Aktualizace webu je otravná v tom, že za ni nikdo nevidí výsledek. Web vypadá stejně před ní i po ní. Zato když se neprovede, výsledek uvidíte velmi zřetelně.
Proč aktualizace vůbec vycházejí
Většinou proto, že se v software našla chyba. Když ji najde autor, opraví ji a vydá aktualizaci. Ve chvíli, kdy je aktualizace venku, je zároveň veřejně známé, co bylo špatně — a útočníci to vědí taky.
To je ten paradox: neaktualizovaný web je nebezpečnější právě proto, že oprava existuje.
Kdo na weby útočí
Skoro nikdy člověk. Jsou to automaty, které projíždějí internet a hledají weby se známou chybou. Nezajímá je, jestli jste truhlář z Hradce nebo banka. Zajímá je, že jde dovnitř.
Napadený web pak obvykle rozesílá spam nebo přesměrovává návštěvníky jinam. Google to pozná a začne váš web ve výsledcích označovat jako nebezpečný.
Jak často
Bezpečnostní aktualizace hned, jak vyjdou. Ostatní jednou měsíčně stačí. A vždycky se zálohou předem, protože aktualizace občas něco rozbije — to je normální a proto se zálohuje.
Co si ověřit
Přihlaste se do administrace a podívejte se, jestli u aktualizací nesvítí číslo. Když jich je patnáct a poslední byla loni, máte problém, i když web vypadá funkčně.
A zkontrolujte, jestli běží aktuální verze PHP. Starší verze přestávají dostávat opravy a hosting je časem vypne — a s nimi i váš web.