Stai al sicuro e mantieni aggiornato il tuo WordPress

Pubblicato: 2020-08-25
Stay Safe and Keep Your WordPress Up To Date

Dopo che sei stato in giro per il software per un certo periodo di tempo, sei stato infastidito dal tuo sistema per l'aggiornamento. Il tuo sito WordPress non fa eccezione al treadmill infinito di aggiornamenti, ma è molto più facile ignorarlo se non accedi al tuo pannello di amministrazione molto spesso. Come probabilmente sospettavi, questa è davvero una pessima idea!

In questo articolo, daremo uno sguardo approfondito a cosa sono gli aggiornamenti, perché sono importanti e come aggiornare il tuo sito WordPress e mantenerlo così.

Che cosa sono comunque gli aggiornamenti software?

La maggior parte degli oggetti fabbricati che possediamo sono finiti e completi dal momento in cui li riceviamo. Sono progettati e creati per completare la loro vita lavorativa nel modo in cui lasciano la fabbrica.

Il software funziona in modo diverso.

Dai sistemi operativi che contengono centinaia di migliaia di file alle singole applicazioni che forse ne hanno solo uno, il software viene sempre lavorato. Quando uno sviluppatore lavora su un'applicazione, raggrupperà le modifiche in una versione a cui verrà assegnato un numero di versione. Questa nuova versione è resa disponibile agli utenti del software come aggiornamento che sostituisce la versione precedente del software installata con quella nuova.

Gli aggiornamenti vengono creati per risolvere i seguenti problemi:

  1. Sicurezza : il software può contenere bug che possono essere sfruttati. Gli aggiornamenti di sicurezza risolvono questi bug critici.
  2. Stabilità e prestazioni : il software può contenere bug che causano arresti anomali o altri comportamenti indesiderati. Questi aggiornamenti risolvono questi problemi.
  3. Funzionalità : gli sviluppatori e gli utenti adorano ottenere nuove funzionalità nel loro software. Questi aggiornamenti aumentano la funzionalità del software.

Il software che costituisce un'istanza di WordPress riceverà aggiornamenti per tutti questi motivi.

Devo aggiornare WordPress?

Si.

Il motivo principale per cui i siti WordPress sono compromessi è dovuto a software obsoleto. Gli hacker esplorano costantemente il software WordPress alla ricerca di bug che consentono loro di hackerare un sito. Quando trovano un tale bug lo sfrutteranno, distruggendo il tuo sito WordPress quando lo fanno.

Gli sviluppatori risolvono questi bug di sicurezza ad alta priorità il prima possibile e inviano le correzioni come aggiornamenti. Se non applichi quegli aggiornamenti per correggere i bug di sicurezza, stai lasciando la porta agli hacker spalancata.

Cosa devo aggiornare?

Un sito WordPress e il server di supporto dispongono tutti di software che deve essere aggiornato. Nonostante ci sia un numero enorme di file, rientrano tutti in una di queste quattro categorie:

  1. Sistema operativo
  2. Nucleo di WordPress
  3. Plugin
  4. Temi

Il sistema operativo è ciò che viene eseguito dal server sottostante che alimenta la tua istanza di WordPress ed è molto probabile che sia un assaggio di Linux. In genere se stai utilizzando un hosting WordPress gestito non devi preoccuparti di questi, ma nel caso in cui gestisci il tuo server è estremamente importante mantenere aggiornato il sistema operativo.

Le restanti categorie fanno tutte parte della tua installazione di WordPress.

Se gestisci un server...

WordPress è solo uno strato di aggiornamenti. Se gestisci il tuo cloud, vps, droplet e hai accesso a livello di root, dovrai anche prendere in considerazione gli aggiornamenti a livello di sistema operativo.

Sistema operativo Linux

Linux è un unico nome che in realtà ha molti gusti diversi. Ciò significa che esistono differenze nel modo in cui scoprono e visualizzano gli aggiornamenti disponibili. Fortunatamente, è probabile che il tuo sito WordPress sia ospitato solo su una delle tre versioni o distribuzioni di Linux. Questi sono; Debian, Ubuntu o CentOS.

Il primo passo per controllare gli aggiornamenti è accedere al tuo server tramite SSH. Dopo aver effettuato l'accesso, esegui il seguente comando su Debian e Ubuntu :

 sudo apt update

Questo comando stamperà, tra l'altro output, la seguente riga per dirti quanti aggiornamenti sono in sospeso:

 99 packages can be upgraded. Run 'apt list --upgradable' to see them.

Se stai eseguendo un server CentOS , esegui il comando seguente:

 sudo dnf check-update

Questo non ti darà un numero preciso di aggiornamenti disponibili, ma piuttosto un elenco di tutti i pacchetti che devono essere aggiornati.

WordPress

WordPress fa del suo meglio per informarti di eventuali aggiornamenti non appena accedi al pannello di amministrazione. Vedrai un numero in rosso accanto alla riga Aggiornamenti nel pannello di navigazione a sinistra:

Make sure to update all themes and plugins when available from your WordPress dashboard

Questo è il numero totale di aggiornamenti inclusi il core di WordPress, i plug-in e i temi. Fare clic sulla riga Aggiornamenti per vedere come vengono suddivisi questi aggiornamenti nella pagina degli aggiornamenti.

Se il core di WordPress deve essere aggiornato, vedrai una sezione come questa:

Always update WordPress to the latest version

La prossima sezione ti mostrerà tutti gli aggiornamenti del plugin:

Keep all of your WordPress plugins updated to be safe

L'ultima sezione conterrà eventuali aggiornamenti dei temi:

Keeping your WordPress themes up to date will help protect your website

Come si aggiorna tutto?

Sebbene il processo di aggiornamento effettivo sia solitamente piuttosto semplice, è necessario prestare attenzione. Ciò vale in particolare per eventuali messaggi di errore o comportamenti imprevisti degli strumenti di aggiornamento. Se riscontri un errore leggi attentamente cosa dice e, se non sai come procedere copialo e incollalo su Google.

Sistema operativo Linux

Esegui il comando seguente per aggiornare i server Debian e Ubuntu dopo aver eseguito il comando precedente:

 sudo apt upgrade -y

Il comando seguente aggiornerà un server CentOS :

 sudo dnf upgrade -y

WordPress – Installazione di base

Fermati lì! Prima di continuare, aggiorna manualmente l'installazione principale di WordPress. Dovresti leggere la documentazione di aggiornamento di WordPress. Questa operazione potrebbe non sembrare altro che fare clic su un pulsante, ma puoi perdere i tuoi dati se non sai cosa stai per fare.

È inoltre necessario eseguire un backup del sito e un backup del database prima di procedere. Questo ti darà un punto di ripristino se l'aggiornamento va a sud.

Dopo tutto ciò, vai avanti e fai clic sul pulsante Aggiorna ora nel pannello di amministrazione di WordPress:

wordpress admin core updates annotated - Stay Safe and Keep Your WordPress Up To Date - WordPress Up To Date

Il processo per i plug-in è, ancora una volta, selezionare uno o tutti i plug-in da aggiornare e quindi premere Aggiorna plug -in:

wordpress admin plugin update panel updates annotated - Stay Safe and Keep Your WordPress Up To Date - WordPress Up To Date

E infine, i temi sono gli stessi dei plugin, seleziona i temi che desideri aggiornare e premi Aggiorna temi :

wordpress admin themes updates annotated - Stay Safe and Keep Your WordPress Up To Date - WordPress Up To Date

Una volta che tutto è stato aggiornato, la tua pagina Aggiornamenti apparirà così:

You'll know that you've successfully updated everything on WordPress when you see this message

Sembra un sacco di lavoro! Ma mantenere WordPress aggiornato è importante!

Lo è di sicuro. E questo è solo un aggiornamento. Devi tenere il passo con questo perché gli hacker non ritarderanno l'hacking del tuo sito finché non sarai meno occupato.

C'è un modo migliore.

Hosting WordPress gestito da Rocket.net

Rocket offre una piattaforma di hosting WordPress completamente gestita che si occuperà di tutti questi aggiornamenti per te.

Il sistema operativo Linux è gestito e aggiornato da amministratori di sistema professionisti per garantire un server sicuro e aggiornato.

Per quanto riguarda WordPress, l'unica volta che devi investire per mantenere il tuo sito Rocket WordPress è attivare questi interruttori all'interno del tuo pannello di controllo Rocket:

Rocket.net Portal can automate all of your WordPress updates

Per:

Visit your Rocket dashboard and make sure you have enabled all the settings you need to make your WordPress website run smoothly

Questo è tutto!

Ora puoi continuare a creare un fantastico sito WordPress e a guidare il traffico senza preoccuparti di aggiornamenti e hacker.