WordPress po výpadku alebo bezpečnostnom incidente
Keď web nejde, hlási chybu alebo je podozrenie na zásah, cieľ nie je „nahrať nový plugin“. Cieľ je stabilizovať dostupnosť, overiť zálohu a až potom plánovať pravidelnú údržbu — inak sa ten istý výpadok vráti.
Čo skontrolovať hneď (aj bez nás)
- Či ide o hosting (status stránka) alebo o samotný WordPress (biela obrazovka, 500, 503).
- Či máte aktuálnu off-site zálohu — nie len „záloha na rovnakom serveri“.
- Či niekto menil DNS, SSL certifikát alebo heslá adminov v posledných hodinách.
- Či web slúži platobné alebo osobné údaje — vtedy riešte aj hosting a právne povinnosti.
Verejná bezplatná kontrola pomôže pri HTTPS, výkone a technických signáloch, ale nevidí logy servera ani stav pluginov vo vnútri. Pri aktívnom incidente ju berte ako doplnok, nie ako forenziku.
Obnova zo zálohy vs. „oprava naživo“
Ak máte overenú zálohu mimo hostingu, obnova na čistý stav často šetrí hodiny hádania. Oprava na produkcii bez restore pointu je riziko: jedna zlá zmena a stratíte aj posledný funkčný stav.
Pri podozrení na kompromitáciu (spam, neznámy admin, podozrivé súbory) nestačí „vymazať jeden súbor“. Treba zmeniť heslá, skontrolovať používateľov, aktualizovať softvér a overiť, či záloha nie je už infikovaná. Detailnejší kontext: WordPress bezpečnosť.
Čo štandardná mesačná správa rieši — a čo nie
Správa WordPressu je nastavená na jednoduché firemné weby: bezpečné aktualizácie, off-site zálohy, sledovanie výpadku a mesačný prehľad. Balíky START / CARE / PRO sú v cenníku.
Rozsiahla forenzika, súdne dôkazy, veľké e-shopy s platobnými tokmi alebo hĺbková rekonštrukcia po masívnom útoku nie sú súčasťou štandardného mesačného balíka. Ak kontrola ukáže neprimeranú komplexitu, web vieme odmietnuť alebo navrhnúť iný postup.
Po stabilizácii: aby sa to neopakovalo
- Pravidelné aktualizácie s restore pointom
- Zálohy mimo hostingu a aspoň občasné overenie obnovy
- Menej admin účtov, silnejšie heslá, kde sa dá 2FA
- Sledovanie dostupnosti — o výpadku viete skôr než zákazník
Ak meníte aj dodávateľa, pozrite preberanie správy WordPressu — čo potrebujeme pri odovzdaní prístupov.
Ďalší krok
Ak web už beží a chcete vonkajší prehľad, spustite bezplatnú kontrolu. Ak web práve nejde a potrebujete zásah, napíšte na sprava@spravawordpressu.sk s URL a krátkym popisom — bez hesla v prvom maili.