Baza wiedzy o WordPressie

Wszystkie poradniki z tego bloga w jednym miejscu, uporządkowane tematycznie. Znajdziesz tu instrukcje bezpieczeństwa, gotowe rozwiązania najczęstszych awarii oraz zasady opieki nad stroną. Szukasz konkretnego hasła? Skorzystaj z wyszukiwarki na blogu.

Bezpieczeństwo 13 artykułów

Jak chronić stronę przed włamaniem i awarią: aktualizacje, hardening, firewall, logowanie dwuskładnikowe, kopie zapasowe i reakcja po incydencie.

• Dlaczego warto mieć stronę z najwyższym wynikiem w testach wydajności i bezpieczeństwaPageSpeed 100/100, A+ w nagłówkach bezpieczeństwa i A+ w SSL Labs to nie zabawa w punkty. Tłumaczę, co każdy z tych wyników oznacza dla klientów, pozycji w Google i spokoju właściciela firmy.
• Cloudflare dla WordPressa krok po kroku – darmowy firewall, SSL i ochrona przed atakamiCloudflare to darmowy sposób, by postawić przed WordPressem firewall, przyspieszyć stronę i ukryć adres serwera. Jak go poprawnie podłączyć i jakie ustawienia włączyć.
• Wtyczki bezpieczeństwa WordPress – jak wybrać i czego od nich oczekiwaćWordfence, Solid Security, Sucuri, All-In-One Security – która wtyczka bezpieczeństwa jest najlepsza? Na co realnie zwrócić uwagę i czego żadna z nich za Ciebie nie zrobi.
• WordPress a RODO – co musi mieć strona firmowa, żeby być zgodna z przepisamiFormularz kontaktowy, cookies, Google Analytics, osadzone filmy – gdzie strona na WordPressie zbiera dane osobowe i jak zadbać o zgodność z RODO. Praktycznie, bez prawniczego żargonu.
• Słownik bezpieczeństwa WordPress – co znaczą hardening, WAF, 2FA, backdoor i inne pojęciaHardening, WAF, SSL, 2FA, backdoor, brute-force, CSP – krótki, zrozumiały słownik pojęć z zakresu bezpieczeństwa stron WordPress. Dla właścicieli firm, nie tylko informatyków.
• Jak samemu sprawdzić, czy strona WordPress jest bezpieczna – kontrola w 15 minutNie musisz być informatykiem, żeby ocenić stan bezpieczeństwa swojej strony. 10 kontroli, które zrobisz w kwadrans – w kokpicie, w przeglądarce i w darmowych narzędziach.
• Bezpieczeństwo WooCommerce – jak chronić sklep, klientów i płatnościSklep internetowy to cel numer jeden: dane klientów, zamówienia i płatności. Jak zabezpieczyć WooCommerce przed skimmerami, przejęciem kont i fałszywymi zamówieniami.
• Rodzaje złośliwego oprogramowania w WordPressie – jak rozpoznać infekcjęBackdoory, przekierowania, SEO spam, skimmery kart, koparki kryptowalut, ukryte konta administratorów. Jak wyglądają najczęstsze infekcje WordPressa i gdzie ich szukać.
• Włamanie na WordPress – co zrobić krok po kroku, gdy strona jest zainfekowanaPrzekierowania na obce strony, nowe konto administratora, ostrzeżenie Google? Oto plan działania po włamaniu na WordPress – od pierwszej godziny do pełnego oczyszczenia.
• Hardening WordPressa przez .htaccess – 13 reguł, które stosuję na każdej stronieKilka linijek w pliku .htaccess potrafi zamknąć najczęściej atakowane drzwi WordPressa. Oto zestaw reguł, które wdrażam u klientów, z wyjaśnieniem, co robią.
• Kopia zapasowa strony WWW – zasada 3-2-1 w praktyceKopia zapasowa trzymana na tym samym serwerze co strona to nie kopia, tylko złudzenie bezpieczeństwa. Jak robić backup, który naprawdę uratuje firmę.
• Bezpieczne logowanie do WordPressa: 2FA, limit prób i ochrona wp-adminStrona logowania to najczęściej atakowany adres każdego WordPressa. Jak zabezpieczyć wp-login.php: silne hasła, 2FA, limit prób, ochrona katalogu wp-admin.
• Jak zabezpieczyć stronę WordPress – 10 kroków, które wdrażam u każdego klientaWordPress sam w sobie jest bezpieczny. Problemem są zaniedbania: stare wtyczki, słabe hasła i brak kopii. Oto lista, od której zaczynam każde zlecenie.

Naprawa WordPress 7 artykułów

Konkretne instrukcje krok po kroku, gdy strona przestała działać – od białego ekranu i błędu 500 po problemy z bazą danych i logowaniem.

• Najczęstsze problemy z WordPressem – 15 błędów i jak je naprawićBłąd krytyczny, biały ekran, błąd bazy danych, pętla przekierowań, utknięty tryb konserwacji… Spis 15 najczęstszych problemów z WordPressem: jak wyglądają, jak ludzie ich szukają i co zrobić.
• Błąd krytyczny i biały ekran w WordPressie – jak to naprawić krok po kroku„Na tej stronie wystąpił krytyczny błąd” albo całkowicie biała strona? Pokazuję, jak w kilka minut znaleźć winną wtyczkę lub motyw i przywrócić działanie WordPressa.
• Błąd 500 Internal Server Error w WordPressie – 6 przyczyn i rozwiązań„500 Internal Server Error” to ogólny komunikat serwera, który nie mówi, co się zepsuło. Oto 6 najczęstszych przyczyn w WordPressie i sposób, jak je po kolei wykluczyć.
• „Błąd podczas nawiązywania połączenia z bazą danych” – jak naprawić WordPressStrona pokazuje tylko komunikat o błędzie połączenia z bazą danych? Sprawdź dane w wp-config.php, stan serwera MySQL i tabele – krok po kroku, od najczęstszej przyczyny.
• Nie mogę zalogować się do WordPressa – 6 sposobów na odzyskanie dostępuZapomniane hasło, pętla na stronie logowania, blokada przez wtyczkę bezpieczeństwa, utracone 2FA. Jak odzyskać dostęp do wp-admin w każdej z tych sytuacji.
• Za dużo przekierowań i brak kłódki po włączeniu HTTPS w WordPressieERR_TOO_MANY_REDIRECTS albo brak kłódki mimo certyfikatu SSL? Wyjaśniam, skąd bierze się pętla przekierowań i mixed content w WordPressie i jak je naprawić.
• WordPress utknął w trybie konserwacji lub aktualizacja się nie udała – co zrobićKomunikat o planowanych pracach konserwacyjnych nie znika, wtyczka zniknęła po aktualizacji albo „trwa inna aktualizacja”? Jak to naprawić w kilka minut.

Opieka nad WordPress 1 artykuł

Jak utrzymywać stronę w dobrej formie na co dzień – bezpieczne aktualizacje i stała rutyna, dzięki której nie dochodzi do awarii.

• Aktualizacje WordPressa: jak robić je bezpiecznie i dlaczego nie warto ich odkładaćWiększość włamań na strony WordPress to wykorzystanie znanych, dawno załatanych luk we wtyczkach. Jak aktualizować system, żeby nie popsuć strony.

Realizacje 1 artykuł

Przykłady z praktyki – co się wydarzyło u klienta i jak udało się rozwiązać problem.

• Studium przypadku: stara strona sklepu muzycznego i luka, która mogła skończyć się źleSklep ze sprzętem muzycznym i zespół weselny, stara strona-wizytówka na WordPressie i nieaktualna wtyczka z poważną luką. Jak audyt zamienił się w nową, bezpieczną stronę i stałą opiekę.