Ugrás a tartalomra
WPdoki
EN

WordPress technikai üzemeltetés

Nem weboldalt szerkesztünk.
Üzemeltetjük.

WordPress technikai üzemeltetés a szervertől a bővítményekig. Biztonság, frissítés, mentés, monitorozás, gyorsítás, költöztetés és fejlesztés. Mi a technikai háttérrel foglalkozunk. A tartalom és a marketing marad nálad vagy az ügynökségednél.

Állapotfelmérést kérekCsomagok megtekintése
  • WordPress
  • PHP
  • MySQL
  • Linux
  • Nginx
  • Redis
  • DNS
  • CDN
  • Backup
  • Security
  • Monitoring
  • Ellenőrzött mentés minden frissítés előtt
  • Nem csak azt nézzük, hogy él-e az oldal
  • Bővítménytől a szerverig

Te foglalkozol azzal, mi van a weboldalon. Mi azzal, hogy működjön.

Ha a WordPress oldalad működéséhez tartozik, foglalkozunk vele. Ha ahhoz, hogy mi legyen ráírva, nem. A kettő szándékosan van külön: így egyik sem szenved a másik miatt.

Technikai üzemeltetés

  • Telepítés, konfiguráció, frissítés, tesztelt frissítés, staging
  • Mentés, off-site másolat, visszaállítás és a visszaállítás rendszeres próbája
  • Monitorozás: elérhetőség, funkciók, teljesítmény, szerver, napló, biztonság
  • Hardening, sérülékenységfigyelés, kártevő-észlelés és -eltávolítás, incidenskezelés
  • Gyorsítás: PHP, MySQL, Redis, gyorsítótár, CDN, Core Web Vitals
  • Költöztetés, DNS, SSL/TLS, Cloudflare, Nginx, Apache, szerverbeállítás
  • Egyedi bővítmény, WooCommerce-kiegészítő, API-integráció, automatizálás

Tartalom és marketing

  • Szövegírás, blogcikkek, rendszeres tartalomfeltöltés
  • Kampánykezelés, hirdetéskezelés, közösségi média
  • Linképítés, SEO-tartalomgyártás, kulcsszókutatás
  • Grafikai tervezés és arculat

Ha ezekre is szükséged van, szívesen dolgozunk együtt az ügynökségeddel: mi a technikai oldalt tartjuk rendben, ők a többit.

Szolgáltatások

Öt terület, egy felelős.

Üzemeltetés, biztonság, teljesítmény, infrastruktúra és fejlesztés. Mind a WordPress oldalad működéséről szól, és mind ugyanahhoz a csapathoz tartozik.

Üzemeltetés

Frissítés, mentés, felügyelet — rendszeresen és dokumentáltan

Az elavult komponensek, a gyenge hozzáférés-védelem és a hibás konfiguráció növelik a támadási felületet. A rendszeres frissítés, a felügyelet és az ellenőrzött mentés csökkenti a kockázatot és az incidensek hatását.

  • WordPress frissítések
  • Bizonyítottan visszaállítható mentés
  • Monitorozás
  • Staging és visszaállítás
  • Szerverüzemeltetés
RészletesenBiztonság

Kisebb támadási felület, gyorsabb észlelés, kezelt incidens

A biztonság nem egy bővítmény, hanem több réteg: naprakész komponensek, keményített beállítások, figyelt sérülékenységek és egy folyamat arra az esetre, ha mégis történik valami.

  • Hardening
  • Sérülékenységfigyelés és -kezelés
  • Kártevő-észlelés és -eltávolítás
  • Incidenskezelés
  • Hozzáférés-biztonság
RészletesenTeljesítmény

Gyors oldal mérhető okokból

A sebesség nem egy bővítmény bekapcsolása, hanem a teljes lánc: PHP, adatbázis, gyorsítótár, CDN, és az, amit a böngésző ténylegesen betölt. Mérünk, változtatunk, újra mérünk.

  • WordPress- és PHP-hangolás
  • MySQL és Redis
  • Gyorsítótár és CDN
  • Core Web Vitals
  • Technikai kereső-kompatibilitás
RészletesenInfrastruktúra

A WordPress alatt is rend legyen

Szerver, DNS, tanúsítvány, CDN, webszerver. Ezek ritkán látszanak, de minden más ezeken áll — és a legtöbb rejtélyes hiba itt kezdődik.

  • Költöztetés
  • DNS, SSL/TLS, Cloudflare
  • Szerverbeállítás
  • Staging környezetek
RészletesenFejlesztés

Ha technikai funkció hiányzik, megépítjük

Egyedi bővítmény, WooCommerce-kiegészítő, integráció külső rendszerekkel. Mérnöki munka, nem oldalépítő-kattintgatás: verziókezelve, tesztelve, dokumentálva.

  • Egyedi bővítmény és WooCommerce-kiegészítő
  • API-integrációk
  • Automatizálás és SSO
Részletesen

Hozzáférési szintek

Mit látunk különböző hozzáférési szinteken?

A felügyelet mélysége attól függ, mihez adsz hozzáférést. Kívülről is sokat lehet látni; a WordPress-admin a belső állapotot nyitja meg; a szerverhozzáférés a teljes infrastruktúrát.

1. szint — publikus

Csak az oldal címe. Sem admin, sem szerverhozzáférés.

Minden, ami kívülről mérhető: elérhetőség, tanúsítvány, DNS, biztonsági fejlécek, WordPress-kitettség, teljesítmény és a fontos funkciók szintetikus tesztje.

  • Elérhetőség és válaszidő
  • Tanúsítvány és DNS
  • Biztonsági HTTP-fejlécek
  • WordPress-kitettség
  • Core Web Vitals
  • Szintetikus funkciótesztek
Teljes lista

Elérhetőség

  • HTTP és HTTPS, státuszkód, uptime
  • Átirányítási lánc, válaszidő
  • DNS-feloldás, TCP-kapcsolat, TLS-kézfogás, TTFB, oldalbetöltés

TLS

  • Tanúsítvány érvényessége, lejárata, lánca
  • Hostname-egyezés, TLS-verzió, HSTS

DNS

  • A, AAAA, CNAME, NS, MX, TXT
  • SPF, DMARC, DNSSEC
  • Rekordváltozások

HTTP-biztonság

  • HSTS, CSP, X-Frame-Options, X-Content-Type-Options
  • Referrer-Policy, Permissions-Policy, CORS
  • Süti-biztonság

WordPress-kitettség

  • wp-login és wp-admin kitettség, XML-RPC, wp-json, REST felhasználó-enumeráció
  • Verziószivárgás, readme, license, könyvtárlistázás, hibaszivárgás
  • Kitett mentések, .git, .env, SQL- és naplófájlok

Teljesítmény

  • TTFB, LCP, CLS, INP, FCP
  • Oldalméret, kérésszám, JS-, CSS- és képterhelés
  • Gyorsítótár-fejlécek, tömörítés, HTTP/2, HTTP/3, CDN

Szintetikus tesztek

  • Kezdőlap, kapcsolat oldal, keresés, kapcsolati űrlap, bejelentkezés
  • WooCommerce kosár, pénztár, fizetési átadás
  • Kritikus API-végpontok

2. szint — WordPress-admin

Adminisztrátori hozzáférés a WordPresshez.

Minden az 1. szintből, plusz a WordPress belső állapota: verziók, frissítések, sérülékenységek, felhasználók, fájlintegritás, adatbázis-egészség és WooCommerce.

  • Bővítmény- és sablonverziók, sérülékenységek
  • Elhagyott bővítmények
  • Adminisztrátorok és szerepkörök
  • Fájlintegritás
  • WP-Cron, Action Scheduler
  • WooCommerce-egészség
Teljes lista

WordPress

  • Mag verziója, függő frissítések, automatikus frissítési beállítások
  • Site Health, WP-Cron, loopback-kérések, REST-egészség, permalink-hibák

Bővítmények

  • Telepített verziók, frissítési állapot, legfrissebb verzió
  • Sérülékenységi adatok, CVE-k, elhagyott bővítmények, repository-státusz, kompatibilitás
  • Inaktív és felesleges bővítmények

Sablonok

  • Aktív, szülő- és gyereksablon
  • Frissítések, sérülékenységek, nem használt sablonok

Felhasználók

  • Adminisztrátorok, új adminok, szerepkör-változások
  • Inaktív adminok, gyenge admin-felhasználónevek, kétlépcsős azonosítás állapota, ahol mérhető

Fájlintegritás

  • Módosított mag-, bővítmény- és sablonfájlok
  • Váratlan PHP-fájlok, futtatható fájlok a feltöltések között

Alkalmazás-egészség

  • Adatbázis mérete, revíziók, tranziensek, autoload-opciók, árva metaadatok
  • WP-Cron feladatok, sikertelen cron, Action Scheduler, objektum-gyorsítótár állapota

WooCommerce

  • WooCommerce-verzió, adatbázis-séma, ütemezett és sikertelen feladatok
  • Fizetési átjáró állapota, webhook-hibák, REST, pénztár- és levelezési egészség
  • Külső integrációk állapota

3. szint — szerver / root

SSH-kulcs a szerverhez. Ahol lehetséges, root vagy sudo.

Minden az előző szintekből, plusz a teljes infrastruktúra: operációs rendszer, szolgáltatások, PHP, webszerver, adatbázis, Redis, fájlrendszer és szerverszintű biztonság.

  • CPU, memória, lemez, inode, IO
  • Nginx / Apache, PHP-FPM, MySQL, Redis
  • OS és PHP életciklus, biztonsági frissítések
  • Lassú lekérdezések, buffer pool
  • SSH-bejelentkezések, tűzfal, fail2ban
  • Fájlrendszer-integritás
Teljes lista

Operációs rendszer

  • Uptime, CPU, RAM, swap, terhelés, lemez, inode, IO-várakozás, lemezkésleltetés
  • Fájlrendszer, kernel, újraindítási igény, OS-verzió és -életciklus
  • Csomag- és biztonsági frissítések

Szolgáltatások

  • Nginx, Apache, PHP-FPM, MySQL/MariaDB, Redis, cron, fail2ban
  • Postfix, ahol releváns

PHP

  • Verzió és életciklus, kiterjesztések, memory_limit, max_execution_time, feltöltési korlátok
  • OPcache és találati aránya, worker-szám, telítettség, sorok, max_children, slowlog

Nginx / Apache

  • Kérés/mp, kapcsolatok, 2xx/3xx/4xx/5xx arányok, upstream-hibák, időtúllépés, késleltetés
  • Worker-telítettség, hozzáférési napló anomáliái, hibanaplók

MySQL

  • Kapcsolatok és max_connections, lassú lekérdezések, lekérdezés-késleltetés, holtpontok, megszakadt kapcsolatok
  • InnoDB buffer pool és találati arány, ideiglenes táblák, lemezre írt ideiglenes táblák, zárolások
  • Adatbázis mérete, táblanövekedés, binlog-növekedés, replikáció, mentési állapot, sérülés-ellenőrzés
  • WordPress-specifikus: wp_options és autoload mérete, postmeta és options növekedése, Action Scheduler táblák, revíziók, tranziensek

Redis

  • Elérhetőség, memória, találati arány, kiszorítás
  • Kapcsolódott kliensek, lejárt kulcsok, töredezettség, maxmemory

Fájlrendszer

  • Fájlintegritás, váratlan PHP, wp-config módosítás, jogosultságok, tulajdonos/csoport
  • Bárki által írható fájlok, .env, naplók, futtatható feltöltések, symlink-változások

Biztonság

  • Sikertelen és sikeres SSH-bejelentkezés, root-belépés, új Linux-felhasználók, sudo-használat, SSH-kulcs változás
  • Tűzfal- és nyitott port változás, fail2ban, brute-force, gyanús folyamatok és kimenő kapcsolatok
  • Kártevő- és rootkit-ellenőrzés, cron/crontab változások

Ugyanaz a csapat, ugyanaz a jelentés — csak minden szinten több válik láthatóvá.

Monitorozás

Nem csak azt nézzük, hogy él-e az oldal.

Egy 200-as válasz nem jelenti azt, hogy a kapcsolati űrlap elmegy, a pénztár fizet vagy a bejelentkezés működik. A fontos funkciókat ténylegesen végigpróbáljuk — rendszeresen, gépi úton.

Elérhetőség

Státuszkód, válaszidő, átirányítási lánc, TTFB — több helyről.

Pénztár és űrlapok

Kosár, pénztár, fizetési átadás, kapcsolati űrlap, bejelentkezés — végigjátszva.

SSL és DNS

Lejárat, lánc, HSTS; rekordok és minden változásuk.

WordPress

Verziók, frissítések, sérülékenységek, adminok, cron, fájlintegritás.

Szerver

CPU, memória, lemez, PHP-FPM, webszerver, naplók, SSH, tűzfal.

Adatbázis

Lassú lekérdezések, kapcsolatok, buffer pool, táblanövekedés, mentési állapot.

Ha a kosár elromlik, arról előbb tudjunk mi, mint a vevőd.

Mentés

Nem az számít, hogy van-e backup. Az számít, hogy visszaállítható-e.

Egy sosem próbált mentés csak remény. Mi rendszeresen visszaállítunk belőle, és leírjuk, mennyi idő alatt, mekkora adatvesztéssel.

Bizonyítottan visszaállítható mentés.

  • Adatbázis és fájlok külön, naponta, off-site másolattal
  • Visszaállítási próba rendszeresen — a nagyobb csomagokban sandboxban, automatikus ellenőrzéssel
  • RPO és RTO leírva: mennyi adat veszhet el, mennyi idő a helyreállítás

A mentés nem akadályozza meg a betörést — a frissítés és a hardening csökkenti a kockázatot, a felügyelet észleli a bajt, a mentés pedig korlátozza a kárt és lehetővé teszi a helyreállítást.

Amit a mentésről követünk

  • Utolsó sikeres mentés
  • Adatbázis-mentés
  • Fájlmentés
  • Off-site másolat
  • Megőrzési idő
  • Titkosítás
  • Mentés időtartama
  • Mentés mérete
  • Méret-anomália
  • Visszaállítási próba
  • Utolsó sikeres visszaállítás
  • RPO / RTO

Csomagok

Három csomag. Egy csapat mindegyik mögött.

A különbség nem a törődésben van, hanem abban, mihez adsz hozzáférést és mekkora a tét. Minden csomag havidíjas, számlával, hűségidő nélkül.

WPdoki Kontroll

Kívülről minden, ami mérhető — és a frissítések rendben.

29 900 Ft+ ÁFA / hó

Kisvállalati WordPress-oldal, ahol a nyilvános felügyelet és a rendszeres frissítés a lényeg.

  • 24/7 publikus elérhetőség-figyelés
  • SSL- és DNS-figyelés
  • Teljesítményfigyelés, Core Web Vitals trend
  • Biztonsági fejlécek, külső kártevő- és feketelista-ellenőrzés
  • WordPress-frissítések kezelése, mentés előtte, ellenőrzés utána
  • Sérülékenységfigyelés
  • Napi mentés off-site másolattal
  • Havi technikai jelentés

Kritikus hiba kezelésének megkezdése: Következő munkanapon belül

Technikai részletek
  • HTTP/HTTPS, státuszkód, átirányítási lánc, válaszidő, TTFB több helyről
  • Tanúsítvány lejárata és lánca, DNS-rekordok és változásaik
  • HSTS, CSP, X-Frame-Options és társai
  • Mag-, bővítmény- és sablonfrissítések, frissítés utáni funkcionális ellenőrzés
Ezt kérem
Legnépszerűbb

WPdoki Gondozás

Teljes WordPress-szintű felügyelet, tesztelt frissítés, próbált mentés.

59 900 Ft+ ÁFA / hó

Aktívan használt oldal, ahol a belső állapot is számít: bővítmények, felhasználók, adatbázis, funkciók.

Minden, ami a(z) WPdoki Kontroll csomagban, plusz:

  • Teljes admin-szintű felügyelet
  • Kártevő-figyelés és fájlintegritás
  • Admin-felhasználók változásának figyelése
  • Elhagyott bővítmények, WP-Cron, adatbázis-egészség, autoload, Action Scheduler
  • Staging és kritikus frissítések tesztelése
  • WordPress-hangolás és gyorsítótár-optimalizálás
  • Negyedéves visszaállítási próba
  • Legalább 3 szintetikus funkcióteszt
  • Részletes havi technikai jelentés
  • 30 perc technikai munka havonta

Kritikus hiba kezelésének megkezdése: 4 munkaórán belül

Technikai részletek
  • Bővítmény- és sablonverziók, sérülékenységek (CVE), repository-státusz
  • Módosított mag-, bővítmény- és sablonfájlok, váratlan PHP-fájlok
  • wp_options és autoload mérete, revíziók, tranziensek, sikertelen cron
  • Kapcsolati űrlap, bejelentkezés, kosár/pénztár végigpróbálva
Ezt kérem

WPdoki Üzemeltetés

Kezelt alkalmazás- és szerverüzemeltetés, egy kézben.

119 900 Ft-tól + ÁFA / hó

Saját szerver vagy VPS, ahol a WordPress alatti réteg is a miénk. Szerver-/root-hozzáférést igényel, ahol lehetséges.

Minden, ami a(z) WPdoki Gondozás csomagban, plusz:

  • Szerverfigyelés: CPU, RAM, lemez, inode, IO, hálózat
  • Webszerver, PHP-FPM, adatbázis, Redis, cron, naplók
  • SSH, tűzfal, fail2ban, OS biztonsági frissítések
  • PHP- és OS-életciklus követése
  • MySQL-, PHP- és Redis-hangolás
  • Szerver-hardening
  • Szerverszintű mentés és visszaállítás-ellenőrzés
  • 1 óra technikai munka havonta

Kritikus hiba kezelésének megkezdése: 2 munkaórán belül

Technikai részletek
  • OPcache, PHP-FPM telítettség, slowlog; Nginx/Apache hibaarányok és upstream-hibák
  • MySQL lassú lekérdezések, buffer pool, kapcsolatok, táblanövekedés
  • Redis memória, találati arány, kiszorítás
  • SSH-bejelentkezések, új felhasználók, sudo, tűzfal- és portváltozás, rootkit-ellenőrzés
Ezt kérem

Az árak nettó árak, + ÁFA. Minden együttműködés fizetős állapotfelméréssel indul. Ha 30 napon belül előfizetsz valamelyik csomagra, a felmérés teljes díját jóváírjuk. Az állapotfelmérésről →

Csomagok megtekintése

Állapotfelmérés

A diagnózis fizetős. Ha utána nálunk marad az üzemeltetés, az árát jóváírjuk.

Nem vakon kezdünk üzemeltetni. Először megnézzük, mi van: kívülről, vagy — ha hozzáférést adsz — belülről és a szerveren is. Az eredmény egy írásos WPdoki Lelet, ami akkor is a tiéd, ha nem lesz belőle előfizetés.

  • Írásos WPdoki Lelet: összesített és területenkénti pontszám
  • Minden talált probléma azonosítóval, súlyossággal, kockázattal és javaslattal
  • Fontossági sorrend: mit érdemes először megcsinálni
  • Jelölve, mit tudunk mi megoldani, és mi az, ami másra tartozik
  • Javaslat arra, melyik csomag illik az oldalhoz — vagy hogy egyik sem
Állapotfelmérést kérek

WPdoki Lelet

Példa. A számok illusztrációk, nem egy valós oldal eredményei.
87
Összesített állapot
  • Elérhetőség99
  • Biztonság73
  • Mentés94
  • Teljesítmény58
  • Karbantarthatóság72
WP-017Elavult bővítményMagasNyitott
Érintett komponens
Bővítmény (példa)
WPdoki meg tudja oldani
Igen
Probléma
A telepített verzió több kiadással elmarad az aktuálistól, és a kiadási jegyzet szerint biztonsági javítást hagy ki.
Kockázat
Ismert, nyilvánosan dokumentált hiba kihasználható, amíg a frissítés elmarad.
Javaslat
Frissítés staging környezetben tesztelve, mentés előtte, funkcionális ellenőrzés utána.

Egyedi fejlesztés

Ha technikai funkció hiányzik, megépítjük.

Csak annyi kód, amennyi kell. Kész bővítmény, ahol az jobb; egyedi, ahol a kész csak teher.

  • Egyedi WordPress-bővítmény
  • WooCommerce-kiegészítő
  • API-integráció
  • CRM és PMS
  • Számlázás és fizetés
  • SSO
  • Automatizálás, import, export
  • Elavult bővítmény kiváltása
Részletesen

Hogyan dolgozunk

Felmérés, lelet, üzemeltetés.

Nem szerződéssel kezdünk, hanem egy diagnózissal. Utána döntesz.

  1. 1

    Állapotfelmérés

    Kívülről, vagy a megadott hozzáféréssel belülről és a szerveren is. Fizetős, önálló szolgáltatás — nem álcázott értékesítés.

  2. 2

    WPdoki Lelet

    Írásban megkapod: pontszámok területenként, minden talált probléma súlyossággal, kockázattal és javaslattal, fontossági sorrendben.

  3. 3

    Csomag és üzemeltetés

    Ha 30 napon belül előfizetsz, a felmérés díját jóváírjuk. Onnantól havi jelentést kapsz állapotról és trendről, nem feladatlistát.

Gyakori kérdések

Amit először szoktak kérdezni.

Mit jelent, hogy a WPdoki csak a technikával foglalkozik?

A WPdoki WordPress oldalak technikai üzemeltetését végzi: frissítés, mentés, monitorozás, biztonság, gyorsítás, költöztetés, szerver és fejlesztés. Szövegírást, marketinget, hirdetést, közösségi médiát és grafikai tervezést nem vállal, de együttműködik az ezeket végző ügynökségekkel.

Miért fizetős az állapotfelmérés?

Mert önálló műszaki munka önálló eredménnyel: egy írásos lelet, ami akkor is a tiéd, ha nem lesz belőle előfizetés. Ha viszont 30 napon belül előfizetsz valamelyik csomagra, a felmérés teljes díját jóváírjuk.

Milyen hozzáférést kell adnom?

Amennyit szeretnél. Csak az oldal címével is sokat látunk kívülről. WordPress-admin hozzáféréssel a belső állapotot is: bővítmények, felhasználók, adatbázis, fájlintegritás. Szerverhozzáféréssel a teljes infrastruktúrát. Minden szint többet lát, de egyik sem kötelező.

Mi történik, ha egy frissítés elrontja az oldalt?

Minden frissítés előtt mentést készítünk, a kritikusakat staging környezetben teszteljük, és utána ellenőrizzük a fontos funkciókat. Ha mégis hiba jelentkezik, visszaállítjuk az előző állapotot, majd külön megnézzük, mi ütközött.

Feltörték az oldalamat. Mennyi idő a helyreállítás?

A kritikus incidensek vizsgálatát prioritással kezdjük meg. A helyreállítás ideje a kompromittálódás mértékétől és az érintett infrastruktúrától függ — ezt nem ígérjük meg előre, de az első órákban már látjuk, mivel állunk szemben, és írásban tájékoztatunk.

A mentés megvéd a feltöréstől?

Nem, és nem is ezt ígérjük. A frissítés és a hardening csökkenti a kockázatot, a felügyelet észleli a bajt, a mentés pedig korlátozza a kárt és lehetővé teszi a helyreállítást. Ezért próbáljuk rendszeresen, hogy a mentés tényleg visszaállítható-e.

Vállaltok WooCommerce vagy többnyelvű oldalt?

Igen. WooCommerce-, WPML- és Polylang-alapú oldalakat is üzemeltetünk. A webáruház pénztárral, fizetéssel és webhookokkal jár, ezért általában felárral fut, és a szintetikus tesztek a kosárra és a pénztárra is kiterjednek.

Mit jelent a „kritikus hiba kezelésének megkezdése”?

Azt, hogy a jelzett időn belül munkanapon elkezdjük a vizsgálatot és az intézkedést — nem azt, hogy addigra kész is van. A megoldás ideje a hibától függ. 24/7 emberi ügyeletet a Critical csomag tartalmaz, egyedi megállapodás szerint.

Kezdjük egy lelettel.

Küldd el az oldalad címét, és eldöntjük, melyik felmérési szint való neked. Az eredmény írásos WPdoki Lelet — és ha nálunk marad az üzemeltetés, az árát jóváírjuk.

Állapotfelmérést kérekhello@wpdoki.com
WPdoki — WordPress üzemeltetés, biztonság, monitoring, gyorsítás