Egy weboldal nem „kész termék”, amit egyszer elkészítesz és utána magától működik. A WordPress, a téma és a bővítmények folyamatosan kapnak frissítéseket – sokszor éppen biztonsági javításokat. Ha ezek elmaradnak, az oldal sebezhetővé válik, lelassul, vagy egy frissítés után egyszer csak elromlik. Ez a cikk egy gyakorlati ellenőrzőlistát ad arról, mit és milyen gyakran érdemes csinálni.
Miért támadják a kis cégek weboldalait is?
A legtöbb támadás nem célzott: automatizált programok pásztázzák az internetet ismert sérülékenységek, gyenge jelszavak és elavult bővítmények után. Egy kisvállalkozás oldala ugyanúgy célpont lehet, mint egy nagyé – a feltört oldalt spamküldésre, kártékony átirányításra vagy más oldalak támadására használják. Ennek ára a kiesett működés, a helyreállítás költsége, és a keresőkben, ügyfeleknél elszenvedett bizalomvesztés.
Rendszeres feladatok
Hetente vagy kéthetente
- WordPress mag, téma és bővítmények frissítése – lehetőleg előtte mentéssel, utána gyors ellenőrzéssel (főoldal, űrlap, kosár).
- Biztonsági bővítmény (pl. Wordfence) riasztásainak átnézése.
Havonta
- A mentések ellenőrzése: nem elég, hogy készülnek, időnként próbáld ki a visszaállítást is.
- Nem használt bővítmények és témák törlése.
- Felhasználói fiókok átnézése: aki már nem dolgozik az oldalon, annak a fiókját töröld vagy tiltsd le.
- Sebességmérés (PageSpeed Insights) és a Search Console hibáinak átnézése.
Évente
- PHP-verzió ellenőrzése a tárhelyen.
- Az adatkezelési tájékoztató és a sütikezelés átnézése: szerepel-e benne minden eszköz, amit ténylegesen használsz (analitika, foglaló, hírlevél, chat, űrlapok).
- Domain és tárhely megújításának, számlázási adatainak ellenőrzése.
Alapvető biztonsági beállítások
- HTTPS: ma már a legtöbb tárhelyen ingyenes (pl. Let’s Encrypt tanúsítvánnyal), nincs ok kihagyni.
- Erős, egyedi jelszavak és kétfaktoros belépés minden adminisztrátornak.
- Mentés külső helyre: ne csak ugyanazon a szerveren legyen a mentés.
- Kevesebb bővítmény: minden bővítmény plusz kód, plusz frissítés, plusz kockázat. Csak azt használd, amire tényleg szükség van, és ami aktívan karbantartott.
- Belépési kísérletek korlátozása és az admin felület védelme.
GDPR és sütik – a legfontosabb alapok
Az adatvédelmi szabályok alapja a GDPR, amely nem újdonság, de a gyakorlatban sok weboldalon máig hiányos a megvalósítás. A legfontosabbak:
- Az adatkezelési tájékoztató legyen pontos és érthető: milyen adatot, milyen célból, mennyi ideig kezelsz, és kik az adatfeldolgozóid (tárhely, e-mail-küldő, analitika stb.).
- A statisztikai és marketing sütik csak a látogató hozzájárulása után töltődjenek be, és a hozzájárulást ugyanolyan könnyen vissza lehessen vonni.
- Űrlapoknál csak azt az adatot kérd be, amire tényleg szükséged van.
Ha bizonytalan vagy a jogi részletekben, ezt érdemes adatvédelmi szakemberrel vagy jogásszal átnézetni.
Magad csinálod, vagy kiszervezed?
Ha van rá időd és rutinod, a fenti lista nagy részét magad is el tudod végezni. Ha nincs, egy havidíjas karbantartás keretében mi is vállaljuk a frissítéseket, mentéseket, monitorozást és a kisebb tartalmi módosításokat. Részletekért vedd fel velünk a kapcsolatot.
