Pravidelná údržba webu je ako výmena oleja v aute. Ak sa staráte o auto a meníte olej, motor beží hladko a predchádzate drahým opravám. Podstatou tejto metafory je, že pravidelná údržba webu (aktualizácie, zálohy, zabezpečenie) predchádza vážnym technickým problémom či útokom. Ak sa o web staráte priebežne, máte najvyššiu šancu vyhnúť sa vyšším škodám a nákladným zásahom, ktoré by boli nevyhnutné pri zanedbaní údržby.
Ak údržbu zanedbáte a čakáte, kým sa niečo pokazí, opravy, podobne ako pri zadretí motora, budú oveľa drahšie a časovo náročnejšie. Pravidelné aktualizácie a zálohovanie zaisťujú efektívne fungovanie webu, zatiaľ čo ich zanedbanie vedie k väčším problémom a zložitejším zásahom v budúcnosti.
Naše služby fungujú ako forma prevencie, ktorá je efektívnejšia než poistenie. Pri poistení platíte, ale pomoc dostanete až po incidente. My naopak pracujeme priebežne – pravidelne zálohujeme, aktualizujeme a zabezpečujeme váš web. Nečakáme, kým sa niečo pokazí. Na rozdiel od poistenia, kde platíte zbytočne, ak sa nič nestane, u nás máte istotu, že za svoje peniaze dostávate nepretržitú starostlivosť a ochranu.
Naša služba nezaručuje nulové výpadky či problémy, ale to nie je podstatou toho, čo ponúkame. Poskytujeme vám čas a odbornú starostlivosť, čím pravidelnými aktualizáciami minimalizujeme riziká na najnižšiu možnú mieru. Čím viac času venujeme starostlivosti o kód a zabezpečenie, tým viac znižujeme pravdepodobnosť problémov, hoci ich úplne vylúčiť nemôžeme.
Nejde len o zálohy, ale o kompletný systém, ktorý umožňuje efektívne zásahy. Ak váš systém nie je pravidelne aktualizovaný, riešenie problémov je oveľa zložitejšie, pretože musíme pracovať so zastaraným kódom. Pravidelné aktualizácie zaručujú, že všetky zásahy, ako napríklad pridanie novej funkcie, sú rýchle a bezproblémové. Bez pravidelnej údržby sa aj jednoduché úkony môžu predĺžiť.
Toto je aj dôvod, prečo zvyčajne neponúkame servisovanie externých WordPress stránok. Máme vlastný workflow a nástroje, ktoré nám umožňujú efektívnu prácu. Ak niekto zasahuje iným spôsobom, nešetrí nám tým čas, ale predlžuje procesy a komplikuje našu prácu, čím sa stráca dosiahnutá efektivita.
Ak si budete zálohovať web sami a obnovíte ho zo zálohy, dosiahnete len dočasné riešenie. Aj keď zálohu obnovíme s nenapadnutým kódom, bez pravidelnej aktualizácie a zabezpečenia sa váš web stane opäť zraniteľným a môže byť napadnutý v priebehu niekoľkých hodín či dní. Navyše, často je ťažké presne určiť, kedy bol web napadnutý, takže pri obnovení môžete prísť o množstvo zmien a úprav, ktoré ste medzitým vykonali. Bez správnej údržby tak riskujete stratu času, dát a ďalších investícií do vášho webu.
Rozumieme, že klienti často počúvajú aj rady od rôznych zdrojov, vrátane menších odborníkov, ktorí môžu mať dobré úmysly, ale nie vždy dostatočné skúsenosti. Naše odporúčania sú založené na dlhoročnej praxi, osvedčených postupoch a hĺbkovom porozumení technickým aspektom správy webov. Častokrát sa stáva, že rady od menej skúsených odborníkov môžu krátkodobo pôsobiť lákavo, no z dlhodobého hľadiska môžu viesť k problémom, ktoré je potom zložité a drahé riešiť. Sme tu na to, aby sme vám poskytli riešenia, ktoré nie sú len dočasné, ale udržateľné a zaisťujú bezpečnosť a efektívnosť vášho webu v dlhodobom horizonte.
Bezpečnostné hrozby
Bez využitia Služieb môže byť Vaše Webové sídlo vystavené hrozbám, ako sú malvér, phishing, DDoS útoky a iné formy útokov, ktoré môžu narúšať jeho funkčnosť, poškodiť alebo ukradnúť dáta, čo môže mať za následok značné straty a náklady na nápravu škody. Niektoré typické formy napadnutia systémov WordPress sú:
- INJEKCIA KÓDU (Code Injection): Tento druh útoku sa vyskytuje, keď útočník dokáže vložiť škodlivý kód do vašej WordPress stránky, čím môže mať prístup k citlivým informáciám, manipulovať s obsahom stránky alebo dokonca prevziať kontrolu nad stránkou.
- CROSS-SITE SCRIPTING (XSS): XSS útoky sú založené na vložení škodlivého skriptu do stránky, ktorý je potom vykonaný v prehliadači návštevníka. Toto môže umožniť útočníkovi odcudziť citlivé údaje, ako sú prihlasovacie údaje alebo osobné informácie.
- SQL INJEKCIA: SQL injekcia je druh útoku, kedy útočník manipuluje s databázovými dotazmi prostredníctvom vstupov na webovej stránke, čo môže viesť k neoprávnenému prístupu, zmene alebo odstráneniu dát v databáze.
- BRUTE FORCE ÚTOKY: Útočník sa pokúša opakovane hádať prihlasovacie údaje k WordPress stránke, až kým nezíska prístup.
- DENIAL OF SERVICE (DoS) ÚTOKY: Tieto útoky sú zamerané na vyťaženie servera s cieľom spôsobiť výpadok alebo nefunkčnosť stránky.
- EXPLOITOVANIE ZNÁMYCH CHÝB: Ak je WordPress alebo jeho pluginy zastarané, útočníci môžu využiť známe bezpečnostné chyby, aby prenikli do systému alebo spôsobili škodu.
Neužívanie pravidelných aktualizácií, zabezpečenia a zálohovania výrazne zvyšuje riziko týchto a ďalších typov útokov na Vaše Webové sídlo. Vaše rozhodnutie o neužívaní ponúkaných Služieb znamená, že akceptujete všetky vyššie uvedené riziká a dôsledky.
Technické problémy
Bez pravidelných aktualizácií môže dôjsť k technickým problémom, ako sú chyby v kóde, nekompatibilita s novými verziami prehliadačov alebo iných technológií, čo môže mať za následok nefunkčnosť alebo nestabilnosť Webového sídla.
Technické problémy, ktoré môžu nastať pri neužívaní pravidelných aktualizácií, zabezpečenia a zálohovania pre WordPress stránku, môžu byť nasledovné:
- CHYBY V KÓDE: Pravidelné aktualizácie zahŕňajú opravy chýb, ktoré boli zistené v predchádzajúcich verziách. Ak tieto aktualizácie nie sú inštalované, chyby v kóde môžu viesť k nefunkčnosti stránky, zlým výkonnostným metrikám alebo nezrovnalostiam v zobrazení alebo funkcionalite stránky.
- NEKOMPATIBILITA S NOVÝMI VERZIAMI PREHLIADAČOV ALEBO INÝCH TECHNOLOGIÍ: Prehliadače a technológie sa neustále vyvíjajú a aktualizujú. Ak nie sú vykonané pravidelné aktualizácie stránky, môže dôjsť k nekompatibilitám, ktoré môžu spôsobiť, že stránka nebude správne zobrazovaná alebo nebude fungovať pre určité užívatele.
- ZASTARANÝ A NEBEZPEČNÝ KÓD: Staršie verzie WordPress, pluginov alebo tém môžu obsahovať zastaralý alebo nebezpečný kód, ktorý môže byť zraniteľný voči útokom alebo môže spôsobiť problémy s výkonom a stabilitou stránky.
- KOLÍZIA PLUGINOV: Niektoré pluginy môžu byť nekompatibilné s inými pluginmi alebo s konkrétnymi verziách WordPress. Bez pravidelných aktualizácií môžu tieto kolízie spôsobiť rôzne problémy, od menších funkčných problémov až po výpadky stránky.
- CHÝBAJÚCE FUNKCIE: Nové verzie WordPress, tém a pluginov často prichádzajú s vylepšeniami a novými funkciami. Bez pravidelných aktualizácií môže stránka chýbať nové a užitočné funkcie, ktoré by mohli zlepšiť užívateľskú skúsenosť alebo efektívnosť stránky.
Vaše rozhodnutie o neužívaní ponúkaných Služieb znamená, že akceptujete všetky vyššie uvedené riziká a dôsledky.
Strata dát
Bez pravidelných záloh môže dôjsť k trvalej strate dát v prípade technických porúch alebo bezpečnostných incidentov.
Právne dôsledky
V prípade bezpečnostných incidentov, môžete byť zodpovedný za straty tretích strán, pokiaľ tieto strany utrpeli škodu v dôsledku nedostatočnej bezpečnosti na Vašom Webovom sídle.
Vaším rozhodnutím nevyužívať ponúkané Služby beriete na vedomie vyššie uvedené riziká a dôsledky.
Odpovede na časté otázky
O čom je celé toto aktualizovanie?
V skratke, to najefektívnejšie, čím dokážeme a v čo najvyššej miere predísť rizikám spojeným s napadnutím nezabezpečeného WordPress je to, že programátor čo najčastejšie web skontroluje a vykoná všetky spomínané činnosti. Programy sa trocha líšia v rozsahu ponúkaných služieb, no to na čo sa potrebujete pozerať v prvej miere je to, ako často sa aktualizujú WordPress, téma a pluginy. Programátor vám najčastejšie skontroluje váš web pri programe Optimal – každý mesiac, a teda 12x za rok. Pri programe Štandard to urobí každý druhý mesiac – 6x za rok a pri najlacnejšom programe Základ vám web skontroluje každé tri mesiace – 4x za rok. Táto frekvencia je to najdôležitejšie, čo ovplyvňuje riziko napadnutia WordPress.
Čo sa môže WordPress stať? Aké sú riziká?
Pri napadnutí WordPress webu sa môže napríklad stať to, že váš web začne vo vyhľadávači Google vytvárať odkazy na pochybné stránky niekoho druhého. Napríklad propagovať hazard alebo erotické služby. Rôzne úrady, ktoré na to dozerajú vás potom budú kontaktovať s pokutami. Okrem finančných problémov sa môže narušiť aj imidž vašej spoločnosti, keď vám napríklad “robot” umiestni nevhodné reklamy na titulku webu.
Nepotrebujem najvyšší program. Webstránka sa mi nemení, je statická. Či?
Niektorí klienti pochopili túto službu tak, že najvyšší program je iba pre eshopy a oni, majú “iba” webstránku, na ktorú nedopĺňajú obsah, takže nepotrebujú ten najvyšší program. Pretože nepotrebujú Optimalizáciu rýchlosti, Odporúčanie vylepšení či Proaktívny manažment. Moja odpoveď je zhrnutá v otázke “O čom je celé toto aktualizovanie?”. V skratke – to čím predchádzate napadnutiu je, ako často sa aktualizujú časti WordPress.
Nie je to len zbytočné vyťahovanie peňazí z klientov?
Dôvod, prečo túto službu ponúkame je ten, že naozaj veríme v jej dôležitosť a prínos klientom. Za čas fungovania agentúry sme sa naučili, že sa s modernými webmi spájajú aj udržiavacie poplatky. Kedysi tomu tak nebolo. Táto služba je autentická, naozaj predchádza problémom. Ak máte záujem, pri osobnom stretnutí vám môžem ukázať, ako sme s klientom úspešne vyriešili reálne napadnutie vrátane správy z dozorného úradu. Predmetná komunikácia bude samozrejme anonymizovaná, kvôli ochrane nášho klienta.