Miért fontos a weboldal szoftvereinek frissítése?

Az általunk tapasztalt weboldal-feltörések nagy részét nem a szerver, hanem a weboldalon futó elavult szoftver okozza: egy régi WordPress- vagy Joomla-bővítmény, sablon vagy maga a tartalomkezelő. A támadók automatikusan, tömegesen keresik az ismert hibákat tartalmazó verziókat – egy kis forgalmú oldal is célpont lehet.

Mi történhet egy feltört weboldallal?

• A weboldalra kártékony kód vagy kéretlen (például szerencsejáték-) tartalom kerül, a Google figyelmeztetést jelenít meg a találatoknál.
• A tárhelyről kéretlen levelek mennek ki, a domain és a szerver feketelistára kerülhet, és a levelei nem érkeznek meg a címzettekhez.
• A weboldal adatai (például ügyféladatok, megrendelések) illetéktelen kézbe kerülhetnek.

Mit érdemes frissíteni?

• A tartalomkezelőt (WordPress, Joomla, PrestaShop stb.).
• Minden bővítményt és sablont – a kikapcsoltakat is, vagy ha nem használja őket, törölje.
• A PHP-verziót – lásd: PHP-verzió váltása DirectAdminban.

Jó gyakorlat

• Legalább havonta lépjen be az adminfelületre, és telepítse az elérhető frissítéseket; WordPress esetén a kisebb frissítések automatikus telepítését is bekapcsolhatja.
• Kerülje a „nulled” (feltört, ingyenesen terjesztett fizetős) bővítményeket és sablonokat – ezek gyakran már eleve kártékony kódot tartalmaznak.
• Az adminfelülethez használjon erős, egyedi jelszót, és törölje a már nem használt adminisztrátori fiókokat.
• A DirectAdmin-fiókjához kapcsolja be a kétlépcsős hitelesítést.

És ha a frissítés után hiba jelentkezik?

A tárhelyekről naponta biztonsági mentést készítünk. Ha egy frissítés után a weboldal nem működik, kérésére a tárhely tartalmát egy korábbi állapotra visszaállítjuk – ezt az Ügyfélkapuban rendelheti meg. Ezért a tárhelyen külön mentőbővítményre és a mentések ott tárolására nincs szükség.