Administracja WordPress i administracja stron WordPress w stałym abonamencie
Panel WordPressa po kilku latach przypomina szafę, do której każdy coś dorzucił: konta byłych pracowników, zdublowane wtyczki, ustawienia zmienione „na chwilę”. Administracja strony WordPress w stałym abonamencie od 299 zł netto porządkuje to wnętrze i trzyma je w porządku co miesiąc, tak żeby każda osoba miała tylko te uprawnienia, których potrzebuje, a każda wtyczka miała powód, żeby istnieć.
Co zwykle znajdujemy w panelu WordPress przy przejęciu
Przegląd przy przejęciu strony pokazuje zwykle te same problemy, niezależnie od branży.
- Kilka kont z rolą Administrator, w tym konto „admin” i konta osób, które dawno nie pracują w firmie.
- Hasła bez weryfikacji dwuetapowej i brak limitu prób logowania.
- Wtyczki wyłączone, ale wciąż leżące na serwerze, oraz wtyczki porzucone przez autorów, bez poprawek bezpieczeństwa.
- Dwie wtyczki robiące to samo (cache, SEO, formularze), które nawzajem się psują.
- Edytor plików włączony w panelu, czyli możliwość zmiany kodu PHP z poziomu przeglądarki.
- Tryb debugowania zostawiony na produkcji i zapisujący błędy do publicznie dostępnego pliku.
Administracja stron WordPress zaczyna się od kont i uprawnień
WordPress ma wbudowane role: Administrator, Redaktor, Autor, Współpracownik i Subskrybent, a sklepy WooCommerce dodają Kierownika sklepu i Klienta. Każda rola to zestaw uprawnień i każda nadmiarowa rola to dodatkowe drzwi do strony.
-
Przegląd kont
Spisujemy wszystkie konta, sprawdzamy ostatnie logowanie i ustalamy z Tobą, kto naprawdę potrzebuje dostępu. Konta nieużywane usuwamy albo blokujemy, a treści przypisujemy do właściwych osób.
-
Najmniejsze potrzebne uprawnienia
Osoba, która dodaje wpisy, dostaje rolę Redaktora, a nie Administratora. Agencja reklamowa, która wkleja piksel, dostaje dostęp tylko do tego, czego potrzebuje, na określony czas.
-
Logowanie
Włączamy weryfikację dwuetapową (2FA) dla ról z uprawnieniami do zmian, limit prób logowania i blokadę listowania kont przez REST API. Regularny przegląd uprawnień kont jest częścią planu Biznes.
Wtyczki, motyw i ustawienia pod kontrolą
-
Porządek we wtyczkach
Każdą wtyczkę oceniamy według trzech pytań: czy jest używana, czy jest rozwijana i czy nie dubluje innej. Zbędne usuwamy razem z ich tabelami w bazie, a potrzebne aktualizujemy na kopii testowej. Proces opisuje strona aktualizacja WordPress.
-
Ustawienia w wp-config.php
Wyłączamy edytor plików w panelu (DISALLOW_FILE_EDIT), wyłączamy tryb debugowania na produkcji, ustawiamy klucze i sole, właściwy limit pamięci i sposób uruchamiania zadań cron.
-
Uprawnienia plików
Katalogi 755, pliki 644, wp-config.php z ograniczonym odczytem, zablokowane wykonywanie PHP w katalogu uploads. Tego typu utwardzenie jest w planie Biznes, a pełny zakres ochrony opisujemy na stronie zabezpieczenie WordPress.
-
Ustawienia panelu
Permalinki, strefa czasowa, widoczność dla wyszukiwarek, komentarze i ich moderacja, poczta wychodząca przez SMTP zamiast funkcji mail serwera, żeby formularze nie trafiały do spamu.
Ty widzisz stan, my prowadzimy administrację
W panelu klienta widzisz dla każdej strony wersję WordPressa, liczbę wtyczek do aktualizacji, ostatnią kopię i status. Gdy potrzebujesz nowego konta dla pracownika albo odebrania dostępu komuś, kto odchodzi, zgłaszasz to w panelu, a my zakładamy konto z właściwą rolą. W planie Biznes panel ma role dla Twojego zespołu, a w Enterprise także logowanie SSO i faktury zbiorcze.
Administracja WordPress w planach
Ceny netto, plan roczny kosztuje połowę ceny miesięcznej, oszczędzasz 50 procent.
Start
Miesięcznie
299 zł
Rocznie
1 788 zł
Administracja kont i uprawnień
ochrona logowania, porządek przy przejęciu, 1 h zmian
Firma
Miesięcznie
599 zł
Rocznie
3 588 zł
Administracja kont i uprawnień
ochrona logowania, zapora WAF, codzienny skan, 3 h zmian
Biznes
Miesięcznie
1 499 zł
Rocznie
8 988 zł
Administracja kont i uprawnień
przegląd uprawnień kont, utwardzenie serwera, role w panelu klienta, 8 h zmian
Enterprise
Miesięcznie
2 990 zł
Rocznie
17 940 zł
Administracja kont i uprawnień
audyt bezpieczeństwa co kwartał, rejestr incydentów, SSO, 20 h zmian
Pełny zakres usługi opisuje strona opieka nad stroną WordPress, a stałą odpowiedzialność za serwer i domenę strona administracja stron www.
Pytania o administrację WordPress
Czy zostanę administratorem własnej strony?
Tak. Twoje konto zostaje, a my pracujemy na osobnych kontach, żeby w dzienniku było widać, kto co zmienił. Jeśli wolisz, ustawiamy Ci rolę Redaktora do codziennej pracy i zostawiamy konto administratora do wglądu.
Czy usuniecie wtyczkę, której potrzebuję?
Nie bez Twojej zgody. Listę wtyczek do usunięcia z uzasadnieniem pokazujemy po przeglądzie, a usuwamy dopiero po akceptacji, zawsze po wykonaniu kopii.
Czy dodanie konta dla pracownika zużywa godziny?
Proste czynności administracyjne, takie jak nowe konto czy odebranie dostępu, zajmują kilka minut i rozliczamy je w limicie godzin zmian planu.
Czy administrujecie sklepami WooCommerce?
Tak, łącznie z rolami sklepu, płatnościami i kopiami bazy zamówień. Szczegóły opisuje strona opieka WooCommerce.
Zobacz, co zdradza Twój panel WordPress
Audyt pokazuje między innymi, czy lista kont jest widoczna w REST API, czy xmlrpc.php jest otwarty i czy strona ujawnia wersję WordPressa.