بصفتنا مشغلي برامج خدمة احترافية لشركات استضافة الويب المدارة في WordPress ، فقد رأينا بشكل مباشر صعوبات الاحتفاظ بالعملاء المطالبين. عندما يكون لدى العملاء موقع ويب بطيء أو مخترق ، فإنهم يعتبرون على وشك التذبذب لأنهم سيبدأون في طلب المساعدة في مكان آخر. يواجه مقدمو خدمات الاستضافة الذين لا يقدمون خدمات إصلاح الموقع المخترق وتحسين الموقع لعملائهم خطر فقدانهم إلى:
- مضيفو الويب الآخرون الذين يقدمون هذه الخدمات
- الوكالات التي تستضيف نفسها بنفسها
- الوكالات ذات المصالح التابعة في مضيفي الويب المنافسين الآخرين
- الناس سئموا منه
بالطبع ، هناك أسباب أخرى للزحام في هذه الصناعة التنافسية ومع عملاء الشركات الصغيرة والمتوسطة ، لكنك تسيء إلى نفسك من خلال عدم سد ثقوب القابس على العدد الكبير من الأشخاص الذين يتزاحمون بسبب موقع ويب مخترق أو بطيء.
المواقع المخترقة
WordPress هو أكبر نظام إدارة محتوى على مستوى العالم ويشغل أكثر من 40٪ من جميع مواقع الويب. بالنظر إلى أن المجموع لا. من مواقع الويب النشطة التي يتم قياسها بأكثر من 1 مليار ، يستخدم حوالي 400،000،000 موقع ويب WordPress اليوم! يصاب حوالي 30000 موقع ويب بنوع من البرامج الضارة يوميا.
كيفية اختراق المواقع:
- استضافة ويب غير آمنة باستخدام كلمات مرور ضعيفة أو مكررة.
- الوصول غير المحمي إلى مسؤول WordPress (wp-admin & wp-content Directory)
- أذونات ملف WP غير صحيحة
- تثبيت ووردبريس عفا عليها الزمن
- الإضافات أو السمات القديمة أو الضعيفة في WordPress
- استخدام FTP عادي بدلا من SFTP / SSH
- استخدام المسؤول كاسم مستخدم WordPress
- عدم تأمين تكوين WordPress wp-config.php
- ملف لا يغير بادئة جدول WordPress مفاتيح الملح القديمة
- جداول WP التالفة
انهيار أمان ووردبريس
فيما يلي تفصيل لمراحل إصلاح الموقع المخترق:
- المراقبة والكشف (العناية بالموقع والبرمجيات): عمليات الفحص الأمني، واكتشاف البرامج الضارة، واكتشاف الشذوذ الأمني، ومراقبة قائمة الحظر، واكتشاف تغيير الملفات، ومراقبة DNS، ومراقبة طبقة المقابس الآمنة، والإشعارات الفورية، وتكامل ارتباط السجل (SIEM)
- الحماية (البرمجيات): جدار حماية تطبيق الويب (WAF) ، نظام اكتشاف التسلل (IDS) ، تخفيف هجوم DDoS ، حماية القوة الغاشمة ، محاولات اختراق الحظر ، منع عمليات الاستغلال في يوم الصفر ، الصفحات المحمية ، محرك الارتباط الإرشادي ، موازنة الحمل / تجاوز الفشل ، مجموعات القواعد المخصصة ، موارد الشبكة المخصصة ، صفحة حظر جدار الحماية المخصصة ، دعم DDoS للمؤسسات
- الإصلاح والاستجابة (Seahawk HSR): Hack Cleanup & Malware Removeal, Malware Removal Request Limit, Manual Cleanup, Security Analyst Escalation, Full Website Cleanal, Behind Remove Restore, Quarantined Backuping, Post-Cleanup Report
- الأداء (تحسين موقع Seahawk): استكشاف الأخطاء وإصلاحها في المكونات الإضافية وسرعة الصفحة السريعة وتقليل تحميل الخادم وخيارات التخزين المؤقت الذكي والمزيد.
حل HSR: الإصلاح والاستجابة
نحن نتبع إجراء تشغيل قياسي بسيط لضمان إصلاح الاختراقات بشكل لا تشوبه شائبة.
- اختراق التنظيف وإزالة البرامج الضارة
- حد طلب إزالة البرامج الضارة
- تصعيد المحللين الأمنيين
- تنظيف الموقع بالكامل
- إزالة الباب الخلفي
- النسخ الاحتياطية المعزولة
- تقرير ما بعد التنظيف
تحسين الموقع
تحسين الموقع أو تحسين سرعة الموقع في Seahawk يعني الحصول على موقع بسرعة فائقة وضمان حصولنا على درجات الأداء على GTmetrix باللون الأخضر.
لماذا تحسين الموقع؟
هل تعلم؟ وفقا لأبحاث مايكروسوفت ، انخفض متوسط فترة انتباه الإنسان من 12 ثانية إلى 7 ثوان اليوم - تقلص ما يقرب من 25٪ في 15 عاما فقط. بصفتك مالكا لموقع الويب ، ماذا يعني هذا بالنسبة لك؟ لديك بضع ثوان فقط لجذب انتباه المستخدمين في غضون 12 ثانية أو أقل من خلال محتوى موقع الويب الخاص بك وإقناع العملاء المحتملين بالبقاء على موقع الويب الخاص بك (معدل الارتداد).
يعني موقع الويب البطيء التحميل أن المستخدمين سيغادرون موقع الويب الخاص بك بسرعة قبل تحميل المحتوى.
وفقا لدراسة مجموعة أبردين ، يمكن أن يؤدي التأخير لمدة ثانية واحدة في وقت تحميل الصفحة إلى خسارة بنسبة 7٪ في التحويلات ، ومشاهدات أقل للصفحة بنسبة 11٪ ، وانخفاض بنسبة 16٪ في رضا العملاء.
بدأت Google ومحركات البحث الأخرى أخيرا في معاقبة مواقع الويب البطيئة التحميل عن طريق دفعها لأسفل في نتائج البحث ، مما يقلل من عدد الزيارات لمواقع الويب البطيئة.
كيف تكون المواقع بطيئة؟
هناك العديد من الأسباب التي تجعل الموقع بطيئا. فيما يلي بعض الأشياء الشائعة التي نراها مع شركاء الاستضافة لدينا:
- استضافة الويب - إذا لم يتم تكوين خادم استضافة الويب بشكل صحيح ، فقد يتسبب ذلك في أداء موقع الويب الخاص بك وسرعته.
- تحسين التعليمات البرمجية - تحسين التعليمات البرمجية هو تقنية تحويل البرنامج التي تنطوي على تقييم استعلامات التعليمات البرمجية وقاعدة البيانات واكتشاف المواقع التي لا تكون فيها التعليمات البرمجية فعالة وحيث تكون استعلامات قاعدة البيانات بطيئة. بمجرد العثور على "النقاط الساخنة" هذه بنجاح ، فإن مهمة المطور هي إصلاح هذه المشكلات.
- حجم الصفحة - حجم كبير من الملفات غير المحسنة (صور ESP) الموجودة على الويب.
- تكوين WordPress - إذا كان موقع WordPress لا يخدم الصفحات المخزنة مؤقتا ، فسوف يفرط في تحميل الخادم الخاص بك ويتسبب في تعطل موقعك تماما.
- المكونات الإضافية السيئة - سيؤدي استخدام مكون إضافي مشفر بشكل سيئ إلى جعل موقع الويب الخاص بك بطيئا بشكل كبير.
- البرامج النصية الخارجية - يمكن أن تؤثر البرامج النصية الخارجية مثل أدوات تحميل الخطوط والإعلانات وما إلى ذلك بشكل كبير على أداء موقع الويب الخاص بك.
- التخزين المؤقت للصفحات - معظم مواقع الويب ديناميكية في الوقت الحاضر ، مما يعني أنها تسحب البيانات من قاعدة البيانات ، وتدرجها في القوالب ، ثم تقدمها لك. يحدث هذا في كل مرة يطلب فيها شخص ما صفحة من الخادم ، ويتم تحديد الوقت المستغرق لإكمال هذه العملية من خلال كفاءة الشفرة وسعة الحوسبة للخوادم المذكورة.
الحل
كما ذكرنا سابقا ، هدفنا هو الحصول على الموقع من الأحمر إلى الأخضر على GTmetrix. نحن نتبع عملية بسيطة لتحقيق نتيجة إيجابية على 99٪ من الطلبات:
- GTmetrix تقرير المسح الضوئي والتحليل
- إنشاء موقع مرحلي للعمل عليه حتى لا يؤثر على الموقع المباشر
- استكشاف أخطاء الموقع وإصلاحها يدويا وتحسينها استنادا إلى الأسباب الجذرية من تقرير GTmetrix.
- أرسل مرة أخرى موقع التدريج المحسن وتقرير GTmetrix.
- جيد للذهاب مع موقع سريع!
لماذا يحتاج مضيفو الويب إلى خدمات HSR وتحسين الموقع داخل الشركة؟
يحتاج مضيفو الويب إلى عروض الخدمات هذه داخل الشركة للحفاظ على تجربة مستمرة لعملائهم. هناك أيضا فوائد هائلة أخرى في بدء برنامج الاحتفاظ بخدمات Pro مثل:
- تقديم المزيد من الحلول والقيمة لقاعدة عملائك ،
- كمية متزايدة من المراجعات على درجات Trustpilot و NPS ،
- إبقاء العملاء لزجين على منتجاتك الأساسية ؛
- يتم تغطية تكلفة البرنامج بالكامل من خلال الإيرادات التي يولدها (فريق الدعم المجاني) ،
- وأعلى جديد من مسار التحويل للمستخدمين الجدد الذين يبحثون عن هذه الخدمات.
يمكنك الاتصال ب Seahawk لمناقشة إعداد برنامج Pro Services الذي تم إجراؤه داخليا ، مع وضع علامة بيضاء بالكامل.
