Συντήρηση ιστοσελίδας: τι γίνεται αν την αφήσετε

Μια ιστοσελίδα μοιάζει με κάτι στατικό: φτιάχτηκε, ανέβηκε, τελείωσε. Στην πραγματικότητα στηρίζεται σε λογισμικό που εξελίσσεται συνεχώς, σε έναν διακομιστή που ενημερώνεται, και σε ένα διαδίκτυο όπου αυτοματοποιημένα προγράμματα δοκιμάζουν ασταμάτητα γνωστά κενά ασφαλείας. Χωρίς φροντίδα, η φθορά δεν φαίνεται — μέχρι τη μέρα που φαίνεται πολύ.

Τι πραγματικά συμβαίνει σε μια παραμελημένη ιστοσελίδα

Παραβίαση. Η συνηθέστερη επίθεση δεν στοχεύει εσάς προσωπικά. Αυτόματα προγράμματα σαρώνουν εκατομμύρια ιστοσελίδες ψάχνοντας γνωστές ευπάθειες σε παλιές εκδόσεις. Το αποτέλεσμα είναι συνήθως κρυφές σελίδες με ανεπιθύμητο περιεχόμενο, ανακατευθύνσεις επισκεπτών, ή αποστολή ανεπιθύμητης αλληλογραφίας από τον διακομιστή σας — με συνέπεια να μπει το domain σας σε μαύρες λίστες.

Σιωπηλή αποτυχία. Η φόρμα επικοινωνίας σταματά να στέλνει email μετά από μια αλλαγή στον διακομιστή. Κανείς δεν το προσέχει, γιατί δεν υπάρχει μήνυμα λάθους — απλώς δεν έρχεται τίποτα. Έχουμε δει επιχειρήσεις να χάνουν μήνες αιτημάτων έτσι.

Ασυμβατότητες. Ο διακομιστής αναβαθμίζει την έκδοση PHP και ένα παλιό πρόσθετο σταματά να δουλεύει. Η σελίδα εμφανίζεται σπασμένη ή λευκή.

Χαμένα δεδομένα. Χωρίς αντίγραφα, μια λάθος κίνηση ή μια βλάβη σημαίνει ότι ξεκινάτε από την αρχή.

Τι περιλαμβάνει η συντήρηση

• Ενημερώσεις πυρήνα, θέματος και προσθέτων — με αντίγραφο πριν και οπτικό έλεγχο μετά, όχι τυφλά.
• Αντίγραφα ασφαλείας εκτός του ίδιου διακομιστή, με δοκιμασμένη επαναφορά.
• Παρακολούθηση διαθεσιμότητας, ώστε να το μάθετε εσείς πρώτοι και όχι από πελάτη.
• Έλεγχος ασφαλείας: προσπάθειες σύνδεσης, αρχεία που άλλαξαν, χρήστες που δεν βάλατε εσείς.
• Έλεγχος φορμών, ότι τα email φτάνουν πραγματικά.
• Καθάρισμα βάσης δεδομένων από παλιές αναθεωρήσεις και υπολείμματα προσθέτων.
• Έλεγχος ταχύτητας και σπασμένων συνδέσμων.
• Λήξεις: domain, φιλοξενία, πιστοποιητικό, άδειες.

Το κόστος της αδράνειας

Η αποκατάσταση μιας παραβιασμένης ιστοσελίδας κοστίζει πολλαπλάσια από τη συντήρηση που θα την απέτρεπε — και δεν είναι μόνο χρήματα. Είναι οι μέρες που η ιστοσελίδα ήταν κάτω ή σημειωμένη ως επικίνδυνη, τα αιτήματα που δεν ήρθαν, και η εμπιστοσύνη που δύσκολα επιστρέφει. Αν δεν έχετε καθαρό αντίγραφο πριν την παραβίαση, συχνά η μόνη ασφαλής λύση είναι να ξαναχτιστεί η ιστοσελίδα.

Το ελάχιστο, αν δεν θέλετε πακέτο

Ακόμα και χωρίς συμβόλαιο συντήρησης, φροντίστε τέσσερα πράγματα: αυτόματα αντίγραφα που φυλάσσονται αλλού, ενημερώσεις τουλάχιστον μία φορά τον μήνα, ισχυρούς κωδικούς με δύο παράγοντες στη διαχείριση, και έναν μηνιαίο έλεγχο ότι η φόρμα επικοινωνίας στέλνει. Αυτά καλύπτουν τη συντριπτική πλειονότητα των προβλημάτων.

Η λογική είναι ακριβώς η ίδια με το backup ενός υπολογιστή: το αντίγραφο που δεν έχει δοκιμαστεί δεν υπάρχει.

Αναλαμβάνουμε συντήρηση και σε ιστοσελίδες που δεν φτιάξαμε εμείς. Δείτε την υποστήριξη ιστοσελίδων ή ζητήστε έναν αρχικό έλεγχο.