WP Toolkit в cPanel: обновления, безопасность и резервные копии WordPress
ПечатьWP Toolkit позволяет обслуживать все сайты WordPress Вашего хостинг-аккаунта прямо из cPanel, не заходя в админку каждого из них. На одном экране можно обновить ядро, плагины и темы, применить настройки безопасности, проверить, не изменены ли файлы ядра, сделать копию сайта для тестов и резервные копии. WP Toolkit входит в тарифы TopHost WordPress Hosting и Business Hosting; ниже описаны действия, которые понадобятся чаще всего.
Как открыть WP Toolkit
- Войдите в cPanel из личного кабинета.
- Нажмите WordPress Management в меню слева. Можно также ввести «WP Toolkit» в поле поиска в верхней части cPanel.
- Каждый сайт WordPress аккаунта показан отдельной карточкой с адресом, версией и состоянием. Если сайта, загруженного вручную, в списке нет, нажмите Scan, и WP Toolkit найдёт его.
Обновление WordPress, плагинов и тем
Устаревшие плагины чаще всего становятся причиной взлома сайтов на WordPress, поэтому заглядывайте сюда регулярно. Карточка сайта показывает, всё ли обновлено или сколько обновлений ожидает.
- Сначала сделайте резервную копию кнопкой Back Up / Restore на карточке или используйте ежедневную копию, которую можно восстановить через JetBackup 5.
- Нажмите Updates на карточке. Откроется окно со списком: ядро WordPress, плагины и темы, для которых вышла новая версия.
- Отметьте то, что хотите обновить, и нажмите Update.
- Откройте сайт и проверьте главную страницу, несколько внутренних, форму обратной связи, а в интернет-магазине и корзину.
Обновляйте плагины небольшими группами, а не все сразу: если что-то сломается, Вы будете знать, какой плагин виноват. Перед крупным переходом, например на новую основную версию WordPress, конструктора страниц или WooCommerce, сделайте клон сайта и попробуйте обновление на нём. Подробный порядок действий описан в статье Как безопасно обновлять WordPress, плагины и темы.
Автоматические обновления
В разделе Autoupdate settings на карточке выбирается, что WP Toolkit может обновлять без Вашего участия: для ядра ничего, только минорные версии и исправления безопасности или все версии; для плагинов и тем все, ни одного или только выбранные. Для большинства сайтов подходит такой вариант: минорные версии и исправления безопасности ядра ставятся автоматически, как и небольшие хорошо поддерживаемые плагины, а крупные плагины обновляются вручную после резервной копии.
Smart Update
Если на карточке сайта есть Smart Update, WP Toolkit сначала применяет обновления к скрытой копии сайта и сравнивает снимки страниц до и после. Вы смотрите сравнение и решаете, применить обновление на рабочем сайте или отменить его. Если такой опции на карточке нет, используйте для той же цели клон.
Настройки безопасности
Нажмите Security на карточке сайта, чтобы увидеть список защитных мер и их состояние, например запрет редактирования файлов из админки WordPress, закрытие доступа к служебным файлам, запрет выполнения PHP в папке загрузок или смену стандартного префикса таблиц базы данных.
Отметьте рекомендуемые меры и нажмите Secure. Отдельные меры могут мешать старым плагинам; если сразу после применения перестала работать какая-то функция сайта, отмените последнюю меру в том же окне.
Проверка файлов ядра WordPress
Переадресация посетителей на чужие сайты, всплывающие окна, которых Вы не добавляли, незнакомые учётные записи администраторов или предупреждение Imunify — повод проверить целостность WordPress. WP Toolkit сравнивает контрольные суммы файлов ядра с оригинальными файлами, опубликованными на wordpress.org.
- На карточке сайта откройте Security и выберите Check WordPress Integrity.
- Нажмите Verify Checksums и дождитесь результата.
- Если какие-то файлы отличаются от оригинала, нажмите Reinstall WordPress Core. Заменяются только файлы ядра; страницы, записи, загруженные файлы, плагины, темы и
wp-config.phpостаются без изменений.
Чистое ядро ещё не значит, что чист весь сайт: вредоносный код часто прячется в плагинах, темах или папке загрузок. Продолжите по инструкции для изменённых файлов ядра и шагам для сайта с вирусами.
Другие инструменты карточки сайта
- Log In открывает админку WordPress от имени администратора без ввода пароля.
- Clone создаёт копию сайта, например на поддомене, для тестов. Copy Data затем переносит одобренные изменения с одной копии на другую.
- Back Up / Restore создаёт и восстанавливает ручные копии. Они хранятся в Вашем хостинг-аккаунте и занимают его дисковое пространство, поэтому удаляйте старые. Ежедневные резервные копии TopHost существуют независимо от них.
- Password protection закрывает весь сайт паролем, это удобно, пока сайт ещё в разработке.
- Search engine indexing определяет, могут ли поисковые системы индексировать сайт. Отключайте индексацию на тестовых копиях и проверьте, что на рабочем сайте она включена.
- Debugging выводит ошибки PHP для короткой диагностики. Выключите его после работы: ошибки на экране раскрывают подробности о сайте.
- Maintenance mode показывает посетителям уведомление, пока Вы работаете над сайтом.
Если что-то пошло не так
Если обновление сломало сайт, восстановите копию, сделанную перед ним, в Back Up / Restore или верните файлы и базу данных из JetBackup. Если проблема не уходит, создайте тикет и укажите адрес сайта и что Вы меняли последним.
