Kopie zapasowe i podstawowe zabezpieczenie strony.

Najpierw ograniczam dostęp do strony i zapisuję kopię stanu do analizy. Potem sprawdzam pliki, bazę, konta i logi, zmieniam hasła oraz klucze, usuwam złośliwy kod i ustalam prawdopodobne źródło włamania.

Możesz, ale przed aktualizacją zrób sprawdzoną kopię i przeczytaj listę zmian. W sklepie lub rozbudowanej stronie warto najpierw wykonać aktualizację na kopii testowej i sprawdzić formularze, logowanie oraz płatności.

Zaczynam od pomiaru czasu odpowiedzi serwera i najcięższych zasobów. Potem sprawdzam cache, obrazy, motyw, wtyczki, zapytania do bazy i parametry hostingu. Bez pomiaru łatwo poprawiać element, który nie jest przyczyną problemu.

Najpierw kopiuję pliki, bazę i konfigurację poczty, a stronę testuję u nowego dostawcy przed zmianą DNS. Przed przełączeniem ustalam też sposób odbioru wiadomości w okresie propagacji. Taki plan ogranicza ryzyko przerwy, ale wymaga dostępu do obu środowisk.

DNS kieruje domenę do usług takich jak strona i poczta. Rekordy zmienia się między innymi przy migracji hostingu, konfiguracji skrzynek, dodawaniu subdomen i weryfikacji usług. Czas propagacji zależy od wcześniejszego TTL oraz dostawców DNS.

Sprawdzam nagłówki wiadomości, rekordy SPF, DKIM i DMARC, reputację serwera oraz treść komunikatu o odrzuceniu. Przyczyna może leżeć w konfiguracji domeny, sposobie wysyłki albo reputacji adresu IP.

Potrzebne są adresy serwerów IMAP i SMTP, porty, sposób szyfrowania, nazwa użytkownika i hasło. Po konfiguracji sprawdzam odbieranie, wysyłanie oraz zapis wiadomości w folderze wysłanych.

Może wpłynąć, jeśli zmienią się adresy, treść, metadane lub sposób indeksowania. Przed migracją zapisuję listę obecnych URL-i, a po wdrożeniu sprawdzam przekierowania, canonicale, mapę strony i odpowiedzi serwera.

Częstotliwość zależy od tego, jak często zmieniają się dane. Sklep może wymagać kilku kopii dziennie, a prosta strona rzadziej. Kopia powinna być przechowywana poza głównym serwerem i okresowo sprawdzana przez próbne odtworzenie.

Dla współczesnej strony tak. HTTPS szyfruje połączenie i jest wymagane przez wiele funkcji przeglądarki. Konfiguracja obejmuje certyfikat, przekierowanie z HTTP oraz sprawdzenie, czy strona nie ładuje niezabezpieczonych zasobów.