Opieka techniczna WordPress
Bezpieczeństwo i utrzymanie stron opartych o WordPress - dla obecnych Klientów PUWU. Twoja strona nie wymaga stałej opieki dlatego, że jest z nią coś nie tak - wymaga jej dlatego, że WordPress odpowiada dziś za większość stron w internecie, a to czyni go najczęstszym celem zautomatyzowanych ataków.
Zdecydowana większość włamań to nie dzieło wyrafinowanego hakera, lecz botów, które masowo skanują sieć w poszukiwaniu znanych luk - w nieaktualnym rdzeniu, wtyczkach lub przestarzałej wersji PHP. To luki, na które poprawka zwykle już istnieje, ale nie została wgrana.
Skutki włamania niemal zawsze uderzają najpierw w SEO - wstrzyknięty spam, ukryte przekierowania, utrata zaufania Google - a dopiero później stają się widoczne gołym okiem. Gdy problem widać, pozycje zwykle już spadły. Stała opieka techniczna zamyka te drzwi, zanim ktokolwiek zdąży z nich skorzystać.
Dlaczego kopia zapasowa to fundament
Fundament każdego wariantu jest ten sam: zanim cokolwiek zmienimy na Twojej stronie, mamy jej pełną, aktualną kopię - dzięki czemu każda operacja jest odwracalna, a utrzymanie strony przestaje być ryzykowne. Strona WordPress składa się z dwóch warstw, które trzeba zabezpieczać razem - kopia jednej bez drugiej jest bezużyteczna:
- Baza danych - treści, strony, wpisy, konta użytkowników, ustawienia, komentarze i dane formularzy/zamówień. To „mózg” strony.
- Pliki (folder wp-content) - motyw, wszystkie wtyczki oraz przesłane materiały (zdjęcia, grafiki, PDF-y). To „wygląd i funkcje” strony.
Utrata którejkolwiek z tych warstw oznacza, że strona przestaje działać. Dlatego kopiujemy i bazę danych, i cały folder wp-content. W razie awarii, nieudanej aktualizacji czy włamania przywracamy stronę do stanu sprzed problemu zwykle w kilkanaście minut - zamiast odbudowywać ją od zera przez wiele dni, z ryzykiem trwałej utraty treści i pozycji w Google.
Warianty opieki
Poniżej warianty stałej opieki technicznej. Każdy kolejny rozszerza poprzedni - od solidnego fundamentu po pełną ochronę z comiesięcznym audytem.
Fundament: kopia zapasowa i aktualizacje
Podstawa, bez której nie powinna działać żadna strona WordPress. Regularne kopie i aktualizacje zamykają najczęstsze drogi ataku.
Co obejmuje:
- Cykliczna kopia zapasowa bazy danych.
- Cykliczna kopia zapasowa plików (folder wp-content).
- Bezpieczne przechowywanie kopii na serwerze.
- Aktualizacja WordPress - rdzeń, wtyczki i motyw.
- Aktualizacja wersji PHP, na której działa WordPress.
Po co to jest i jak podnosi bezpieczeństwo
Aktualizacje to najskuteczniejsza forma ochrony WordPressa. Ogromna większość udanych włamań wykorzystuje znane luki w nieaktualnych wtyczkach lub rdzeniu - regularne aktualizacje zamykają te drzwi, zanim skorzysta z nich automat skanujący sieć.
Aktualizacja bywa jednak ryzykowna - potrafi wywołać konflikt wtyczek lub zmienić zachowanie motywu i „położyć” stronę. Dlatego wykonujemy ją wyłącznie po zrobieniu kopii zapasowej: jeśli coś pójdzie nie tak, cofamy zmianę w kilka minut. To kopia sprawia, że aktualizowanie przestaje być hazardem - i dlatego oba elementy są w jednym pakiecie.
Aktualizacja PHP to osobny, często pomijany filar bezpieczeństwa. Starsze wersje PHP z czasem przestają otrzymywać poprawki, działają wolniej i tracą zgodność z nowymi wtyczkami. Przejście na wspieraną wersję to jednocześnie łatka bezpieczeństwa i realne przyspieszenie strony - co pośrednio wspiera SEO i doświadczenie użytkownika.
Tarcza: audyt techniczny i pełna ochrona
Wszystko z Wariantu I, wzbogacone o comiesięczny audyt techniczny i działania, które wychwytują problemy, zanim odbiją się na pozycjach.
Co obejmuje:
- Pełny zakres Wariantu I.
- Utworzenie child-theme (bezpieczne miejsce na modyfikacje motywu).
- Cykliczna weryfikacja taksonomii WordPress.
- Comiesięczny pełny audyt techniczny strony.
Comiesięczny audyt techniczny - zakres i uzasadnienie
- Analiza linków wychodzących (outlinks). Wykrywamy niebezpieczne i podejrzane linki - wstrzyknięte przez atak lub spam w komentarzach, prowadzące do malware, oszustw lub domen z czarnych list. Takie linki narażają użytkowników i obniżają ocenę strony w oczach Google.
- Usuwanie komentarzy spamowych. Spam to nie tylko bałagan wizerunkowy - zwykle zawiera linki do niebezpiecznych domen, obciąża bazę i psuje doświadczenie odwiedzających. Czyścimy komentarze i weryfikujemy ustawienia moderacji.
- Weryfikacja pochodzenia ruchu w GA4. Sprawdzamy, czy w statystykach nie ma ruchu botów, spamu referralowego ani nienaturalnych źródeł. „Śmieciowy” ruch zaburza dane, a bywa też sygnałem prób ataku - czyste dane to trafniejsze decyzje SEO.
- Weryfikacja pozostałej taksonomii (tagi, kategorie) WordPress.
- Weryfikacja linków przychodzących (z zastosowaniem tymczasowych usunięć i narzędzia disavow).
Dodatkowo w ramach comiesięcznego przeglądu
- Weryfikacja certyfikatu SSL i poprawności przekierowań HTTP → HTTPS (także dla zasobów zewnętrznych ładowanych na stronie).
- Sprawdzenie obecności domeny na listach ostrzeżeń (m.in. Google Safe Browsing), by wcześnie wychwycić ewentualne oflagowanie.
- Przegląd kont i uprawnień administracyjnych - usuwanie zbędnych lub nieznanych kont (w CMS i w narzędziach analitycznych Google), które bywają punktem wejścia dla atakującego.
- Kontrola bazy danych - weryfikacja rewizji wpisów, przeterminowanych danych i pozostałości po usuniętych wtyczkach.
- Szczegółowa weryfikacja pliku robots.txt i mapy strony.
- Miesięczny raport techniczny - jasne podsumowanie stanu bezpieczeństwa i technicznego strony wraz z wykonanymi działaniami.
Chcesz, żebyśmy zajęli się techniczną stroną Twojego WordPressa?
Dobierzemy wariant do Twojej strony i zdejmiemy z Ciebie temat aktualizacji, kopii i bezpieczeństwa. Napisz - ustalimy szczegóły.
Porozmawiajmy o opiece →Co będzie nam potrzebne do startu
Aby świadczyć usługę rzetelnie, bezpiecznie i bez zbędnego angażowania Cię w szczegóły, potrzebujemy dwóch rzeczy:
1. Dostęp do panelu administracyjnego hostingu (cPanel, DirectAdmin lub podobny)
Sam panel WordPress nie wystarczy - kluczowe elementy tej usługi realizuje się na poziomie serwera:
- Zmiana wersji PHP odbywa się po stronie serwera, a nie w kokpicie WordPress - bez dostępu do hostingu nie da się jej wykonać.
- Kopie zapasowe konfigurujemy i weryfikujemy na serwerze: harmonogramy (cron), dostęp do bazy przez phpMyAdmin oraz miejsce na przechowywanie kopii.
- Diagnostyka wymaga wglądu w logi i ustawienia serwera (limity zasobów, cron, konfiguracja SSL) - kokpit WordPress tych informacji nie pokazuje.
2. Osobne, dedykowane konto FTP
Tworzymy osobne konto FTP przypisane do naszej współpracy (jeśli mamy dostęp do panelu hostingu i Twoją zgodę, utworzymy je we własnym zakresie). To celowe rozwiązanie - dla bezpieczeństwa i wygody:
- Niezawodne pobieranie i przywracanie plików - w tym dużego folderu wp-content ze zdjęciami, z którym menedżery plików w panelu radzą sobie wolno i zawodnie.
- Bezpieczeństwo Twoich danych - nie potrzebujemy Twoich głównych haseł. Osobne konto możesz odebrać jednym kliknięciem, bez wpływu na resztę infrastruktury.
- Pełna przejrzystość - wszystkie operacje na plikach są przypisane do naszego konta, więc zawsze wiadomo, kto i co zmieniał.
- Szybka i bezpieczna praca - aktualizacje, przywracanie kopii i audyt wykonujemy bez ryzyka dla pozostałych elementów Twojego serwera.
Najczęstsze pytania (FAQ)
Czym różni się Wariant I od Wariantu II?
Wariant I to fundament: kopie zapasowe i aktualizacje (WordPress + PHP). Wariant II obejmuje wszystko z Wariantu I i dokłada comiesięczny audyt techniczny - analizę linków, czyszczenie spamu, weryfikację ruchu w GA4, kontrolę kont, SSL, robots.txt oraz miesięczny raport.
Co się dzieje, jeśli aktualizacja „położy” stronę?
Dlatego każdą aktualizację poprzedzamy pełną kopią zapasową. Jeśli coś pójdzie nie tak, przywracamy stronę do stanu sprzed zmiany zwykle w kilkanaście minut - bez utraty treści i pozycji.
Dlaczego potrzebujecie dostępu do hostingu, a nie tylko do WordPressa?
Bo kluczowe elementy usługi dzieją się na poziomie serwera: zmiana wersji PHP, konfiguracja kopii zapasowych (cron, phpMyAdmin) i diagnostyka logów. Kokpit WordPress tego nie obejmuje. Dla bezpieczeństwa pracujemy na osobnym koncie FTP, które możesz odebrać w każdej chwili.
Zabezpieczmy Twoją stronę, zanim zrobi się gorąco
Odezwij się - dobierzemy wariant opieki i ustalimy dostęp. Od tego momentu aktualizacje, kopie i bezpieczeństwo są po naszej stronie.
Napisz do nas →