איך לטפל בהתראות אבטחת וורדפרס באחסון?

מערכת האבטחה שלנו סורקת את אתרי הוורדפרס שלכם ומציגה התראות בממשק האחסון. התראות אלו נועדו לספק לכם בצורה נוחה תשקיף על נושאים אבטחתיים אשר רצוי שתטפלו. לא כל ההתראות הן התראות חובה, ישנן התראות אשר נמצאות בגדר המלצה.

1. התראות גירסת PHP

זוהי התראה שאומרת שישנה גירסת PHP חדשה יותר לעבוד איתה. חשוב לקחת התראה זו כהמלצה. הגירסא החדשה ביותר כיום היא 8.1 והגירסא שאנחנו ממליצים לעבוד איתה היא 7.4. גירסא 8.1 נמצאת כיום ב- BETA, כלומר היא איננה מומלצת לאתרים חיים והיא איננה מותאמת לחלוטין לוורדפרס. מה שאומר שאם תעבדו עם גירסא 8.1, ייתכנו תקלות באתרכם. הגירסא עליה אנו ממליצים היא 7.4. במידה ורשום לכם שגירסת ה- PHP המוגדרת היא 7.4, אנא התעלמו מהתראה זו.

במידה ותרצו לשדרג את גירסת ה- PHP למרות זאת, עקבו אחר המדריך איך לשנות את גירסת ה- PHP?

2. התראת גירסא של וורדפרס

התראה זו אומרת לכם שגירסת הוורדפרס שלכם לא מעודכנת.

זכרו כי עדכון תוספים, ערכות נושא ווורדפרס צריך להתבצע על ידי איש מקצוע בעל ניסיון בתחום. אם אין לכם את הידע כיצד להתמודד עם תקלות שדרוגים, אנא צרו קשר עם איש מקצוע. במידה ואתם כן בעלי ידע בתחום, במידה ויש עדכונים זמינים, תוכלו ללחוץ על עדכון ל- ולהתחיל בתהליך העדכון.

** אנא בצעו גיבוי לאתרכם טרם העדכונים

3. התראת תוספים וערכות נושא

התראה זו באה להגיד לכם שיש לכם תוספים או ערכות נושא לא מעודכנות. חשוב לנו להבהיר כי מומלץ לעדכן תוספים ולהשאר בגרסאות העדכניות ביותר על מנת לשמור על האתר שלכם מאובטח ככל הניתן.

זכרו כי עדכון תוספים, ערכות נושא ווורדפרס צריך להתבצע על ידי איש מקצוע בעל ניסיון בתחום. אם אין לכם את הידע כיצד להתמודד עם תקלות שדרוגים, אנא צרו קשר עם איש מקצוע. במידה ואתם כן בעלי ידע בתחום, במידה ויש עדכונים זמינים, תוכלו ללחוץ על התקנת עדכוני תוספים\ערכות נושא ולהתחיל בתהליך העדכון.

** אנא בצעו גיבוי לאתרכם טרם העדכונים

4. התראות אבטחה

התראות אלו אומרות לכם אם יש לכם תוספים \ ערכות נושא \ גירסת וורדפרס בעלי חולשות אבטחה או אם לא ביצעתם פרקטיקות אבטחה להקשחת האתר. התראות אלו הן דינאמיות ומשתנות בהתאם למה שהמערכת מוצאת שלא תקין. פעם תתקלו בהודעת "תקן פגיעויות" ופעם תתקלו בהודעת "החל אמצעי אבטחה קריטיים".

החל אמצעי אבטחה קריטיים – התראה שאומרת שלא ביצעתם פרקטיקות אבטחה להקשחת האתר שלכם. התראות אלו הן התראות בגדר המלצה. כדי לבצע פרקטיקות אבטחה להקשחת האתר אנא עקבו אחר המדריך איך לאבטח את אתר הוורדפרס שלכם?.

תקן פגיעויות – התראה שאומרת שיש תוספים, ערכות נושא או גירסת וורדפרס שמכילה חולשת אבטחה. מה שזה אומר בשורה תחתונה היא שזה מסכן את אבטחת האתר שלכם. חובה לטפל בהתראות אלו כדי לשמור על אתר מאובטח ככל הניתן. הפתרון אשר ניתן לתוספים הוא שדרוג גירסתו או ביטולו. הפתרון אשר ניתן לגירסא של וורדפרס הוא שדרוג גירסא. לעיתים אתם תתקלו גם במצב שבו שדרוג לא יעזור כי או שאין גירסא חדשה יותר או שהגירסא החדשה לא פותרת את בעיית האבטחה.

במידה ומדובר בגירסת וורדפרס אשר לא זמין לה שדרוג שפותר את בעיית האבטחה, המתינו שהמפתחים של וורדפרס יוציאו עדכון. זה בד"כ קורה בטווח של שבועיים עד חודש.

במידה ומדובר בגירסת תוסף או ערכת נושא שאין לה שדרוג שפותר את בעיית האבטחה, אנו ממליצים לכם בחום לבטל את התוסף לחלוטין.