Бұғатталған плагиндер және фишинг жинақтары

Біздің хостингте плагиндердің шағын санына рұқсат етілмейді: шабуылдаушының әкімшілік тіркелгісін жасыратын жалған плагиндер, беттеріңізге жарнама немесе қайта бағыттаулар енгізетін плагиндер, криптомайнер дропперлері және жаңартулары сайттарды жұмыс істемейтін күйге түсіретіні белгілі плагиндер. Сондай-ақ фишинг жиынтығын (келушілер енгізген деректерді басқа біреуге жіберетін банктің, поштаның немесе жеткізу қызметінің жалған кіру беттері) немесе бекдорды құрайтын файлдар да қабылданбайды.

Біреуін орнатқан немесе жүктеп салған кезіңізде

Басқару тақтасынан бұғатталған плагинді орнату, оның zip файлын жүктеп салу немесе фишинг жиынтығы бар теманың не плагиннің zip файлын жүктеп салу файл атауын көрсететін хабармен дереу қабылданбайды. Сайтыңызға ештеңе өтпейді. Басқа плагинді таңдаңыз — бұғатталғандардың барлығы дерлік нақты плагиннің жалған көшірмесі болып табылады, сондықтан түпнұсқасын оның авторы бойынша іздеңіз.

Басқа жолмен түскен кезінде

WordPress ішінде қосылған плагиндер, SFTP немесе файл менеджері арқылы жүктеп салынған файлдар және қалпына келтірулер серверлерімізбен бірнеше минут ішінде тексеріледі және әрбір сайт күн сайын толық тексерістен өтеді. Егер бірдеңе тапсақ:

• сіз сайт көрсетілген бір электрондық хат аласыз, және
• сайттың қауіпсіздік баптауларындағы Бұғатталған плагиндер және фишинг жиынтықтары бөлімінде дәл нені және қай жерден тапқанымыз көрсетіледі.

Оның не екеніне байланысты біз оны жоюды сұраймыз немесе оны сайтыңыздың жалпыға қолжетімді папкасынан өзіміз шығарамыз. Ешқашан ештеңе жойылмайды: жылжытылған плагин немесе папка хостинг тіркелгіңіздегі қорғалған карантин папкасында сақталады, оны интернеттен ешкім аша алмайды.

Одан кейін не істеу керек

1. Егер оларды әлі жылжытпаған болсақ, біз көрсеткен плагинді немесе файлдарды жойыңыз.
2. Егер оларды өзіңіз қоспаған болсаңыз, сайтқа немесе ондағы тіркелгіге бұзып кірді деп есептеңіз:

WordPress, хостинг және FTP құпия сөздеріңізді өзгертіңіз, өзіңіз танымайтын WordPress пайдаланушыларын өшіріңіз және барлық плагин мен тақырыпты жаңартыңыз.

3. Сайттың қалған бөлігін тексеру үшін қауіпсіздік картасында Қазір тексеру пәрменін іске қосыңыз.

Егер біз қателесті деп ойласаңыз

Элементтің жанындағы Бізден тексеруді сұрау түймесін басыңыз немесе біздің электрондық поштамызға жауап беріңіз. Біздің команда файлды сізбен бірге қарап шығады және егер ол қауіпсіз болса, оны дәл бұрынғы орнына қайтарады.

Сайтыңызды желіден тыс қалдырмайтын плагин жаңартулары

Біз сіз үшін плагиндерді жаңартқанда (Плагиндерді жаңарту жаппай әрекеті), оларды бір-бірден жаңартамыз және әрқайсысының алдында және кейін сайтты тексереміз: басты бет WordPress қатесінсіз жүктелуі тиіс және сайттың қателер журналында жаңа PHP қатесі көрсетілмеуі керек. Егер жаңарту сайттың жұмысын бұзса, біз алдыңғы нұсқаны дереу қайтарамыз, бұл нұсқаны сайтыңыз үшін тоқтата тұрамыз және сізге бір рет электрондық хат жібереміз. Егер дәл сол нұсқа біздің хостингтегі екі сайттың жұмысын бұзса, басқа ешкімге келмеуі үшін оны барлық сайтқа қолдануды тоқтатамыз.

Тоқтатыла тұрған жаңартулар дәл сол картадағы Плагин жаңартулары бөлімінде көрсетіледі. Плагин авторы жаңа нұсқаны жариялаған кезде тоқтата тұру күйі автоматты түрде жойылады. Сондай-ақ мысалы, қайшылықты шешкеннен кейін, сайтыңыздағы тоқтата тұру күйін өзіңіз де алып тастай аласыз (Тоқтата тұруды алып тастау), сонда плагиннің келесі жаңартуы оны қайтадан қолданады.