WordPressin tuhannet lisäosat tarjoavat rajattomasti mahdollisuuksia sivuston laajentamiseen, mutta kaikkia niistä ei ole järkevää käyttää Seravolla. Palvelinarkkitehtuurimme huolehtii sivuston taustajärjestelmistä, kuten palvelinvälimuistista, varmuuskopioista ja palvelintason suojauksesta automaattisesti. Tämän vuoksi tietyt lisäosat ovat ympäristössämme täysin tarpeettomia tai jopa haitallisia. Tämä opas käy läpi vältettävät lisäosat, suositellut käytännöt sekä ne lisäosat, jotka ovat sivuston turvallisuuden vuoksi kiellettyjä.
Tarpeettomat lisäosat
Monet perinteiset lisäosat pyörittävät taustaprosesseja, jotka Seravon palvelimet tekevät huomattavasti nopeammin ja tehokkaammin.
Välimuistilisäosat vs. assettien optimointi
Sivuvälimuistilisäosat (Page cache) ovat tarpeettomia: Seravolla sivujen välimuistitus hoidetaan suoraan palvelintasolla (nginx- ja Redis-välimuisti). Tämä on moninkertaisesti nopeampaa kuin WordPressin sisäinen PHP-välimuisti. Perinteiset sivuvälimuistit (kuten WP Super Cache, W3 Total Cache tai LiteSpeed Cache) tekevät päällekkäistä työtä, kuormittavat PHP-suoritinta ja voivat jopa hidastaa sivustoa tai häiritä palvelimen dynaamisia toimintoja.
Käyttöliittymän ja assettien optimointi (Front-end): Seravon palvelinvälimuisti ei kuitenkaan korvaa sivuston koodin tai tiedostojen optimointia. Resurssien optimointi – kuten kuvien pakkaus, WebP-formaatit, CSS/JS-tiedostojen minimointi ja skriptien latausjärjestyksen viivästäminen (defer/async) – ovat edelleen sivuston kehittäjän vastuulla ja riippuvainen sivuston toteutuksesta.
Vinkki optimointilisäosien käyttöön:
Voit vapaasti käyttää lisäosia tiedostojen ja koodin optimointiin (kuten CSS/JS-tiedostojen viivästykseen tai minimointiin), mutta kytke lisäosan oma sivuvälimuisti (Page Caching) aina pois päältä, jotta se ei ole ristiriidassa Seravon palvelinvälimuistin kanssa.
Varmuuskopiointilisäosat
Seravo ottaa sivustostasi ja tietokannastasi automaattisen varmuuskopion kerran vuorokaudessa, ja säilytämme varmuuskopioita 30 päivää. Erilliset varmuuskopiointilisäosat (kuten UpdraftPlus) kuluttavat palvelimen levytilaa ja resursseja turhaan, sillä palautukset voidaan tehdä suoraan Seravon omista varmuuskopioista.
Raskaat tietoturvaohjelmistot
Huolehdimme palvelintasolla monista keskeisistä suojauksista, kuten automaattisista tietoturvapäivityksistä, haitallisen liikenteen suodatuksesta (WAF) ja sivustojen säännöllisestä skannauksesta.
Jos haluat käyttää sivustollasi erillistä tietoturvalisäosaa (kuten Wordfencea), se on sallittua. Huomioithan kuitenkin, että WordPressin sisäiset toistuvat tietokantaskannaukset ja raskaat lokitukset voivat heikentää sivuston nopeutta ja suorituskykyä. Parhaan tuloksen saavuttamiseksi lisäosan skannausasetukset kannattaa säätää mahdollisimman kevyiksi.
Kielletyt ja tietoturvalle vaaralliset lisäosat
Jotkin lisäosat avaavat laajan hyökkäysväylän palvelimelle, mikäli ylläpitäjän tunnukset vuotavat tai lisäosasta itsestään löytyy haavoittuvuus.
Tiedostoselaimet ja -editorit: Lisäosat, jotka mahdollistavat palvelimella olevien tiedostojen selaamisen, muokkaamisen tai lataamisen suoraan WordPressin hallintapaneelista, ovat kiellettyjä.
Tietokannan hallintalisäosat: Hallintapaneelista suoraan käytettävät tietokantaeditorit muodostavat valtavan tietoturvariskin.
Tärkeä huomio Seravon tietoturvatakuusta:
Mikäli sivustolla käytetään tiedosto- tai tietokantapääsyn avaavia lisäosia, sivuston turvallisuutta ei voida taata eikä Seravon tietoturvatakuu ole voimassa. Tiedostoja tulee muokata turvallisen SSH- tai SFTP-yhteyden kautta, ja tietokannan hallintaa varten käytössäsi on valmiiksi asennettu Adminer tai wp db cli -komento komentoriviltä.
Mikäli havaitsemme sivustolla vakavan tietoturvapoikkeaman, Seravo voi tietoturvatakuun ja palvelimen eheyden turvaamiseksi poistaa haitallisiksi todetut lisäosat automaattisesti.
Mitä lisäosia suosittelemme tietoturvaan?
Vaikka raskaat valvontalisäosat ovat turhia, suosittelemme seuraavia kevyitä toimenpiteitä suojauksen parantamiseksi:
Bottisuojaus: Suosittelemme käyttämään Cloudflare Turnstile tai Google reCAPTCHA -lisäosaa lomakkeissa, kommenteissa ja kirjautumissivulla. Nämä estävät automatisoituja botteja kuormittamasta sivustoa ja tekemästä roskapostituksia.
Kaksivaiheinen tunnistautuminen (2FA): Kaksivaiheinen tunnistautuminen on paras keino estää luvaton pääsy sivustolle, jos käyttäjän salasana on päässyt vuotamaan.
Poista käyttämättömät ja tarpeettomat lisäosat
Monille sivustoille kertyy ajan saatossa deaktivoituja lisäosia, joita ei enää tarvita. Vaikka lisäosa olisi pois päältä, sen PHP-tiedostot ovat edelleen palvelimella ja voivat toimia tietoturvariskinä.
Poista lisäosa aina kokonaan: Pelkkä lisäosan kytkeminen pois päältä ei riitä – poista käyttämätön lisäosa kokonaan.
Vinkki kehittäjille (WP-CLI): Voit poistaa kaikki käytöstä poistetut lisäosat kerralla ajamalla SSH-yhteydellä komennon:
wp plugin delete $(wp plugin list --fields=name --status=inactive)
Voit tarkastella sivustosi tilaa ja suosituksia myös Seravo Pluginin Tietoturva -näkymästä (Työkalut > Tietoturva).
Katso myös
WordPress-sivuston ylläpidossa nyrkkisääntö on selkeä: mitä vähemmän lisäosia sivustollasi on, sitä nopeammin se toimii ja sitä pienempi hyökkäyspinta-ala sillä on. Hyödyntämällä Seravon valmiita palvelintason ominaisuuksia ja huolehtimalla samalla tiedostojen optimoinnista pidät sivustosi erittäin nopeana, turvallisena ja helposti ylläpidettävänä.