Updates installeren #
Alle websites in het onderhoudspakket worden op maandagochtend geüpdatet m.b.v. Automate. Bij WPMUDEV staat de tijd ingesteld op 01:00 (onze tijd), maar helaas gebeurt het in werkelijkheid pas ergens tussen 09:00 en 13:00, vanwege de wachtrij vanuit alle klanten aldaar.
Bij bijzonderheden tijdens het updaten worden mails naar onderhoud@noesteijver.nl verzonden. Dit kan één of meerdere van de onderstaande situaties betreffen. Er volgt hieruit vaak een vervolgstap vanuit ons.
- Update kon niet worden geïnstalleerd;
- Website is niet beschikbaar;
- Groot visueel verschil vóór en ná update.
Update kon niet worden geïnstalleerd #
Vervolgstap: als Automate desbetreffend item (plugin/thema) meerdere weken achter elkaar niet heeft kunnen updaten, wordt de update uitgeschakeld (‘Disabled updates for XXXXXXX due to multiple consecutive errors’).
Wij willen te allen tijde dat updates geïnstalleerd worden, maar bij Premium-plugins verloopt dit vanuit Automate vaak moeilijk. Toch zijn we volhardend en schakelen we bij dit bericht de updates weer in. Dit doe je als volgt:
- Open de website in The Hub
- Ga naar Plugins & Themes -> Automate;
- Zoek het desbetreffende item op en zorg dat de schakelaar weer op actief staat;
- Je kan de plugin eventueel handmatig proberen te updaten vanuit The Hub.
Website is niet beschikbaar #
In dit geval is er meer aan de hand en moet onderzocht worden waarom de website niet beschikbaar zou zijn. Hier kan van alles aan ten grondslag liggen, vergeet ook zeker niet te checken of het SSL-certificaat nog geldig is.
Groot visueel verschil #
Automate checkt de voorpagina van de website voor en na het installeren van de update. Als het visuele verschil groter dan 25% is, zal hier melding van worden gemaakt. In veel gevallen komt dit echter door sliders/achtergrondafbeeldingen en is het dus een ‘vals positief’. Maar het is toch goed om de mails even te checken en bij twijfel de website te openen.
Beveiliging #
Defender Pro scant websites dagelijks op malware. De afgelopen tijd heb ik gemerkt dat scans vastlopen en dan niet meer opnieuw gestart worden (ticket), maar hier hoef je je nu niet verder druk over te maken. Tenzij je zelf zo’n scan tegenkomt, dan graag afbreken en opnieuw opstarten.
Wanneer Defender verdachte bestanden vindt, zal hier een mail over worden gestuurd. Het kan gaan over de volgende dingen:
- Gemodificeerde bestanden in de WordPress ‘core’, plugins of thema’s die niet kloppen t.o.v. de officiële uitgave;
- Verdachte functies in plugins;
- Bekende kwetsbaarheden;
Op bovenstaande zaken kan je verschillende acties ondernemen. In deze ClickUp-space kan je per site of in het algemeen loggen wat je hebt gedaan.
Gemodificeerde bestanden #
Dit komt niet vaak voor en als het al gebeurt is het vaak door een update veroorzaakt, waarbij niet alle bestanden netjes opgeruimd zijn. Probeer een inschatting te maken van de ‘ernst’ en handel daarop. Opties zijn: verwijderen, herstellen of negeren.
Verdachte functies #
Soms is Defender van mening dat plugins/thema’s verdachte functies bevatten. Dit kan zo zijn, maar in veel gevallen hebben we dat maar gewoon te accepteren. Olugin die altijd naar boven komen zijn Gravity Forms en WP All Import/Export.
Als het een ‘grotere’ plugin betreft die wij regelmatig gebruiken, kiezen we ervoor om dit probleem te negeren. Maak een afweging.
Bekende kwetsbaarheden #
Defender checkt bij databases met bekende kwetsbaarheden of er sprake is van een WordPress-versie, plugin of thema waarin een bekende kwetsbaarheid zit. Als dit het geval is, is er vaak al een update voor beschikbaar.
Installeer die direct, wacht niet op de volgende update-ronde vanuit Automate. Check voor en na het updaten ook of de plugin actief was en dat nog steeds is, dit wil wel eens mis gaan.
Backups #
Van de sites die niet op onze eigen servers staan, worden dagelijks backups gemaakt. Er is een overzicht waarin je kan zien of de backups zijn uitgevoerd.
Als een backup niet slaagt, wordt hiervan ook een mail naar onderhoud@noesteijver.nl gestuurd. Wanneer een backup niet is geslaagd, start je deze handmatig. Als de backup wel geslaagd is, maar niet naar Google Drive kon worden geüpload, kan je ervoor kiezen om de bestaande backup opnieuw te laten uploaden.
Het kan echter ook zo zijn dat de ‘storage location’ niet meer geautoriseerd is. Als dit het geval is dan kan je het best met hetzelfde mail-adres opnieuw autoriseren.
Beschikbaarheid #
Als een website offline gaat, ontvang je hier een mail van op onderhoud@noesteijver.nl. Als dit het geval is, check dan of de site inderdaad (nog) offline is en onderneem actie.