WordPress karbantartás és biztonság 2026 — mi kell valójában?

A WordPress karbantartás az a rendszeres munka, amely a weboldalt működőképesen, biztonságosan és gyorsan tartja: frissítések, mentések, biztonsági figyelés, adatbázis-tisztítás és sebesség-ellenőrzés. A feltörések túlnyomó része nem kifinomult támadás, hanem automatizált robot, amely ismert, régóta javított sérülékenységeket keres — vagyis a védekezés nagy része nem szakértelem kérdése, hanem rendszerességé.

Miért törik fel a legtöbb oldalt?

A leggyakoribb tévhit, hogy „az én oldalam túl kicsi ahhoz, hogy célpont legyen”. A támadások túlnyomó része nem célzott: automatizált robotok pásztázzák az internetet, és ismert, már javított sérülékenységeket keresnek. Nekik mindegy, hogy egy fodrászat vagy egy nagyvállalat oldala — csak az számít, hogy fut-e rajta egy elavult bővítmény.

A tipikus belépési pontok fontossági sorrendben:

• Elavult bővítmény. Messze a leggyakoribb. Egy évek óta nem frissített, esetleg elhagyott bővítmény nyitott ajtó.
• Elavult sablon (téma). Ugyanaz a logika, csak ritkábban jut eszébe bárkinek.
• Gyenge jelszó és admin-felhasználónév. Az „admin” felhasználó plusz egy egyszerű jelszó máig működő kombináció a robotoknak.
• Elavult PHP-verzió. Nem csak lassabb — biztonsági javításokat sem kap.
• Kalóz sablon vagy bővítmény. A „feltört” prémium bővítmények gyakran eleve hátsó kaput tartalmaznak.

Ebből a listából négy tétel tisztán karbantartási fegyelem kérdése. Ezért igaz, hogy a WordPress-biztonság 80%-a nem technológia, hanem rendszeresség.

Mit jelent konkrétan a karbantartás?

Terület	Mit takar	Miért fontos
Frissítések	Core, bővítmények, sablon	A sérülékenységek elsődleges lezárása
Mentés	Fájlok + adatbázis, külső helyen	Ez a valódi biztosítás
Biztonsági figyelés	Bejelentkezési kísérletek, fájlváltozás	Korai jelzés
Adatbázis-karbantartás	Revíziók, tranziensek, spam takarítása	Sebesség és méret
Sebesség-ellenőrzés	Cache, képméret, betöltési idő	Konverzió és rangsorolás
Hibafigyelés	404-ek, törött linkek, űrlapok	Elveszett érdeklődők
Elérhetőség-monitor	Leállás-figyelés	Nem az ügyféltől tudod meg

Az utolsó tétel sokat elárul a karbantartás valódi értékéről: a legdrágább leállás az, amiről napokig nem tudsz.

Milyen gyakorisággal mit csinálj?

• Naponta: automatikus mentés (webshopnál mindenképp), elérhetőség-figyelés.
• Hetente: bővítmény- és core-frissítések átnézése, biztonsági napló ellenőrzése, űrlapok tesztelése.
• Havonta: adatbázis-tisztítás, sebesség-mérés, törött linkek, felhasználói fiókok átnézése, mentés-visszaállítás tesztelése.
• Negyedévente: PHP-verzió és tárhely-erőforrások, nem használt bővítmények eltávolítása, jelszavak rotálása.

A „nem használt bővítmény eltávolítása” alulértékelt: a deaktivált, de telepítve hagyott bővítmény ugyanúgy támadható. Ha nem használod, töröld.

A mentés, ami tényleg megment

A legtöbb „van mentésünk” válasz mögött nincs valódi biztonság. Három feltétel, amelyből ha egy hiányzik, a mentés nem ér semmit:

• Külső helyen van. Ha a mentés ugyanazon a tárhelyen ül, mint az oldal, akkor egy szerver-szintű probléma vagy egy zsarolóvírus mindkettőt viszi.
• Fájl ÉS adatbázis. Csak az egyik önmagában használhatatlan.
• Visszaállítottad már. Ez a leggyakrabban kihagyott pont. Egy mentés, amit soha nem próbáltál visszatölteni, csak reménység — nem mentés.

Praktikus tartási idő: napi mentésekből legalább 30 nap. Azért ennyi, mert a feltörést vagy az adatvesztést gyakran csak hetekkel később veszik észre — ha csak 7 napra visszamenőleg van mentésed, addigra már a fertőzött állapotot mented.

Frissítés úgy, hogy ne dőljön el az oldal

A frissítés kockázata valós: egy bővítmény-frissítés eltörhet egy funkciót vagy szétdobhatja a megjelenést. Ezért nem az a megoldás, hogy nem frissítesz — hanem hogy visszafordíthatóan frissítesz:

• 1. Mentés a frissítés ELŐTT. Nem havi automata, hanem friss, aznapi.
• 2. Egyesével, ne egyszerre. Ha tíz bővítményt frissítesz egyszerre és eltörik valami, nem tudod, melyik okozta.
• 3. Ellenőrzés utána. Nyisd meg a főoldalt, egy aloldalt, egy űrlapot, és webshopnál egy próbavásárlást.
• 4. Kritikus oldalnál staging. Ha az oldal bevételt termel, egy másolaton próbáld ki előbb.
• 5. Automata frissítés csak biztonsági javításokra. A fő verziófrissítéseket érdemes kézben tartani.

Mennyibe kerül — és mennyibe kerül, ha nincs?

Szint	Tipikus havidíj	Mit tartalmaz
Alap (bemutatkozó oldal)	15 000 – 40 000 Ft-tól	Frissítés, mentés, elérhetőség-figyelés
Bővített (céges oldal)	40 000 – 70 000 Ft-tól	+ biztonsági figyelés, sebesség, havi riport
Webshop	70 000 – 110 000 Ft-tól	+ napi mentés, staging, rendelési folyamat tesztelése

A másik oldal: egy feltört oldal helyreállítása — kártevő-eltávolítás, tiszta visszaállítás, újbóli megerősítés — jellemzően 150 000 – 500 000 Ft-tól egyszeri munka, és ehhez jön a kiesett bevétel, valamint az a kockázat, hogy a Google „megtévesztő oldal” figyelmeztetést tesz a találatod mellé. Az utóbbi helyreállítása a legfájóbb: a bizalom lassabban tér vissza, mint a fájlok.

Mit tegyél, ha már feltörték?

• 1. Ne csak töröld a gyanús fájlt. A kártevő jellemzően több helyre ír be magát, és visszaállítja magát.
• 2. Állj vissza tiszta mentésre — a fertőzés előtti időpontra, nem a legutóbbira.
• 3. Cserélj MINDEN jelszót: WordPress-adminok, adatbázis, tárhely, FTP.
• 4. Frissíts mindent, és távolítsd el, amit nem használsz.
• 5. Nézd meg a felhasználói listát — a támadók gyakran hagynak hátra saját adminfiókot.
• 6. Kérj újraellenőrzést a Search Console-ban, ha figyelmeztetés került az oldalad mellé.

Ha bizonytalan vagy abban, hogy a tisztítás teljes volt-e, érdemes szakemberre bízni: egy félig eltakarított fertőzés néhány héten belül visszatér.

Havi ellenőrző lista

• Minden frissítés telepítve, mentés a frissítés előttről megvan?
• A mentés külső helyen van, és ki lett próbálva a visszaállítás?
• Nincs telepítve olyan bővítmény, amit nem használsz?
• A PHP-verzió támogatott?
• Nincs ismeretlen adminfelhasználó?
• Az űrlapok tényleg küldenek levelet — kipróbáltad?
• A betöltési idő nem romlott érdemben?

Az űrlap-teszt külön figyelmet érdemel: a néma levélvesztés az egyik leggyakoribb és legdrágább hiba, mert az oldal látszólag hibátlanul működik, miközben az érdeklődések nem érkeznek meg. Havonta egy próbaüzenet többet ér, mint bármilyen felügyeleti eszköz.

Kapcsolódó: Marketing ügynökség árak 2026Csomagok és árakWordPress weboldal készítésRendszeres karbantartásMódszertan