Конечно же, один из лучших способов сохранять свой сайт в безопасности — это иметь всегда актуальный вордпресс. Будучи в админке блога, всегда следите за уведомлениями об обновлениях движка, шаблонов и плагинов. Постоянные обновления будут давать вам все самые последние безопасные заплатки, фиксы глюков и улучшения.
Также, комплексное обновление и плагинов, и движка обеспечит их полную совместимость и предотвратит возможные глюки в дальнейшем. Продвинутые пользователи вордпресс также читают все новости, которые публикуются в виджете на главной странице админки, там сообщается об изменениях и планах по развитию как самого движка вордпресс, так и о различных популярных плагинах.
Если вы обнаружили какую-то ошибку, вы можете отправить запрос на странице кодекса вордпресс. А в случае обнаружение серьезной проблемы или уязвимости, можно написать непосредственно команде, занимающейся вопросами безопасности на емейл security@wordpress.org
Обновление вордпресс
Новые версии и обновления движка выходят достаточно часто — вордпресс очень динамически развивается. В среднем, 4 раза в год выходят новые версии, а в течение года — несколько промежуточных версий с исправлениями и дополнениями к релизу.
Обновляться очень просто — достаточно кликнуть по ссылке Обновить в уведомлении и система автоматически выполнит все необходимые действия. Точно также обновляются и плагины — их можно обновлять как по одному, так и массово выделить все и обновить группой.
Обновление плагинов
Перед обновлением плагинов, шаблонов и движка рекомендуется сделать резервную копию базы данных, а также вспомнить — не вносили ли вы ручные правки в какие-либо из файлов, т.к. при обновлении они будут перезаписаны и потеряны.
Автоматическое обновление очень удобная и простая штука, но ручное обновление стоит делать в следующих случаях:
- Вы используете старую версию вордпресс, до 2.7
- У вас сильно переделанный сайт с кучей ручных правок, хаков и модификаций
- Настройки сервера не позволяют выполнить автоматическое обновление
Если вы не так часто заглядываете в админку, но не хотите пропустить уведомления о обновлении, то поставьте плагин Update Notifier, который будет присылать ежедневно емейлы с напоминаниями о доступных новых версиях.
Если вдруг ваш сайт взломают, как вы об этом узнаете? Если некий злоумышленник проберется на ваш сайт и вставит на страницы тысячи скрытых ссылок, как вы это заметите? Будете ждать санкций и штрафов со стороны гугл и яндекса?
Вот несколько полезных плагинов, чтобы всегда оставаться начеку:
- WordPress File Monitor — следим за изменением файлов
- MonitorHackdFiles — отслеживает подозрительные изменения
- ChangeDetection.com — онлайн-сервис мониторинга, следит за сайтом и уведомляет о любых изменениях на нем
Делаем резервные копии
Т.к. мы все делаем на компьютере, то жизненно необходимо обеспечить регулярное резервное копирование всей проделанной работы. Для динамических сайтов, таких как вордпресс, речь идет о копировании базы данных, ключевых файлов и добавленного контента.
Самый простой способ создания регулярных бекапов БД, это использовать плагин WP-DBManager. Этот плагин кроме возможности создания резервных копий имеет массу дополнительных фишек, включая создание расписания, проверка и оптимизация БД и т.п. Созданные копии затем могут быть сохранены на вашем сервере или присланы в архиве на емейл.
Для своей корректной работы ему требуются определенные настройки сервера, поэтому если не получится со всем разобраться, то можно воспользоваться альтернативами, типа WordPress Database Backup
Кроме этого интерфейс phpMyAdmin позволяет в пару кликов быстро создавать резервные копии базы данных, поэтому вы можете их быстро сделать и скачать в виде архива на компьютер.
А для создания копий файлов-шаблонов, плагинов, загруженных изображений стоит воспользоваться плагином BackWPup, который предоставляет массу возможностей для резервирования всего и вся.
Настоятельно рекомендую!