Engellenen eklentiler ve kimlik avı paketleri

Az sayıda eklentiye barındırma hizmetimizde izin verilmez: bir saldırganın yönetici hesabını gizleyen sahte eklentiler, sayfalarınıza reklam veya yönlendirme enjekte eden eklentiler, kripto madenci yükleyicileri ve güncellemelerinin siteleri çevrimdışı bıraktığı bilinen eklentiler. Bir kimlik avı kiti (ziyaretçilerin yazdıklarını bir başkasına gönderen sahte banka, posta veya teslimat giriş sayfaları) ya da bir arka kapı oluşturan dosyalar da reddedilir.

Bir tane yüklediğinizde veya karşıya yüklediğinizde

Kontrol panelinizden engellenmiş bir eklentiyi yüklemek, zip dosyasını karşıya yüklemek veya bir kimlik avı kiti içeren tema ya da eklenti zip dosyasını karşıya yüklemek, dosyanın adını belirten bir mesajla hemen reddedilir. Sitenize hiçbir şey ulaşmaz. Farklı bir eklenti seçin — engellenenlerin neredeyse tamamı gerçek bir eklentinin sahte kopyasıdır, bu nedenle yazarını kontrol ederek orijinalini arayın.

Başka bir yolla ulaştığında

Doğrudan WordPress içinden eklenen eklentiler, SFTP veya dosya yöneticisi aracılığıyla yüklenen dosyalar ve geri yüklemeler sunucularımız tarafından birkaç dakika içinde kontrol edilir ve her site her gün eksiksiz olarak taranır. Bir şey bulursak:

• sitenin adını belirten bir e-posta alırsınız ve
• sitenin güvenlik ayarlarında, Engellenen eklentiler ve kimlik avı kitleri altında neyi nerede bulduğumuz tam olarak listelenir.

Ne olduğuna bağlı olarak, ya sizden silmenizi isteriz ya da sitenizin herkese açık klasöründen bizzat çıkarırız. Hiçbir şey asla silinmez: taşınan bir eklenti veya klasör, barındırma hesabınızda web üzerinden hiç kimsenin açamayacağı korumalı bir karantina klasöründe tutulur.

Sonraki adımlar

1. Henüz biz taşımadıysak, listelediğimiz eklentiyi veya dosyaları silin.
2. Bunları siz eklemediyseniz sitenize veya sitedeki bir hesaba yetkisiz erişim sağlandığını varsayın:

WordPress, hosting ve FTP şifrelerinizi değiştirin, tanımadığınız WordPress kullanıcılarını kaldırın ve tüm eklentileri ve temaları güncelleyin.

3. Sitenin geri kalanını kontrol etmek için güvenlik kartındaki Şimdi tara seçeneğini çalıştırın.

Bir hata yaptığımızı düşünüyorsanız

Öğenin yanındaki Bizden kontrol etmemizi isteyin butonuna basın veya e-postamızı yanıtlayın. Ekibimiz dosyayı sizinle birlikte inceler ve güvenliyse tam olarak bulunduğu yere geri koyar.

Sitenizi çevrimdışı bırakamayacak eklenti güncellemeleri

Eklentileri sizin adınıza güncellediğimizde (Eklentileri güncelle toplu işlemi), bunları teker teker günceller ve her birinden önce ve sonra siteyi kontrol ederiz: ana sayfa WordPress hatası olmadan yüklenmeye devam etmeli ve sitenin hata günlüğünde yeni bir PHP hatası görünmemelidir. Bir güncelleme siteyi bozarsa, önceki sürümü hemen geri yükler, bu sürümü siteniz için askıya alır ve size bir defaya mahsus e-posta göndeririz. Aynı sürüm hosting altyapımızdaki iki siteyi bozarsa, başka kimsenin almaması için bunu tüm siteler için askıya alırız.

Askıya alınan güncellemeler, aynı karttaki Eklenti güncellemeleri altında listelenir. Eklentinin yazarı daha yeni bir sürüm yayınladığında askıya alma işlemi otomatik olarak kaldırılır. Çakışmayı giderdikten sonra olduğu gibi, sitenizdeki bir askıya alma işlemini kendiniz de kaldırabilirsiniz (Askıyı kaldır); böylece bir sonraki eklenti güncellemesi bu sürümü tekrar uygular.