Er varslene om oppdateringer og sårbarheter på WordPress farlige?
Kort svar: Noen av dem. En sårbarhet i en utvidelse du bruker bør fikses innen dager, ikke måneder. Et varsel om at et tema har en ny versjon kan vente. Det vanskelige er å vite forskjellen, og det er derfor de fleste enten får panikk av alle varslene eller ignorerer alle.
Denne siden er skrevet for deg som eier en WordPress-side og får e-poster du ikke helt forstår.
Hvilke varsler får du, og hva betyr de?
«Det finnes en ny versjon av WordPress / en utvidelse / temaet ditt.» Vanlig vedlikehold. Ikke farlig i seg selv, men hver oppdatering du hopper over gjør neste oppdatering mer risikabel, fordi avstanden blir større.
«Sårbarhet oppdaget i [utvidelse].» Dette er viktig. Det betyr at noen har funnet en måte å misbruke utvidelsen på, og at det er offentlig kjent. Automatiske angrep leter etter sider som ikke har oppdatert. Skal fikses raskt.
«Lisensen din for [tema/utvidelse] er utløpt.» Siden slutter ikke å virke, men du får ikke lenger oppdateringer. Over tid betyr det at du sitter med sårbarheter ingen fikser. Bør fornyes eller erstattes.
Varsler fra hostingleverandøren om «mistenkelig aktivitet» eller «sårbar installasjon». Som regel automatiske skanninger. Ofte riktige, noen ganger falske alarmer. Verdt å få noen til å se på, ikke verdt å få panikk av.
Hvorfor kan du ikke bare trykke «oppdater alt»?
Fordi oppdateringer noen ganger ødelegger noe. En ny versjon av en utvidelse kan være uforenlig med temaet, og plutselig er bookingen eller kontaktskjemaet borte. Det er grunnen til at vi tar sikkerhetskopi før hver oppdatering og tester siden etterpå. Det er ikke komplisert, men det tar tid, og det må gjøres hver måned.
Hva skjer hvis du ignorerer alt?
Det går bra en stund. Så en dag er siden hacket: den sender spam, viser reklame for noe du ikke vil assosieres med, eller er bare borte. Da er det ikke en times jobb å rydde opp, det er en dags jobb eller mer, og Google kan ha merket siden som farlig i mellomtiden.
Vi overtar jevnlig sider som ikke har vært oppdatert på ett til to år. Det er sjelden billigere enn vedlikehold ville vært.
Hva bør du gjøre?
Tre valg:
- Gjør det selv, hver måned. Sikkerhetskopi, oppdater, test siden, sjekk at skjemaer virker. Det tar en halvtime hvis alt går bra.
- Få noen til å gjøre det. Dette er den delen av en driftsavtale som gir mest for pengene. Les mer: Trenger du egentlig en driftsavtale for nettsiden?
- Ignorer det. Ikke anbefalt, men vær ærlig om at det er det du gjør, så du ikke blir overrasket.
Vanlige spørsmål
Kan jeg slå på automatiske oppdateringer?
For små sikkerhetsoppdateringer av WordPress selv, ja. For utvidelser og tema anbefaler vi det ikke, fordi ingen tester siden etterpå. En automatisk oppdatering som ødelegger kontaktskjemaet en fredag kveld oppdages først mandag.
Hvor ofte bør WordPress oppdateres?
Én gang i måneden er nok for de fleste. Sårbarheter som er offentlig kjent bør fikses samme uke.
Jeg har fått e-post om at siden min er hacket. Er det ekte?
Noen ganger. Ikke klikk på lenker i e-posten. Åpne siden din selv og se om noe er rart, og send e-posten videre til den som drifter siden.
Usikker på et varsel du har fått? Send det til oss, så sier vi om det haster.