Ugrás a tartalomra
WPdoki
EN

Szolgáltatások

Szolgáltatások

Minden, amit egy WordPress oldal működtetéséhez tenni lehet — a szervertől a bővítményekig. A tartalom és a marketing nem szerepel a listán, szándékosan.

Üzemeltetés

Frissítés, mentés, felügyelet — rendszeresen és dokumentáltan

Az elavult komponensek, a gyenge hozzáférés-védelem és a hibás konfiguráció növelik a támadási felületet. A rendszeres frissítés, a felügyelet és az ellenőrzött mentés csökkenti a kockázatot és az incidensek hatását.

WordPress frissítések

A mag, a bővítmények, a sablon és a PHP verziója naprakészen, tesztelve, mentéssel a frissítés előtt.

  • Mentés minden frissítés előtt, ellenőrzés utána
  • Kritikus frissítések staging környezetben tesztelve
  • Automatikus frissítési beállítások átgondolva, nem ötletszerűen
Technikai részletek
  • WordPress mag, bővítmények, sablonok, fordítások
  • PHP-verzió és -kiterjesztések életciklusa
  • Frissítés utáni funkcionális ellenőrzés (kezdőlap, űrlap, bejelentkezés, kosár)
  • Visszagörgetés mentésből, ha egy frissítés hibát okoz

Bizonyítottan visszaállítható mentés

Nem az számít, hogy van-e mentés. Az számít, hogy visszaállítható-e. Ezt rendszeresen próbáljuk is.

  • Napi mentés adatbázisról és fájlokról, off-site másolattal
  • Rendszeres visszaállítási próba, dokumentálva
  • Megőrzési idő, titkosítás és méret-anomália figyelése
Technikai részletek
  • Utolsó sikeres mentés, adatbázis- és fájlmentés külön
  • Off-site másolat, megőrzés, titkosítás
  • Mentés időtartama, mérete, mérethez képesti eltérés
  • Visszaállítási próba, utolsó sikeres visszaállítás, RPO/RTO
  • Magasabb csomagban: ütemezett visszaállítási próba, sandbox-visszaállítás, automatikus alkalmazás-ellenőrzés visszaállítás után

Monitorozás

Nem csak azt nézzük, hogy él-e az oldal: azt is, hogy a fontos funkciók valóban működnek-e.

  • Elérhetőség, tanúsítvány, DNS, válaszidő
  • Szintetikus funkcióteszt: űrlap, bejelentkezés, kosár, fizetés
  • Hozzáférési szinttől függően WordPress- és szerverszintű felügyelet
Technikai részletek
  • HTTP/HTTPS, státuszkód, átirányítási lánc, TTFB, oldalbetöltés
  • Tanúsítvány lejárata és lánca, TLS-verzió, HSTS
  • DNS-rekordok és változásaik, SPF, DMARC, DNSSEC
  • Kritikus API-végpontok, WooCommerce kosár és pénztár
  • Részletesen: lásd a hozzáférési szinteket

Staging és visszaállítás

Külön környezet, ahol egy frissítés vagy változtatás előbb elromolhat, mint az éles oldalon.

  • Staging környezet a kockázatos frissítésekhez
  • Visszaállítás mentésből, tesztelt folyamattal
  • Katasztrófa-helyreállítási terv a nagyobb csomagokban

Szerverüzemeltetés

Ahol van hozzáférésünk a szerverhez, azt is mi tartjuk rendben: frissítés, szolgáltatások, biztonság, kapacitás.

  • Operációs rendszer és biztonsági frissítések
  • Nginx, Apache, PHP-FPM, MySQL/MariaDB, Redis, cron, fail2ban
  • Kapacitás, lemez, napló és életciklus figyelése
Technikai részletek
  • OS-verzió és -életciklus, újraindítási igény, csomagfrissítések
  • PHP-életciklus, OPcache, worker-telítettség, slowlog
  • MySQL: lassú lekérdezések, buffer pool, kapcsolatok, táblanövekedés
  • Redis: memória, találati arány, kiszorítás
  • Fájlrendszer-integritás, jogosultságok, váratlan PHP-fájlok

Biztonság

Kisebb támadási felület, gyorsabb észlelés, kezelt incidens

A biztonság nem egy bővítmény, hanem több réteg: naprakész komponensek, keményített beállítások, figyelt sérülékenységek és egy folyamat arra az esetre, ha mégis történik valami.

Hardening

A WordPress és a szerver alapbeállításai a támadási felület csökkentésére hangolva.

  • Hozzáférés-védelem: bejelentkezés, XML-RPC, REST felhasználó-felderítés
  • Fájljogosultságok, szerkesztő tiltása, verzió- és hibaszivárgás megszüntetése
  • Biztonsági HTTP-fejlécek
Technikai részletek
  • wp-login és wp-admin védelem, XML-RPC korlátozás, REST felhasználó-enumeráció tiltása
  • readme, license, könyvtárlistázás, hibaüzenet-szivárgás, kitett mentések, .git, .env, SQL és naplófájlok
  • HSTS, CSP, X-Frame-Options, X-Content-Type-Options, Referrer-Policy, Permissions-Policy, CORS, süti-biztonság
  • Szerverszinten: SSH-kulcsos belépés, tűzfal, fail2ban, jogosultságok

Sérülékenységfigyelés és -kezelés

A telepített bővítmények és sablonok ismert sérülékenységeit folyamatosan figyeljük, és kezeljük, mielőtt gond lesz belőlük.

  • Telepített verziók összevetése az ismert sérülékenységekkel (CVE)
  • Elhagyott, nem frissített bővítmények jelzése
  • Javítás, csere vagy ideiglenes elszigetelés — a helyzettől függően
Technikai részletek
  • Bővítmény- és sablonverziók, frissítési állapot, legfrissebb elérhető verzió
  • Sérülékenységi adatbázisok, CVE-k, repository-státusz, kompatibilitás
  • Inaktív és felesleges bővítmények

Kártevő-észlelés és -eltávolítás

Fájlintegritás-figyelés és kártevő-keresés, és ha kell, a fertőzés felszámolása a bejutás okával együtt.

  • Módosított mag-, bővítmény- és sablonfájlok észlelése
  • Váratlan PHP-fájlok, futtatható fájlok a feltöltések között
  • Tisztítás, a bejutási pont megszüntetése, írásos jelentés
Technikai részletek
  • Külső kártevő- és feketelista-ellenőrzés hozzáférés nélkül is
  • Fájlintegritás: mag, bővítmények, sablonok, wp-config, jogosultságok, symlinkek
  • Szerverszinten: gyanús folyamatok, kimenő kapcsolatok, rootkit-ellenőrzés

Incidenskezelés

Ha baj van, van folyamat: elszigetelés, vizsgálat, helyreállítás, tanulság.

  • A kritikus incidensek vizsgálatát prioritással kezdjük meg
  • A helyreállítás ideje a kompromittálódás mértékétől és az infrastruktúrától függ
  • Írásos incidensjelentés, és ami változott utána

Hozzáférés-biztonság

Ki fér hozzá az oldalhoz és a szerverhez, és mi történik, ha ez változik.

  • Adminisztrátori fiókok és szerepkör-változások figyelése
  • Gyenge felhasználónevek, inaktív adminok, kétlépcsős azonosítás állapota
  • Szerveren: SSH-bejelentkezések, új felhasználók, sudo-használat, kulcsváltozások

Teljesítmény

Gyors oldal mérhető okokból

A sebesség nem egy bővítmény bekapcsolása, hanem a teljes lánc: PHP, adatbázis, gyorsítótár, CDN, és az, amit a böngésző ténylegesen betölt. Mérünk, változtatunk, újra mérünk.

WordPress- és PHP-hangolás

A WordPress és a PHP futtatókörnyezet beállításai a valós terheléshez igazítva.

  • PHP-verzió, OPcache, memória- és időkorlátok, worker-számok
  • Lassú lekérdezések és lassú oldalak azonosítása
  • Autoload-opciók, revíziók, tranziensek, felesleges terhelés csökkentése
Technikai részletek
  • OPcache találati arány, PHP-FPM max_children és telítettség, slowlog
  • wp_options és autoload mérete, postmeta növekedése, Action Scheduler táblák
  • WP-Cron és loopback-kérések állapota

MySQL és Redis

Az adatbázis és az objektum-gyorsítótár hangolása, hogy a WordPress ne várjon feleslegesen.

  • MySQL/MariaDB paraméterek, lassú lekérdezések, indexek
  • Redis objektum-gyorsítótár beállítása és figyelése
  • Adatbázis-tisztítás és -optimalizálás
Technikai részletek
  • InnoDB buffer pool és találati arány, ideiglenes táblák, zárolások, kapcsolatszám
  • Redis memória, találati arány, kiszorítás, töredezettség, maxmemory
  • Táblanövekedés, binlog, replikáció, sérülés-ellenőrzés

Gyorsítótár és CDN

Oldal-, objektum- és böngésző-gyorsítótár, valamint CDN úgy összehangolva, hogy ne üssék egymást.

  • Oldalszintű gyorsítótár és érvénytelenítés
  • CDN és Cloudflare beállítás, tömörítés, HTTP/2 és HTTP/3
  • Gyorsítótár-fejlécek és statikus fájlok kiszolgálása

Core Web Vitals

A Google által mért felhasználói élmény: betöltés, válaszkészség, vizuális stabilitás. Mérjük, javítjuk, követjük.

  • LCP, INP, CLS, FCP, TTFB mérése és trendje
  • Oldalméret, kérésszám, JS-, CSS- és képterhelés
  • Konkrét javítási lista, fontossági sorrendben

Technikai kereső-kompatibilitás

Hogy a keresők technikailag akadály nélkül olvassák az oldalt. Ez nem SEO-tartalom és nem linképítés — az nem a mi asztalunk.

  • Indexelhetőség, robots, sitemap, canonical, átirányítások
  • HTTP-státuszok, feltérképezhetőség, strukturált adatok
  • Nem tartalmaz: kulcsszókutatást, SEO-szövegírást, linképítést

Infrastruktúra

A WordPress alatt is rend legyen

Szerver, DNS, tanúsítvány, CDN, webszerver. Ezek ritkán látszanak, de minden más ezeken áll — és a legtöbb rejtélyes hiba itt kezdődik.

Költöztetés

WordPress-, tárhely- vagy szerverköltöztetés kiesés nélkül, tesztelve, visszaúttal.

  • Teljes költöztetés próbafuttatással az átállás előtt
  • DNS-átállás minimális kieséssel, átirányítások megtartva
  • Ellenőrzés utána: űrlapok, e-mail, fizetés, gyorsítótár

DNS, SSL/TLS, Cloudflare

A tartomány, a tanúsítvány és a peremhálózat beállítása és felügyelete.

  • DNS-rekordok rendbetétele, SPF, DKIM, DMARC, DNSSEC
  • Tanúsítvány kiadása, megújítása, lánc és HSTS
  • Cloudflare: proxy, gyorsítótár, tűzfalszabályok, CDN
Technikai részletek
  • A, AAAA, CNAME, NS, MX, TXT rekordok és változásaik figyelése
  • Tanúsítvány érvényessége, lejárata, hostname-egyezés, TLS-verzió

Szerverbeállítás

Linux, Nginx vagy Apache, PHP-FPM, MySQL, Redis — WordPresshez méretezve és keményítve.

  • Új szerver telepítése és beállítása, meglévő átvizsgálása
  • Webszerver-konfiguráció, PHP-FPM poolok, gyorsítótár
  • Tűzfal, fail2ban, SSH-kulcsos belépés, automatikus biztonsági frissítés

Staging környezetek

Élő oldallal megegyező tesztkörnyezet, ahol a változtatás előbb kipróbálható.

  • Staging az éles adatbázis másolatával, indexeléstől védve
  • Frissítések és fejlesztések előzetes tesztelése
  • Egyszerű átvezetés élesbe

Fejlesztés

Ha technikai funkció hiányzik, megépítjük

Egyedi bővítmény, WooCommerce-kiegészítő, integráció külső rendszerekkel. Mérnöki munka, nem oldalépítő-kattintgatás: verziókezelve, tesztelve, dokumentálva.

Egyedi bővítmény és WooCommerce-kiegészítő

Amit a kész bővítmények nem tudnak, vagy csak túl sok teherrel: célzott, karcsú megoldás.

  • Egyedi WordPress-bővítmény a valós igényre szabva
  • WooCommerce-kiegészítő: termék, kosár, pénztár, szállítás, fizetés
  • Elavult vagy elhagyott bővítmény kiváltása

API-integrációk

CRM, PMS, számlázó, fizetési rendszer, raktár — összekötve a WordPress oldallal, két irányban.

  • REST- és webhook-alapú integráció
  • CRM-, PMS-, számlázó- és fizetési integráció
  • Import, export, ütemezett szinkronizálás

Automatizálás és SSO

Ismétlődő feladatok gépre bízva, egységes bejelentkezés, ahol több rendszer találkozik.

  • Automatizált folyamatok és ütemezett feladatok
  • Egyszeri bejelentkezés (SSO) a meglévő azonosítóval
  • Webhookok kiszolgálása és feldolgozása

Nem találod, amire szükséged van? Írd meg, mi a helyzet: ha a működéshez tartozik, valószínűleg a mi asztalunk.

Állapotfelmérést kérek

Kezdjük egy lelettel.

Küldd el az oldalad címét, és eldöntjük, melyik felmérési szint való neked. Az eredmény írásos WPdoki Lelet — és ha nálunk marad az üzemeltetés, az árát jóváírjuk.

Állapotfelmérést kérekhello@wpdoki.com
Szolgáltatások — WordPress üzemeltetés, biztonság, teljesítmény, infrastruktúra | WPdoki