Aktualizować trzeba, bo większość włamań na WordPressa wykorzystuje znane dziury w starych wtyczkach. Trzeba to tylko robić w odpowiedniej kolejności i mieć drogę odwrotu.
Sześć kroków
- zrób pełną kopię zapasową plików i bazy
- sprawdź, czy kopia jest kompletna, zanim cokolwiek klikniesz
- aktualizuj wtyczki pojedynczo, nie wszystkie naraz
- po każdej obejrzyj stronę główną, formularz i koszyk
- potem motyw, na końcu sam WordPress
- zapisz datę i listę tego, co zaktualizowałeś
Aktualizacja pojedynczo ma jeden cel: gdy coś się zepsuje, wiesz, co było przyczyną.
Kiedy to robić
Nie w piątek po południu i nie przed kampanią reklamową. Najlepiej rano w dzień roboczy, gdy masz czas zareagować. Poprawki bezpieczeństwa warto wgrywać w ciągu kilku dni od wydania.
Automatyczne aktualizacje
WordPress sam instaluje drobne poprawki bezpieczeństwa i to warto zostawić włączone. Automatyczne aktualizacje wtyczek są wygodne na prostych stronach. W sklepie albo na stronie z wieloma wtyczkami lepiej robić je ręcznie, po kopii.
Kopia strony do testów
Przy większych zmianach, na przykład nowej wersji WooCommerce albo PHP, aktualizację sprawdza się najpierw na kopii strony. Wielu dostawców hostingu daje taką kopię jednym kliknięciem.
Wtyczki porzucone
Jeśli wtyczka nie miała aktualizacji od ponad roku, traktuj ją jak ryzyko. Poszukaj zamiennika albo sprawdź, czy jest w ogóle potrzebna.
Gdy aktualizacja zepsuła stronę
Najczęstsze objawy to błąd 500 i biały ekran. W obu przypadkach wyłączenie ostatnio aktualizowanej wtyczki zwykle przywraca stronę.
Comiesięczne aktualizacje z kopią i testem prowadzi nasza usługa stałej opieki WPaaS.pl. Jednorazowe doprowadzenie zaniedbanej strony do porządku jest w pakietach SOS.
Jak często aktualizować?
Raz w miesiącu wystarcza większości stron firmowych. Poprawki bezpieczeństwa od razu.
Sprawdź swoją stronę za darmo
Wpisz adres, a w minutę zobaczysz, co wymaga naprawy: serwer, bezpieczeństwo, cookies, poczta i widoczność w Google. Bez rejestracji.