У меня был один сайтик, сделанный на WordPress. Сайтик этот не был анонсирован на широкую публику, и имел посещаемость, близкую к нулю. Можно сказать, что я на нем тренировался работать с WordPress’ом. Хостер – TimeWeb. Который, кстати, предлагает установку WordPress’а как одну из своих услуг на главной странице своего сайта.
Сегодня получил на почту письмо о том, что работа сайта приостановлена хостером из-за рассылки с него спама, также превышения загрузки процессора и дисковой квоты. Судя по всему, сайт был кем-то взломан, других вариантов не вижу.
Служба поддержки хостера отделывается формальными писульками в духе «дисковая квота и нагрузка на сервер были превышены», а разбираться почему – не наше дело.
Моей компетенции для того, чтобы разобраться, что и почему там взломали, и как это исправить, очевидно, не хватает. Я – пользователь, а не сисадмин. Могу только сказать, что я не устанавливал на сайт ничего кроме стандартной установки WordPress, то есть я сам установить на сайт что-либо вредоносное точно не мог. Я этот сайт вообще последние несколько месяцев не посещал.
Собственно, на данный конкретный сайт мне вообще наплевать – он мне не был нужен и поддерживался только ради экспериментов. Но у этого же хостера и тоже на WordPress у меня работает еще несколько сайтов (на других аккаунтах). И вот если сломают их, то это будет сильно неприятно.
Поэтому сразу несколько вопросов тем, кто разбирается в сайтостроении:
1. Что может помочь застраховаться от взлома, что посоветуете?
2. WordPress – это сама по себе столь ненадежная система, и нужно ее на что-то менять? (если да, то на что?)
3. Должен ли хостер в этой ситуации хоть как-то помочь разобраться, что же произошло?
4. Есть ли вменяемые хостеры, которые в подобной ситуации помогают разобраться? Кого посоветуете? Или, если нет, то как простому пользователю решать эту ситуацию?
5. Существуют ли хостеры, которые могли бы гарантировать на своих ресурсах работоспособность, например, того же WordPress в рамках стандартной установки? (пусть и за дополнительную плату)
6. Вообще, как строить работу с сайтами, если мои знания – только на уровне пользователя, а платить зарплату программисту на постоянной основе за решение такого рода проблем выйдет довольно накладно?
Просьба к коллективному разуму – помочь советами в комментариях.
29 - 31 октября - вебинар Владимира Савенка "Управление личным капиталом"
8 ноября - бесплатный вебинар Николая Додонова "Основы тайм-менеджмента"
ЖЖ-сообщество
Личные финансыTOP-100 блогов финансовой тематики