Jak často web aktualizovat a proč to nejde odkládat

Aktualizace webu je otravná v tom, že za ni nikdo nevidí výsledek. Web vypadá stejně před ní i po ní. Zato když se neprovede, výsledek uvidíte velmi zřetelně.

Proč aktualizace vůbec vycházejí

Většinou proto, že se v software našla chyba. Když ji najde autor, opraví ji a vydá aktualizaci. Ve chvíli, kdy je aktualizace venku, je zároveň veřejně známé, co bylo špatně — a útočníci to vědí taky.

To je ten paradox: neaktualizovaný web je nebezpečnější právě proto, že oprava existuje. Dokud chybu nikdo nezveřejnil, hledat se nedá. Jakmile vyjde záplata, začne se hledat cíleně.

Kdo na weby útočí

Skoro nikdy člověk. Jsou to automaty, které projíždějí internet a hledají weby se známou chybou. Nezajímá je, jestli jste truhlář z Hradce nebo banka. Zajímá je, že jde dovnitř.

Napadený web pak obvykle rozesílá spam nebo přesměrovává návštěvníky jinam. Google to pozná a začne váš web ve výsledcích označovat jako nebezpečný. Dostat se z toho seznamu zpátky trvá dny a mezitím k vám nikdo nepřijde.

Jak často

Bezpečnostní aktualizace hned, jak vyjdou. Ostatní jednou měsíčně stačí. A vždycky se zálohou předem, protože aktualizace občas něco rozbije — to je normální a proto se zálohuje.

Když web spravujete sami, nastavte si v kalendáři pevný den v měsíci. Bez připomínky se na to zapomene.

Co si ověřit

Přihlaste se do administrace a podívejte se, jestli u aktualizací nesvítí číslo. Když jich je patnáct a poslední byla loni, máte problém, i když web vypadá funkčně.

A zkontrolujte, jestli běží aktuální verze PHP. Starší verze přestávají dostávat opravy a hosting je časem vypne — a s nimi i váš web. Bývá to nepříjemné překvapení, protože se to stane bez varování.

Projděte si taky seznam pluginů a smažte ty, které nepoužíváte. Neaktivní plugin je pořád na serveru a pořád může být branou dovnitř.