forumСоздать тему

На сайт на WordPress была атака, плагины были устаревшими — нужно ли постоянно обновлять?

ŞŞerife K***Ветеран
Должность
Руководитель клиники
Отрасль
Электротехника и электроника
Тип организации
стартап на ранней стадии
Дата регистрации
дек. 2023 г.
Сообщение
128
#1

на наши вордпресс-сайты три раза лазили хакеры, каждый раз заходили через устаревшие плагины. сейчас стоит 35 плагинов, у 10 написано outdated. боюсь обновлять все разом (вдруг сайт сломается). но и не обновлять рискованно. как быть?

суть в том, что некоторые плагины не обновлялись 2 года. перешел на новую версию, сайт улетел в красный список. айтишник сказал «тестируй на тестовом сервере» но у меня нет тестового сервера а делать дорого. есть другие решения?

еще вопрос: стоит ли платить за платную поддержку плагина? насколько надежны бесплатные плагины? нужно ли отключать готовые плагины типа wp-cache? лучше использовать все или минимальный набор безопаснее?

MMelis Ç***Эксперт
Должность
Специалист технической поддержки
Отрасль
Энергетика
Тип организации
компания с двумя филиалами
Дата регистрации
апр. 2025 г.
Сообщение
4
Самый полезный#2

сразу: проверь устаревшие плагины, удали те что не используешь остальные обнови (риск бери на себя, делай на дев-сайте). потом поставь плагин Wordfence (файрвол).

GGürkan A***УчастникУчастник сообщества
Дата регистрации
авг. 2025 г.
Сообщение
376
#3

Краткое резюме для новичков: Главное не цифра, а то, на основе чего она получена.

Если разрешение и объем тестирования не зафиксированы письменно, тест не начинать.

OOzan M***Новый участник
Должность
Музыкальный педагог
Дата регистрации
авг. 2024 г.
Сообщение
34
#4

самое упускаемое из вида в теме безопасность wordpress: Все кто торопится с безопасность wordpress, спотыкаются на одном и том же.

пишите если есть вопросы отвечу по мере возможности.

MMelis Ö***Эксперт
Должность
Специалист по социальным сетям
Отрасль
Э-коммерция
Тип организации
Компания на 120 человек
Дата регистрации
февр. 2022 г.
Сообщение
14

Doki · Настройка управления логами · 2025

#5

Отличная работа.

RRabia G***ВетеранУчастник сообщества
Дата регистрации
сент. 2025 г.
Сообщение
75
#6

Я думаю иначе. Любой пункт, не зафиксированный письменно, в будущем обе стороны будут помнить по-разному.

UUğur G***Участник
Должность
Генеральный координатор
Отрасль
Спорт и фитнес
Тип организации
компания из 20 человек
Дата регистрации
окт. 2023 г.
Сообщение
11
#7

На что обратить внимание при выполнении этого. Главное не цифра а то на основе чего она получена.

Не стесняйтесь спрашивать, молчание всегда обходится дороже... Исправьте если я ошибаюсь.

HHüsniye P***УчастникУчастник сообщества
Дата регистрации
дек. 2024 г.
Сообщение
407
#8

Я маленький бизнес расскажу со своей стороны. Время обнаружения проблемы напрямую определяет ее стоимость.

Надеюсь, это будет полезно.

GGamze U***Участник
Должность
Специалист технического сервиса
Отрасль
Производство мебели
Тип организации
семейный бизнес
Дата регистрации
май 2024 г.
Сообщение
255
#9

Взял на заметку, спасибо. Если на один вопрос вы получаете три разных ответа, вопрос задан неправильно.

Начните с небольшого эксперимента, не привязывайте всё сразу. Это мое мнение, не утверждаю, что оно единственно верное.

OOsmanУчастник
Должность
Дилер сельхозтехники
Дата регистрации
май 2024 г.
Сообщение
70

Doki · Поддержка реагирования на инциденты · 2023

#10

Ответ выше точно передал суть вопроса. Ошибка, сделанная на стороне безопасность wordpress, обычно исправима, но дорого.

Пишите если есть вопросы отвечу по мере возможности.

BBeyza B***УчастникУчастник сообщества
Дата регистрации
авг. 2024 г.
Сообщение
1
#11

Ответ выше точно передал суть вопроса. Две недели ведения заметок дают лучший результат, чем шестимесячные прогнозы.

ZZafer D***Участник
Должность
Операционный директор
Отрасль
Туризм
Тип организации
команда из 8 человек
Дата регистрации
нояб. 2024 г.
Сообщение
15
#12

Сведу тему в кучу, так как ответов было несколько разных. Первые три месяца все идет хорошо, проблемы всплывают на четвертом.

Если напишете результат здесь, это поможет и другим.

SSelin Y***Ветеран
Должность
Первичная бухгалтерия
Отрасль
Недвижимость
Тип организации
Компания на 120 человек
Дата регистрации
сент. 2024 г.
Сообщение
111
#13

Посмотрю с другой стороны, я на стороне поставщика. Люди защищают не процесс, а привычку. Сопротивление идет оттуда.

Надеюсь, это будет полезно.

DDoruk T***УчастникУчастник сообщества
Дата регистрации
июль 2023 г.
Сообщение
23
#14

Сведу тему в кучу, так как ответов было несколько разных. Непроверенная резервная копия — не резервная копия.

HHilalУчастник
Должность
Переводчик
Дата регистрации
авг. 2024 г.
Сообщение
112
#15

Самое упускаемое из вида в теме безопасность wordpress: То, что делают все, не значит, что это правильно.

Если не зафиксировать это письменно с самого начала, потом возникнут споры. Пишите, если есть вопросы, отвечу по мере возможности.

SSevilУчастник
Должность
Учебное заведение
Тип организации
сеть магазинов
Дата регистрации
май 2024 г.
Сообщение
88
#16

Хочу предупредить. Если путь уведомления длинный, уведомление не приходит; а не пришедшее уведомление — это поздно обнаруженный инцидент.

İİbrahim K***УчастникУчастник сообщества
Дата регистрации
апр. 2023 г.
Сообщение
204
#17

Вы правы. Процесс, по которому не ведется учет, не улучшается, потому что вы не знаете, что именно улучшать.

Пишите, если есть вопросы, отвечу по мере возможности.

FFerhat A***Участник
Должность
Член совета директоров
Отрасль
Реклама и продвижение
Тип организации
компания из 20 человек
Дата регистрации
июнь 2024 г.
Сообщение
155
#18

У меня было наоборот поэтому и пишу. Меры принятые без инвентаризации, оставляют открытыми двери, о которых вы не знаете.

Это мое мнение, не утверждаю, что оно единственно верное.

VVeli D***Участник
Должность
Сетевой администратор
Отрасль
Обучение
Тип организации
компания с двумя филиалами
Дата регистрации
май 2022 г.
Сообщение
107

Doki · перенос инфраструктуры · 2023

#19

боьшое спасибо, сегодня попробую.

KKadir A***УчастникУчастник сообщества
Дата регистрации
авг. 2024 г.
Сообщение
99
#20

Если я правильно понял, вы имеете в виду следующее: Больше всего времени у нас уходило на то, что было непонятно, кто принимает решения.

Процесс, по которому не ведется учет, не улучшается, потому что вы не знаете, что именно улучшать.

Написать ответ