Nová webová stránka je vonku, všetko ide ako má a každý je spokojný. Čo by sa predsa mohlo pokaziť? Zvyčajne oveľa viac, ako by ste čakali. A zväčša sa to stane práve vtedy, keď to najmenej potrebujete.

Funkčný web nutne neznamená bezpečný

WordPress je skvelý nástroj – flexibilný, mimoriadne rozšírený a poháňa obrovskú časť internetu vrátane projektov z našej dielne. Sám o sebe vôbec nepredstavuje problém. Skutočným rizikom je zanedbaná stránka, o ktorú sa po spustení nikto nestará. Ide totiž o živý systém tvorený jadrom, šablónami a pluginmi.

S každým ďalším hotovým riešením či závislosťou na tretích stranách vzniká nové miesto s rizikom zlyhania. Pravidelné aktualizácie preto nie sú len nejakým rozmarom vývojárov. Sú absolútne nevyhnutnou odpoveďou na bezpečnostné diery, ktoré sa časom v starých verziách objavia.

Práve tieto slabiny neustále hľadajú automatizované skripty. Tie prehľadávajú internet 24 hodín denne. Vaša stránka pritom vôbec nemusí byť zaujímavým cieľom pre hackerov. Úplne postačí, že je zraniteľná.

Ako spoznáte, že niečo nie je v poriadku?

Existuje niekoľko jasných príznakov, ktoré by vás mali okamžite zalarmovať:

• Stránka sa spomalila bez zjavného dôvodu. Načítavanie zrazu trvá podstatne dlhšie ako predtým.
• Google vás upozornil na podozrivý obsah. Notifikácia vám môže prísť e-mailom alebo priamo cez Search Console.
• Návštevníci skončia niekde inde. Systém ich automaticky presmeruje na úplne cudziu adresu.
• Objavil sa obsah, ktorý tam nepatrí. Môže ísť o neznáme odkazy, texty, znaky v cudzích jazykoch alebo o vytvorenie podivných podstránok.
• Hosting zablokoval vašu doménu. Toto býva zvyčajne posledná záchrana pred celkovou katastrofou.

Niekedy si však problém nemusíte všimnúť. Určité typy malvéru fungujú úplne potichu na pozadí a nenápadne kradnú dáta návštevníkov bez toho, aby sa čokoľvek viditeľne zmenilo.

Čo sa reálne deje, keď údržbu ignorujeme

Situácia z praxe sa často opakuje. Prichádza k nám klient s projektom, ktorý zdanlivo funguje. Pri prvom pohľade ale vidíme zastaraný WordPress a pluginy niekoľko rokov bez jedinej aktualizácie. Chýbajú akékoľvek zálohy a hosting je nastavený na najlacnejšom možnom pláne. Web beží. Zatiaľ.

Najčastejšie scenáre, ktoré riešime:

Škodlivý kód (malvér) – útočník získa prístup a vloží do systému škodlivý kód. Web začne rozposielať spam, presmerovávať návštevníkov alebo slúžiť ako základňa pre ďalšie útoky. Google ho označí ako nebezpečný a vyhodí z výsledkov vyhľadávania.

Výkonnostný prepad – staré pluginy, nafúknutá databáza, žiadna cache. Web sa načítava 10 sekúnd. Podľa dát Google viac ako polovica návštevníkov odíde, ak sa web nenačíta do 3 sekúnd.

Výpadok bez zálohy – hosting zlyhá, aktualizácia niečo rozbije, súbor sa omylom zmaže. Stane sa. Otázka je, či máte zálohu, na ktorú sa viete vrátiť.

Web nie je produkt, ale služba

Každý systém potrebuje pravidelnú údržbu a webová stránka nie je žiadnou výnimkou. Úspešné spustenie predstavuje iba začiatok. Aby všetko zostalo rýchle, bezpečné a spoľahlivé, niekto sa musí o pozadie neustále starať.

V praxi to znamená najmä:

• Pravidelné aktualizácie jadra a šablóny
• Automatické zálohy súborov a databázy na externé úložisko
• Monitoring dostupnosti a výkonu
• Kontrola bezpečnosti a ochrana pred škodlivým kódom
• SSL certifikát a správna konfigurácia

Nie je to typ práce, ktorým by ste sa mohli na prvý pohľad chváliť. Predstavuje však absolútny základ, na ktorom pevne stojí všetko ostatné.

Ďalším dôležitým krokom k úspechu je minimalizácia závislostí hneď na samotnom začiatku. Každý nainštalovaný plugin navyše predstavuje priestor, ktorý treba neustále sledovať, aktualizovať a potenciálne opravovať. Práve preto ideme cestou vlastného kódu. Nerobíme to len z nejakého princípu, ale preto, že menej závislostí jednoducho znamená bezpečnejší a oveľa ľahšie udržiavateľný projekt.

Po odovzdaní hotovej práce naša úloha ani zďaleka nekončí. Staráme sa o ňu naďalej formou aktualizácií, pravidelných záloh či podrobného monitoringu. Väčšina problémov sa totiž neukáže hneď po spustení. Prichádzajú až neskôr a práve vtedy skutočne oceníte, že situáciu niekto odborne sleduje.

Záver

Ak si nepamätáte, kedy ste naposledy robili aktualizáciu, kedy prebehla záloha alebo kto má vlastne prístup k vášmu hostingu, je najvyšší čas to zistiť. Čím skôr sa do toho pustíte, tým lepšie pre váš biznis. Ak chcete zistiť, v akom stave je vaša webová stránka naozaj, veľmi radi sa na ňu v Promiseo pozrieme.