Součástí hostingu WP Neuron je automatická bezpečnostní kontrola pluginů a šablon, která pomáhá chránit váš web před známými zranitelnostmi a útoky.
Tato kontrola probíhá každý den automaticky a nevyžaduje žádnou akci z vaší strany.
Co přesně kontrolujeme
Každý den systém WP Neuron:
- sbírá informace o všech nainstalovaných pluginech,
- sbírá informace o aktivních i neaktivních šablonách,
- porovnává jejich verze s aktuální databází známých zranitelností.
Kontrola probíhá centrálně na serveru, nikoliv pomocí WordPress pluginu.
Odkud pochází informace o zranitelnostech
Používáme největší a nejaktuálnější databázi zranitelností na světě, která je průběžně aktualizována a sestavena z:
- 3 oficiálních bezpečnostních zdrojů,
- bezpečnostních týmů a výzkumníků,
- veřejně potvrzených bezpečnostních chyb.
Díky tomu máme přehled o:
- kritických chybách,
- známých dírách v zabezpečení,
- problémech, které jsou aktivně zneužívány.
Co se stane, když najdeme zranitelnost
Pokud systém detekuje zranitelný plugin nebo šablonu, WP Neuron:
- vyhodnotí závažnost problému,
- spáruje jej s konkrétní instalací,
- automaticky informuje uživatele e-mailem.
E-mail obsahuje:
- název pluginu nebo šablony,
- informaci o nalezené zranitelnosti,
- doporučení dalšího postupu (např. aktualizace).
Co má uživatel udělat
Ve většině případů stačí:
- aktualizovat plugin nebo šablonu na nejnovější verzi,
- případně odstranit nepoužívaný plugin.
Pokud aktualizace neexistuje nebo je plugin dlouhodobě neudržovaný, doporučujeme:
- nahradit jej alternativou,
- nebo se poradit s podporou WP Neuron.
Proč je tato kontrola důležitá
Většina napadení WordPress webů nevzniká kvůli:
- slabému heslu,
- hostingu,
- nebo WordPress jádru,
ale kvůli:
- zastaralým pluginům,
- neaktualizovaným šablonám,
- známým a veřejně popsaným chybám.
Automatická kontrola pomáhá:
- odhalit problém dříve, než dojde k útoku,
- snížit riziko napadení webu,
- chránit data i reputaci webu.
Výhody oproti běžným bezpečnostním pluginům
- žádné zpomalení WordPressu,
- žádné konflikty s pluginy,
- kontrola probíhá mimo WordPress,
- centrálně aktualizovaná databáze,
- žádná nutnost cokoli nastavovat.