Поддержка сайта

Обновления — это не про новые кнопки в панели, а про закрытые дыры, через которые взламывают сайты.

Система управления (CMS) — это панель, через которую вы добавляете товары, тексты и фото, не трогая код. Её, как и телефон, регулярно обновляют: разработчики исправляют ошибки и закрывают места, куда можно пролезть снаружи. Перечень таких мест публикуют открыто — поэтому старая версия превращается в инструкцию для взломщика.

Обновляем не «одним кликом на живом сайте». Сначала снимаем копию, ставим обновления на ней и смотрим, работают ли форма, корзина и оплата. Если всё в порядке — повторяем на рабочем сайте. То же с дополнениями: новый модуль иногда конфликтует со старым, и увидеть это лучше на копии, чем в разгар рабочего дня.

• сначала резервная копия, потом обновление
• после обновления проверяем формы, корзину и оплату
• критические обновления безопасности ставим вне очереди
• следим и за версией языка сайта на хостинге

Самый тяжёлый случай — сайт не обновляли два-три года. Перепрыгнуть через несколько версий сразу обычно не выходит: часть старых дополнений просто не имеет новых версий, их приходится заменять. Поэтому регулярные мелкие обновления выходят спокойнее и дешевле, чем один рывок раз в несколько лет.

Если не помните, когда сайт обновляли в последний раз, — это уже повод проверить. Никогда не обновляйте без свежей резервной копии: откатиться назад будет нечем.

Хостинг — это место, где живут файлы сайта, и от его настроек напрямую зависит, сколько секунд человек ждёт страницу.

Представьте аренду помещения: можно взять самое дешёвое — и в часы пик туда просто не помещаются все посетители. С хостингом так же. Страница часто грузится медленно не потому, что сайт «плохой», а потому, что сервер каждый раз собирает её с нуля и работает на устаревших настройках.

Что мы с этим делаем: включаем кеш — сайт готовит страницу один раз и дальше отдаёт уже готовую; переводим на свежую версию языка, на котором написан сайт, — новые версии работают заметно быстрее; сжимаем фотографии и код. Часто этого достаточно, чтобы страница открывалась вдвое быстрее без переделки самого сайта.

• включаем кеш вместо сборки страницы каждый раз
• переводим сайт на свежую версию языка сервера
• сжимаем фото и код, убираем лишние запросы
• смотрим, хватает ли тарифа под вашу нагрузку

Бывает и честный ответ: «настройками тут не вытянуть». Если на страницу загружено тридцать фотографий прямо с фотоаппарата или в тему напихано лишних скриптов, дело не в сервере. Тогда мы прямо говорим, что нужна работа с самим сайтом, а не переезд на более дорогой тариф.

Проверяйте скорость с телефона на мобильном интернете, а не с офисного компьютера. Большинство ваших посетителей заходит именно так — и видит совсем другие секунды.

Мониторинг — это автоматическая круглосуточная проверка сайта, чтобы о поломке вы узнали от нас, а не от клиента по телефону.

Робот каждые несколько минут заходит на сайт, как обычный посетитель, и проверяет, открывается ли страница. Не открылась — нам приходит уведомление, и мы начинаем разбираться. Ночью, в выходные и в праздники тоже: как раз тогда поломки и живут дольше всего.

Кроме самой доступности следим за мелочами, которые ломаются тихо: не продлённый домен, просроченный сертификат безопасности (тот самый замочек в браузере), закончилось место на хостинге, перестали доходить письма из формы обратной связи. Это не похоже на аварию — сайт же открывается, — но заявки при этом просто исчезают.

• проверяем доступность сайта круглосуточно
• следим за сроком домена и сертификата
• контролируем, доходят ли письма из форм
• смотрим место на хостинге и нагрузку на сервер

Самый неприятный сценарий в магазине: оплата картой перестала проходить после обновления платёжного модуля. Сайт работает, товары на месте, кнопка нажимается — а заказов нет. Без присмотра владелец узнаёт об этом через неделю, из вопроса «почему упали продажи».

Мониторинг не чинит сам — он предупреждает. И смысловых ошибок он не видит: если у товара цена 10 грн вместо 1000, робот промолчит. Раз в неделю полезно самому оформить пробный заказ.

Сайты взламывают не «за что-то»: роботы круглосуточно перебирают адреса подряд и ищут знакомые им уязвимости.

Частая мысль владельца: «кому я нужен, у меня маленький сайт». Никто вас лично и не выбирает. Программа обходит миллионы адресов и проверяет одно: стоит ли здесь старое дополнение с известной дырой. Нашла — заходит автоматически, без всякого человека по ту сторону.

Последствия редко выглядят как «сайт исчез». Чаще в страницы тихо дописывают скрытые ссылки на чужие ресурсы, с вашего домена начинает идти спам, а часть посетителей с телефонов перебрасывает на мусорные сайты. Дальше поисковые системы помечают сайт опасным и показывают красный экран предупреждения — поток людей обрывается.

• закрываем вход в панель от перебора паролей
• убираем неиспользуемые дополнения и темы — это лишние двери
• резервные копии держим отдельно от самого сайта
• проверяем файлы на посторонний код

Отдельный типичный путь заражения — «бесплатный» платный шаблон или модуль, скачанный с сомнительного сайта. В такие сборки часто вшит чужой код, и устанавливает его владелец своими руками, со своими же правами. Никакая защита тут не спасает: дополнения стоит брать только из официальных источников.

Убрать последствия взлома почти всегда дороже, чем не допустить его. И простая вещь: у каждого, кто работает с сайтом, должен быть свой вход, а не общий пароль на всех.

Когда сайт сломался, сначала нужно быстро вернуть его в работу, а уже потом спокойно разбираться, из-за чего это случилось.

Сбой редко выглядит как полная темнота. Чаще это белая пустая страница, надпись об ошибке, кнопка «Купить», которая перестала добавлять товар в корзину, или форма, которая вроде отправляется, но письма никуда не приходят. Для посетителя разницы нет: он просто уходит к конкуренту.

Причины почти всегда будничные: конфликт после обновления, кто-то поправил файл напрямую, закончился оплаченный период хостинга или домена, сервер не выдержал наплыв людей. Поэтому порядок действий такой: сначала откатываем сайт к последнему рабочему состоянию из копии — это вопрос минут, — и только потом ищем, что именно дало сбой.

• сначала возвращаем работу, потом ищем причину
• держим свежую копию, чтобы откатиться за минуты
• локализуем, что именно сломалось, а не переделываем всё
• фиксируем причину, чтобы то же самое не повторилось

Честно о границах: не всё зависит от нас. Если авария на стороне хостинга или платёжного сервиса, мы можем лишь быстро это установить, сообщить вам и давить на поставщика. Зато вы не тратите полдня на догадки, у кого проблема.

Держите доступы — хостинг, домен, панель сайта — записанными в одном месте. В половине «срочных» случаев больше всего времени съедает не сама поломка, а поиск паролей.

Устаревшее содержимое стоит заявок: человек видит прошлогоднюю цену или уже закрытый офис и идёт проверять к кому-то другому.

Самые дорогие ошибки тут как раз мелкие. «Работаем до 18:00», хотя уже до 20:00. Цена, которая изменилась весной. Адрес точки, которую закрыли. Новогодний график, висящий в июне. Каждая такая мелочь — это или лишний звонок «а это ещё актуально?», или тихо потерянный клиент, который не стал уточнять.

Вторая половина работы — то, чего на сайте ещё нет: новая услуга, новые позиции в каталоге, свежие фото работ, отзывы. Сайт, куда год ничего не добавляли, выглядит заброшенным и для посетителя, и для поисковых систем. Небольшие регулярные дополнения дают больше, чем одна большая переделка раз в несколько лет.

• цены, часы работы, адреса и контакты
• новые услуги и позиции в каталоге
• сезонные объявления и график на праздники
• свежие фото работ и отзывы вместо прошлогодних

Причина застоя обычно простая: доступ у владельца есть, но сдвинуть что-то в вёрстке страшно, и правка откладывается «на потом» на несколько месяцев. Нам проще — пришлите текст или фото в любом удобном виде, мы поставим их на место и проверим, как страница выглядит с телефона.

Небольшие регулярные правки входят в согласованный месячный объём. Большая загрузка каталога — это уже отдельная работа по наполнению сайта, её считаем отдельно.