Actualizări și securitate WordPress în WP Toolkit

Înainte să începi

• Site-ul trebuie să apară în WP Toolkit: cPanel » Domenii » WordPress Management (Domains » WordPress Management). Dacă ai instalat WordPress altfel, de exemplu manual, apasă Scanare (Scan) și site-ul apare în listă.
• Înainte de actualizări mari (o versiune nouă de WordPress, o temă sau un constructor de pagini), fă o copie a site-ului. Pașii sunt mai jos, la A.
• Separat de asta, noi facem în fiecare zi backup la tot contul și îl păstrăm 7 zile. Restaurarea e gratuită: ne scrii și o facem noi.

Pașii

A. Faci o copie a site-ului

1. În cPanel, deschide Domenii » WordPress Management.
2. Pe cardul site-ului, apasă Crearea copiilor de rezervă și restaurarea (Back Up / Restore).
3. Apasă Creare copie de rezervă (Back Up) și așteaptă mesajul Sarcină terminată (Task completed).

Copiile stau în contul tău, în folderul wordpress-backups, și ocupă din spațiul planului. Pe cele vechi le ștergi din aceeași fereastră, cu Ștergere (Delete). Dacă nu vezi opțiunea în contul tău, cere-ne o copie sau bazează-te pe backup-ul zilnic al serverului.

B. Actualizezi acum

4. Pe cardul site-ului, la Actualizări (Updates), apasă pe mesajul cu actualizările disponibile. Dacă nu apare niciunul, apasă Căutarea actualizărilor (Check for Updates).
5. În fereastră vezi, pe rând, Nucleu WordPress (WordPress Core), Pluginuri (Plugins) și Teme (Themes). Bifează ce vrei să actualizezi și apasă Actualizare (Update).
6. Deschide site-ul și verifică paginile importante: prima pagină, formularul de contact și, dacă ai magazin, coșul.

C. Setezi actualizările automate

7. Pe cardul site-ului, la Actualizări (Updates), apasă Setări de actualizare (Update Settings).
8. La WordPress:
   • Da, dar numai actualizările minore (securitate) (Yes, but only minor (security) updates). Asta recomandăm: versiunile de tipul 6.8.1 se instalează singure, iar pe cele mari, de tipul 6.9, le instalezi tu, după o copie.
   • Da, toate actualizările (minore și majore) (Yes, all (minor and major) updates): pentru site-uri simple, la care nu vrei să te mai uiți.
   • Nu (No): nu recomandăm. WP Toolkit o marchează ca risc de securitate.
9. La Pluginuri (Plugins) și Teme (Themes):
   • Definiție individuală, dar cu instalarea automată a actualizărilor de securitate (Defined individually, but security updates are autoinstalled). Asta recomandăm: fiecare plugin își păstrează setarea, dar cele cu probleme de securitate se actualizează automat.
   • Forțare (Forced): toate se actualizează automat.
   • Definire individuală (Defined individually): fiecare după setarea lui din WordPress.
10. Confirmă. Apare mesajul Setările de actualizare au fost salvate (Update settings were saved).

D. Aplici măsurile de securitate

11. Pe cardul site-ului, apasă Securitate (Security).
12. Pe fila Măsuri de securitate (Security Measures) vezi lista de măsuri critice și recomandate. Printre ele sunt blocarea accesului la fișierele sensibile, oprirea editării fișierelor din panoul WordPress și blocarea xmlrpc.php.
13. Bifează măsurile critice și pe cele recomandate, apoi apasă Securizare (Secure).
14. Verifică site-ul. Dacă ceva nu mai merge, bifează măsura respectivă și apasă Anulare (Revert).

Alte opțiuni utile de pe cardul site-ului

• Mod de întreținere (Maintenance mode): vizitatorii văd o pagină de tip „revenim curând” cât timp lucrezi la site.
• Protecție prin parolă (Password protection): tot site-ul cere parolă. E util cât timp îl construiești.
• Indexarea de motoarele de căutare (Search engine indexing): dacă e oprită, motoarele de căutare sunt rugate să nu indexeze site-ul. Nu uita s-o pornești la lansare.
• Depanare (Debugging): pornește-o doar cât cauți o eroare, apoi oprește-o.
• Dacă pe card apare Vulnerabilități (Vulnerabilities) sau Corectare vulnerabilități (Fix vulnerabilities), WP Toolkit a găsit componente cu probleme cunoscute. Actualizează-le. Dacă pentru un plugin nu există încă o actualizare, dezactivează-l până apare una.

Dacă ceva nu merge

• După actualizare, site-ul arată „A apărut o eroare critică pe acest site” sau o pagină albă. Restaurează copia de la pasul A: Crearea copiilor de rezervă și restaurarea (Back Up / Restore), alegi copia și apeși Restaurare (Restore). Altfel, intră în WordPress și dezactivează pluginul actualizat ultimul. Ne poți scrie și nouă: restaurăm gratuit din backup-ul zilnic.
• Un plugin plătit nu se actualizează. Pluginurile premium cer licența activă în WordPress. Actualizează-l din panoul WordPress sau de pe site-ul producătorului.
• După aplicarea măsurilor de securitate nu mai merge ceva, de exemplu aplicația mobilă WordPress sau un serviciu extern care se conectează la site. Anulează măsura respectivă, de obicei blocarea xmlrpc.php, cu Anulare (Revert).
• Actualizarea sau copia de rezervă nu reușește. Verifică spațiul liber în Fișiere » Utilizare disc (Files » Disk Usage) și șterge copiile vechi din folderul wordpress-backups.
• Actualizarea inteligentă (Smart Update) apare ca indisponibilă. Nu ai nevoie de ea. Fă o copie (pasul A) înainte de actualizare și ai același efect: poți reveni oricând.