Ако хостингът Ви е с cPanel, в него може да има и WP Toolkit. През него можете да обновявате WordPress, да правите бекъпи и да виждате дали някой плъгин има известна уязвимост, без да влизате в админа на всеки сайт поотделно.
Тук ще видите къде е, как се обновява сайт ръчно, как се включват автоматичните обновления, как се прави и връща бекъп и какво означава проверката за сигурност. Ще обясним и кое има в базовата версия на WP Toolkit и кое зависи от лиценза на хостинга, за да не търсите бутон, който го няма.
Къде е WP Toolkit в cPanel и коя версия имате?
Отворете cPanel и изберете WP Toolkit от менюто вляво. В класическия изглед иконата е и в раздела Domains. Ако не я виждате, потърсете „WP Toolkit“ в търсачката на cPanel. Хостингът може да изключи интерфейса, затова, ако го няма, попитайте поддръжката на хостинга.
WP Toolkit има две версии, базова и Deluxe. Таблицата е по документацията на cPanel.
| Какво правите | Базова | Deluxe |
|---|---|---|
| Виждате всички сайтове на едно място и влизате в админа с един клик | да | да |
| Обновявате ядрото, плъгините и темите ръчно | да | да |
| Настройвате автоматични обновления за отделен сайт | да | да |
| Правите бекъп и го връщате | да | да |
| Проверявате файловете на WordPress (Integrity Check) | да | да |
| Сменяте паролата на базата данни | да | да |
| Клонирате сайт и правите тестово копие (Staging and Cloning) | не | да |
| Прилагате мерките за сигурност с един бутон (1-Click Hardening) | не | да |
| Управлявате много сайтове наведнъж (Mass Site Management) | не | да |
| Тествате обновленията върху копие (Smart Updates) | не | да |
Дали хостингът има Deluxe, зависи от лиценза, който е купил. Затова по-долу описваме базовата версия и отбелязваме кога нещо е от Deluxe. Имената на бутоните са както в английския интерфейс, а разположението им може леко да се различава между версиите.
Как да обновите сайт от WP Toolkit
WP Toolkit показва сайтовете като карти. Всяка карта има снимка на сайта, бутон Log in за влизане в админа с един клик и раздели Updates и Security със състоянието му. Когато има обновление, ще видите съобщение като Install plugin updates. Ако сайтовете са много, филтрирайте ги или свийте картите.
WP Toolkit сам проверява за обновления, но можете да натиснете Check for Updates по всяко време. Промените, които правите направо в WordPress, той забелязва веднъж дневно, затова натиснете иконата за синхронизиране, ако не искате да чакате.
Ръчното обновяване Ви дава контрол върху момента. Можете да изчакате и да видите дали новата версия не е счупила нещо при други потребители, но трябва да помните да го правите.
- Направете бекъп, както е описано по-долу. WordPress препоръчва бекъп преди всяко обновяване.
- Натиснете съобщението за обновления на картата и изчакайте WP Toolkit да зареди списъка.
- Изберете обновленията. Можете да изберете всички наведнъж или само някои.
- При обновяване на ядрото оставете включена отметката Restore Point, ако я виждате.
- Натиснете Update, после отворете сайта и проверете началната страница, входа и най-важните страници. Ако имате магазин, направете и пробна поръчка.
Ако нещо се счупи, натиснете иконата до Restore Point и после Continue. Сайтът се връща в състоянието преди обновлението.
Ако искате да обновите само един плъгин или една тема, отворете раздела Plugins или Themes на картата. До всеки елемент с налично обновление пише Updates. Оттам можете да включвате, изключвате, махате и инсталирате плъгини.
WP Toolkit обновява и платени плъгини, но само ако имат валиден лиценз и се обновяват по стандартния начин на WordPress. Обновяването на много сайтове наведнъж (Mass Site Management) е в Deluxe.
Как да включите автоматичните обновления
WordPress сам обновява само част от нещата. Според документацията съществуващите инсталации получават по подразбиране малките версии на ядрото, а плъгините и темите се обновяват автоматично само в особени случаи. WP Toolkit има собствени настройки.
Натиснете Autoupdate settings на картата. Настройките са отделни за ядрото, плъгините и темите. Документацията на WP Toolkit препоръчва следните:
| Какво | Настройка | Какво прави |
|---|---|---|
| Ядро на WordPress | Yes, but only minor (security) updates | Обновява само малките версии с поправки за сигурност. |
| Плъгини и теми | Defined individually, but security updates are autoinstalled | Всеки плъгин и всяка тема имат свой превключвател, а поправките за сигурност се инсталират автоматично. |
Режимът Forced обновява всички плъгини и теми, независимо от отделните им превключватели. При Defined individually уязвим плъгин с изключени автоматични обновления остава необновен, затова следете известията на WP Toolkit. Ако се притеснявате, че обновление за сигурност ще счупи сайта, включете отметката Deactivate vulnerable plugins instead of updating them. Според документацията изключването на автоматичните обновления на ядрото (опцията No) е небезопасно.
Автоматичното обновление може да счупи сайта, без да разберете веднага. Затова документацията съветва редовни бекъпи, особено когато ползвате автоматични обновления. В Deluxe има Smart Updates, които тестват обновленията върху копие на сайта и ги прилагат само ако не открият проблем.
Как да направите бекъп и да го върнете
Натиснете Back Up / Restore на картата на сайта и после Back up. Когато бекъпът е готов, той се появява в списъка. WordPress съветва да правите бекъп преди всяко обновяване и да пазите и базата, и файловете, защото за пълно връщане са нужни и двете.
За да върнете бекъп, натиснете иконата до него и после Restore. Връщането изтрива всичко, променено след датата на бекъпа, затова първо запазете сегашното състояние, ако в него има нови поръчки или коментари.
WP Toolkit пази бекъпите в папката wordpress-backups, която можете да отворите във File Manager. Свалете ги на компютъра си, защото WordPress съветва копията да се пазят на различни места, например на сървъра и на Вашия компютър. Бекъпите заемат място в акаунта, затова изтривайте старите, които не Ви трябват.
Бекъпът от WP Toolkit е различен от автоматичните бекъпи на хостинга. Автоматичните прави хостингът, ако ги предлага, а тези от WP Toolkit правите Вие, когато поискате, и те се пазят в акаунта Ви. Двата вида се допълват.
Какво показва проверката за сигурност
Какво точно виждате тук, зависи от версията на WP Toolkit и от лиценза на хостинга. Когато WP Toolkit намери известна уязвимост в ядрото, в плъгин или в тема, сайтът получава етикет Security risk с число, което оценява колко е сериозна заплахата. В списъка с плъгините и темите уязвимите са с надпис Vulnerable, а ако опитате да включите такъв, WP Toolkit иска допълнително потвърждение. Данните идват от базите на Patchstack и Wordfence.
Натиснете етикета, за да видите кои са уязвимостите, колко са сериозни и какъв е CVE номерът им. Най-често решението е обновление от автора на плъгина. Ако няма такова, деактивирайте или махнете плъгина, или сменете темата. Документацията съветва да следите известията на WP Toolkit за уязвими плъгини и теми.
Check WordPress Integrity сравнява файловете на ядрото с оригиналните и при разлика предлага Reinstall WordPress Core. Проверката не обхваща wp-config.php и другите файлове с данни за инсталацията. Ако открие променени файлове, вижте какво да направите при хакнат сайт.
Ако картата Ви показва съобщение като Apply critical security measures, то води към списък с мерки за сигурност. Според документацията на cPanel прилагането им с един бутон (1-Click Hardening) е в Deluxe, така че дали ще можете да го направите оттук, зависи от лиценза на хостинга.
Ако не искате да се занимавате с обновленията
Не всеки сайт има нужда от ръчна работа. Ако е малък и рядко се променя, стигат бекъп преди обновление и автоматичните обновления за сигурност.
Ако сайтът е магазин или просто не искате да мислите за обновленията, месечната поддръжка поема наблюдението, обновленията, уязвимостите и бекъпите всеки месец, където и да е хостнат сайтът. Пишете ни през формата за запитване и ще се свържем с Вас.
Чеклист
- Намерих WP Toolkit и виждам всичките си сайтове.
- Знам кои функции са в моята версия и кои зависят от лиценза.
- Преди всяко обновление правя бекъп с Back Up / Restore.
- При обновяване на ядрото оставям включена отметката Restore Point.
- Настроих Autoupdate settings за ядрото, плъгините и темите.
- Свалих последния бекъп на компютъра си.
- Следя надписите Security risk и Vulnerable и обновявам или махам засегнатите плъгини.
- Изтривам старите бекъпи, за да не запълват акаунта.
- Проверявам сайта след всяко обновление.
Често задавани въпроси
Къде е WP Toolkit в cPanel?
Отворете cPanel и изберете WP Toolkit от менюто вляво, а в класическия изглед иконата е и в секцията Domains. Ако не я виждате, потърсете „WP Toolkit“ в търсачката на cPanel. Хостингът може да е изключил интерфейса, така че ако липсва, попитайте поддръжката му.
Каква е разликата между основното издание на WP Toolkit и Deluxe?
Основното издание на WP Toolkit показва всички сайтове на едно място, обновява ядрото, плъгините и темите, прави бекъп и проверява файловете на WordPress. Клонирането и тестовите копия (Staging and Cloning), мерките за сигурност с един бутон, управлението на много сайтове наведнъж и Smart Updates са в Deluxe. Дали хостингът Ви има Deluxe зависи от лиценза, който е купил.
Бекъп ли е Restore Point в WP Toolkit?
Не. Всеки сайт има само една точка Restore Point, новата замества старата, а ако промените сайта след обновяването, връщането може да стане невъзможно. Точката заема място от квотата на акаунта, затова я изтрийте, щом се уверите, че всичко е наред, а преди обновяване правете истински бекъп с Back Up / Restore.
Какви автоматични обновления да включа в WP Toolkit?
Документацията на WP Toolkit препоръчва за ядрото на WordPress „Yes, but only minor (security) updates“, тоест само малките версии с поправки за сигурност. За плъгините и темите препоръката е „Defined individually, but security updates are autoinstalled“, при което всеки има свой превключвател, а поправките за сигурност се слагат сами. Изключването на автоматичните обновления на ядрото документацията определя като несигурно.
Обновява ли WP Toolkit платени плъгини?
Да, но само ако лицензът им е въведен и се обновяват по стандартния за WordPress начин. Отделен плъгин или тема се обновява от разделите Plugins и Themes в картата на сайта, където до всеки елемент с налично обновление пише Updates.
Къде пази WP Toolkit бекъпите?
В папката wordpress-backups в акаунта, която можете да отворите с File Manager. Изтеглете ги и на компютъра си, защото WordPress съветва копията да се пазят на различни места. Бекъпите заемат място в акаунта, затова трийте старите, които не Ви трябват.
Какво значи етикетът Security risk в WP Toolkit?
WP Toolkit е намерил известна уязвимост в ядрото, плъгин или тема, а числото до етикета оценява колко е сериозна заплахата. Уязвимите плъгини и теми носят знака Vulnerable, а данните идват от базите на Patchstack и Wordfence. Щракнете етикета, за да видите уязвимостите и номерата им в CVE, и обновете, а ако поправка няма, деактивирайте или махнете плъгина.
Какво проверява Check WordPress Integrity?
Check WordPress Integrity сравнява файловете на ядрото с оригиналите и ако се различават, предлага Reinstall WordPress Core. Проверката не обхваща wp-config.php и другите файлове с данни за инсталацията. Ако намери променени файлове, това може да е знак, че сайтът е хакнат.