Kontrolni popis za održavanje WordPressa
Što održavanje mora stvarno provjeriti.
Izvještaj o održavanju koji samo nabraja nadograđene dodatke govori vrlo malo. Korisno održavanje pokazuje da je prije svake promjene postojala točka povrata, da važni dijelovi weba nakon nje i dalje rade i što je točno provjereno. Ovaj vodič navodi te provjere kako biste mogli usporediti ponude ili pregledati vlastitu rutinu.
Krenite od ishoda
Odredite što web mora nastaviti raditi.
Popišite ključne korake: važne stranice se učitavaju, upiti stižu u pravi sandučić, urednici se mogu prijaviti, tražilice mogu pročitati sitemap, a kod web trgovine narudžbe i plaćanja prolaze do kraja. Svaka provjera u planu održavanja treba štititi jedan od tih ishoda.
Zapišite kako se pojedini ishod provjerava i što se smatra uspjehom. “Web radi” nije rezultat provjere. “Svi URL-ovi iz sitemapa vraćaju HTTP 200, a obrada kontaktnog obrasca odgovara” jest.
U ovom vodiču: prije nadogradnje, nakon nadogradnje, provjere koje lako promaknu, kontrolni popis i što popis ne može obećati.
Prije nadogradnje
Napravite točku povrata koju zaista možete iskoristiti.
01
Svježa kopija, ne ona od sinoć
Zakazana kopija od jutros ne sadrži izmjene napravljene nakon nje. Kopiju baze napravite neposredno prije nadogradnje i provjerite sadrži li najnoviji sadržaj koji očekujete.
02
Kopija dijela koji mijenjate
Trenutnu mapu dodatka ili teme čuvajte izvan javnog direktorija weba. Vraćanje jednog dijela obično je brže i sigurnije od vraćanja cijelog weba preko novijih upita ili izmjena.
03
Razlog za svaku nadogradnju
Pročitajte popis promjena. Sigurnosni ispravak zaslužuje brzu reakciju. Ispravak funkcije koju web ne koristi može pričekati planirani termin. Odluku zabilježite u oba slučaja.
04
Snimka stanja za usporedbu
Prije promjene spremite statusni kod, naslov, canonical i jezične poveznice važnih stranica. Bez polazne točke “ništa se nije promijenilo” je pretpostavka, a ne nalaz.
Nakon nadogradnje
Provjerite rezultat, a ne samo poruku “Updated”.
Otvorite svaki URL iz sitemapa i potvrdite očekivani status. Naslove, canonical oznake i jezične alternative usporedite sa snimkom napravljenom prije promjene. Otvorite adresu koja ne bi smjela postojati i provjerite vraća li stranica greške i dalje 404 s ispravnim naslovom.
Obrasce provjerite bez slanja stvarnih poruka klijentima ili zaposlenicima. Zahtjev koji obrada obrasca mora odbiti, ili test u zasebnom okruženju, potvrđuje da se kod učitava. Stvarno testno slanje traži suglasnost osobe koja upravlja sandučićem.
Pročitajte PHP dnevnik grešaka i usporedite njegovu veličinu i zadnje zapise sa stanjem prije nadogradnje. Ako nadogradnja doda novi kolačić ili vanjski zahtjev, možda treba promijeniti i politiku privatnosti.
Ako obrazac nakon promjene počne primati spam, spam s obrasca bez CAPTCHA-e opisuje što prvo provjeriti.
Ako je sama nadogradnja došla iz kompromitiranog dodatka, što napraviti kad je dodatak kompromitiran navodi prve korake.
Trebate pomoć da ovo primijenite na svom webu? Pogledajte Sigurnost weba i webshopa ili nam opišite projekt ↗
Lako promakne
Pogledajte iza zelenog statusa.
01
Zakazani zadaci
Saznajte što na webu pokreće WP-Cron: posjete ili raspored na serveru. Upozorenje o zakašnjelom zakazanom događaju može samo odražavati satni raspored na serveru. Prije nego što bilo što ručno pokrenete, pogledajte što čeka u redu i kada se zadnji put izvršilo.
02
Stvarna adresa posjetitelja iza proxyja
Kad je ispred servera CDN, WordPress može vidjeti adresu CDN-a umjesto adrese posjetitelja. Ograničenja broja slanja obrasca tada spajaju nepovezane posjetitelje. Proslijeđenu adresu prihvaćajte samo iz objavljenih raspona proxyja.
03
Sigurnosna pravila i alati za provjeru
Zaštita od botova može blokirati neke skripte, a propuštati preglednike i tražilice. Jedan odgovor 403 testnog alata nije dokaz da je sitemap neispravan, a odgovor 200 u vašem pregledniku nije dokaz da je dostupan svima. Testirajte s prepoznatljivim User-Agentom i potvrdite stanje u Search Consoleu.
04
Stanje u Search Consoleu
Provjerite je li sitemap predan i pročitan te pregledajte važne URL-ove. Tek pokrenut web može biti tehnički ispravan, a Googleu i dalje nepoznat.
05
Kolačići i vanjski zahtjevi
Zabilježite koje kolačiće i resurse trećih strana dobiva anonimni posjetitelj. Dodaci i funkcije WordPressa mogu dodati zahtjeve bez vidljive promjene, a politika privatnosti treba opisivati ono što web stvarno radi.
Sigurnosna zaglavlja mogu nestati nakon promjene poslužitelja, CDN-a ili teme bez ikakve vidljive greške; vodič Sigurnosna zaglavlja za poslovni web navodi koja provjeriti i gdje se postavljaju.
Kontrolni popis
Pitanja za bilo koju ponudu održavanja.
- Radi li se kopija baze i datoteka neposredno prije svake nadogradnje i gdje se čuva?
- Može li se vratiti samo jedan dodatak ili tema, bez vraćanja cijelog weba?
- Koje se stranice i funkcije provjeravaju nakon svake nadogradnje i u odnosu na koje polazno stanje?
- Kako se obrasci testiraju bez slanja stvarnih poruka?
- Tko čita dnevnik grešaka i koliko često?
- Kako se pregledavaju zakazani zadaci, upozorenja iz Search Consolea i sigurnosna upozorenja?
- Kada je zadnji put testiran povrat i gdje je pisani rezultat?
- Što sadrži mjesečni zapis: datum, promjenu, provjere, rezultat i otvorena pitanja?
Naš test povrata WordPress backupa pokazuje kako zabilježiti provjeru povrata, a vodič za odabir hostinga opisuje što treba preuzeti pružatelj hostinga.
Granice
Što kontrolni popis ne može obećati.
Nijedna rutina ne jamči neprekidnu dostupnost ni trenutnu reakciju na svaki incident. Na rezultat utječu hosting, dodaci trećih strana i vanjske usluge. Dobar plan pisano navodi vrijeme odgovora i svoje granice.
Provjere smanjuju vjerojatnost da problem prođe nezapaženo i skraćuju put do ispravnog stanja. Njihova vrijednost dolazi od toga da se rade svaki put i da se bilježe.
Želite da ove provjere radimo za vaš web?
Naše održavanje web stranica počinje pregledom postojećeg stanja i dogovorom opsega. Pošaljite adresu weba i napišite što vam je najvažnije.
Još vodiča
Nastavite čitati.
Zadnje ažuriranje:
Povezane usluge: Sigurnost weba i webshopa · Održavanje weba