Pénteken száz feltört oldal. A hétvége végére mind rendben.

Péntek délután. Hát persze, hogy péntek.

Egy ügynökségi partnerünk keresett meg: nagyjából száz WordPress-oldalát feltörték.

Az oldalak egy cPanel-szerveren futottak, az összes ügyfél egyetlen mappában. PHP-ból mindegyik elérte a többit. Így amikor egyet feltörtek, azzal mindet feltörték.

Aztán jött a bónusz: az összes elérhető mentés is fertőzött volt.

A valódi kérdés: ki szól előbb az ügyfélnek?

Itt nem csak száz oldal forgott kockán, hanem a partner hírneve.

• Ha az ügyfelei maguk veszik észre a bajt, az bizalomvesztés.
• Ha ő szól nekik elsőként, azzal, hogy ez történt, de már megoldották, az profizmus.

A kérés egyértelmű volt: új szerver, minden oldal rendbe téve, SOS-ben. A költség nem számított. Valljuk be, ez a kedvenc kombónk.

A hétvége

• A hétvégén, munkaidő után nekiálltunk.
• Mind a száz oldalt új szerverre költöztettük.
• Szakszerűen helyreállítottuk mindet, a fertőzött mentések ellenére is.

A hétvége végére mind a száz oldal rendben volt. A partner így maga szólhatott az ügyfeleinek, azzal, hogy a baj már el van hárítva.

Azóta

Azóta mi frissítjük, és folyamatosan karbantartjuk az oldalakat. Egyetlen oldalt sem törtek fel.

A nyílt forráskód nem gyenge pont

A WordPress nyílt forráskódú, és ez egyszerre előny és hátrány. Mivel bárki beleláthat a kódba, a hibák gyorsabban kiderülnek. Ugyanezért viszont gyorsabban is javítják őket. A kulcs egyetlen dolog: rendszeresen frissíteni kell.

Amit ebből érdemes megjegyezni

• Ha minden oldal egy mappában él, egy feltörés mindet viszi. Az oldalakat el kell választani egymástól.
• A mentés csak akkor ér valamit, ha tiszta. Egy fertőzött mentésből fertőzött oldalt állítasz vissza.
• A frissítés a legolcsóbb biztonság. A nyílt forrású hibákra gyorsan jön a javítás, csak telepíteni kell.