Como operadores de programas de serviços profissionais para empresas de hospedagem gerenciada de WordPress, vivenciamos em primeira mão as dificuldades de reter clientes exigentes. Quando os clientes têm um site lento ou invadido, considera-se que estão prestes a cancelar o serviço, pois começarão a buscar ajuda em outro lugar. Provedores de hospedagem que não oferecem serviços de reparo e otimização de sites invadidos correm o risco de perder seus clientes para:
- Outros provedores de hospedagem web que oferecem esses serviços
- Agências que se hospedam por conta própria
- Agências com interesses afiliados em outros provedores de hospedagem web concorrentes
- As pessoas simplesmente estão fartas disso
É claro que existem outros motivos para a rotatividade de clientes neste setor competitivo e com clientes de pequenas e médias empresas, mas você está se prejudicando ao não resolver os problemas que afetam o grande número de pessoas que cancelam seus serviços devido a um site invadido ou lento.
Sites hackeados
O WordPress é o maior CMS do mundo e alimenta mais de 40% de todos os sites. Considerando que o número total de sites ativos é estimado em mais de 1 bilhão, cerca de 400 milhões de sites usam o WordPress atualmente! Cerca de 30.000 sites são infectados com algum tipo de malware diariamente.
Como os sites são hackeados
- Hospedagem web insegura: uso de senhas fracas ou duplicadas.
- Acesso desprotegido ao painel de administração do WordPress (diretórios wp-admin e wp-content)
- Permissões de arquivo WP incorretas
- Instalação do WordPress desatualizada
- Plugins ou temas do WordPress desatualizados ou vulneráveis
- Utilizando FTP simples em vez de SFTP/SSH
- Usando "Admin" como nome de usuário do WordPress
- Configuração do WordPress não protegida (wp-config.php)
- Arquivo não está sendo alterado. Prefixo da tabela do WordPress. Chaves Salt desatualizadas
- Tabelas WP corrompidas
Análise de segurança do WordPress
Segue abaixo um resumo das etapas de reparo de um site invadido:
Monitoramento e Detecção (Cuidados com Sites e Software): Varreduras de Segurança, Detecção de Malware, Detecção de Anomalias de Segurança, Monitoramento de Listas de Bloqueio, Detecção de Alterações em Arquivos, Monitoramento de DNS, Monitoramento de SSL, Notificações Instantâneas, Integração com Correlação de Logs (SIEM)
Proteção (Software): Limitação de Largura de Banda, Firewall de Aplicação Web (WAF), Sistema de Detecção de Intrusão (IDS), Mitigação de Ataques DDoS, Proteção contra Ataques de Força Bruta, Bloqueio de Tentativas de Invasão, Prevenção de Exploração de Vulnerabilidades Zero-day, Páginas Protegidas, Motor de Correlação Heurística, Balanceamento de Carga/Failover, Conjuntos de Regras Personalizadas, Recursos de Rede Dedicados, Página de Bloqueio de Firewall Personalizada, Suporte Empresarial a DDoS
Reparo e Resposta (Seahawk HSR): Limpeza após Ataques e Remoção de Malware, Limite de Solicitações de Remoção de Malware, Limpeza Manual, Escalonamento para Analista de Segurança, Limpeza Completa do Site, Remoção de Backdoors, Backups em Quarentena, Relatório Pós-Limpeza
Desempenho (Otimização de Sites Seahawk): Solução de problemas com plugins, Velocidade de carregamento de páginas acelerada, Redução da carga do servidor, Opções inteligentes de cache e muito mais.
Saiba mais: Provedores de hospedagem WordPress gratuitos
Solução HSR: Reparo e Resposta
Seguimos um procedimento operacional padrão simples para garantir que as invasões sejam corrigidas sem falhas.
- Limpeza de Invasões e Remoção de Malware
- Limite de solicitações de remoção de malware
- Escalada do Analista de Segurança
- Limpeza completa do site
- Remoção de porta dos fundos
- Cópias de segurança em quarentena
- Relatório pós-limpeza
Otimização do site
Otimização de Site ou Otimização de Velocidade de Site na Seahawk significa obter um site extremamente rápido e garantir que as pontuações de desempenho no GTmetrix estejam dentro da faixa ideal.
Por que otimizar o site?
Você sabia? De acordo com uma pesquisa da Microsoft, o tempo médio de atenção de um ser humano caiu de 12 para 7 segundos atualmente — uma redução de quase 25% em apenas 15 anos. Como proprietário de um site, o que isso significa para você? Você tem apenas alguns segundos para capturar a atenção dos usuários em 12 segundos ou menos por meio do conteúdo do seu site e convencer os visitantes em potencial a permanecerem nele (taxa de rejeição).
Um site com carregamento lento significa que os usuários sairão rapidamente do seu site antes mesmo que o conteúdo tenha carregado.
De acordo com um estudo do Aberdeen Group, um atraso de 1 segundo no tempo de carregamento da página pode levar a uma perda de 7% nas conversões, 11% menos visualizações de página e uma diminuição de 16% na satisfação do cliente.
O Google e outros mecanismos de busca finalmente começaram a penalizar sites que demoram a carregar, colocando-os em posições inferiores nos resultados de pesquisa e, consequentemente, reduzindo o tráfego para esses sites.
Por que os sites estão lentos?
Existem vários motivos pelos quais um site pode ficar lento. Aqui estão alguns dos mais comuns que observamos com nossos parceiros de hospedagem:
- Hospedagem de sites – Se o servidor de hospedagem não estiver configurado corretamente, isso pode afetar o desempenho e a velocidade do seu site.
- Otimização de código – A otimização de código é uma técnica de transformação de programas que envolve a avaliação do código e das consultas ao banco de dados, identificando os pontos onde o código é ineficiente e as consultas ao banco de dados são lentas. Uma vez encontrados esses "pontos críticos", cabe ao desenvolvedor corrigi-los.
- Tamanho da página – Um grande volume de arquivos não otimizados (especialmente imagens) que estão na web.
- Configuração do WordPress – Se o site WordPress não exibir páginas em cache, isso sobrecarregará seu servidor e poderá causar a falha total do seu site.
- Plugins ruins – Usar um plugin mal programado deixará seu site significativamente mais lento.
- Scripts externos – Scripts externos, como carregadores de fontes, anúncios, etc., também podem afetar significativamente o desempenho do seu site.
- Cache de Páginas – A maioria dos sites hoje em dia é dinâmica, o que significa que eles extraem dados do banco de dados, os inserem em modelos e, em seguida, os exibem para você. Isso ocorre sempre que alguém solicita uma página do servidor, e o tempo necessário para concluir esse processo é determinado pela eficiência do código e pela capacidade de processamento dos servidores.
A solução
Como mencionado anteriormente, nosso objetivo é fazer com que o site passe de vermelho para verde no GTmetrix. Seguimos um processo simples para alcançar um resultado positivo em 99% dos casos:
- Análise e verificação do relatório GTmetrix
- Crie um ambiente de teste para trabalhar nas alterações, de forma que elas não afetem o site em produção
- Realize a resolução de problemas e otimize o site manualmente com base nas causas principais identificadas no relatório do GTmetrix.
- Enviar de volta o site de teste otimizado e o relatório do GTmetrix.
- Pronto para usar um site rápido!
Por que os provedores de hospedagem web precisam de serviços internos de HSR (High-Surface Rate) e otimização de sites?
Os provedores de hospedagem web precisam oferecer esses serviços internamente para manter uma experiência contínua para seus clientes. Existem também outros benefícios consideráveis em iniciar um programa de fidelização de profissionais de serviços, como:
- Oferecendo mais soluções e valor à sua base de clientes,
- um número crescente de avaliações no Trustpilot e pontuações NPS,
- Mantenha os clientes fiéis aos seus principais produtos;
- O custo do programa é totalmente coberto pela receita gerada por ele (equipe de suporte gratuita)
- e o novo topo do funil para novos usuários que buscam esses serviços.
Você pode entrar em contato com a Seahawk para discutir a configuração de um programa de Serviços Profissionais realizado internamente, com marca totalmente personalizada.
