Mi az a WordPress karbantartás és miért nem spórolhatsz rajta?
A WordPress-karbantartás az oldal rendszeres frissítését, mentését, felügyeletét (monitorozását) és a teljesítményének ellenőrzését jelenti. A WordPress jó beállításokkal és rendszeres karbantartással stabilan és biztonságosan üzemeltethető, az elavult bővítmények és sablonok, a gyenge hozzáférések és a hiányos mentések viszont fölösleges kockázatot jelentenek. Ha nem szeretnéd magad csinálni, a WordPress-karbantartás keretében elvégzem helyetted a frissítéseket, a mentéseket, a felügyeletet és a biztonsági ellenőrzést.
A támadások nagy része automatikus: botok keresik folyamatosan az interneten az ismert sérülékenységeket, a gyenge belépési pontokat és az elavult elemeket. Ehhez ma már AI-alapú eszközöket is használnak, de maga az automatikus sérülékenységkeresés nem új jelenség, és emiatt egy kisebb céges oldalnál is az számít, van-e rajta automatikusan kihasználható hiba.
Mi az a WordPress karbantartás?
A WordPress-karbantartás folyamatos munka, több egymásra épülő feladattal: a WordPress alaprendszerének (core), a bővítményeknek és a sablonoknak a frissítése, a mentések, a biztonsági és az elérhetőségi felügyelet, valamint szükség szerint a teljesítmény ellenőrzése és javítása.
Gondolj rá úgy, mint egy autó szervizelésére: attól, hogy ma hibátlanul működik, még nem érdemes éveken át ellenőrzés nélkül használni. WordPressnél ugyanez a helyzet, egy ismert sérülékenység javítása csak akkor véd, ha a javítást tartalmazó frissítés tényleg felkerül az oldalra, a mentés pedig akkor ér valamit, ha megvan, és vissza is lehet állítani, amikor szükség van rá.
A karbantartás célja, hogy az oldal stabilan és kiszámíthatóan működjön, a problémákat pedig lehetőleg még azelőtt észrevegyük, hogy komoly kiesést okoznának. Ehhez semmi szükség arra, hogy minden héten „bütyköljük” az oldalt.
A WordPress önmagában biztonságos?
A WordPress alaprendszere mögött külön biztonsági csapat áll, és a rendszer támogatja az automatikus biztonsági frissítéseket is, a WordPress.org biztonsági dokumentációja részletesen bemutatja ezeket a folyamatokat. Egy WordPress oldal viszont jóval több az alaprendszernél: a bővítmények, a sablonok, az egyedi kódok, a felhasználói fiókok, a tárhely, a webszerver és a külső szolgáltatások együtt alkotják a teljes rendszert, és egy elavult bővítmény, egy gyenge jelszó vagy egy rosszul beállított hozzáférés ugyanúgy kockázatot jelent.
Ezért nem érdemes úgy gondolkodni, hogy „a WordPress biztonságos” vagy „a WordPress nem biztonságos”. Egy rendesen frissített, beállított és felügyelt WordPress oldal üzleti környezetben is megfelelő biztonságot ad, de ehhez az egész rendszert karban kell tartani.
Mi változott 2026-ra a WordPress biztonságban?
Az automatikus támadások nem újak, botok évek óta pásztázzák a WordPress oldalakat ismert sérülékenységek, gyenge jelszavak és rosszul beállított szolgáltatások után. Az AI ezt tovább gyorsíthatja, mert egyes felderítési, elemzési és támadási lépéseket könnyebb automatizálni, ettől viszont nem kell minden WordPress oldal köré kiberháborús történetet építeni: a védekezés alapjai ugyanazok maradtak.
Mire érdemes figyelni?
- Ismert sérülékenységek: a WordPress világában rendszeresen jelennek meg sérülékenységek, főleg a külső bővítményekben és sablonokban, ezért a javításokat nem érdemes hónapokig halogatni.
- Automatikus keresés: a támadók botokkal rengeteg weboldalt tudnak ellenőrizni, ezért egy kis forgalmú céges oldal is célpont lehet.
- Gyenge hozzáférések: az egyszerű vagy több helyen használt jelszavak, a fölösleges adminfiókok és a gyenge belépési védelem ugyanúgy kockázatot jelentenek.
- Gyors reakció: egy kritikus sérülékenységnél nem érdemes megvárni a következő rendes karbantartást, ilyenkor a javítást soron kívül kell telepíteni.
A WPScan adatbázisa jól mutatja, mekkora a WordPress-világ sérülékenységi felülete, de érdemes különbséget tenni az alaprendszer, a bővítmények és a sablonok sérülékenységei között.
Mit jelent ez a gyakorlatban?
Nem minden frissítés egyformán sürgős. Egy funkcionális javítás vagy kisebb kompatibilitási frissítés várhat a következő karbantartásig, egy aktívan kihasznált kritikus biztonsági rés viszont soron kívüli beavatkozást kíván. A jó WordPress-karbantartás ezért több annál, hogy „minden kedden megnyomjuk a frissítés gombot”: figyelni kell arra is, milyen sérülékenységek jelennek meg, milyen elemeket használ az oldal, és mikor kell gyorsabban reagálni.
Mi történik, ha nem karbantartod a WordPress oldaladat?
Egy elhanyagolt oldal nem romlik el azonnal, sokszor hónapokig látszólag minden rendben működik. Közben viszont gyűlik a technikai adósság, és nő a kockázata annak, hogy egy baj után nehéz lesz helyreállítani.
Feltört oldalak
Tipikus eset, hogy egy bővítményben sérülékenységet találnak, a fejlesztő kiadja a javítást, az oldalon viszont továbbra is a régi verzió fut. Ha a sérülékenység nyilvánosan ismert lesz, és automatikusan kihasználható, a frissítetlen oldalak könnyebben célponttá válnak.
A feltörés következménye lehet spamtartalom, rosszindulatú átirányítás, kéretlen adminfiók, módosított fájlok vagy más kártékony kód. A helyreállítás ilyenkor a fertőzött fájlok törlésénél többet jelent, mert a bejutás okát is meg kell találni és meg kell szüntetni. Erről bővebben a Feltörték a WordPress oldalam: mit tegyek? cikkben írok.
Kockázatosabb frissítések
Ha hónapokig vagy évekig nem frissítesz, később egyszerre több nagyobb verzióváltást kell végrehajtani, ami növeli a kompatibilitási hibák esélyét. Jobb rendszeresen és ellenőrzötten frissíteni, mint hosszú kihagyás után egyszerre mindent, és frissítés előtt legyen használható mentés, és legyen lehetőség visszaállni.
Lassulás és romló felhasználói élmény
Egy WordPress oldal teljesítménye idővel romolhat, például a rosszul működő bővítmények, a fölösleges háttérfolyamatok, a felduzzadt adatbázis vagy az egyre több betöltött fájl miatt. A teljesítményt többek között a Core Web Vitals mutatóival érdemes követni. A jó teljesítmény fontos a felhasználói élményhez, és része a Google oldalélmény-értékelésének is, de egy jobb PageSpeed- vagy Core Web Vitals-eredmény egymagában nem garantál jobb keresési helyezést.
Adatvesztés
Megfelelő mentés nélkül egy komolyabb szerverhiba, egy feltörés vagy egy hibás módosítás után sok adat elveszhet. Webshopnál ez különösen érzékeny, mert ott rendelések, vásárlói adatok és folyamatosan változó adatbázis is van, ezért a mentés gyakoriságát mindig az alapján kell meghatározni, mennyi adat elvesztése elfogadható. Erről a WordPress biztonsági mentéséről szóló cikkben írok részletesen.
Mit tartalmaz egy profi WordPress karbantartás?
Nem mindegy, mit nevezünk karbantartásnak, egy komolyabb WordPress-üzemeltetés általában több rétegből áll.
Rendszeres frissítések
Az alaprendszer, a bővítmények és a sablonok rendszeres frissítése, amelynek gyakorisága az oldal jellegétől és a frissítés típusától függ. Kritikus biztonsági javításnál gyors reakció kell, a többi frissítést ellenőrzött karbantartási ciklusban lehet telepíteni. A lényeg, hogy frissítés előtt legyen mentés, utána ellenőrzés, és szükség esetén visszaállási lehetőség.
Biztonsági mentések
A mentést ne csak ugyanazon a szerveren tárold, ahol az oldal fut: legalább egy példány legyen máshol (off-site), üzletileg kritikus rendszereknél pedig érdemes több, egymástól független mentési helyben gondolkodni. A mentés megléte még kevés, azt is tudni kell, hogy szükség esetén tényleg visszaállítható-e.
Biztonsági védelem és monitoring
A megelőző védelem és a felügyelet két külön dolog. A frissítések, a megfelelő jogosultságok, az erős azonosítás, a tűzfal és a biztonságos szerverbeállítás elsősorban a kockázatot csökkentik, a felügyelet pedig abban segít, hogy a gyanús eseményeket, fájlváltozásokat és más problémákat hamarabb észrevegyük. Egyik sem helyettesíti a másikat.
Üzemidő figyelés
Ha az oldal leáll, jó minél hamarabb tudni róla. Az elérhetőség-figyelés (uptime monitoring) rendszeres időközönként ellenőrzi az oldalt, és riasztást küld, ha problémát talál, ami egy üzleti oldalnál vagy webshopnál azért fontos, mert egy hosszabb kiesés közvetlenül az érdeklődéseket vagy az eladásokat érinti.
Teljesítmény ellenőrzése
A sebességoptimalizálás nem folyamatos módosítgatást jelent, inkább azt, hogy időnként ellenőrizzük a fontos mutatókat, és ha romlást látunk, megkeressük az okát. Egy új bővítmény, egy sablonmódosítás, egy külső szkript vagy egy nagyobb frissítés is befolyásolhatja az oldal teljesítményét. Ha ez a téma érdekel, a WordPress gyorsításáról külön cikket írtam.
Nálam hogyan működik a WordPress karbantartás?
A DigitalGrant WordPress-karbantartásánál az a cél, hogy az oldal technikai hátterével ne neked kelljen nap mint nap foglalkoznod. A frissítések mellett a mentés, a felügyelet, a hibakezelés és a rendszeres ellenőrzés együtt adja az üzemeltetés alapját.
Ticketing rendszer
Minden kérést, hibát és feladatot hibajegykezelő (ticketing) rendszerben kezelek. Ha valami nem működik, hibajegyet nyithatsz, és végig követhető, hol tart a feladat, így a technikai kérések nem vesznek el az e-mailek és az üzenetek között. Munkaidőben legfeljebb két órán belül reagálok.
Aktív monitoring és proaktív hibaészlelés
A felügyelet az elérhetőségen túl többféle problémáról is riaszt. Ha a rendszer problémát talál, értesítést kapok róla, így sokszor hamarabb tudok reagálni, mint hogy az ügyfél vagy a látogatók jeleznék a hibát.
Biztonsági mentések külön telephelyen
Csomagtól függően naponta vagy 12 óránként készül mentés, és a másolat fizikailag külön telephelyen is tárolódik, így egyetlen szerver vagy tárolóhely hibája nem viszi magával a mentéseket. A visszaállíthatóságot is rendszeresen ellenőrzöm, mert baj esetén nem elég, hogy „valahol van egy mentés”, használni is tudni kell.
Rendszeres karbantartási ciklus
Az alaprendszer, a bővítmények és a sablonok frissítéseit rendszeresen ellenőrzöm. A frissítések előbb egy tesztkörnyezetben (staging) futnak le, és csak utána kerülnek élesbe, így ha egy bővítmény ütközik valamivel, az ott derül ki, és nem a látogatóid előtt. Kritikus biztonsági probléma esetén soron kívül is beavatkozom.
Teljesítmény és Core Web Vitals
Rendszeresen ellenőrzöm a Core Web Vitals fontos mutatóit, például az LCP-, az INP- és a CLS-értéket, és ha tartós romlást látok, kivizsgálom az okát, és szükség esetén rendbe teszem a problémás részt. A cél az, hogy az oldal a valódi látogatóknak is gyors és jól használható maradjon, a PageSpeed-pontszám ehhez csak egy mutató.
Biztonsági monitoring
A biztonsági felügyelet célja, hogy a gyanús eseményeket és változásokat minél hamarabb észrevegyük, és a frissítésekkel, a hozzáférés-védelemmel, a tűzfallal és a megfelelő szerverbeállítással együtt ad értelmes védelmi réteget. Nincs olyan eszköz, ami minden támadást megakadályoz, ezért a cél a kockázat csökkentése, és az, hogy baj esetén minél hamarabb kiderüljön, mi történt.
Tárhely a csomagban
A tárhely minden csomagban benne van, így az oldal és az alatta futó szerverkörnyezet egy kézben van, és a WordPress meg az infrastruktúra beállításait együtt lehet kezelni. Ennek az is előnye, hogy nincs vita arról, egy hiba a szerveré vagy a weboldalé.
Mennyibe kerül a WordPress karbantartás?
A WordPress-karbantartás ára nagyon eltérhet attól függően, hogy egyszerű frissítésről és mentésről, vagy teljesebb üzemeltetésről, felügyeletről és támogatásról van szó. Ezért a havidíjakat egymagukban nem érdemes összehasonlítani, fontosabb, hogy pontosan mit tartalmaz a szolgáltatás, milyen gyakran van ellenőrzés, hogyan működik a mentés és a visszaállítás, és mi történik hiba esetén.
Nálam három csomag közül választhatsz: WordPress üzemeltetés, Dedikált üzemeltetés és Digitális partner. A havidíj a forgalomtól, a funkcióktól és az oldal állapotától függ, ezért az állapotfelmérés után mondok konkrét számot. A csomagok részletes tartalmát a WordPress-karbantartás oldalon találod.
A karbantartás költségét érdemes ahhoz is viszonyítani, mennyi időt és üzleti kiesést okozhat egy hosszabb leállás, egy adatvesztés vagy egy feltört oldal helyreállítása. Ez minden vállalkozásnál más, ezért általános számot nem érdemes mondani rá.
Meg tudod csinálni magad?
Igen. A WordPress frissítése nem különösebben bonyolult, a valódi kérdés az, mi történik, ha valami nem úgy sikerül, ahogy tervezted. Van használható mentésed, és vissza tudod állítani? Észreveszed, ha az oldal leáll? Tudsz róla, ha egy használt bővítményben kritikus sérülékenység jelent meg? Meg tudod állapítani, hogy egy frissítés után tényleg minden működik-e?
Egy egyszerű bemutatkozó oldal és egy WooCommerce-webshop karbantartási igénye teljesen eltérő, ezért arra sincs jó általános válasz, hogy havonta hány órát vesz igénybe. Ha van hozzá technikai tudásod és időd, teljesen rendben van, ha magad végzed, ha viszont nem akarsz szerverrel, mentésekkel, frissítésekkel és hibakereséssel foglalkozni, ezt a feladatot ugyanúgy ki lehet szervezni, mint más szakmai területeket.
Gyakran ismételt kérdések
Milyen gyakran kell frissíteni a WordPress-t?
Nincs olyan szabály, hogy minden frissítést pontosan hetente kell telepíteni. A rendes frissítéseket érdemes rendszeres karbantartási ciklusban kezelni, egy kritikus biztonsági javításnál viszont gyorsabban kell reagálni, főleg, ha a sérülékenységet aktívan kihasználják. A lényeg, hogy ne hagyd hónapokig vagy évekig felhalmozódni a frissítéseket.
Mi történik, ha feltörik az oldalamat?
Előbb ki kell deríteni, mi történt, és hogyan jutott be a támadó. Utána el kell távolítani a rosszindulatú kódot, vagy tiszta mentésből vissza kell állítani az oldalt, le kell zárni a kihasznált bejutási pontot, le kell cserélni az érintett hozzáféréseket, és ellenőrizni kell a rendszert. Ha a Google vagy más szolgáltató biztonsági figyelmeztetést tett az oldalra, annak feloldása külön lépés. A helyreállítás ideje a fertőzéstől, a meglévő mentésektől és az érintett rendszertől függ, jó mentési és felügyeleti rendszerrel viszont jóval rövidebb lehet a kiesés.
Mennyi idő a karbantartás havonta?
Ez teljesen az oldaltól függ. Egy egyszerű bemutatkozó oldal kevés bővítménnyel jóval kevesebb figyelmet kíván, mint egy WooCommerce-webshop, egy tagsági rendszer vagy egy sok külső kapcsolatot használó weboldal. A ráfordított órák helyett azt érdemes nézni, hogy a szükséges ellenőrzések, mentések, frissítések és hibakezelési folyamatok rendben működnek-e.
Kell nekem karbantartás, ha nincs webshopom?
Igen, egy egyszerű bemutatkozó oldalt is érdemes karbantartani. Az automatikus botok a nagy webshopokon kívül rengeteg más weboldalon is keresik az ismert sérülékenységeket és a gyenge belépési pontokat, ezért a kis forgalmú oldalak sem maradnak észrevétlenek. A szükséges karbantartás mértéke viszont kisebb lehet, mint egy üzletileg kritikus webshopnál.
Visszakapom a pénzem, ha nem tetszik a szolgáltatás?
A pontos feltételeket mindig az aktuális szolgáltatási megállapodás tartalmazza. Ha a szolgáltatással gond van, jelezd, és megnézzük, mi nem működik rendesen. A hibajegykezelő rendszerben az elvégzett feladatok és a kérések visszakereshetők, így az együttműködés végig átlátható marad.
Nem szeretnél ezzel foglalkozni? Nézd meg a WordPress-karbantartás csomagjaimat, vagy írj nekem, és beszéljük át, milyen szintű üzemeltetésre van szükséged.
Kapcsolódó: WordPress gyorsítás 10 lépésben · Biztonsági mentés WordPresshez