Manutenção WordPress sem sobressaltos
Atualizamos core, plugins e temas num staging com cópia do seu site, verificamos que continua a funcionar e só então mexemos na produção. Com cópias que foram mesmo restauradas e vigilância de vulnerabilidades.
A manutenção de WordPress consiste em manter atualizado e vigiado tudo o que corre no servidor: o core, os plugins, o tema, a versão do PHP e as cópias de segurança. A maioria das intrusões em WordPress entra por um plugin com uma vulnerabilidade já publicada que não foi atualizado. A Soamee aplica as atualizações primeiro num staging com cópia do site, executa testes sobre os fluxos críticos, faz uma cópia antes de mexer na produção e verifica periodicamente que os backups se conseguem restaurar. Se o site já estiver comprometido, há uma intervenção à parte para o limpar.
Quatro camadas, cada uma com a sua revisão
O que se vigia vai da aplicação ao servidor. Uma falha em qualquer das camadas acaba por se ver no site.
O que fazemos todos os meses
Atualizações testadas
Core, plugins e temas atualizam-se em staging, executam-se testes sobre formulários, checkout e áreas privadas, e publica-se apenas o que passa.
Backups restauráveis
Cópias da base de dados e dos ficheiros fora do servidor, e um restauro de teste periódico. Um backup que nunca foi restaurado é uma suposição.
Vulnerabilidades
Cruzamos os plugins e versões instalados com as vulnerabilidades publicadas e priorizamos os patches de segurança.
Monitorização
Aviso quando o site cai ou o certificado está prestes a expirar, e revisão dos erros de PHP nos logs.
Utilizadores e permissões
Revisão de administradores, contas inativas e acessos de antigos colaboradores, que é onde muitos problemas começam.
Desempenho
Acompanhamento dos Core Web Vitals e de que plugin acrescenta carga, para corrigir antes de se notar no posicionamento ou na conversão.
Como se deteta uma intrusão silenciosa
O WordPress publica o checksum de cada ficheiro do seu core e dos plugins do diretório oficial. Comparar os ficheiros do servidor com esses checksums mostra de imediato quais foram acrescentados ou modificados.
A lista de administradores completa a revisão. À direita, uma sessão de exemplo com WP-CLI; os nomes são ilustrativos.
$ wp core verify-checksumsSuccess: WordPress installation verifies against checksums.$ wp plugin verify-checksums --allWarning: File was added: wp-content/plugins/ejemplo/x.php# ficheiro que não consta do pacote oficial do plugin: é revisto$ wp user list --role=administrator --fields=ID,user_login,user_registered# administradores inesperados: sinal habitual de uma intrusãoPerguntas frequentes sobre manutenção WordPress
O que inclui a manutenção de WordPress?
Porquê testar as atualizações em staging?
E se o site já foi hackeado?
Fazem a manutenção de um WordPress que não foi feito por vós?
E se o plugin que usamos estiver abandonado?
Comece com uma auditoria ao seu WordPress
Dizemos-lhe que versão do PHP corre, que plugins estão sem suporte, se as cópias se conseguem restaurar e o que convém corrigir primeiro.
Conte-nos seu desafio. Propomos uma solução.
Sem compromisso. Em menos de 24 horas, você recebe uma proposta com escopo, cronograma e orçamento. Sem letras miúdas.