woj. lubelskie
Audyt strony WordPress
Lublin
Audyt WordPressa w Lublinie zamawiają firmy z miasta i okolic, które mają stronę na tym systemie. Sprawdzamy bezpieczeństwo, wersje rdzenia i wtyczek, kopie zapasowe razem z próbnym odtworzeniem oraz wydajność i konfigurację serwera. Wynikiem jest lista problemów według wagi z planem naprawy. Cała praca polega na odczycie: zmian nie wprowadzamy bez Twojej zgody. Na audyt standardowej strony potrzebujemy zwykle 3–5 dni roboczych, a bezpłatną wycenę odsyłamy w 24 godziny.
Dla firm
Audyt strony WordPress Lublin dla firm: jednorazowy przegląd stanu instalacji
Audyt WordPressa opisuje stan jednej instalacji w jednym momencie: rdzeń, motyw i wtyczki, konta, kopie, bazę danych oraz serwer.
WordPress wydaje osobno wydania główne, które dodają i zmieniają funkcje, oraz wydania poprawkowe, naprawiające błędy w wydanej już wersji. Drobne wersje poprawkowe potrafią instalować się same. Z numeru wersji widać więc, czy instalacji brakuje tylko poprawki, czy całego wydania głównego, którego automat domyślnie nie nadrabia.
Audytujemy także strony na innych systemach, a dla sklepów mamy osobne audyty: audyt sklepu internetowego oraz audyty sklepów na PrestaShopie. Audyt strony internetowej w Lublinie dotyczy tutaj strony postawionej na WordPressie. Niżej dwie sprawy: jakie firmy w Lublinie zamawiają taki przegląd i co znaczy wtyczka bez poprawek.
Jakie firmy w Lublinie zamawiają audyt strony na WordPressie
W Lublinie działają firmy rodzinne z długim stażem, które przez lata zdobywały klientów z polecenia, a część z nich dopiero buduje obecność w internecie. Obok nich pracują firmy z podstrefy Specjalnej Strefy Ekonomicznej EURO-PARK MIELEC. Miejski rynek usług dla biznesu tworzą biura rachunkowe, kancelarie i doradztwo, a poza nim działają producenci i hurtownie z regionu oraz gabinety.
Jednorazowy audyt WordPressa dla firm bywa zamawiany na przykład po zmianie wykonawcy, po przejęciu strony albo wtedy, gdy zabrakło osoby, która zna tę instalację. Bieżącą obsługę firmy opisuje obsługa informatyczna firm w Lublinie.
Audyt bezpieczeństwa strony w Lublinie: co znaczy wtyczka bez poprawek
W publicznym katalogu wtyczek widoczna jest data ostatniej aktualizacji oraz ostrzeżenie o wtyczce, która nie była sprawdzana z nowymi wydaniami WordPressa. Wtyczka zamknięta w katalogu przestaje być pobierana i przestaje dostawać poprawki, bo poprawka powstaje po stronie autora i trafia do użytkowników przez katalog. Kod na stronie zostaje wtedy w wersji z dnia zamknięcia. W audycie bezpieczeństwa strony internetowej liczy się więc data ostatniego wydania wtyczki oraz jej status w katalogu.
Zakres
Co obejmuje audyt strony WordPress
Raport porządkuje znalezione problemy od najważniejszych i dokłada plan naprawy, dlatego najpierw ustalamy, co wchodzi do sprawdzenia. Skrót tego zakresu wygląda tak. Rozwinięcie ma siedem części: wersje, wtyczki, konta, ślady włamania, kopie, wydajność z bazą, a na końcu certyfikat i serwer. Sprawdzenie strony WordPress obejmuje każdą z nich.
- Numery wydań i znane luki
- Dodatki bez opieki autora
- Lista kont i poziom dostępu
- Pliki dołożone do instalacji
- Archiwum strony i jego sprawdzenie
- Obciążenie bazy, obrazy i cache
- Szyfrowanie połączenia i ustawienia serwera
- Podstawy SEO: indeksacja, tytuły, mapa strony, przekierowania
Niczego w instalacji nie zmieniamy bez Twojej zgody. Usunięcie infekcji wyceniamy osobno, bo czyszczenie plików jest już naprawą. Dokumenty i dostępność sprawdzamy technicznie, bez audytu prawnego, i wskazujemy miejsca do konsultacji z prawnikiem.
Widoczność i pozycje w wyszukiwarce opisuje audyt SEO w Lublinie.
Wersje rdzenia, motywu i wtyczek oraz znane podatności
Pierwszy odczyt to wersje rdzenia, motywu i wtyczek razem ze znanymi podatnościami przypisanymi do tych wydań.
Wtyczka w publicznym katalogu podaje trzy wartości: najniższą wersję WordPressa, z którą działa (Requires at least), najwyższą wersję, z którą autor ją sprawdził (Tested up to), oraz wymaganą wersję PHP (Requires PHP). Z nich odczytuje się zgodność przed aktualizacją. Wartość Tested up to starsza od wydania używanego na stronie oznacza, że autor nie potwierdził pracy wtyczki z tym wydaniem. Tak samo czyta się zgodność motywu.
Wtyczki porzucone przez autorów i wtyczki dublujące funkcje
Na liście wtyczek szukamy pozycji porzuconych przez autorów oraz dublujących funkcje. Sprawdzamy przy tym pięć rzeczy: wtyczki bez aktualizacji od ponad roku, funkcje dublujące się między wtyczkami, wtyczki nieaktywne, ale obecne w plikach, rozwiązania premium bez ważnej licencji, czyli bez poprawek bezpieczeństwa, oraz wtyczki ładujące skrypty tam, gdzie nie są używane.
Wyłączenie wtyczki zatrzymuje wykonywanie jej kodu, ale pliki zostają w katalogu plików wtyczek. Usunięcie zabiera pliki, ale wpisy z ustawieniami i tabele założone przez wtyczkę zostają w bazie. Usuwa je dopiero własna procedura czyszczenia wtyczki albo ręczna zmiana w bazie.
Konta użytkowników, uprawnienia i siła haseł
W tej części przeglądamy listę kont, ich uprawnienia i siłę haseł.
Panel rozdziela uprawnienia na role użytkowników WordPressa i tylko rola administratora instaluje wtyczki, zmienia motyw oraz rusza pliki; redaktor, autor i subskrybent pracują w zakresie treści albo własnego profilu. Liczba kont z rolą administratora mówi więc, ile osób może zmienić kod strony. Uwierzytelnianie dwuskładnikowe w WordPressie dokłada do hasła drugi składnik, zwykle kod z aplikacji, więc samo poznanie hasła nie wystarcza do zalogowania.
Ślady włamania: katalog mu-plugins i pliki dodane do instalacji
Skanowanie strony pod kątem wirusów obejmuje podejrzane pliki, katalog mu-plugins i wstrzyknięty kod. Gdy audyt wykryje aktywne włamanie, dzwonimy od razu.
Kod z katalogu mu-plugins w WordPressie ładuje się przy każdym żądaniu i działa bez włączania na liście wtyczek, dlatego nie wyłącza się go z panelu tak jak zwykłej wtyczki. Plik wp-config.php trzyma dane dostępu do bazy i klucze zabezpieczeń, dlatego jego zawartości się nie publikuje. Pliki rdzenia i wtyczek z publicznego katalogu mają znane, publikowane wersje, więc da się wskazać plik dodany albo zmieniony. Pytanie o wirusa na stronie WordPress rozstrzyga się więc na poziomie plików i wpisów w bazie.
Kopie zapasowe i próbne odtworzenie na osobnym środowisku
Sprawdzamy, czy kopie zapasowe istnieją, gdzie leżą i czy da się je odtworzyć. Robimy próbne odtworzenie na osobnym środowisku i mierzymy, ile trwa powrót do pracy. Kopia trzymana na tym samym serwerze co strona nie chroni przed awarią dysku ani zaszyfrowaniem danych.
Kopia zapasowa WordPressa to pliki i baza danych, a przywrócenie wymaga obu części z tego samego momentu. Samo odtworzenie jest osobną czynnością: pobraniem archiwum, wgraniem plików, importem bazy i sprawdzeniem podstron. Kopia zapisywana przez dodatek działający wewnątrz instalacji leży tam, dokąd sięga ta instalacja.
Kopie danych na stanowiskach i serwerach to osobny temat: kopie zapasowe w firmie.
Wydajność strony i baza danych WordPressa
Pomiar wydajności obejmuje zapytania do bazy, rozmiar obrazów i cache. Wskazujemy, ile waży każdy element strony i co da największy zysk. Typowe przyczyny wolnego WordPressa to obrazy w oryginalnym rozmiarze, wtyczki ładujące skrypty na każdej podstronie i brak cache po stronie serwera; przyspieszenie strony WordPress zwykle nie wymaga przebudowy.
W bazie strony, która rzadko się zmienia, rośnie to, co powstaje obok treści: rewizje wpisów, pozycje w koszu, komentarze oznaczone jako spam, transienty, czyli dane zapisywane na krótki czas, oraz wpisy i tabele pozostałe po usuniętych wtyczkach. Czyszczenie bazy danych WordPress dotyczy takich pozycji.
Certyfikat SSL, konfiguracja serwera i podstawy dostępności
Ostatnia część to certyfikat SSL i konfiguracja serwera. Przed optymalizacją sprawdzamy czas odpowiedzi, wersję PHP, cache serwera i limity, a pomiary trafiają do raportu. Jeśli problemem jest serwer, możemy zaproponować własny hosting w Lublinie; raport działa niezależnie od dostawcy.
Certyfikat dotyczy połączenia z domeną, a nie poszczególnych plików. Gdy zdjęcie, skrypt albo arkusz stylów ma w treści adres zaczynający się od http, przeglądarka pobiera taki plik bez szyfrowania albo go blokuje, a stronę oznacza ostrzeżeniem, mimo że certyfikat jest ważny. Adresy te siedzą w treści i w ustawieniach, więc przekierowanie WordPressa na https ich nie zmienia. Komunikat, że certyfikat SSL wygasł, dotyczy natomiast ważności samego certyfikatu.
Odnotowujemy też podstawy dostępności (etykieta przy polu formularza, kontrast tekstu, obsługa klawiaturą) oraz obecność polityki prywatności na stronie internetowej, polityki cookies i banera zgód spiętego z pomiarem. Te podstawy da się sprawdzić bez specjalistycznego badania, dlatego audyt strony internetowej pod kątem dostępności zatrzymuje się na tym poziomie.
Koszt
Od czego zależy koszt audytu strony na WordPressie
Koszt audytu zależy od wielkości instalacji, liczby wtyczek i tego, czy potrzebne jest próbne odtworzenie większej kopii. Usunięcie infekcji wyceniamy osobno.
Rozmiar instalacji bierze się z liczby wtyczek i motywów w plikach, z liczby podstron, z wielkości biblioteki plików oraz z rozmiaru bazy. Te same wielkości decydują o rozmiarze kopii.
Cena audytu strony internetowej i cena audytu WordPressa sprowadzają się do tych wielkości, dlatego koszt audytu strony WordPress w Lublinie podajemy po ich sprawdzeniu. Dalej dwa tematy: jak powstaje bezpłatna wycena i co wyceniamy osobno po audycie.
Audyt WordPressa w Lublinie i jego cena: bezpłatna wycena zakresu i terminu
Wycena jest bezpłatna: podaj adres strony, a odeślemy zakres audytu i termin realizacji. Odpowiedź wysyłamy w 24 godziny, a pierwsza konsultacja jest bezpłatna i do niczego nie zobowiązuje. Z rozmiaru instalacji wynika, ile elementów trzeba przejść, dlatego zakres ustalamy przed rozpoczęciem pracy.
Co wyceniamy osobno po audycie
Czyszczenie po włamaniu stoi w wycenie osobno, bo zmienia pliki instalacji, podczas gdy audyt je opisuje. Raport zostaje u Ciebie. Rozmiar kopii przekłada się na czas próbnego odtworzenia, bo archiwum trzeba pobrać, wgrać i zaimportować, dlatego większa kopia wpływa na zakres i wycenę.
- wielkość instalacji
- liczba wtyczek i motywów
- rozmiar bazy i biblioteki plików
- próbne odtworzenie większej kopii
- usunięcie infekcji wyceniane osobno
Wybór
Audyt bezpieczeństwa WordPressa czy pełny przegląd instalacji: co wybrać?
Wybór zależy od tego, które obszary chcesz objąć: bezpieczeństwo, wersje i wtyczki, kopie, wydajność, bazę danych czy serwer.
Audyt zalecamy powtarzać raz w roku przy stronie, która rzadko się zmienia, i po każdej większej przebudowie.
Niżej trzy porównania: raport z zewnątrz a audyt z dostępem, sam skan bezpieczeństwa a przegląd wydajności i bazy, na końcu granica diagnozy i opieki.
Darmowy audyt strony online a audyt z dostępem do panelu
Bez żadnych dostępów da się odczytać to, co strona wysyła publicznie: odpowiedź serwera i czas tej odpowiedzi, nagłówki, ważność certyfikatu oraz numery wersji tych elementów, które same je podają. Z zewnątrz nie widać natomiast listy kont i ich ról, pełnej listy wtyczek razem z tymi wyłączonymi, zawartości katalogu mu-plugins, miejsca, w którym leżą kopie, ani wersji PHP i limitów ustawionych na koncie.
Dlatego pracę zaczynamy od dostępu do panelu strony i do panelu serwera. Audyt strony internetowej online odpowiada na pytania z pierwszej listy. Przykład audytu strony internetowej prowadzonego bez dostępów zatrzymuje się na tych danych.
Sam skan bezpieczeństwa a przegląd wydajności i bazy
Gotowa wersja strony bywa przechowywana w dwóch miejscach: po stronie serwera i przez dodatek działający w samym WordPressie. Każdą z tych pamięci czyści się osobno, dlatego po zmianie na stronie odwiedzający może jeszcze zobaczyć starą wersję. Cache WordPressa ma więc dwie warstwy.
WordPress tworzy pomniejszone wersje zdjęcia w momencie wgrania, w rozmiarach zdefiniowanych wtedy w instalacji. Późniejsza zmiana tych rozmiarów nie dotyczy plików już wgranych, a zdjęcie wstawione w oryginale pobiera się w całości. Optymalizacja obrazów w WordPressie oraz obie warstwy pamięci leżą poza zakresem samego skanu bezpieczeństwa.
Audyt jednorazowy czy stała opieka nad WordPressem: gdzie kończy się diagnoza
Odczyt stanu instalacji i zmiana w jej plikach to dwie różne czynności, a audyt kończy się na pierwszej. Raport trafia do Ciebie, więc możesz zostać przy własnej obsłudze albo przejść na stałą opiekę nad WordPressem w Lublinie. Między audytami wystarcza monitoring aktualizacji i kopii.
Wykonawca
Jak wybrać firmę do audytu strony
Przed zamówieniem audytu opłaca się ustalić trzy rzeczy: jakie dostępy będą potrzebne, co wchodzi w zakres odczytu i czy diagnoza jest rozdzielona od naprawy. Ta lista dotyczy pracy z dowolnym wykonawcą. Na końcu dwie sprawy: dostępy razem z umową, a potem to, co ustalić przed zamówieniem.
Audyt strony WordPress w Lublinie: firma, biuro i dostępy do pracy
Biuro mamy w Lublinie, a przegląd prowadzimy na dostępach, które przekażesz. Umowa określa zakres, termin, koszt i zasady wsparcia, a NDA podpisujemy na życzenie. Pliki i ustawienia instalacji zostają bez zmian, dopóki nie zdecydujesz inaczej.
Przy jednej stronie działają trzy osobne dostępy: konto w panelu WordPressa, konto hostingowe z plikami i bazą oraz obsługa domeny, czyli adresu. Przegląd stanu instalacji czyta dwa pierwsze, bo w nich leżą pliki, baza, konta i ustawienia serwera. Trzeci rozstrzyga o tym, gdzie prowadzi adres. Bywają one w rękach różnych osób, dlatego ustalenie, kto którym dysponuje, jest pierwszą czynnością.
Co ustalić przed zamówieniem audytu
Raport szereguje problemy według wagi i podpowiada, co naprawić od razu, a co zaplanować. Odczyt stanu instalacji opisuje jeden moment, a każda naprawa ten stan zmienia, więc po naprawie opis przestaje odpowiadać instalacji. Dlatego zakres diagnozy i zakres naprawy ustala się osobno, w stałej kolejności: najpierw opis, potem decyzja. Szerzej o tym, czego szukać w audycie strony na WordPressie.
Zasięg
Audyt strony WordPress Lublin i okolice
Sprawdzenie strony WordPress dla firm z Lublina prowadzimy zdalnie, bo cała praca odbywa się na dostępach do panelu i serwera. Na rozmowy umawiamy się przez Google Meet, Zoom albo Teams. Współpracujemy z firmami z województwa lubelskiego, z Warszawy, a w pracy zdalnej z całej Polski.
Tak samo obsługujemy firmy ze Świdnika, Lubartowa, Kraśnika, Łęcznej i Bełżyc oraz z Piask, Niedrzwicy Dużej i Konopnicy. Samo miasto zajmuje 147 km² i sięga od Placu Litewskiego po Felin, obejmując Śródmieście, Czechów i Węglin. Adres firmy i miejsce, w którym stoi serwer jej strony, to dwie różne rzeczy.
Serwer bywa w innym mieście niż biuro, a obsługę domeny prowadzi jeszcze inny podmiot. Dlatego przed przeglądem ustala się osobno trzy sprawy: kto prowadzi stronę, na czyim koncie ona stoi i u kogo zarejestrowana jest domena. Z samego adresu firmy nie wynika żadna z tych trzech odpowiedzi.
Biuro działa w Lublinie, pod adresem Królowej Jadwigi 14/81, a spotkanie umawiamy wcześniej. Dojazdy obejmują województwo lubelskie i Warszawę, poza tym obszarem pracujemy zdalnie.
Współpraca
Jak wygląda audyt strony WordPress
Dostęp do panelu i serwera: czytamy, nie zmieniamy
Zaczynamy od konta administratora w panelu WordPressa i od dostępu do panelu serwera. Czytamy zawartość instalacji, a decyzja o zmianach należy do Ciebie. Serwer prowadzi własny dziennik żądań i błędów, niezależny od samej strony.
Analiza i testy: skan bezpieczeństwa, pomiar wydajności i próbne odtworzenie kopii
Na tym etapie wykonujemy skan bezpieczeństwa, pomiar wydajności i próbne odtworzenie kopii zapasowej. WordPress zapisuje osobny dziennik tylko wtedy, gdy włączono zapis do pliku (WP_DEBUG_LOG), dlatego ten drugi dziennik bywa pusty albo nie istnieje, choć błąd wystąpił. Dziennik pokazuje zdarzenia z czasu, w którym był prowadzony, więc o błędzie sprzed zmiany konfiguracji nic nie powie. Przy ustalaniu przyczyny liczy się więc, który z dwóch dzienników był prowadzony w momencie wystąpienia błędu.
Raport i plan: lista problemów według wagi
Na koniec powstaje raport: problemy ułożone od najpilniejszych, z propozycją, które z nich naprawić od razu, a które zaplanować. Przy zmianach w plikach liczy się miejsce, w którym się je wpisuje. Motyw potomny w WordPressie to osobny motyw, który korzysta z plików motywu nadrzędnego i zastępuje tylko wybrane z nich. Zmiana wpisana wprost w pliki motywu nadrzędnego znika przy jego aktualizacji, bo aktualizacja podmienia te pliki na nowe.
Pytania
Najczęstsze pytania o audyt strony WordPress w Lublinie
Na koszt wpływa rozmiar instalacji, liczba wtyczek oraz to, czy trzeba odtworzyć większą kopię na osobnym środowisku. Wyślij adres strony, a dostaniesz zakres audytu razem z terminem, bezpłatnie. Stawek z góry nie podajemy, bo instalacje różnią się rozmiarem.
Audyt standardowej strony zajmuje zwykle 3–5 dni roboczych. Praca dzieli się na trzy etapy: dostęp do panelu i serwera, analiza razem z testami, a na końcu raport.
Nie. Potrzebujemy konta administratora w panelu WordPressa oraz dostępu do konta hostingowego, czyli do plików, bazy i ustawień serwera. Na życzenie podpisujemy NDA, a umowa określa zakres, termin i koszt.
Tak. Poza województwem lubelskim i Warszawą współpracujemy zdalnie. Przedmiotem pracy są dostępy do panelu strony oraz do konta hostingowego, dlatego wizyta na miejscu nie jest potrzebna.
Tak. Przedmiotem audytu jest stan instalacji w dniu odczytu, niezależnie od tego, kto stronę zbudował. Późniejsza zmiana w plikach albo w bazie tworzy już inny stan, dlatego raport opisuje konkretny dzień.
Przełączenie wersji PHP nie zmienia kodu strony: ten sam kod wykonuje inny interpreter. Jeśli motyw albo wtyczka używa wywołania usuniętego z języka, błąd wychodzi dopiero przy wejściu na podstronę, która to wywołanie uruchamia. Dlatego zgodność czyta się wcześniej, z wymagań podanych przez autorów motywu i wtyczek. Aktualizacja PHP w WordPressie zaczyna się więc od takiego sprawdzenia.
Wtyczka pilnująca bezpieczeństwa pracuje wewnątrz instalacji i widzi to, co da się odczytać z jej poziomu: próby logowania, zmiany w plikach, znane wzorce w kodzie. Konfiguracja serwera, wersja PHP ustawiona na koncie i miejsce, w którym leżą kopie, są poza tym poziomem. Wtyczka i audyt pracują więc na dwóch różnych poziomach.
Komunikat o błędzie połączenia z bazą danych wskazuje na dane dostępu zapisane w konfiguracji strony albo na niedostępny serwer bazy. Treść strony leży w tej bazie i komunikat nie oznacza jej utraty. Błąd krytyczny WordPressa ma inne źródło: zwykle jest nim kod motywu albo wtyczki.
Ta sama okolica
Pozostałe usługi w Lublinie
Ta sama usługa
Audyt strony WordPress w innych miastach
Podaj adres strony, a odeślemy zakres audytu i termin realizacji
Napisz na kontakt@cyfrowapomoc.pl albo zadzwoń: +48 887 831 588, +48 570 572 580. W wiadomości podaj adres strony oraz informację, kto ma do niej dostępy.