افزونه وصلهنشده
بیشتر هکهای وردپرس از طریق افزونهای رخ میدهد که ماهها پیش وصله امنیتی داده و آپدیت نشده. رباتها دقیقاً دنبال همین نسخهها میگردند.
یک سایت رهاشده در عرض شش ماه از یک دارایی به یک ریسک تبدیل میشود: افزونههای قدیمی، آسیبپذیریهای وصلهنشده، دیتابیس متورم و بکاپی که هیچوقت تستش نکردهاند. قرارداد پشتیبانی یعنی کسی هست که قبل از خرابشدن، جلوی خرابی را بگیرد.
سایت رهاشده روز اول خراب نمیشود. آرامآرام فرسوده میشود و یک روز، معمولاً بدترین روز، یکباره از دسترس خارج میشود. این چهار مورد شایعترین دلایلی است که در این سالها دیدهایم:
بیشتر هکهای وردپرس از طریق افزونهای رخ میدهد که ماهها پیش وصله امنیتی داده و آپدیت نشده. رباتها دقیقاً دنبال همین نسخهها میگردند.
داشتن بکاپ کافی نیست؛ بکاپی که هرگز بازگردانی نشده، تا روز حادثه معلوم نیست سالم است یا نه. ما دورهای بازگردانی آزمایشی میگیریم.
جدولهای موقت، نسخههای بازنگری پستها، لاگ افزونهها و تصاویر بهینهنشده. سایت هر ماه کندتر میشود بدون اینکه کسی متوجه لحظهاش شود.
ارتقای PHP هاست یا آپدیت بیاحتیاط قالب میتواند سایت را سفید کند. ترتیب و محیط تست، تفاوت بین یک آپدیت و یک بحران است.
هیچکدام از اینها «در صورت درخواست» نیست؛ همه بخشی از روال ماهانه است.
زدن دکمه Update روی سایت زنده کار پشتیبانی نیست؛ قمار است. روال ما این است:
امنیت یک افزونه نیست که نصب شود و تمام. مجموعهای از تنظیمات سرور، وردپرس و رفتار کاربران است.
این بخش، مزیت اصلی ماست: چون هاست هم دست خودمان است، دسترسیای داریم که یک تیم پشتیبانی معمولی ندارد. لازم نیست منتظر پاسخ تیکت شرکت هاستینگ بمانیم.
پشتیبانی فقط «خراب نشدن» نیست؛ نگذاشتن سایت است تا از استاندارد عقب بیفتد.
پشتیبانی ما واکنشی نیست که منتظر خرابی بماند. یک روال ثابت و قابل پیشبینی است که نتیجهاش را در گزارش ماهانه میبینید.
نسخه پشتیبان کامل گرفته میشود و وضعیت فعلی سایت بهعنوان نقطه بازگشت ثبت میشود.
بررسی فایلها، لاگها، کاربران و آسیبپذیریهای اعلامشده افزونههای نصبشده.
بهروزرسانیها اول روی کپی سایت اجرا و تست میشود، بعد به سایت اصلی میرود.
دیتابیس، کش، تصاویر و فایلهای اضافه بازبینی میشوند تا سایت سبک بماند.
فهرست اقدامات، مشکلات رفعشده، نمره سرعت و توصیههای ماه بعد برایتان ارسال میشود.
| موضوع | بدون قرارداد | با قرارداد پشتیبانی |
|---|---|---|
| بهروزرسانی افزونهها | هر وقت یادتان بیاید، مستقیم روی سایت زنده | ماهانه، روی نسخه تست، با بکاپ و امکان بازگشت |
| مشکل امنیتی | بعد از هک، با هزینه بازسازی | پیش از حادثه، در مرحله پایش |
| افت سرعت | تا وقتی مشتری شکایت نکند دیده نمیشود | هر ماه اندازهگیری و اصلاح میشود |
| بکاپ | خودکار گرفته میشود، ولی هیچوقت تست نشده | بازگردانی آزمایشی دورهای |
| خرابی فوری | در نوبت عادی پروژهها | خارج از نوبت، اولویت اول |
| هزینه | ظاهراً صفر، تا روز حادثه | قابل پیشبینی و ثابت در طول قرارداد |
برای بستن قرارداد پشتیبانی یا مشاوره درباره وضعیت فعلی سایت، تماس بگیرید.