Το site σας δουλεύει. Ποιος το προσέχει μετά την παράδοση;

by APV Studio

Το site σας δουλεύει. Ποιος το προσέχει μετά την παράδοση;

Ένα site σε WordPress ή WooCommerce δεν τελειώνει την ημέρα που ανεβαίνει. Από εκεί και πέρα αλλάζουν τα plugins, ο server, οι απειλές και το ίδιο το περιεχόμενο. Αν κανείς δεν το προσέχει, τα προβλήματα δεν φαίνονται αμέσως, αλλά μαζεύονται.

Παρακάτω περιγράφουμε τι κάνουμε στην πράξη όταν φροντίζουμε ένα site, και πώς μπορείτε να καταλάβετε αν το δικό σας έχει αυτή τη φροντίδα.

Ενημερώσεις: με πρόγραμμα, όχι όποτε θυμηθούμε

Το WordPress, το theme και τα plugins βγάζουν συνεχώς νέες εκδόσεις. Κάποιες φέρνουν νέες λειτουργίες, άλλες κλείνουν κενά ασφαλείας που έχουν ήδη δημοσιοποιηθεί. Όσο περισσότερο μένει ένα site πίσω, τόσο πιο εύκολος στόχος γίνεται και τόσο πιο δύσκολη είναι η ενημέρωση όταν τελικά γίνει.

Η φροντίδα εδώ σημαίνει τρία πράγματα:

  • Ενημερώσεις σε τακτά διαστήματα, με γρηγορότερη αντίδραση όταν πρόκειται για κενό ασφαλείας.
  • Ανάγνωση του changelog πριν από κάθε μεγάλη αλλαγή έκδοσης.
  • Έλεγχος ότι το site λειτουργεί κανονικά μετά, όχι απλώς ότι η ενημέρωση ολοκληρώθηκε.
  • Ελέγχουμε επίσης την έκδοση PHP του server. Οι παλιές εκδόσεις σταματούν να λαμβάνουν διορθώσεις ασφαλείας, και η μετάβαση σε νεότερη θέλει δοκιμή, γιατί κάποια παλιά plugins δεν είναι συμβατά.

    Backups που έχουν δοκιμαστεί σε επαναφορά

    Σχεδόν κάθε site έχει κάποιο backup. Λίγα έχουν backup που έχει δοκιμαστεί. Η διαφορά φαίνεται τη χειρότερη στιγμή: όταν χρειάζεται επαναφορά και το αρχείο είναι ελλιπές, κατεστραμμένο ή παλιό.

    Ένα backup για να μετράει πρέπει:

  • Να περιλαμβάνει και τη βάση δεδομένων και τα αρχεία, μαζί με τα uploads.
  • Να φυλάσσεται εκτός του server όπου τρέχει το site. Αν πέσει ή παραβιαστεί ο server, ένα backup στον ίδιο δίσκο χάνεται μαζί του.
  • Να κρατά αρκετό ιστορικό. Μια παραβίαση μπορεί να εντοπιστεί εβδομάδες αργότερα, οπότε χρειάζεστε καθαρό αντίγραφο από πριν.
  • Να έχει δοκιμαστεί σε επαναφορά. Εμείς επαναφέρουμε περιοδικά backups σε ξεχωριστό περιβάλλον και ελέγχουμε ότι το site ανοίγει και δουλεύει.
  • Για ένα e-shop η συχνότητα έχει σημασία. Ένα backup ανά εβδομάδα σημαίνει ότι σε μια κακή μέρα μπορεί να χαθούν παραγγελίες μιας ολόκληρης εβδομάδας.

    Παρακολούθηση: διαθεσιμότητα και ακεραιότητα

    Το πιο απλό επίπεδο είναι η παρακολούθηση διαθεσιμότητας: ένας έλεγχος που ανοίγει το site ανά λίγα λεπτά και ειδοποιεί αν δεν απαντά. Έτσι μαθαίνουμε για ένα πρόβλημα πριν μας το πει πελάτης.

    Η διαθεσιμότητα όμως δεν αρκεί. Ένα site μπορεί να ανοίγει κανονικά και να έχει παραβιαστεί. Γι' αυτό παρακολουθούμε και την ακεραιότητά του:

  • Σύγκριση των αρχείων του WordPress core με τις επίσημες εκδόσεις, ώστε να φαίνεται αμέσως αν κάποιο αρχείο έχει αλλάξει.
  • Ειδοποίηση όταν δημιουργείται νέος λογαριασμός διαχειριστή. Ένας άγνωστος admin είναι από τα πιο καθαρά σημάδια ότι κάποιος έχει μπει.
  • Έλεγχος για νέα αρχεία PHP σε φακέλους όπου κανονικά δεν υπάρχουν, όπως τα uploads.
  • Παρακολούθηση της λήξης του πιστοποιητικού SSL και του domain.
  • Ασφάλεια: λιγότερες πόρτες, λιγότερα κλειδιά

    Η ασφάλεια ενός site δεν είναι ένα plugin. Είναι μια σειρά από μικρές αποφάσεις που μειώνουν τα σημεία από όπου μπορεί να μπει κάποιος:

  • Λίγοι λογαριασμοί διαχειριστή, ο καθένας με δικό του όνομα και ισχυρό κωδικό, και έλεγχος δύο βημάτων όπου γίνεται.
  • Αφαίρεση plugins και themes που δεν χρησιμοποιούνται. Ένα απενεργοποιημένο plugin παραμένει στον server και μπορεί να έχει κενό.
  • Απενεργοποίηση της επεξεργασίας αρχείων από το διαχειριστικό και σωστά δικαιώματα αρχείων.
  • Περιορισμός στις αποτυχημένες προσπάθειες σύνδεσης και προστασία της σελίδας εισόδου.
  • Τίποτα από αυτά δεν είναι εντυπωσιακό. Μαζί όμως κάνουν μεγάλη διαφορά.

    Απόδοση που φθίνει σιγά σιγά

    Ένα site σπάνια γίνεται αργό από τη μια μέρα στην άλλη. Συνήθως χάνει ταχύτητα σταδιακά: ένα νέο plugin εδώ, μερικές μεγάλες φωτογραφίες εκεί, μια βάση δεδομένων που μεγαλώνει με παλιά δεδομένα που κανείς δεν καθαρίζει.

    Γι' αυτό μετράμε την απόδοση σε τακτά διαστήματα και συγκρίνουμε με τις προηγούμενες μετρήσεις. Μας ενδιαφέρει η τάση περισσότερο από έναν μεμονωμένο αριθμό. Όταν δούμε πτώση, ψάχνουμε τι άλλαξε, όσο η αιτία είναι ακόμη πρόσφατη και εύκολη να βρεθεί.

    Spam στο Google: η σιωπηλή ένδειξη

    Μια παραβίαση δεν φαίνεται πάντα. Ένας συνηθισμένος τύπος επίθεσης προσθέτει πολλές σελίδες spam ή κρυφούς συνδέσμους, που εμφανίζονται μόνο στις μηχανές αναζήτησης. Εσείς βλέπετε το site σας κανονικό. Το Google βλέπει κάτι εντελώς διαφορετικό. Η τεχνική να δείχνεται άλλο περιεχόμενο στις μηχανές αναζήτησης λέγεται cloaking.

    Συνήθως το καταλαβαίνει κανείς από έμμεσα σημάδια:

  • Στα αποτελέσματα αναζήτησης εμφανίζονται σελίδες του domain σας με τίτλους σε άλλη γλώσσα ή για προϊόντα που δεν πουλάτε.
  • Το Google Search Console δείχνει ξαφνική αύξηση στις σελίδες που έχουν ευρετηριαστεί ή κάποια ειδοποίηση ασφαλείας.
  • Η οργανική επισκεψιμότητα πέφτει χωρίς προφανή λόγο.
  • Γι' αυτό ελέγχουμε τακτικά το Search Console και το πώς εμφανίζεται το site στην αναζήτηση. Όσο νωρίτερα εντοπιστεί κάτι τέτοιο, τόσο μικρότερη είναι η ζημιά στην κατάταξη.

    Ένας σύντομος έλεγχος για το δικό σας site

    Αν δεν είστε σίγουροι αν το site σας έχει φροντίδα, οι παρακάτω ερωτήσεις βοηθούν:

  • Ξέρετε πότε έγινε η τελευταία ενημέρωση του WordPress και των plugins;
  • Ξέρετε πού φυλάσσονται τα backups και πότε δοκιμάστηκε τελευταία φορά μια επαναφορά;
  • Αν το site πέσει τα μεσάνυχτα, ποιος θα το μάθει και πότε;
  • Ξέρετε πόσοι λογαριασμοί διαχειριστή υπάρχουν και σε ποιους ανήκουν;
  • Έχει κάποιος πρόσβαση στο Google Search Console και το κοιτάζει;
  • Υπάρχουν εγκατεστημένα plugins που κανείς δεν θυμάται γιατί μπήκαν;
  • Αν κάποια απάντηση είναι «δεν ξέρω», αξίζει να το ψάξετε.

    Κλείνοντας

    Η φροντίδα ενός site δεν είναι κάτι που φαίνεται. Όταν γίνεται σωστά, απλώς δεν συμβαίνει τίποτα: το site ανοίγει, οι παραγγελίες έρχονται, το Google βλέπει ό,τι βλέπετε κι εσείς. Στην APV Studio αναλαμβάνουμε αυτή τη δουλειά για sites σε WordPress και WooCommerce, με πακέτα παρακολούθησης που ξεκινούν από 149 ευρώ τον μήνα.

    Αν θέλετε να το δούμε μαζί για το δικό σας site, γράψτε μας στο info@apvstudio.gr.

    More articles

    WordPress Performance: Τι πραγματικά επιβραδύνει το site σας (και τι έχει νόημα να διορθώσετε)

    Η ταχύτητα ενός website δεν είναι τεχνική λεπτομέρεια. Είναι άμεσα συνδεδεμένη με conversions, SEO και συνολικά με το πόσο αποτελεσματικά λειτουργεί η online παρουσία μιας επιχείρησης. Ειδικά σε eCommerce περιβάλλοντα, κάθε καθυστέρηση μεταφράζεται σε χαμένες πωλήσεις. Το WordPress μπορεί να υποστηρίξει αξιόπιστα business sites και ηλεκτρονικά καταστήματα. Ωστόσο, δεν είναι από τη φύση του ένα performance-first σύστημα. Και αυτό έχει συγκεκριμένες συνέπειες.

    Read more

    Γιατί το UX/UI είναι σημαντικό για τις πωλήσεις μιας e-commerce πλατφόρας;

    Ανακαλύψτε πώς το σωστό UX/UI μπορεί να βελτιώσει τις μετατροπές και να αυξήσει τις πωλήσεις στην e-commerce πλατφόρμα σας, εξασφαλίζοντας μια ομαλή και ευχάριστη εμπειρία χρήστη.

    Read more

    Πείτε μας για το έργο σας

    Τα γραφεία μας