Mis on WP Toolkit ja mida sellega teha saab?

WP Toolkit on cPaneli tööriist, millega saad hallata kõiki oma WordPressi kodulehti ühest kohast: paigaldada, uuendada, varundada, luua testkoopia ja rakendada turvaseadeid. Leiad selle cPanelist sektsioonist Domains nime all WordPress Management. Kasutamine on tasuta ja kuulub sinu majutuspaketi juurde.

Kust ma WP Toolkiti leian?

Logi cPanelisse ja otsi sektsioonist Domains üles WordPress Management. Avaneb loend kõigist WordPressi paigaldustest, mille WP Toolkit on sinu kontolt leidnud. Iga koduleht on eraldi kaardil koos versiooni, uuenduste ja turvaseisuga.

Kui mõni sinu koduleht loendis puudub, on see paigaldatud WP Toolkitist mööda (näiteks käsitsi FTP kaudu). Sellisel juhul saad selle loendisse lisada nupuga Scan.

Mida WP Toolkitiga teha saab?

• Paigaldada uue WordPressi – vaata WordPressi paigaldamise juhendit.
• Uuendada WordPressi tuuma, pluginaid ja teemasid – käsitsi või automaatselt.
• Teha varukoopia enne riskantset muudatust ja vajadusel see taastada.
• Luua testkoopia (kloon), kus saad muudatusi proovida.
• Rakendada turvameetmeid ja näha, millised neist on juba paigas.
• Näha haavatavusi – millises pluginas on teadaolev turvaauk ja kui tõsine see on.
• Logida WordPressi sisse ilma parooli sisestamata (nupp Log In).
• Hallata pluginaid ja teemasid korraga mitmel kodulehel.

Kuidas WordPressi WP Toolkitiga uuendada?

Ava WordPress Management, leia soovitud koduleht ja vajuta uuenduse teate juures nuppu Update. Enne uuendamist soovitame teha varukoopia – WP Toolkit pakub seda ise välja.

Automaatsed uuendused saad sisse lülitada nupu Update Settings alt, eraldi WordPressi tuuma, pluginate ja teemade jaoks. Tuuma puhul valid, kas paigaldatakse ainult väiksemad turvaparandused või kõik versioonid. Põhjalikum ülevaade kõigist uuendamise viisidest on artiklis „Kuidas uuendada WordPressi Virtuaal.com serveris?“

Mis on turvameetmed ja mida need teevad?

Turvameede on konkreetne seadistus, mis vähendab ründepinda. WP Toolkit kontrollib 19 turvameedet ja näitab, millised neist on sinu kodulehel juba paigas. Näiteks:

• Change default administrator – vabaneb kasutajanimest admin, mida rünnatakse kõige sagedamini.
• Block access to wp-config.php – takistab ligipääsu failile, kus on andmebaasi parool.
• Forbid execution of PHP scripts in the wp-content/uploads directory – üleslaaditud fail ei saa serveris käivituda.
• Block access to xmlrpc.php – sulgeb liidese, mida enamik kodulehti ei vaja, aga mida kasutatakse paroolirünnakuteks.
• Disable file editing in WordPress Dashboard – ründaja ei saa halduspaneeli kaudu koodi muuta.
• Change default database table prefix – muudab tabelite nimed ettearvamatuks.

Meetmed saad rakendada ühekaupa või kõik korraga nupuga Apply All. Enamik on ohutud, aga andmebaasi tabelite eesliite muutmine puudutab töötava kodulehe andmeid – tee enne varukoopia. Kui mõni meede midagi rikub, saab selle tagasi pöörata.

Mis on testkeskkond ja milleks see hea on?

Testkeskkond ehk staging on sinu kodulehe koopia eraldi aadressil, kus saad proovida uuendusi, uut teemat või pluginat ilma külastajaid ohustamata. WP Toolkit loob selle nupuga Clone ja pakub vaikimisi alamdomeeni eesliidet staging.

Testkoopia on otsingumootorite eest peidetud, nii et see ei konkureeri sinu päris kodulehega Google'is. Kui muudatus töötab, saad andmed tagasi päris kodulehele kanda funktsiooniga Copy Data.

WP Toolkit näitab, et mu pluginas on turvaauk – mida teha?

WP Toolkit võrdleb sinu pluginaid ja teemasid teadaolevate turvaaukude andmebaasiga ning annab igale kodulehele turvariski hinde. Iga leiu juures on kirjas, millises versioonis viga parandati.

Peaaegu alati on lahendus uuendamine. Kui uuendust ei ole või plugin on hüljatud, kaalu selle asendamist või eemaldamist – kasutuseta plugin on lihtsalt lahtine uks. Nendest leidudest saadab WP Toolkit ka e-kirju, nii et teade võib jõuda sinuni enne, kui ise vaatama lähed.

Kumba kasutada: WP Toolkiti või Installatroni?

Virtuaal.com-i serverites on mõlemad ja nende võimalused kattuvad – ka Installatroniga saab WordPressi paigaldada, uuendada ja varundada. Lühike soovitus:

• Vali üks ja jää selle juurde. Mõlemad oskavad uuendusi automaatselt teha ja kahe halduri korraga hoidmine muudab lihtsalt segaseks, kumb mida tegi.
• WP Toolkit sobib paremini, kui tahad turvameetmeid, turvariski ülevaadet ja testkeskkonda.
• Installatron on tuttavam, kui oled sellega juba oma kodulehe paigaldanud – siis pole põhjust kolida.

Mis vahe on WP Toolkitil ja Imunify Securityl?

WP Toolkit tegeleb tarkvaraga: uuendab, seadistab, varundab. Imunify Security tegeleb rünnakutega: otsib pahavara, puhastab ja blokeerib ründekatsed. Imunify rakendub kõigile kodulehtedele automaatselt, WP Toolkit on vabatahtlik. Need ei asenda teineteist.

Korduma kippuvad küsimused

Kas WP Toolkit maksab lisaraha?

Ei. See kuulub Virtuaal.com-i veebimajutuse juurde ja on kõigil serveritel olemas.

Kas WP Toolkit muudab midagi ilma minu teadmata?

Ei. Uuendused ja turvameetmed rakenduvad ainult siis, kui sa need ise käivitad või automaatuuendused sisse lülitad.

Kas ma pean WP Toolkiti kasutama?

Ei. WordPress töötab täpselt samamoodi ka ilma. WP Toolkit on mugavus – eriti siis, kui sul on mitu kodulehte.

Kas WP Toolkit teeb varukoopiaid automaatselt?

See loob taastepunkti enne uuendamist ja andmete kopeerimist. Need punktid sisaldavad vaid ühe kodulehe andmeid ega asenda kogu konto varundust.

Kogu konto varundamine toimub serveris JetBackup 5-ga. Koopiaid tehakse regulaarselt ja hoitakse kahes eri asukohas ning sealt saad taastada faile, andmebaase, e-postkaste ja muud. Vaata lähemalt artiklist „Varundamine“. Soovitame hoida oma kodulehest koopiat ka väljaspool serverit.

Miks mõni minu koduleht loendis puudub?

Tõenäoliselt on see paigaldatud WP Toolkitist mööda. Vajuta Scan ja koduleht lisatakse loendisse.

Mis edasi?

• WordPressi paigaldamine – kolm viisi, sh WP Toolkit.
• Kuidas uuendada WordPressi Virtuaal.com serveris?
• Mis on Imunify Security plugin minu WordPressis?
• Mida saan teha virtuaalserveri turvalisuse osas