IT-инфраструктура: статьи, новости и руководства

Статьи20 сентября 20262 минуты

Что делать после устранения сбоя: разбор причин без поиска виноватых

После восстановления легко закрыть задачу и вернуться к работе. Короткий разбор превращает инцидент в изменения, которые сокращают вероятность и последствия повторения.

Прочитать статью

Статьи19 сентября 20262 минуты

Как понять, что сайт на WordPress взломан

Необычный пользователь, редирект или новый файл ещё нужно подтвердить, но сочетание признаков требует быстрого ограничения ущерба. Важно сохранить данные для анализа и не считать очистку одного файла окончательным восстановлением.

Прочитать статью

Статьи18 сентября 20262 минуты

Утекли доступы к сайту или серверу: первые действия

При утечке важно быстро отозвать доступ, не потеряв возможность расследовать изменения. Простая смена одного пароля недостаточна, если те же данные использовались в других системах или злоумышленник создал новый способ входа.

Прочитать статью

Статьи17 сентября 20262 минуты

Уязвимость в плагине WordPress: как оценить риск и безопасно обновиться

Сообщение об уязвимости требует проверки версии, доступности функции и условий эксплуатации. Скорость важна, но неконтролируемое обновление на боевом сайте может создать второй инцидент.

Прочитать статью

Статьи16 сентября 20262 минуты

Кому давать доступ администратора сайта, а кому достаточно меньших прав

Права администратора позволяют менять код, пользователей и настройки. Большинству редакционных задач они не нужны, а раздельные роли упрощают отзыв доступа и расследование изменений.

Прочитать статью

Статьи15 сентября 20262 минуты

Двухфакторная защита WordPress: какие учётные записи защищать в первую очередь

Второй фактор снижает риск входа по украденному паролю, но требует продуманного восстановления. Начинать следует с записей, которые способны менять пользователей, код и настройки.

Прочитать статью

Статьи14 сентября 20262 минуты

DDoS или обычный всплеск посетителей: как различить и что делать

Резкий рост запросов может быть атакой, рекламной кампанией, поисковым роботом или внутренним циклом. Блокировки без диагностики способны отключить именно тех посетителей, ради которых сайт работает.

Прочитать статью

Статьи13 сентября 20262 минуты

Кеш WordPress: почему сайт может показывать устаревшие данные

Одна страница может одновременно кешироваться браузером, CDN, веб-сервером, плагином и объектным кешем. Очистка случайного слоя помогает не всегда и скрывает правила, по которым устарели данные.

Прочитать статью

Статьи12 сентября 20262 минуты

Фоновые задачи WordPress: как понять, что они перестали выполняться

Планировщик публикует записи, очищает данные, запускает рассылки и обслуживает плагины. Если задачи зависят от посещений или один обработчик завис, проблема может долго оставаться незаметной.

Прочитать статью

Статьи11 сентября 20262 минуты

Обновление версии PHP: какие проблемы могут возникнуть на работающем сайте

Новая версия PHP улучшает поддержку и безопасность, но может выявить несовместимый код или расширение. Подготовленная проверка превращает смену версии в управляемое изменение.

Прочитать статью