Κάθε ιδιοκτήτης επιχείρησης νοιάζεται για το πώς φαίνεται η ιστοσελίδα του. Σχεδόν κανείς δεν σκέφτεται πού ζει — μέχρι τη μέρα που φορτώνει σε οκτώ δευτερόλεπτα, στέλνει spam στους ίδιους της τους πελάτες, ή υποδέχεται τους επισκέπτες με διαφήμιση φαρμακείου στα κυριλλικά. Η φιλοξενία και η ασφάλεια είναι το θεμέλιο κάτω από όλα όσα κάνει η ιστοσελίδα σας — και επειδή είναι αόρατες όταν δουλεύουν, παραμελούνται χρόνια, μέχρι να αποτύχουν.
Έχοντας διαχειριστεί περιβάλλοντα φιλοξενίας και καθαρίσει χακαρισμένες ιστοσελίδες για χρόνια, μπορούμε να σας πούμε: οι αποτυχίες ακολουθούν μοτίβα, και κάθε μία από αυτές μπορεί να προληφθεί. Δείτε τι πραγματικά μετράει, μεταφρασμένο από τα «σερβερίστικα».
Η ταχύτητα είναι επιχειρηματικό μέγεθος, όχι τεχνικό
Οι επισκέπτες εγκαταλείπουν τις αργές ιστοσελίδες — μετρήσιμα, μέσα σε δευτερόλεπτα — και η Google κατατάσσει τις αργές ιστοσελίδες χαμηλότερα, ειδικά στο κινητό, όπου ζει το μεγαλύτερο μέρος της ελληνικής επισκεψιμότητας. Μια αργή ιστοσελίδα χάνει επομένως δύο φορές: φτάνουν λιγότεροι επισκέπτες, και από αυτούς μένουν ακόμη λιγότεροι.
Τι κάνει τις επαγγελματικές ιστοσελίδες αργές, με σειρά συχνότητας:
- Το φτηνό shared hosting, όπου η ιστοσελίδα σας περιμένει στην ουρά για πόρους πίσω από εκατοντάδες ξένες ιστοσελίδες στον ίδιο υπερφορτωμένο server. Το πλάνο των 3€/μήνα κοστίζει πολύ περισσότερα απ’ όσα εξοικονομεί.
- Τα φορτωμένα στησίματα — εγκαταστάσεις WordPress με σαράντα plugins, βαριά themes και page builders στοιβαγμένους πάνω σε page builders.
- Οι ασυμπίεστες εικόνες. Τα πρωτότυπα των 12 MB ενός φωτογράφου, ανεβασμένα κατευθείαν στη σελίδα της γκαλερί, θα πνίξουν οποιονδήποτε server.
- Η απουσία caching, ώστε ο server να ξαναχτίζει κάθε σελίδα από το μηδέν για κάθε επισκέπτη αντί να σερβίρει ένα έτοιμο αντίγραφο.
Το ενθαρρυντικό: όλα αυτά διορθώνονται, και η διαφορά είναι δραματική. Σωστή φιλοξενία, caching και βελτιστοποίηση εικόνων πηγαίνουν συστηματικά μια ιστοσελίδα από τα έξι δευτερόλεπτα κάτω από τα δύο — με ορατά αποτελέσματα σε bounce rates και κατατάξεις μέσα σε εβδομάδες.
Γιατί να χακάρει κανείς τη δική σας ιστοσελίδα
«Είμαστε μικρή επιχείρηση — ποιος θα ασχοληθεί να μας χακάρει;» είναι η πιο συχνή και πιο επικίνδυνη υπόθεση σε αυτόν τον χώρο. Η απάντηση είναι: κανείς δεν ασχολείται — και αυτό ακριβώς είναι το πρόβλημα. Οι επιθέσεις σε ιστοσελίδες μικρών επιχειρήσεων δεν είναι προσωπικές· είναι αυτοματοποιημένες. Bots σαρώνουν ολόκληρο το διαδίκτυο όλο το εικοσιτετράωρο για γνωστά κενά ασφαλείας — ξεπερασμένα plugins του WordPress πάνω απ’ όλα — και εκμεταλλεύονται ό,τι βρουν, όποιου κι αν είναι η ιστοσελίδα.
Τι κάνουν με μια χακαρισμένη ιστοσελίδα μικρής επιχείρησης: στέλνουν spam από το domain σας (βάζοντας το email σας σε μαύρες λίστες), εμφυτεύουν αόρατους συνδέσμους και ανακατευθύνσεις (οδηγώντας σε αποβολή από την Google ή στην προειδοποίηση «Αυτός ο ιστότοπος ενδέχεται να έχει παραβιαστεί»), εξορύσσουν κρυπτονομίσματα στον server σας, ή συλλέγουν όποια στοιχεία πελατών περνούν από τις φόρμες σας — που, βάσει GDPR, γίνονται δικό σας νομικό πρόβλημα.
Η τυπική ανακάλυψη δεν είναι δραματική. Είναι ένας πελάτης που αναφέρει ότι η ιστοσελίδα σας «φαινόταν περίεργη», ή κρατήσεις που σταματούν σιωπηλά επειδή η Google έβαλε μια κόκκινη προειδοποιητική οθόνη μπροστά από την αρχική σας σελίδα εδώ και τρεις εβδομάδες.
Τα άχαρα βασικά που προλαβαίνουν σχεδόν τα πάντα
Η πραγματική ασφάλεια ιστοσελίδας για μια μικρή επιχείρηση δεν είναι κάτι εξωτικό. Είναι πειθαρχία σε πέντε μέτωπα:
1. Ενημερώσεις, εφαρμοσμένες έγκαιρα. Η συντριπτική πλειονότητα των παραβιάσεων εκμεταλλεύεται κενά που είχαν διορθωθεί μήνες νωρίτερα. Πυρήνας WordPress, plugins, themes — ενημερωμένα με πρόγραμμα, όχι «όταν το θυμηθεί κάποιος».
2. Backups που έχετε πραγματικά δοκιμάσει. Όχι η αόριστη υπόσχεση της εταιρείας φιλοξενίας — δικά σας προγραμματισμένα backups, αποθηκευμένα κάπου αλλού από τον ίδιο τον server, και δοκιμασμένα μία φορά με επαναφορά. Όταν κάτι πάει στραβά, η διαφορά ανάμεσα στο «επαναφέρθηκε μέχρι το μεσημέρι» και το «ξαναχτίστηκε σε τρεις εβδομάδες» είναι το αν υπάρχει και δουλεύει το χθεσινοβραδινό backup.
3. Υγιεινή πρόσβασης. Μοναδικοί ισχυροί κωδικοί, έλεγχος ταυτότητας δύο παραγόντων στο πάνελ διαχείρισης και στον λογαριασμό φιλοξενίας, και διαγραμμένοι λογαριασμοί για κάθε developer και υπάλληλο που δεν τους χρειάζεται πια. Οι παλιοί ξεχασμένοι λογαριασμοί διαχειριστή είναι μια μόνιμη ανοιχτή πρόσκληση.
4. HTTPS παντού. Πλέον είναι αυτονόητο — οι browsers αποθαρρύνουν ενεργά τους επισκέπτες από ιστοσελίδες χωρίς αυτό — κι όμως ακόμα βρίσκουμε επαγγελματικές ιστοσελίδες με ληγμένα ή λάθος ρυθμισμένα πιστοποιητικά.
5. Παρακολούθηση. Uptime monitoring που ειδοποιεί κάποιον όταν πέφτει η ιστοσελίδα, και ανίχνευση αλλαγών αρχείων που προσέχει όταν κάτι τροποποιεί τον κώδικά σας στις 3 τα ξημερώματα. Χωρίς παρακολούθηση, μαθαίνετε τα προβλήματα από τους πελάτες — το ακριβότερο δυνατό σύστημα συναγερμού.
Εδώ ζει και το email σας
Το επαγγελματικό σας email πατάει στην ίδια υποδομή, και η πιο συχνή του αποτυχία είναι σιωπηλή: μηνύματα που καταλήγουν στα spam των πελατών επειδή το domain δεν έχει σωστή πιστοποίηση (εγγραφές SPF, DKIM, DMARC). Οι μεγάλοι πάροχοι έχουν σφίξει τους κανόνες απότομα — το μη πιστοποιημένο επαγγελματικό email όλο και συχνότερα απλώς δεν φτάνει. Αν πελάτες σάς πουν ποτέ «δεν πήρα το email σας», εδώ κοιτάτε πρώτα — και η διόρθωση γίνεται μία φορά.
Τι πρέπει να σημαίνει στην πράξη το «managed»
Πολλές επιχειρήσεις έχουν τυπικά έναν πάροχο φιλοξενίας και συνεχίζουν να μην έχουν τίποτα από τα παραπάνω. Το κενό ανάμεσα στο hosted και το managed είναι ακριβώς η λίστα αυτού του άρθρου: ενημερώσεις, δοκιμασμένα backups, παρακολούθηση, θωράκιση ασφαλείας, πιστοποίηση email, και ένας άνθρωπος που απαντά όταν κάτι χαλάσει.
Η Divographics παρέχει managed φιλοξενία και διαχείριση servers για επαγγελματικές ιστοσελίδες — συμπεριλαμβανομένων μεταφορών από παρόχους χαμηλής απόδοσης, καθαρισμού και ανάκτησης παραβιασμένων ιστοσελίδων, και συνεχούς φροντίδας, ώστε το αόρατο μισό της ιστοσελίδας σας να μένει αόρατο για τους σωστούς λόγους.
Αν δεν ξέρετε πότε έγινε το τελευταίο backup της ιστοσελίδας σας, έχετε ήδη την απάντησή σας.
Γράψτε μας στο [email protected] ή καλέστε στο +30 697 700 1833.
