Бұғатталған плагиндер және фишинг жинақтары

Біздің хостингте плагиндердің шағын санына рұқсат етілмейді: шабуылдаушының әкімші есептік жазбасын жасыратын жалған плагиндер, беттеріңізге жарнамаларды немесе қайта бағыттауларды енгізетін плагиндер, криптомайнерлерді жүктеушілер және жаңартулары сайттарды өшіріп тастайтыны белгілі плагиндер. Сондай-ақ фишинг жиынтығын (келушілер енгізген деректерді басқа біреуге жіберетін банктің, поштаның немесе жеткізу қызметінің жалған кіру беттері) немесе жасырын кіру қақпасын құрайтын файлдар да қабылданбайды.

Біреуін орнатқанда немесе жүктеп салғанда

Бақылау тақтасынан бұғатталған плагинді орнату, оның zip файлын жүктеп салу немесе құрамында фишинг жиынтығы бар тақырыптың немесе плагиннің zip файлын жүктеп салу бірден қабылданбайды және файл атауы көрсетілген хабарлама шығады. Сайтыңызға ештеңе өтпейді. Басқа плагинді таңдаңыз — бұғатталғандардың барлығы дерлік нақты плагиннің жалған көшірмесі болып табылады, сондықтан автор бойынша түпнұсқаны іздеңіз.

Басқа жолмен түскен жағдайда

WordPress ішінде қосылған плагиндер, SFTP немесе файлдар реттеуіші арқылы жүктелген файлдар және қалпына келтірулер серверлерімізбен бірнеше минут ішінде тексеріледі және әрбір сайт күн сайын толықтай тексеріліп отырады. Бірдеңе табылса:

• сізге сайт атауы көрсетілген бір электрондық хат келеді, және
• сайттың қауіпсіздік параметрлеріндегі Бұғатталған плагиндер мен фишинг жиынтықтары бөлімінде дәл нені және қай жерден тапқанымыз көрсетіледі.

Оның қандай файл екеніне байланысты, біз сізден оны жоюды сұраймыз немесе оны сайтыңыздың жалпыға ортақ қалтасынан өзіміз шығарып қоямыз. Ешқашан ештеңе жойылмайды: жылжытылған плагин немесе қалта хостинг есептік жазбаңыздағы қорғалған карантин қалтасында сақталады, оны желіден ешкім аша алмайды.

Әрі қарай не істеу керек

1. Тізімде көрсетілген плагинді немесе файлдарды, егер біз оларды әлі жылжытпаған болсақ, жойыңыз.
2. Егер оларды өзіңіз қоспаған болсаңыз, сайтқа немесе ондағы тіркелгіге бұзып кірді деп есептеңіз:

WordPress, хостинг және FTP құпия сөздеріңізді өзгертіңіз, өзіңіз танымайтын WordPress пайдаланушыларын өшіріңіз және барлық плагиндер мен тақырыптарды жаңартыңыз.

3. Сайттың қалған бөлігін тексеру үшін қауіпсіздік картасындағы Қазір сканерлеу батырмасын іске қосыңыз.

Егер біз қателестік деп ойласаңыз

Элементтің қасындағы Тексеруді сұрау түймесін басыңыз немесе біздің электрондық поштамызға жауап беріңіз. Біздің команда файлды сізбен бірге тексереді және егер ол қауіпсіз болса, оны дәл бұрынғы орнына қайтарады.

Сайтыңызды желіден тыс қалдыра алмайтын плагин жаңартулары

Біз сіз үшін плагиндерді жаңартқанда (Плагиндерді жаңарту топтық әрекеті), біз оларды бір-бірлеп жаңартамыз және әрқайсысына дейін және одан кейін сайтты тексереміз: басты бет WordPress қатесінсіз жүктелуі тиіс және сайттың қателер журналында жаңа PHP қатесі көрсетілмеуі керек. Егер жаңарту сайттың жұмысын бұзса, біз алдыңғы нұсқаны бірден қайтарамыз, бұл нұсқаны сайтыңыз үшін кідіртеміз және сізге бір рет электрондық хат жібереміз. Егер дәл сол нұсқа біздің хостингтегі екі сайтты бұзса, оны басқа ешкім алмауы үшін барлық сайттарға кідіртеміз.

Кідіртілген жаңартулар дәл сол картадағы Плагин жаңартулары бөлімінде тізімделеді. Плагин авторы жаңа нұсқаны жариялаған кезде кідірту өздігінен алынып тасталады. Сондай-ақ сайтыңыздағы кідіртуді өзіңіз де алып тастай аласыз (Кідіртуді алып тастау), мысалы, жанжалды шешкеннен кейін, және келесі плагин жаңартуы оны қайта қолданады.

Сайттың тұтастығы: WordPress-тің жеке файлдары және сайтыңыздың мекенжайы

Біз сағатына бір рет сайтыңыздың WordPress файлдарын оның дәл қазіргі WordPress нұсқасының ресми көшірмесімен салыстырып, оның мекенжай параметрлері (home және сайттың URL мекенжайы) өзінің доменіне сілтеп тұрғанын тексереміз. Өзгертілген немесе жоғалған WordPress файлдары, WordPress-тің жеке қалталарындағы белгісіз PHP файлдары немесе басқа жерге сілтеп тұрған мекенжай жүйені бұзудың жиі кездесетін белгілері болып табылады және сайтты желіден тыс қалдыруы мүмкін.

Табылғанның барлығы дәл осы карточкадағы Сайттың тұтастығы бөлімінде көрсетіледі. Жағдайды түзету үшін Қазір жөндеу түймесін басыңыз: WordPress-тің жеке файлдары сіз қолданып отырған нұсқаға қайта орнатылады (тақырыптарыңызға, плагиндеріңізге, жүктеп салынған файлдарыңызға және мазмұныңызға ешқашан тиіспейді), WordPress-тің жеке қалталарындағы белгісіз файлдар карантин қалтаңызға ауыстырылады, ал мекенжай доменіңізге қайтарылады.