Hľadanie v komunite

Najčastejšou príčinou napadnutej stránky, vytvorenej vo WordPresse, je zastaralá verzia WordPress alebo pluginov. Hoci samotný WordPress sa dokáže sám aktualizovať, neplatí to pre pluginy či vlastné šablóny a v tomto prípade môže nastať situácia, že WordPress po automatickej aktualizácii prestane fungovať. Niektorí webmasteri si môžu zvoliť možnosť vypnúť automatické aktualizácie a ponechať ich na vlastnú zodpovednosť. Ak kvôli manuálnej aktualizácii potrebujete zistiť aktuálnu verziu WordPress, akú používate, a nezáleží či je to kvôli vypnutým automatickým aktualizáciám alebo z iného dôvodu, spôsobov ako to zistiť, je niekoľko. Kontrola verzie v administrácii WordPress Prihláste sa do administrácie WordPress a hneď na úvodnej stránke dole vpravo uvidíte verziu Wordpress, napríklad: Verzia 6.2.2 alebo v administrácii za /wp-admin/ pridajte about.php: /wp-admin/about.php a zobrazí sa stránka, na ktorej dostanete viac informácií o danej verzii. Kontrola verzie v zdrojovom kóde WordPress Na hociktorej stránke WordPress kliknite pravým tlačidlom myši a v menu, ktoré sa objaví, kliknite na "Zobraziť zdrojový kód stránky". V zdrojom kóde niekde okolo riadku 46. (orientačne, táto pozícia sa môže mierne meniť) uvidíte kúsok kódu s verziu WordPress: <meta name="generator" content="WordPress 6.2.2" /> Ak sa neviete k zdrojového kódu prepracovať a zároveň nemáte prístup do administrácie, tak treťou možnosťou je prístup k súborom WordPress pomocou FTP, viď nižšie. Kontrola verzie v súboroch WordPress Prihláste sa na server stránky pomocou protokolu FTP a v zložke /public_html/wp-content/ nájdite súbor version.php. Otvorte si ho napr. v Notepade a okolo riadku 19. nájdete informáciu o verzii: $wp_version = '6.2.2'; Kontrola verzie WordPress externými stránkami Niektoré stránky, ktoré sa používajú na externý sken napadnutých webových stránok, dokážu zistiť na akom systéme stránka beží a dokonca aj jeho verziu. Medzi tieto stránky patrí napr. Sucuri sitecheck ktorá vie zistiť aj verziu WordPress. Do poľa zadajte adresu vašej stránky a po preskenovaní dostanete hlásenie s výpisom verzie: Odhad verzie WordPress Ak všetky pokusy zlyhali - to sa môže stať napríklad v prípade, ak nejakým nedopatrením ste si zmazali súbor version.php (ak nie je možnosť ho ani obnoviť zo záloh), tak môžete skúsiť odhadnúť verziu WordPress z toho zoznamu. Najprv sa prihláste do SQL databázy pomocou phpMyAdmin (ako, nájdete napr. na začiatku tohto návodu v sekcii Prihlásenie sa do databázy SQL) a v databáze nájdite tabuľku wp_options. Ďalej v tabuľke si nájdite (okolo riadku 48, plus mínus) riadok db_version a napravo by ste mali vidieť nejaké číslo, napr. 44719. Pomocou zoznamu uvedeného vyššie, si pohľadajte v tabuľke, pri akých verziách WordPress sa táto verzia databázy nachádza a podľa toho môžete odhadnúť verziu WordPress. Majte na pamäti, že ide len o hrubý odhad, keďže danú verziu databázy môžete nájsť pri viacerých verziách WordPress. Odporúčanie Upozornenie: Verziu WordPress si pravidelne kontrolujte v rámci údržby stránok. Aktuálny WordPress, šablóny a pluginy sú cestou k tomu, aby vaše stránky neboli napadnuté útočníkmi a zneužité na pochybné účely.

Redakčný systém WordPress má schopnosť sa automaticky aktualizovať na vyššie verzie, čo prináša rôzne výhody vo forme bezpečnostných aktualizácií a vylepšení bez toho, aby ste museli tieto aktualizácie realizovať sami. Tieto automatické aktualizácie preto majú veľkú výhodu, zabezpečujú váš redakčný systém pred hrozbami z internetu, v niektorých prípadoch sú schopné sa automaticky aktualizovať šablóny aj pluginy. Hoci výhody automatických aktualizácií sú zjavné, v niektorých prípadoch to nemusí prinášať len výhody, najmä v prípade, ak používate vlastné šablóny alebo pluginy (či sa majú automaticky aktualizovať aj pluginy, si môžete zapnúť v administrácii WordPress v zozname pluginov), ktoré schopnosť automatických aktualizácií nepodporujú resp. (čo je častejší prípad) nie sú kompatibilné s vyššími verziami WordPress. Výsledkom je, že po takejto automatickej aktualizácii sa môže stránka znefunkčniť a namiesto nej uvidíte len bielu stránku, prípadne s chybovým hlásením. Vypnutie automatických aktualizácií vo WordPress Hoci existujú pluginy, ktorými si automatické aktualizácie môžete spravovať (zapínať, vypínať), najrýchlejšou možnosťou je automatické aktualizácie jednoducho zakázať pomocou konfiguračného súboru wp-config.php. Prihláste sa pomocou protokolu FTP na server a z koreňového priečinka /public_html/ si do počítača stiahnite súbor wp-config.php. Otvorte si ho napríklad pomocou programu Notepad++ (pre úpravu vám bude stačiť aj klasický Notepad - Poznámkový blok, ale Notepad++ je výborné riešenie pre takéto úpravy) a niekde pod riadkom 80 nájdite túto časť kódu: define( 'WP_DEBUG', false ); /* Add any custom values between this line and the "stop editing" line. */ /* That's all, stop editing! Happy publishing. */ Sem si medzi dva riadky označené /* a */ vložte tento kód: define( 'WP_AUTO_UPDATE_CORE', false ); ... takže vo výsledku to bude vyzerať takto: define( 'WP_DEBUG', false ); /* Add any custom values between this line and the "stop editing" line. */ define( 'WP_AUTO_UPDATE_CORE', false ); /* That's all, stop editing! Happy publishing. */ Súbor uložte a nahrajte naspäť do priečinka /public_html/. Takto zakážete automatické aktualizácie WordPress. Zvážte však toto nastavenie a automatické aktualizácie si vypnite len vtedy, ak to skutočne vyžadujete.

V článku Zmena vlastníka domény, aktualizácia údajov vo WHOIS sme si vysvetlili, ako aktualizovať (zmeniť) kontaktné údaje vlastníka (držiteľa) domény. Tieto zmeny treba vo veľkej väčšine prípadov potvrdiť emailom, ktorý je udaný ako kontaktný email vo WHOIS. Zároveň platí, že doména musí byť plne aktívna (nemôže byť v stave exspirácie), inak zmena majiteľa nebude možná. V prípade firmy, môže byť emailová adresa uvedená vo WHOIS zverejnená (zároveň získate informácie, kto je skutočne registrátorom vašej domény). Ako si zistiť WHOIS domény, môžete pomocou nášho predchádzajúceho článku v sekcii Čo je to WHOIS? Vyhľadávanie v daných službách nezaručuje, že získate prístup k údajom majiteľa (k emailovej adrese), ak tieto údaje nie sú zverejnené, sú chránené zákonmi o ochrane osobných údajov. V prípade, ak ste alebo sa považujete za majiteľa domény, vyžiadať si údaje môžete postupom uvedeným nižšie v sekcii Na pôvodný email neexistuje prístup. Na pôvodný email neexistuje prístup Čo robiť, ak na email uvedený vo WHOIS už nemáte dosah z dôvodu, že schránku ste roky nepoužívali a medzitým bola zrušená alebo ste zabudli jej adresu? Prípadne, ak pri doméne je uvedený iný vlastník (napr. váš bývalý webmaster)? Ak potrebujete zmeniť kontaktné údaje k doméne vo WHOIS a nemôžete túto zmenu potvrdiť cez aktuálny email, ktorý je pri doméne uvedený vo WHOIS, je potrebné nám zaslať Žiadosť o zmenu kontaktných údajov vo WHOIS písomnou formou. Žiadosť môžete poslať: poštou - adresa: EXO TECHNOLOGIES, spol. s r.o., Mlynské Nivy 52B, 821 09 Bratislava alebo oskenovanú (odfotenú) emailom - adresa: fakturacia@exohosting.sk V žiadosti uveďte názov domény a všetky zmeny, ktoré sa majú vykonať, napr.: zmena vlastníka (meno, priezvisko, názov firmy) zmena adresy (ulica, číslo domu, mesto, PSČ) zmena kontaktného emailu a telefónu v prípade firmy treba uviesť aj IČO, DIČ a IČ DPH (ak je) Upozornenie: Údaje v žiadosti sa musia zhodovať s údajmi, ktoré si zadáte (resp. máte zadané ako administratívny kontakt pre doménu: Control Panel → Kontakty). Až keď tieto údaje v administratívnom kontakte budete mať aktualizované a budú sa zhodovať s údajmi, ktoré ste napísali vo Vašej žiadosti, potom môžeme zrealizovať zmeny. Žiadosť musí byť podpísaná, resp. potvrdená aktuálnym vlastníkom domény a v prípade firmy musí obsahovať aj pečiatku firmy. Formuláre Pre tento účel môžete použiť formuláre priložené tu, rozlišuje sa, či si podávate žiadosť ako: fyzická osoba - nepodnikateľ alebo SZČO / Právnická osoba - firma / Iná právna forma Na výber máte formáty PDF a DOC: Žiadosti o zmenu vlastníctva domény (WHOIS) Upozornenie: Majte na pamäti, že každá žiadosť na zmenu vlastníka sa v tomto prípade dôsledne preveruje a posudzuje individuálne a výsledok aktualizácie údajov vo WHOIS nemusí byť zrealizovaný, ak všetky vami poskytnuté údaje nebudú vierohodne preukazovať váš nárok na vlastníctvo domény. Preto dbajte na správne vyplnenie žiadosti, aby sa celý proces zmeny údajov zbytočne nepredlžoval. Zmena údajov u niektorých doménových koncoviek môže byť spoplatnená, v tom prípade vám vystavíme výzvu na úhradu a po jej úhrade zmeny zrealizujeme.

Každá doména má vlastníka (držiteľa) a každá doména má tieto informácie zapísané vo WHOIS. V tomto rozsiahlom článku si priblížime čo znamená WHOIS, ako si zistiť údaje a pod. Ak to nepotrebujete vedieť, prejdite v článku nižšie rovno na sekciu Aktualizácia administratívneho kontaktu domény. Čo je to WHOIS? WHOIS (angl. - who is? slov. - kto je?) je všeobecne v informatike označenie pre databázu, ktorá eviduje údaje o majiteľoch internetových domén (a IP adries). Informácie obsiahnuté v tejto databáze môžu niesť meno a adresu majiteľa, telefónny a emailový kontakt, stav registrácie domény, informácie o registrátorovi a pod. Tieto údaje sú niečo ako list vlastníctva, podobne ako máte list vlastníctva k pozemku, tak WHOIS slúži ako list vlastníctva k doméne. Z toho vyplýva, že skutočným vlastníkom domény nie je osoba, ktorá platí jej ročný poplatok za predĺženie, ale tá, ktorá je zapísaná vo WHOIS. Údaje vlastníctva domény si môžete upraviť podľa potreby vo vašom Control paneli, postup si vysvetlíme nižšie. Upozornenie: Prv, než začnete údaje upravovať, majte na pamäti, že je dôležité tieto údaje vo WHOIS udržiavať podľa možnosti aktuálne a najmä správne. Môžete sa tak vyhnúť problémom pri prevode vlastníctva, pri právnych sporoch a pod. Niektoré registre, napr. EURid - správca európskej doménu .EU nesprávnosť údajov môže sankciovať suspendáciou domény. Ak si prajete preveriť aktuálny stav údajov vo WHOIS, na internete sa nachádza množstvo služieb, ktoré vám údaje vlastníka zobrazia - pamätajte však, že tieto údaje nemusia byť vo všetkých prípadoch verejne známe, najmä v prípade fyzických osôb budú neverejné z dôvodu politiky GDPR. .SK domény whois.sk-nic.sk .CZ domény www.nic.cz/whois .EU domény whois.eurid.eu/sk/ Ostatné domény whois.domaintools.com who.is www.whois.com/whois V databázach / registroch WHOIS sa často budete stretávať s dvomi pojmami Registrant a Registrar: Registrant: vlastník / majiteľ / držiteľ domény - označenie osoby alebo subjektu, ktorý doménu vlastní. Tieto údaje nie vždy uvidíte verejné, týka sa to najmä fyzických osôb a sú označené identifikačným kódom, ktorý pozostáva z písmen a číslic. Registrar: registrátor domény - označenie osoby alebo subjektu, ktorý danú doménu spravuje po technickej stránke. Aj Registrar je označený identifikačným kódom, ktorý pozostáva z písmen a číslic, iných ako v prípade Registranta. Ak písmena a čísla sú rovnaké, v tomto prípade Registrar a Registrant sú totožní, inak povedané, registrátor domény je zároveň aj jej vlastníkom. Aktualizácia administratívneho kontaktu domény Ak údaje aktuálne nie sú, napr. zmenila sa ulica alebo názov firmy alebo chcete previesť doménu na iného vlastníka, tak po prihlásení do vášho Control panela kliknite vľavo v menu na sekciu Kontakty: Uvidíte zoznam domén (obyčajne najmenej jednu), ktoré sú evidované vo vašom Control paneli. Nájdite si doménu, u ktorej potrebujete zmeniť WHOIS údaje a na riadku s logom panáčika kliknite na Zmeniť / Zobraziť, tak ako je to na modelovom obrázku: Kontakt označený logom panáčika je administratívny a jeho úpravou môžete previesť zmeny vo WHOIS. Majte na pamäti, že kontakt uvedený vo WHOIS sa považuje za kontakt na majiteľa domény, to znamená že ak by ste chceli previesť nejaké zmeny v administratívnom kontakte a tieto údaje zapísať aj do databázy WHOIS, pôvodný kontakt vedený vo WHOIS bude musieť tieto zmeny vo väčšine prípadov schváliť. Keď kliknete na odkaz Zmeniť / Zobraziť, zobrazí sa formulár, ktorý je potrebné správne vyplniť (obrázok nižšie): Právna forma: vyberte si subjekt, ktorý zodpovedá vašej právnej forme, či ste Fyzická osoba / nepodnikateľ, Živnostník, Spoločnosť s ručením obmedzeným, Akciová spoločnosť alebo Iná forma (nezisková organizácia, škola a pod). Ostatné údaje vyplňte tak, ako majú byť, v prípade ak ste podnikateľský subjekt, vyplňte vaše IČO, do ďalšieho poľa platcovia DPH vypíšu IČ DPH a neplatcovia DIČ. Z menu následne vyberte, či ste platca alebo neplatca DPH, podľa toho, čo ste zadali do poľa vyššie. Upozornenie: Dôrazne odporúčame, aby ste zadané údaje starostlivo skontrolovali, či sú správne a aktuálne. Ak spravíte chybu (napr. zle napíšte adresu) a bez toho, aby ste si to všimli, potvrdíte zmeny vo WHOIS, ďalšia úprava bude možná len po odoslaní ďalšej požiadavky a opakovaní celej procedúry znovu. Dodatočné kontakty Pod týmto formulárom sa nachádzajú ešte dve sekcie, kde môžete zapísať dodatočné kontakty - na údaje vo WHOIS nemajú žiadny vplyv, takže ak toto nepotrebujete vedieť, preskočte rovno na sekciu Aktualizácia údajov vo WHOIS. Vyplnenie týchto údajov nie je potrebné, ale môže uľahčiť viacero vecí. V sekcii Údaje pre fakturáciu môžete napísať dodatočnú emailovú adresu, kam si prajete dostávať kópie zaslaných výziev na platbu. Je to vhodné najmä vtedy, ak v administratívnom kontakte máte napr. firemnú adresu a chcete dostávať výzvy aj na vašu súkromnú adresu (odporúčame sem zadať adresu, ktorá je mimo vašej domény, napr. @gmail.com). Ak tu má byť emailová adresa rovnaká ako v prípade administratívneho kontaktu, jej vyplnenie nie je nutné. Údaje na technika odporúčame vyplniť, ak na správu webu máte osobu, ktorá sa vám o stránky stará, je zodpovedná za jej chod a má prístup k nastaveniam hostingu. Často to uľahčí komunikáciu. Technický kontakt sa vzťahuje na konkrétnu doménu, pri ktorej je uvedený, nie na všetky, ktoré sa nachádzajú v danom Control Paneli. Tip: Administratívny kontakt slúži zároveň aj ako fakturačný - aké údaje tam vyplníte, také budete mať na faktúre. Fakturačný kontakt označený obálkou (kontakt sa nachádza hneď pod administratívnym kontaktom, viď obrázok s kontaktom exohosting.sk vyššie) slúži len pre potreby klasickej papierovej pošty. Keď budete mať administratívny kontakt riadne a správne vyplnený, kliknite dole na červené tlačidlo Zmeniť. Pamätajte - zmenou administratívneho kontaktu aktualizujete údaje majiteľa domény len v Control Paneli - bude nutné ich ešte potvrdiť (viď Aktualizácia údajov vo WHOIS). Údaje v administratívnom kontakte aktualizujete / meníte vtedy, ak: sa zmenili vaše osobné údaje, napr. adresa, tel číslo, email a pod. previedli ste doménu do vlastníctva niekoho iného - buď údaje upravíte vy alebo doménu odpojíte od Control panela, aby si ju nový majiteľ mohol pripojiť k svojmu Control panelu. Aktualizácia údajov vo WHOIS Aktualizáciou / zmenou administratívneho kontaktu nič nekončí, teraz bude potrebné zmeny aktualizovať aj priamo vo WHOIS. To znamená, že hoci ste administratívny kontakt upravili, táto zmena je prevedená len vo vašom Control paneli a nie v databázach WHOIS. Z pohľadu pôvodných údajov sa teda zatiaľ nič nemenilo a skutočný majiteľ domény je stále vedený ten, ktorý figuruje v databáze WHOIS. V prípade niektorých doménových koncoviek môže byť aktualizácia údajov vo WHOIS spoplatnená - napr. ak v prípade .EU domény meníte názov firmy, ktorá doménu vlastní. Cenník pre tieto prípady nájdete na tejto stránke (stlačte Ctrl+F a vyhľadajte si frázu Zmena držiteľa). Po odoslaní požiadavky na Aktualizáciu údajov vo WHOIS vám vystavíme predfaktúru, po jej úhrade údaje vo WHOIS aktualizujeme. Zmena majiteľa .SK a .CZ domény sú zadarmo. Majte na pamäti, že v prípade .SK domény platí (a platiť to môže aj pre iné koncovky), že pred odoslaním žiadosti o aktualizáciu WHOIS musí byť doména plne funkčná (v stave OK), nesmie byť deaktivovaná napr. z dôvodu exspirácie, inak nebude možné záznamy WHOIS aktualizovať - pravidla SK-NIC neumožňujú zmenu držiteľa, keď doména je v stave exspirácie. Ak chcete aktualizovať WHOIS .SK domény v stave exspirácie, je potrebné najprv uhradiť platnosť domény na ďalšie obdobie. V Control Paneli kliknite naľavo na Zmeny a následne vyberte doménu (ak ich máte viac), u ktorej chcete zmeniť údaje WHOIS: Označte možnosť Aktualizácia údajov vo WHOIS: Objaví sa formulár, kam môžete napísať poznámku, týkajúcu sa aktualizácie, prípadne zadať kontaktný email, kam dostanete informáciu o zmenách - tento kontaktný email nemá žiadny vplyv na email, ktorý je aktuálne resp. bude zadaný vo WHOIS. Náš systém zaeviduje vašu požiadavku, následne na to prichádza najdôležitejšia fáza - týka sa slovenských domén .SK, prípadne niektorých zahraničných, ak ide o zásadnú zmenu: Na emailovú schránku, ktorá bola pôvodne zadaná vo WHOIS (takže tá, ktorú ste pred zmenou mali zadanú v administratívnom kontakte, ak ste nič nemenili, tak by mala byť rovnaká) príde notifikačný email s odkazom ktorý bude potrebné kliknutím potvrdiť. Bez potvrdenia odkazu nebude možné aktualizácie / zmeny zrealizovať. Uistite sa, že emailová schránka, kam má prísť notifikačný email, je plne funkčná a prijíma emaily. Pre istotu kontrolujte aj priečinky, kam chodí Spam. Toto isté platí aj v prípade, ak ste menili emailovú adresu - buď ste aktualizovali vašu alebo ste zadali emailovú adresu nového majiteľa - v oboch prípadoch bude potrebné zmeny potvrdiť kliknutím na odkazy v jednej aj druhej schránke. Ak jeden email nebude potvrdený, zmena sa neudeje. Navyše túto zmenu treba potvrdiť v krátkom časovom limite, najlepšie ihneď po doručení. Tip: Dbajte na to, aby administratívny kontakt, teda ten ktorý bude použitý pre údaje vo WHOIS, bol aktuálny a platný pre skutočného majiteľa domény. Ak chcete nejakú doménu a je voľná k registrácii, tak zabezpečte si, aby človek, ktorý vám vytvára alebo spravuje web, doménu zaregistroval na vaše údaje. Vyhnete sa možným problémom v budúcnosti, čo sa týka vlastníctva a pod.