Web stranica koja je jučer radila savršeno danas može prikazivati bijeli ekran, upozorenje o nesigurnoj vezi ili odbijati slanje upita iz forme. Razlog rijetko leži u jednom velikom kvaru, nego u nizu malih propusta koji se mjesecima skupljaju: odgođeno ažuriranje dodatka, istekli certifikat, pogrešan DNS zapis ili neisporučen email koji nikad ne stigne do inboxa.
Održavanje WordPress web stranice nije trošak koji se dodaje na kraju ponude, nego osiguranje da sve što je uloženo u dizajn, sadržaj i SEO ostane dostupno i pouzdano. U ovom pillar vodiču, koji povezuje šest članaka iz kategorije Održavanje, pokazujem što redovita briga obuhvaća i zašto je za obrt i firmu jeftinija od hitne intervencije nakon hakiranja ili pada. Detaljan raspored ažuriranja po razinama rizika, rokovima i pripremi za WordPress 7.0 obrađen je u zasebnom članku — ovdje je pregled cijelog sustava održavanja.
Zašto web bez održavanja propada tiho
WordPress pokreće više od 40% weba upravo zato što je otvoren i nadogradiv, ali ta otvorenost traži disciplinu. Analize sigurnosnih tvrtki iz godine u godinu pokazuju isti obrazac: većina kompromitiranih WordPress stranica nije hakirana zbog nepoznatog propusta jezgre, nego zbog zastarjelih dodataka i tema te isteklih sigurnosnih postavki koje nitko nije nadzirao.
Posljedica nije samo nedostupnost. Google označava nesigurne ili hakirane stranice upozorenjem, emailovi s domene završavaju u spamu, a klijent koji ne može poslati upit odlazi konkurenciji. Redovito održavanje zato štiti tri stvari odjednom: dostupnost, povjerenje i prihod.
O osnovnom ritmu ažuriranja i sigurnosnih kopija detaljno sam pisao u vodiču za održavanje i ažuriranje WordPress web stranica.
1. Ažuriranja i sigurnost: temelj na kojem sve stoji
Prva skupina provjera odnosi se na sam sustav: jezgra, tema i dodaci u kontroliranom ritmu uz sigurnosnu kopiju prije svake veće promjene, testirano vraćanje te osnovna zaštita od napada. Detaljan raspored po razinama rizika i rokovima obradio sam u vodiču za održavanje i ažuriranje, a postavljanje zaštite u članku kako osigurati WordPress od napada.
2. SSL i HTTPS: povjerenje koje preglednik provjerava prije vas
Preglednik danas provjerava sigurnost prije nego posjetitelj pročita ijednu riječ. Stranica bez valjanog certifikata prikazuje upozorenje „Veza nije sigurna“, a to upozorenje za mnoge korisnike znači kraj posjete, bez obzira na sadržaj.
SSL certifikat osigurava šifriranu vezu između preglednika i poslužitelja i temelj je povjerenja za obrasce, prijave i plaćanja. Certifikat mora biti valjan, automatski obnavljan i prisilno preusmjeren na HTTPS verziju.
Što certifikat radi, koje vrste postoje i što znači kad istekne, objasnio sam u članku što je SSL certifikat i zašto je bitan.
3. DNS zapisi: nevidljiva mreža koja povezuje web i email
Dio održavanja koji se najčešće zanemaruje, a najbrže stvara zastoj, jesu DNS zapisi.
- A, CNAME, MX i TXT zapisi određuju gdje se nalazi web, gdje ide email i tko smije slati u vaše ime. Pogrešan zapis znači da stranica ne otvara, email ne dolazi ili završava u spamu.
- SPF, DKIM i DMARC su trojac koji štiti domenu od zlouporabe i poboljšava isporučivost. Bez njih svaka poruka s web forme riskira da je primatelj nikad ne vidi.
Osnove adresiranja objasnio sam u vodiču što su A, CNAME, MX i TXT zapisi, a zaštitu slanja u vodiču SPF, DKIM i DMARC.
4. Email s weba: zašto poruka ne stigne u inbox
Često me pitaju zašto email s web forme ne stiže u inbox iako forma naizgled radi. Uzrok rijetko leži u samoj formi, nego u isporučivosti na putu od poslužitelja do primatelja: od SPF/DKIM potpisa i reputacije poslužitelja do sadržaja poruke. Zato kod svake isporuke testiram slanje prije predaje, a kroz održavanje dodatno provjeravam isporučivost nakon svake promjene DNS-a ili email sustava.
U detaljnom vodiču zašto email s web forme ne stiže u inbox prošao sam cijeli put poruke, s kontrolnom listom za dijagnozu i dodatnim korakom koji rješava većinu slučajeva bez zadiranja u kod.
Redovita kontrola prije nego nešto pukne
Održavanje nije jednokratna akcija nego ritam. Mjesečno vrijedi provjeriti:
| Provjera | Učestalost | Alat / članak |
|---|---|---|
| Ažuriranja jezgre, teme i dodataka uz backup | tjedno / mjesečno | Održavanje i ažuriranje |
| Sigurnosna kopija i test vraćanja | tjedno / mjesečno | WPvivid |
| SSL valjanost i HTTPS preusmjerenje | mjesečno | SSL certifikat |
| DNS zapisi (A, MX, TXT) | nakon svake promjene | A/CNAME/MX/TXT |
| SPF/DKIM/DMARC isporučivost | kvartalno | SPF, DKIM, DMARC |
| Email s forme: test slanja | mjesečno | Zašto email ne stiže |
| Sigurnosni pregled i logovi | mjesečno | Kako osigurati WordPress |
Ako bilo koji redak padne, pripadajući vodič daje točan postupak ispravka.
Često postavljana pitanja o održavanju WordPress web stranice
Koliko često treba održavati WordPress stranicu?
Ažuriranja provjeravajte tjedno, sigurnosne kopije i SSL mjesečno, a DNS i email isporučivost nakon svake promjene i kvartalno. Za male obrte to je sat vremena mjesečno, naspram dana sanacije nakon incidenta.
Je li dovoljno uključiti automatsko ažuriranje?
Automatsko ažuriranje pomaže za manje zakrpe, ali veća ažuriranja traže backup i test. Bez provjere vraćanja i praćenja grešaka, automatika može promijeniti ponašanje teme ili dodatka bez vašeg znanja.
Što ako stranica radi, zašto dirati DNS?
DNS se dira rijetko, ali pogrešan zapis ruši i web i email odjednom. Svaka selidba hostinga, promjena email pružatelja ili dodavanje poddomene traži provjeru A, MX i TXT zapisa.
Zašto email s forme završava u spamu?
Najčešće zbog nepostavljenog SPF/DKIM/DMARC-a, loše reputacije poslužitelja ili sadržaja poruke. Rješenje je postavljanje autentifikacije domene i slanje kroz vjerodostojan servis, kako sam opisao u vodičima o DNS zapisima.
Treba li mi održavanje ako imam managed hosting?
Managed hosting rješava infrastrukturu, ali ne i sadržaj, dodatke, DNS i email isporučivost. Hosting čuva poslužitelj, održavanje čuva web i komunikaciju.
Zaključak
Održavanje nije vidljivo dok ga nema, a tad je već kasno. Redovitih sat vremena mjesečno, raspoređenih po gornjoj tablici, dovoljno je da stranica ostane sigurna, brza i dostupna, a email pouzdan.
Ako želite da taj ritam netko preuzme umjesto vas, javite mi se — preuzimam održavanje web stranica uz jasan raspored provjera, sigurnosne kopije i nadzor, bez iznenađenja i bez prebacivanja odgovornosti na hosting.
Izvori
- WordPress.org, WordPress Security: wordpress.org
- Sucuri, WordPress Security Guide: sucuri.net
- Google, Why HTTPS Matters: web.dev
- Cloudflare, What is DNS?: developers.cloudflare.com
- dmarc.org, DMARC Specification: dmarc.org
- Moz, Beginner’s Guide to SEO: moz.com
- Search Engine Land, What Is SEO?: searchengineland.com
- Ahrefs, SEO Basics: ahrefs.com
- Moz Blog, Latest Articles on WordPress Security: moz.com
Podijeli članak:
