Manutenzione WordPress senza sorprese
Aggiorniamo core, plugin e temi in uno staging con una copia del tuo sito, verifichiamo che continui a funzionare e solo allora tocchiamo la produzione. Con backup che sono stati davvero ripristinati e un controllo delle vulnerabilità.
La manutenzione di WordPress consiste nel tenere aggiornato e sorvegliato tutto ciò che gira sul server: core, plugin, tema, versione di PHP e backup. La maggior parte delle intrusioni in WordPress entra da un plugin con una vulnerabilità già pubblicata e non aggiornato. Soamee applica gli aggiornamenti prima in uno staging con copia del sito, esegue test sui flussi critici, fa un backup prima di toccare la produzione e verifica periodicamente che i backup si possano ripristinare. Se il sito è già compromesso, esiste un intervento a parte per ripulirlo.
Quattro livelli, ciascuno con la sua revisione
Ciò che si controlla va dall'applicazione al server. Un guasto in uno qualsiasi dei livelli finisce per vedersi sul sito.
Cosa facciamo ogni mese
Aggiornamenti provati
Core, plugin e temi si aggiornano in staging, si eseguono test su moduli, checkout e aree riservate e si pubblica solo ciò che passa.
Backup ripristinabili
Copie di database e file fuori dal server e un ripristino di prova periodico. Un backup che non è mai stato ripristinato è un'ipotesi.
Vulnerabilità
Confrontiamo plugin e versioni installati con le vulnerabilità pubblicate e diamo priorità alle patch di sicurezza.
Monitoraggio
Avviso quando il sito è irraggiungibile o il certificato sta per scadere, e revisione degli errori PHP nei log.
Utenti e permessi
Revisione di amministratori, account inattivi e accessi di ex collaboratori, che è dove nascono molti problemi.
Prestazioni
Monitoraggio dei Core Web Vitals e di quale plugin appesantisce, per correggere prima che si noti nel posizionamento o nella conversione.
Come si scopre un'intrusione silenziosa
WordPress pubblica il checksum di ogni file del suo core e dei plugin della directory ufficiale. Confrontare i file del server con quei checksum mostra subito quali sono stati aggiunti o modificati.
L'elenco degli amministratori completa il controllo. A destra, una sessione di esempio con WP-CLI; i nomi sono illustrativi.
$ wp core verify-checksumsSuccess: WordPress installation verifies against checksums.$ wp plugin verify-checksums --allWarning: File was added: wp-content/plugins/ejemplo/x.php# file assente dal pacchetto ufficiale del plugin: va controllato$ wp user list --role=administrator --fields=ID,user_login,user_registered# amministratori inattesi: segnale frequente di un'intrusioneDomande frequenti sulla manutenzione WordPress
Cosa include la manutenzione di WordPress?
Perché provare gli aggiornamenti in staging?
E se il sito è già stato hackerato?
Mantenete un WordPress che non abbiamo fatto noi?
E se il plugin che usiamo è abbandonato?
Parti da un audit del tuo WordPress
Ti diciamo quale versione di PHP gira, quali plugin sono senza supporto, se i backup si possono ripristinare e cosa conviene sistemare per primo.
Raccontaci la tua sfida. Ti proponiamo la soluzione.
Senza impegno. In meno di 24 ore riceverai una proposta con ambito, tempistiche e budget. Nessuna clausola nascosta.