Více WordPress webů z jednoho místa

Přehled u každého webu ukáže, co potřebuje pozornost a jak naléhavě. Výpadek, známá zranitelnost nebo nález bezpečnostní kontroly mají přednost před běžnou čekající aktualizací. Nemusíte otevírat administraci každého webu, abyste zjistili, kde hoří.

Stránka Pluginy ukáže, na kterých webech je který plugin, v jaké verzi, zda je aktivní, jakou verzi nabízí WordPress a kolik známých zranitelností má. Zranitelnosti digiWatcher porovnává s veřejnou databází wpvulnerability.net.

Co hlásí agent zevnitř

Plugin digiWatcher Agent každou hodinu pošle údaje, které zvenku zjistit nejde:

• čekající aktualizace jádra, pluginů a šablon,
• verzi PHP a upozornění, když už nedostává bezpečnostní opravy,
• naplánované úlohy WordPressu, které stojí déle než hodinu,
• web, který vypisuje ladicí chyby návštěvníkům, a počet fatálních chyb PHP za den (nikdy jejich text),
• málo volného místa na disku a nedostupnou databázi.

Jednou denně agent porovná soubory jádra a pluginů z wordpress.org s oficiálními kontrolními součty a hledá PHP tam, kam nepatří. Bezpečnostní deník zapisuje nové správce, změnu e-mailu správce a adresy webu. Upozornění odchází jen při změně, ne každou hodinu kvůli témuž pluginu.

U každého webu digiWatcher ukáže, jestli se z něj dá aktualizovat, a když ne, napíše proč. Typicky chybí agent nebo je starý, aktualizace nejsou zapnuté v digiWatcheru nebo ve WordPressu, web běží jako síť multisite, hosting neumí zapisovat soubory přímo, nebo předchozí aktualizace čeká na vaši kontrolu. Upozorní i na web, kde chybí záchranná brzda.

Zápis je vypnutý, dokud ho správce webu nezapne. Před každou aktualizací digiWatcher změří web zvenku: dostupnost, obsah úvodní stránky a odpověď agenta. Rozbitý web neaktualizuje. Po aktualizaci měří znovu, a když se web zhorší, vrátí u pluginů a šablon původní soubory. Verze, která už jednou neprošla, je pak 60 dní v nabídce označená.

Jak aktualizace jdou po webech a kdy se dávka zastaví, popisuje stránka hromadné aktualizace WordPressu. Postup v aplikaci najdete v kapitole manuálu Aktualizace a péče.

Potvrzený výpadek založí incident. Ve frontě Agentura mu nastavíte prioritu, řešitele a stav práce, zapíšete čas a navážete ho na změnu na stejném webu, třeba na aktualizaci pluginu, po které web spadl. Obsluha incidenty řeší a potvrzuje, mazat weby a měnit nastavení smí jen správce účtu.

Historie péče u každého webu skládá dohromady změny verzí, které digiWatcher zjistil, aktualizace provedené přes digiWatcher a vaše ruční záznamy. Co označíte jako sdílené, uvidí klient v portálu. Interní poznámky zůstávají jen týmu.

• Nikdy neinstaluje nové pluginy ani šablony.
• Nikdy nenahrává ZIP a nemá editor souborů.
• Pokyn k aktualizaci nenese adresu balíčku. Agent aktualizuje jen na verzi, kterou WordPressu nabízí jeho vlastní zdroj aktualizací.
• Bez povolení správce webu nic nezapisuje; ve výchozím stavu jen čte.
• Nepřijme pokyn bez podpisu. Každý je podepsaný klíčem, který zná jen digiWatcher a daný web, a nejde ho poslat podruhé.
• Neposílá cesty na disku serveru ani obsah souborů.

I kdyby někdo klíč pro zápis ukradl, dovolí mu nejvýš to, co by WordPress při automatické aktualizaci udělal sám. Podrobněji o hranicích agenta píše stránka bezpečný agent pro WordPress.

Pro agentury, které se starají o desítky klientských webů, pro freelancery s vlastním portfoliem a pro interní správce firemních webů. Tarif Agency pojme 100 webů; při plném využití vychází jeden web na 16 Kč měsíčně.

Hledáte-li někoho, kdo se o váš jeden web postará, digiWatcher to za vás neudělá. Je to nástroj pro správce, ne služba správy. Web sám od sebe neaktualizuje ani neopraví; aktualizaci vždy spustí člověk, nebo pravidlo automatických aktualizací, které někdo vědomě zapnul. Weby bez WordPressu v něm sledujete jen zvenku: dostupnost, odezvu, SSL certifikát a expiraci domény.

Jak s digiWatcherem pracuje celý tým a co uvidí klient, shrnuje stránka digiWatcher pro agentury.