Tak, pod warunkiem że ktoś go aktualizuje. Włamania idą najczęściej przez nieaktualne wtyczki i motywy, nie przez sam rdzeń systemu. Minimum to aktualizacje, kopie z testem odtworzenia, limit prób logowania i dwuskładnikowe logowanie. Opieka Start od 99 zł/mies to pokrywa.
Tak, o ile ktoś go aktualizuje. Sam WordPress nie jest dziurawy, ryzyko siedzi w nieaktualnych wtyczkach i motywach, rzadziej w rdzeniu systemu. Minimum to regularne aktualizacje, mało wtyczek, mocne hasła i świeża wersja PHP. Reszta to pilnowanie, nie magia.
Bo stoi za ogromną liczbą stron na świecie, więc jest najczęstszym celem. Automat nie wybiera Twojej firmy osobiście. Skanuje tysiące adresów naraz i szuka jednej nieaktualnej wtyczki albo starego motywu. Jak znajdzie, wchodzi. Jak nie znajdzie, idzie dalej. Częsty cel to nie to samo co dziurawy system. To znaczy tyle, że zaniedbanie widać tu szybciej niż gdzie indziej.
Włamania idą najczęściej przez nieaktualne wtyczki i motywy, nie przez sam rdzeń. Mechanizm jest prosty: każda wtyczka to cudzy kod na Twoim serwerze. Im więcej wtyczek, tym więcej drzwi, których ktoś musi pilnować. Rdzeń WordPressa łata się rzadziej i szybciej. Ostatnio zdarzyła się sytuacja z samym rdzeniem, szybka aktualizacja załatwiła sprawę tego samego dnia.
Dlatego przy przejmowaniu cudzej strony pierwsze pytanie brzmi u nas zawsze tak samo: ile jest wtyczek i kiedy szła ostatnia aktualizacja. Reszta diagnozy wynika z tej jednej odpowiedzi.
To nie jest lista na trzydzieści pozycji. Pięć rzeczy załatwia większość ryzyka i żadna z nich nie jest droga. To samo minimum obowiązuje niezależnie od tego, kto pilnuje strony, Ty czy my. Reszta to konsekwencja, czyli robienie tego regularnie, a nie raz na rok w panice.
Policzmy to na dwóch naszych pozycjach z cennika, bez branżowych statystyk włamań. Opieka Start to 99 zł miesięcznie, czyli 2 376 zł przez dwa lata. Odbudowa strony po włamaniu, gdy nie ma działającej kopii, to co najmniej cena nowej strony, od 2 500 zł netto. Do tego dochodzi przestój, czyli sprzedaż z dni awarii, i czyszczenie witryny z ostrzeżenia Google. Wniosek: jedno włamanie na dwa lata równoważy dwa lata opieki. I to przy założeniu, że nic więcej nie stracisz.
| Scenariusz | Koszt | Co za tym stoi |
|---|---|---|
| Opieka Start, 2 lata | 2 376 zł | 99 zł miesięcznie razy 24: aktualizacje, kopie, monitoring |
| Odbudowa po włamaniu | od 2 500 zł | Tyle kosztuje nowa strona, gdy działającej kopii nie ma |
| Przestój w czasie awarii | sprzedaż z tych dni | Strona nie działa, dopóki nie zostanie posprzątana |
| Czyszczenie z ostrzeżenia Google | czas i pozycje | Powrót do wyników po oflagowaniu witryny |
99 zł miesięcznie kupuje pilnowanie, nie gwarancję, że nic się nie stanie. Kupuje to, że gdy się stanie, jest z czego odtworzyć.
Dwadzieścia minut i wiesz, na czym stoisz. Nie potrzebujesz do tego programisty, wystarczy dostęp do panelu i do hostingu.
To pięć rutynowych czynności, nic więcej, ale ktoś musi je robić co miesiąc, nie raz na rok. Jeśli nie chcesz pilnować tego sam, to jest dokładnie to, co robimy w pakietach opieki: aktualizacje w oknie serwisowym, kopie z testem odtworzenia i monitoring. Bez tego strona na WordPressie działa dopóty, dopóki komuś się szczęści. Wolimy, żeby nie musiało zależeć od szczęścia.
Kreator wygrywa na starcie, WordPress na własności i rozbudowie. Wix czy Squarespace mają sens przy jednej usłudze, zerze integracji i braku planów rozwoju. Jest trzecia droga: strona ekspresowa od 799 zł, z CMS od 1 199 zł, a kod zostaje Twój.
Technologie i wybór rozwiązaniaDziała, bo ktoś pilnuje. Opieka to nie gotowość, tylko rytm: kopie, aktualizacje, monitoring, godziny na zmiany. Od 99 zł/mies netto. Jeśli przez rok nic na stronie nie zmieniasz, a ktoś u Ciebie ogarnia aktualizacje, powiemy wprost: nie bierz abonamentu. Zostaje 50 zł / 15 min.
Po wdrożeniu: opieka, hosting, rozwójDomena to około 40 zł rocznie, hosting od 49 zł miesięcznie, opieka techniczna od 99 zł miesięcznie. Bez opieki utrzymanie zamyka się w kilkuset złotych rocznie. Z opieką: około 1 200-2 000 zł rocznie.
Po wdrożeniu: opieka, hosting, rozwójTak, po krótkim audycie wstępnym. Sprawdzamy technologię, aktualizacje, kopie i bezpieczeństwo, mówimy wprost, co zastaliśmy, i dopiero wtedy proponujemy zakres opieki. Nie bierzemy odpowiedzialności za kod, którego nie znamy.
Mam już stronę lub sklep: migracje i przejęciaPodeślij adres strony. Zobaczymy, kiedy ostatnio szły aktualizacje, ile masz wtyczek i czy jest z czego odtworzyć stronę, gdyby coś padło. Jak wszystko gra, powiemy wprost i nic nie sprzedamy.
