Практический разбор · WordPress
Резервная копия WordPress: что сохранить и как проверить восстановление
Для восстановления сайта WordPress нужны и файлы, и база данных. Настройте отдельное хранение копий и заранее проверьте восстановление на тестовой среде, а не только факт создания архива.
Кому нужно проверить
Владельцам WordPress-сайтов, администраторам и веб-студиям, отвечающим за резервирование и восстановление. Важна не только марка продукта, но и конкретная версия, способ установки, операционная система и конфигурация.
В чём риск
Без копии базы данных и файлов невозможно полностью восстановить типичный сайт. Копия, доступная на том же сервере с теми же учётными данными, может быть утрачена вместе с сайтом или раскрыта при его компрометации.
Затронутые версии
Практическое руководство для самостоятельно размещённых сайтов WordPress. Состав и частота резервирования зависят от хостинга, активности сайта, срока допустимой потери данных и используемых внешних хранилищ.
Исправленные версии
Версии исправления нет: резервное копирование снижает последствия потери данных, но не устраняет уязвимости и не предотвращает компрометацию.
Что сделать
- 1Определите состав сайта: база данных, файлы WordPress, загруженные материалы, темы, плагины и нужные конфигурационные файлы. Уточните у хостинга, какие данные уже резервируются.
- 2Перед обновлением и другими рискованными изменениями создавайте актуальную копию. Частоту плановых копий выбирайте по допустимой потере новых публикаций, заказов и изменений сайта.
- 3Храните несколько недавних копий, включая копию отдельно от веб-сервера. Ограничьте к ним доступ и не оставляйте архивы в общедоступном каталоге сайта.
- 4Периодически восстанавливайте копию на изолированной тестовой среде. Проверьте вход в административную часть, страницы, медиафайлы и критичные функции; не перезаписывайте работающий сайт при пробном восстановлении.
- 5Зафиксируйте порядок восстановления и ответственного. При подозрении на взлом не считайте автоматически созданную после инцидента копию чистой: сохраните свидетельства и определите безопасную точку восстановления.
Как не подпустить ботов к сайту
BotProtection принимает запросы перед вашим сайтом и фильтрует автоматизированные обращения. Поэтому ботам сложнее добраться до уязвимого компонента и начать его проверять или атаковать, а вероятность успешной автоматизированной атаки становится значительно ниже. Это дополнительный слой защиты: обновление уязвимых компонентов, проверка журналов и реагирование на инциденты остаются обязательными.
Первоисточники
Снизьте шанс атаки до того, как бот дойдёт до сайта
Подключите BotProtection как фильтр перед сайтом: подозрительные автоматизированные запросы отсекаются до обращения к вашему серверу. Это значительно снижает вероятность автоматизированной атаки, но не исправляет саму уязвимость, поэтому обновление и настройка компонентов остаются обязательными.