Instalowanie i aktualizowanie wtyczek

Możesz zarządzać wtyczkami z poziomu panelu zamiast logować się do każdej witryny.

Instalowanie

Otwórz witrynę, a następnie przejdź do sekcji Wtyczki i wyszukaj odpowiednią. Przeszukujesz bezpośrednio katalog wtyczek WordPress, więc wyniki są dokładnie takie same, jak w serwisie wordpress.org. Zainstaluj wtyczkę i aktywuj ją w tym miejscu.

Aktualizacja i dlaczego warto pozwolić nam się tym zająć

Nieaktualne wtyczki są przyczyną kompromitacji niemal każdej zhakowanej witryny opartej na systemie WordPress. Zazwyczaj nie jest to wyrafinowany ataku – to automatyczne skanowanie, które wykryło znaną lukę w wtyczce, dla której łatka była dostępna od miesięcy.

Włącz automatyczne aktualizacje. Jeśli masz wiele witryn, przeprowadzaj aktualizacje dla całej infrastruktury zamiast dla każdej witryny z osobna.

Przed zaktualizowaniem czegoś ważnego

Jeśli witryna ma kluczowe znaczenie dla biznesu, najpierw przetestuj aktualizację na środowisku testowym. Środowisko testowe (staging) to kopia witryny, którą możesz popsuć bez wiedzy kogokolwiek.

Usuwanie nieużywanych elementów

Dezaktywacja wtyczki to nie to samo co jej usunięcie: kod nadal znajduje się na dysku i można uzyskać do niego dostęp. Usuń wtyczki, z których przestałeś korzystać. Dezaktywowana wtyczka ze znaną luki w zabezpieczeniach jest niemal tak samo niebezpieczna jak aktywna, a przy tym należy do tych, których nikt nie pamięta, aby zaktualizować, ponieważ nikt nie pamięta o ich istnieniu.