Заблоковані плагіни та фішингові набори

Невелика кількість плагінів заборонена на нашому хостингу: підроблені плагіни, які приховують обліковий запис адміністратора зловмисника, плагіни, які впроваджують рекламу або перенаправлення на ваші сторінки, дропери майнерів криптовалюти та плагіни, оновлення яких, як відомо, призводять до недоступності сайтів. Файли, які складають фішинговий набір (підроблені сторінки входу в банківські системи, пошту або служби доставки, які надсилають уведені відвідувачами дані стороннім особам) або бекдор, також відхиляються.

Якщо ви встановлюєте або завантажуєте такий об'єкт

Установлення заблокованого плагіна з вашої панелі керування, завантаження його zip-архіву або завантаження zip-архіву теми чи плагіна, що містить фішинговий набір, негайно відхиляється з повідомленням, у якому вказано назву файлу. Ніщо не потрапляє на ваш сайт. Виберіть інший плагін — майже кожен заблокований є підробленою копією справжнього плагіна, тому знайдіть оригінал за його автором.

Якщо такий об'єкт надходить іншим шляхом

Плагіни, додані безпосередньо всередині WordPress, файли, завантажені через SFTP або диспетчер файлів, а також відновлені копії перевіряються нашими серверами протягом кількох хвилин, а кожен сайт повністю перевіряється щодня. Якщо ми щось виявимо:

• ви отримаєте один електронний лист із зазначенням сайту, і
• у налаштуваннях безпеки сайту буде точно зазначено, що саме і де ми знайшли, у розділі Заблоковані плагіни та фішингові набори.

Залежно від знайденого, ми або попросимо вас видалити його, або самі перемістимо його за межі публічної папки вашого сайту. Нічого ніколи не видаляється: переміщений плагін або папку зберігають у захищеній папці карантину вашого облікового запису хостингу, де ніхто не може відкрити їх з інтернету.

Що робити далі

1. Видаліть указаний нами плагін або файли, якщо ми їх ще не перемістили.
2. Якщо ви не додавали їх власноруч, припустіть, що сайт або обліковий запис на ньому було зламано:

змініть свої паролі до WordPress, хостингу та FTP, видаліть невідомих вам користувачів WordPress і оновіть кожен плагін і тему.

3. Запустіть Сканувати зараз на картці безпеки, щоб перевірити решту сайту.

Якщо ви вважаєте, що ми помилилися

Натисніть Попросити нас перевірити поруч із цим елементом або дайте відповідь на наш електронний лист. Наша команда перевірить файл разом із вами і, якщо він безпечний, поверне його саме туди, де він був.

Оновлення плагінів, які не можуть вивести ваш сайт із ладу

Коли ми оновлюємо плагіни для вас (групова дія Оновити плагіни), ми оновлюємо їх по одному й перевіряємо сайт до та після кожного з них: головна сторінка має завантажуватися без помилок WordPress, а журнал помилок сайту не повинен показувати нових помилок PHP. Якщо оновлення призводить до збою в роботі сайту, ми негайно повертаємо попередню версію, зупиняємо це оновлення для вашого сайту та надсилаємо вам один електронний лист. Якщо та сама версія порушує роботу двох сайтів на нашому хостингу, ми зупиняємо її для кожного сайту, щоб ніхто інший її не отримав.

Призупинені оновлення перелічено в розділі Оновлення плагінів на тій самій картці. Призупинення скасовується автоматично, коли автор плагіна публікує новішу версію. Ви також можете самостійно скасувати призупинення для свого сайту (Зняти призупинення), наприклад після усунення конфлікту, і наступне оновлення плагінів застосує його знову.