Administracja i obsługa strony internetowej

Jakimi stronami się opiekujemy?

Podział ze względu na skrypt administrowanej strony

Nasza opieka nad stroną oferuje zarówno strony nie oparte o systemy CMS jak i oparte na popularnych rozwiązaniach jak

• administracja strony opartej o CMS Wordpres
• administracja strony opartej o CMS Joomla
• administracja sklepu internetowego opartego o silnik PrestaShop
• administracja sklepu internetowego opartego o silnik Shoper
• administracja sklepu internetowego opartego o silnik Magento

Posiadasz inne rozwiązanie? Skontaktuj się z nami – prawdopodobnie też pomożemy!

Podział ze względu na typ strony

Nasza oferta skierowana jest głównie do firm, które szukają profesjonalnej opieki dla swoich stron. Jednak z dużą przyjemnością często pomagamy również osobom prywatnym, instytucjom oraz organizacjom pozarządowym (np. Pogoria Biega).

Na podstawie najczęstszych zleceń możemy podzielić strony na:

• strony firmowe
• sklepy internetowe
• blogi – prywatne, blogerów, ekspetów
• portale informacyjne i ogłoszeniowe
• fora dyskusyjne

Dlatego zapraszamy zarówno osoby i firmy, które mają problem do rozwiązania ze swoją stroną, serwerem bądź domeną. Zachęcamy również firmy, które obecnie nie mają problemów ze stroną, by takich problemów nigdy nie miały dzięki stałemu nadzorowi i aktualizacjom.

Co może się stać, gdy pozostawisz stronę bez opieki?

Zagwarantowanie bezpieczeństwa strony powinno być priorytetem dla każdego przedsiębiorcy posiadającego swoją stronę. Nasza strona jest wizytówką naszej firmy w internecie. W bardzo wielu przypadków, to ona daje klientom pierwszym wrażeniem o firmie. A jak wiadomo pierwsze wrażenie można zrobić tylko jeden raz. Co zatem może pójść nie tak? Jakie zagrożenia czekają stronę www pozostawioną bez opieki?

1. Zainfekowanie strony – wysyłanie spamu

Jeżeli mamy stronę na popularnym systemie CMS (np. WordPress) jesteśmy narażeni na roboty internetowe przeszukujące nieaktualne i niezabezpieczone strony.  W przypadku znalezienia takiej strony – następuje atak, który ma na celu zamienić naszą stronę w narzędzie do wysyłania spamu do tysięcy osób.

2. Zainfekowanie strony – zamieszczenie linków

Podobnie jak w przypadku pierwszym następuje włamanie do niezaktualizowanej, niezabezpieczonej strony. W tym przypadku najczęściej tworzone są dodatkowe setki / tysiące nowych podstron, na których zamieszczane są linki do stron powiązanych z włamującym się. Często są to strony związane z hazardem, pornografią, produktami medycznymi.

3. Zainfekowanie strony – kopanie kryptowalut

Na przestrzenie ostatnich 2-3 lat dosyć częsty powód włamań. Na stronie umieszczony zostaje skrypt, który zmusza komputery odwiedzających do kopania kryptowalut. Czyli komputery naszych odwiedzających są wykorzystywane do pracy na rzecz włamywacza.

4. Zainfekowanie strony – podmiana treści strony

Szczególnie często takie włamania pochodzą z bliskiego wschodu, gdzie nasza strona podmieniana jest przez włamującego się na stronę z apelem politycznym / terrorystycznym lub po prostu stronę o charakterze erotycznym.

5. Włamanie i wykradzenie danych użytkowników

Kolejny powód włamań to wykradzenie danych użytkowników, szczególnie sprawa jest niebezpieczna gdy prowadzimy serwis, na który rejestrują się użytkownicy i przekazują nam swoje dane pod opiekę. Zadbanie o te dane są szczególnie ważne w kontekście przepisów związanych z RODO.

Jakie mogą być efekt włamania na stronę?

Jednym z możliwych scenariuszy, to m.in. taki widok jak poniżej. Są to przykładowe strony, na które dokonano włamania. Jeżeli chcesz zminimalizować tego typu scenariusze pamiętaj – zawsze posiadaj aktualizowaną stronę i zadbaj by czuwały nad nią, osoby znające się na zabezpieczeniu strony.

Poza wizualnym efektem włamania mogą czekać nas bardziej dotkliwe w czasie konsekwencję:

• w przypadku gdy z naszej strony / serwera wysyłany jest spam, nasz adres IP może zostać dodany do czarnej listy. Jeżeli mamy na tym samym serwerze pocztę, możemy spodziewać się tego, że nasze maile przestaną dochodzić do nadawców. Warto pomyśleć ile może nas kosztować mail, który nie dotarł do kluczowego klienta, np. z ofertą.
• gdy atak strony dotyczył zainfekowania kodu strony, wyszukiwarka Google, może dość szybko znaleźć problem i oznaczyć naszą stronę jako szkodliwą. Przy próbie przejścia na stronę, możemy otrzymać dodatkowy komunikat o zagrożeniu i odstraszeniu potencjalnych odwiedzających przed przejściem na stronę. Poniższe screeny przedstawiają taką właśnie sytuację.

• jeżeli przedmiotem ataku był atak związany z zamieszczeniem niechcianych linków na stronie (włamywacz najczęściej zamieszcza ich tysiące) to efektem jest utrata pozycji Google w wynikach. Efekt jest taki, że z dnia na dzień może okazać się, że nikt poprzez wyszukiwarki do nas nie trafi. Nawet po wpisaniu naszej nazwy firmy.
• należy pamiętać również o stratach wizerunkowych. Jeżeli przytoczone różnego rodzaju ataki się na siebie nałożą, nasza strona będzie niedostępna lub będzie prezentować nieodpowiednie treści to nasz wizerunek może na tym znacząco ucierpieć.

Dlaczego firmy nie aktualizują swoich stron same?

Powodów zapewne jest wiele, jednak z naszego doświadczenia możemy wyróżnić 3 najpopularniejsze, prawdopodobnie jeżeli masz swoją stronę internetową i jej nie aktualizujesz, to również jeden z powodów dotyczy ciebie:

1. Nie masz czasu na aktualizację strony

Ten powód dotyczy pewnie nie tylko administracji i aktualizacji strony. Bardzo często w nawale pracy w firmie – obsłudze klientów, pozyskiwaniu nowych – najzwyczajniej nie mamy czasu by zając się stroną. Tak mijają, tygodnie, miesiące… nieraz nawet lata bez zmian na stronie.

2. Nie znasz się na aktualizacji strony

Aktualizacja i zabezpieczanie strony dla osób, które nie znają się na aspektach technicznych może administracja i aktualizacja strony po prostu przerastać. Wychodząc z założenia, że jak działa to lepiej nic nie robić – ta metoda sprawdza się do czasu problemów. Dla chcących spróbować aktualizacji samodzielnie opisaliśmy w jednym z wpisów na blogu jak aktualizacja WordPress powinna zostać wykonana poprawnie.

3. Nie mamy pieniędzy na aktualizację strony

Jeżeli chcemy mieć osobę w firmie odpowiedzialną za sprawy techniczna to często może to być spory wydatek, nawet zatrudnienie kogoś na 1/2 czy 1/4 etatu może być kosztowne. Dlatego często alternatywą jest współpraca z firmą zewnętrzną, której koszt to najczęściej kilkaset złotych.

Dlaczego warto zlecić administrację strony?

1. Oszczędności czasu i pieniędzy

Wybierając zewnętrzną firmę do opieki nad stroną oszczędności są znaczące. Nie trzeba zatrudniać osoby, która by w firmie odpowiadała za tego typu sprawy. Mamy za to dostęp do osób, które się w tym specjalizują. Koszt zewnętrznej opieki nad stroną www jest znacznie niższy niże zatrudnianie osób w firmie.

2. Administracja i aktualizacje to nowe możliwości

Mając osobę odpowiedzialną za zmiany na stronie, nie ma problemu z dodaniem nowej oferty, promocji czy czasowej obniżki cen. Plany, które wcześniej nie realizowaliśmy z wielu powodów teraz mogą być wykonane przez zewnętrzną stronę.

Dodatkowy plus administracji strony, w której są zawarte jej aktualizację. Bardzo często nasza strona wykorzystuje dodatkowe moduły, które z czasem są rozwijane i oferują coraz więcej. W chwili, gdy je zaktualizujemy możemy mieć nowe możliwości.

3. Eliminacja zagrożeń i eliminacja błędów

Tak jak było to omawiane wcześniej. Dbając o kondycję naszej strony możemy uniknąć bardzo wielu problemów. Dobrze prowadzona strona jest minimalnie narażona na ataki, dzięki czemu wyprzedza konkurencję, która wpada na niezaplanowane miny.

4. W przypadkach awaryjnych – szybki czas realizacji

Klientom mającym podpisane umowy dajemy priorytetowy czas reakcji na wszelkie awarie. Dzięki temu minimalizujemy skutki nieprzewidzianych zdarzeń oraz unikamy stresu, który jest związany z poszukiwaniem osoby, która mogłaby nam pomóc.

4. Powierzenie opieki nad stroną firmie z ponad 10 letnim stażem

Działamy na rynku od września 2008 roku, zajmujemy się IT i dzięki naszemu ponad 10 letniemu doświadczeniu możemy wziąć odpowiedzialność za administrowane strony. Współpracując z osobami nie prowadzącymi działalności gospodarczej, nigdy nie ma się pewności komu powierzone dane oraz tego, czy dana osoba ma doświadczenie. Nasze dane firmowe można zweryfikować na stronach rządowych: S 90 Michał Ptak, ul. Sosnowiecka 24, 42-530 Dąbrowa Górnicza, NIP: 629-234-75-92, REGON: 240977743.

Co wchodzi w skład obsługi strony internetowej?

Zakres prac jakie możemy wykonać jest zależny od początkowych ustaleń i podpisanej na starcie umowy. Możemy zaoferować szereg działań od aktualizacji, prac webmastera po pracę grafika, copywritera po pomoc przy pozycjonowaniu i optymalizacji strony.

Nasze pakiety zawierają:

1. Bieżącą aktualizację silnika strony WordPress

Aktualizujemy silnik WordPress, jeżeli jest potrzeba możemy dostosować wersję PHP strony do wymagań WordPressa. Ta aktualizacja jest kluczowym elementem naszej oferty i jest zawarta w każdym pakiecie opieki nad stroną.

2. Bieżąca aktualizacja wtyczek, czyli pluginów WordPress

Drugim, kluczowym elementem opieki nad stroną jest aktualizacja dodatków, które są zainstalowane dla administrowanej strony. To właśnie poprzez ich nieaktualizowanie dochodzi najczęściej do włamań.

3. Bieżąca aktualizacja szablonu strony

Większość stron opartych jest na ogólnodostępnych płatnych i darmowych szablonach. Co pewien czas szablony wydają nową wersję, która rozwija ich możliwości oraz eliminuje błędy, w tym te odpowiedzialne za potencjalne dziury. Ważne te by aktualizacje przeprowadzać regularnie.

4. Monitorowanie IP i podejrzanych zachowań

Poprzez odpowiednie skrypty jesteśmy wstanie pilnować strony już na etapie podejrzanych działań i prób włamania – odcinając potencjalnemu hakerowi dostęp.

5. Kopie bezpieczeństwa, czyli backup

W przypadku jakikolwiek problemów, włamań, uszkodzeń strony – zapewniamy kopię strony sprzed awarii / włamania. Dzięki aktualnej kopii bezpieczeństwa jesteśmy wstanie przywrócić stronę do jej ostatniej działającej wersji.

6. Praca webmastera

Nasz specjalista będzie na bieżąco aktualizował stronę WordPress, poza tym będzie służył pomocą przy zmianach na stronie. Będzie mógł dodawać, usuwać, edytować treści takie jak zdjęcia, teksty czy inne materiały dostarczane przez klienta.

7. Hosting strony

Poza opieką nad stroną możemy zapewnić również stabilny i bezpieczny serwer.

Jak działamy? Szczegóły opieki nad stroną

1. ETAP 1: wybór pakietu administracji strony

Na tym etapie należy zastanowić się jakie mamy potrzeby i który pakiet je zaspokoi. Najpopularniejszym pakietem jest pakiet opieki standardowej, który zawiera praktycznie wszystkie niezbędne elementy, które potrzebne są przedsiębiorcom w tym 4-godziny miesięczny abonament na wykonywanie zmian na stronie.

2. ETAP 2: podpisanie umowy na comiesięczną administrację

Podpisując umowę klient ma pewność, że opieka będzie realizowana w miesięcznych cyklach, oraz jego zgłoszenia będą realizowane priorytetowo, przed osobami zgłaszającymi problemy doraźnie, nie posiadającymi umowy comiesięcznej.

3. ETAP 3: nasze comiesięczne prace i interwencje

W każdym miesiącu wykonujemy szereg działań mających na celu utrzymać stronę w dobrej kondycji. Wykonujemy aktualizacje, tworzymy kopie zapasowe oraz sprawdzamy bezpieczeństwo strony. W ramach comiesięcznych prac możemy wykonywać też zlecone zadania, czas jaki możemy na nie poświęcić jest uzależniony od wybranego pakietu.

4. ETAP 4: raportujemy przeprowadzone działania oraz wystawiamy fakturę VAT

Na koniec każdego miesiąca wysyłamy informację o wykonanych działaniach oraz określamy kondycję administrowanej strony. Wraz z raportem przesyłamy fakturę VAT.

Dodatkowe działania administracyjne

Dodatkowe usługi mogą być wykonywane w ramach abonamentów, jednak jeżeli liczba godzin abonamentu opieki przewyższy liczbie godzin przewidzianych dla danego działania będzie ono wyceniane indywidualnie. Za każdym razem informujemy o koszcie dodatkowych działań przed ich rozpoczęciem. Kwota jest uzależniona od typu strony, jej wielkości i wykorzystanych rozwiązań technicznych.

• Wdrożenie certyfikatu SSL
• Czyszczenie strony po ataku (usuwanie linków, złośliwego kodu)
• Migracja strony na inny serwer (przenoszenie strony po zmianie hostingu)
• Zaawansowany audyt bezpieczeństwa strony