- Что еще нужно знать при выборе хостинга для wordpress?
- Безопасный хостинг для сайта на WordPress
- . Безопасное соединение с сервером
- . Резервное копирование
- . Защита от DDoS
- Используйте PHP 7.4
- Обновление ключей безопасности WordPress
- Beget – бесплатный и лучший вируальный хостинг wordpress
- Shared, vps, dedicated или другой
- Siteground – быстрый хостинг для wordpress
- Sprinthost — безопасность wordpress
- А безопасен ли wordpress по умолчанию?
- Внутренняя ошибка сервера (internal server error), она же ошибка 500
- Общий список (26 штук)
- Ошибка синтаксиса кода wordpress
Что еще нужно знать при выборе хостинга для wordpress?
Есть ещё ряд параметров и факторов, которые влияют на выбор оптимального хостинга:
- Автоустановка CMS – да сейчас вам не придется самостоятельно устанавливать wordPress. Выбирайте хостинг, где есть автоустановка и всего за пару минут у вас в автоматическом режиме будет установлена система.
- Надёжность при перепадах нагрузки и высокой загруженности соседних ресурсов или аптайм. Этот показатель должен быть высоким. И некоторые хостинг-провайдеры предлагают своим клиентам 99,9 % аптайма, что очень хорошо.
- Физическое место расположения серверов хостинг-провайдера. Определитесь, где проживает основная часть вашей целевой аудитории. Если большинство из них из них живут в России, выбирайте отечественного хостинг-провайдера или же серверы, расположенные в РФ. Но это не принципиально важно сегодня. Главное, чтобы хостинг был надёжен. Другой вопрос, что на иностранных платформах техподдержка может не общаться на русском языке или в панели управления всё будет на английском. И это может стать проблемой, если вы не знаете иностранного языка.
- Скорость каналов при передаче данных. Чем она выше, тем лучше, ведь она напрямую влияет на скорость загрузки ваших страниц.
- Наличие необходимых инструментов для настройки WordPress. Дополнительный функционал может облегчить и ускорить процесс настройки CMS. В отдельных случаях, если что-то будет не получаться, можно обращаться в техподдержку хостинга.
- Ограничение по входящему и исходящему трафику. Желательно выбирать провайдера, который обеспечивает безлимитный трафик на всех тарифных планах. Если ограничения всё же есть, выбирайте тариф, который даст вам немного больше возможностей, чем реально необходимо.
- Системные требования. Хостинг под Вордпресс должен соответствовать минимальным требованиям этой CMS. Это сервер, поддерживающий PHP и MySQL, MySQL версии 5.6, а также PHP выше версии 7.4.
И ещё один важный момент – качественная и быстро отвечающая техподдержка. Желательно, чтобы у команды было несколько каналов связи с клиентами.
Это мессенджеры, электронная почта, чат поддержки непосредственно на самом хостинге.
В таком случае при возникновении любых неполадок вы сможете обратиться, а помощью и гарантированно ей получить, а не пытаться разобраться самостоятельно, что весьма проблематично, особенно если у вас мало опыта в этой сфере.
Безопасный хостинг для сайта на WordPress
Когда речь заходит про общую сетевую безопасность или, как в нашем случае, организацию защиты WordPress сайта важно понимать, что одним из ключевых факторов здесь является безопасность на уровне сервера.
Выбрав ту или иную хостинг-компанию, вы, в первую очередь, доверяете им свой бизнес. Однозначно, мелочиться тут не стоит и если есть фин. возможность выбрать «VPS», а не «Shared».
Обычно у каждой хостинг-компании есть линейка, так называемых, «Shared» тарифов, купив который за 200-300 рублей в месяц, ваш сайт будет работать на одном сервере, вместе с десятком других сайтов. Уровень угрозы множится кратно!
Так же нужно обратить внимание на ОС и ПО-безопасности, которые предлагает компания.
. Безопасное соединение с сервером
Убедитесь, что ваш хост принимает меры предосторожности, такие как SFTP или SSH. SFTP или защищенный протокол передачи файлов (также известный как протокол передачи файлов SSH) – это сетевой протокол, используемый для передачи файлов. Это более безопасный метод по сравнению со стандартным FTP.
Также важно убедиться, что ваш домашний маршрутизатор настроен правильно. Если кто-то взломает вашу домашнюю сеть, он может получить доступ ко всем видам информации, в том числе, возможно, где хранится ваша важная информация о ваших сайтах WordPress.
- Не включайте удаленное управление (VPN). Обычные пользователи никогда не используют эту функцию, и, отключив ее, вы сможете не подвергать свою сеть воздействию внешнего мира.
- Маршрутизаторы по умолчанию используют IP-адреса в диапазоне, таком как 192.168.1.1. Используйте другой диапазон, например 11.5.3.8.
- Включите самый высокий уровень шифрования на вашем Wi-Fi.
- Используйте белый список IP для Wi-Fi, так что только люди с паролем и определенным IP-адресом могут получить к доступ к вашей сети.
- Постоянно обновляйте прошивку на своем роутере.
И всегда будьте осторожны при входе на ваш сайт WordPress в публичных местах. Примите меры предосторожности, такие как проверка SSID сети перед нажатием кнопки «Подключиться». Вы также можете использовать стороннюю службу VPN для шифрования вашего интернет-трафика и скрытия вашего IP-адреса от хакеров.
. Резервное копирование
Резервные копии – это то, что всем нужно делать в обязательном порядке. Большинство из приведенных выше рекомендаций являются мерами безопасности, которые вы можете предпринять, чтобы лучше защитить себя. Но независимо от того, насколько безопасен ваш сайт, он всё же может быть взломан, ну или просто сломаться.
Таким образом, создавайте и храните резервные копии на случай, если случится худшее. В рамках этого гайда мы не будет описывать процесс более развернуто, так как резервное копирование в WordPress достойно отдельной темы. Стоит лишь отметить, что создание бэкапов – это не мера борьбы со злоумышленниками, а мера безопасности в плане устранения последствий??
. Защита от DDoS
DDoS – это тип атаки DOS, когда несколько систем используются для нацеливания на одну, вызывая атаку типа «отказ в обслуживании». DDoS-атаки не являются чем-то новым – первый документированный случай относится к началу 2000 года.
Что вы можете сделать, чтобы защитить себя? Одна из лучших рекомендаций – использовать авторитетную стороннюю службу безопасности, такую как Cloudflare или Sucuri. Если вы управляете бизнесом, имеет смысл инвестировать в их премиальные планы.
Продвинутая защита от DDoS-атак может быть использована для смягчения атак DDoS всех форм и размеров, включая те, которые нацелены на протоколы UDP и ICMP, а также SYN/ACK.
Используйте PHP 7.4
PHP – это основа любого сайта на WordPress. Трудно переоценить важность использования актуальной версии! Каждый основной релиз PHP полностью поддерживается разработчиками языка в течении следующих 2-х лет. Т.е есть гарантия, что в течении этого срока все ошибки будут исправлены.
И угадайте, что? Согласно официальной статистики WordPress и на момент написания этой статьи, более 24% WordPress сайтов используют PHP версии 5.6 и ниже, а количество пользователей которые используют PHP 7.2, которая активно не поддерживается (безопасность будет поддерживаться до 1 декабря 2020 года) и ниже составляет более 67%. Это страшно!
Более 67% WordPress сайтов работают на устаревшие версию PHP! ?
Да, разработчикам и компаниям требуется какое то время для отладки и обеспечения полной совместимости актуальной PHP версий с их кодом, но нет ни каких оправдания для запуска чего-либо без поддержки в плане безопасности. Не говоря уже об огромном влиянии на производительность, которое оказывают старые версии.
Не знаете, на какой версии PHP работает ваш сайт? Быстрый способ проверить это – Pingdom. Проверка начнется сразу после того как вы введете URL в строку поиска. По-завершении прокрутите вниз до блока «File requests». Нажмите на первый запрос и найдите параметр «X-Powered-By».
Обязательно обновите PHP на вашем сервере до версии 7.4 как можно скорее!
Обновление ключей безопасности WordPress
КБ в WordPress – это как шифр, набор различных, случайно сгенерированных, символов которые используются при шифровании пользовательских cookie-файлах.
Когда вы устанавливаете WordPress, ключи генерируются автоматически. Однако, иногда их стоит обновлять.
На официальном сайте есть бесплатный инструмент, с помощью которого можно создать новые КБ и заменить их в файле wp-config.php.
Beget – бесплатный и лучший вируальный хостинг wordpress
Компания Beget не перестает удивлять, продукты очень качественные и заслуживают внимание. Крупнейший хостинг СНГ дает такую возможность, как бесплатное использование.
- Объем памяти 1000 Мб, хватит для WordPress, потому что сам WP весит почти 50 Мб
- Одна база данных
- Количество файлов, которое можно загрузить на сервер 25 000, для вордпресса хватит, в нем около 2000, плюс ваши картинки, темы и плагины, заранее этот момент продумайте
- Разрешенная нагрузка 10, если сайт будет легким и оптимизированным по загрузке, то 3000-5000 посетителей в сутки выдержит это примерно 170 человек одновременно
- Можно установить WordPress в автоматическом режиме
- Поддержка PHP версии 7.1 и MySQL 5, что отлично скажется на оптимизации и скорости
- Сохранение логов ошибок
- Отсутствие встроенных скриптов, никаких рекламных блоков и перенаправлений
- Перенос своего домена
- Высокоскоростные SSD
- Бесплатный домен 2-го уровня
- Постоянный резервные копии
- Гуманные цены на платные услуги, базовый пакет 165 руб
- Если решите перейти на платный тариф, то предоставляется тестовый период 30 дней
Почему же услуги отдаются бесплатно, выделю две причины. Первая – пользователь в 90% случаев закажет домен, а это продажа. Вторая при превышении нагрузки будет отказ в доступе, а трафик это деньги, администратор будет вынужден перейти на платный аккаунт.
Лучшего выделили, переходим к другим претендентам. Прикреплю авторское видео как легко регистрировать бесплатный хостинг на Beget.
Shared, vps, dedicated или другой
Когда говорят о хостинге сайта, то чаще всего имеют в виду виртуальный hosting (Shared). Его суть в том, что ресурсы и мощности одного сервера использует сразу несколько сотен или тысяч сайтов. Если на проекте “соседа” возникают проблемы, это может повлиять на работу вашего ресурса.
Виртуальный выделенный сервер (VPS) — это хороший вариант для тех, кому уже не хватает мощностей и прав на шареде. На VPS, в отличие от Shared, для вашего сайта отводится отдельное место на сервере. Вы можете использовать больше мощностей и выставлять свои настройки (нужны хотя бы базовые навыки системного администратора).
Выделенный сервер (Dedicated) — в этом случае за работу ресурса отвечает целый сервер. Можно выставлять любые настройки, использовать ресурсы по максимуму и распоряжаться мощностями так, как этого требует проект. Без такого функционала не обойтись, если вы планируете создать корпоративный интернет-канал, крупный интернет-магазин или любой другой ресурс с большим трафиком.
Также существуют такие услуги, как colocation — размещение своего оборудования в дата-центре провайдера и облачный hosting — хранение файлов сайтов на нескольких серверах, объединенных в единую сеть. Эти услуги требуются в более специфических случаях, но они совместимы и с WP.
Когда определитесь с типом, переходите к выбору тарифа.
Siteground – быстрый хостинг для wordpress
SiteGround – это серьёзный холдинг, который предоставляет услуги виртуального и облачного хостинга. Дата-центры расположены по всему миру (не только в США), есть вычислительные мощности в Нидерландах, Германии, Сингапуре и в других странах. По отдельным данным на серверах SiteGround размещается около 2 млн. сайтов.
Компания работает с 2004 года и имеет массу положительных отзывов. Владельцам WordPress-сайтов этот хостинг точно понравится из-за наличия поддержки актуальной версии PHP7 и специальных тарифов для этой CMS.
Достоинства. Есть установка движка «в один клик», безлимитный трафик, бесплатные SSL-сертификаты, доступ к сервису CDN (снижает нагрузку на сайт и ускоряет загрузку страниц), SSH-доступ и ежедневные автоматические бэкапы. Нерезиденты могут получить вычет налогов (VAT), если выберут для размещения европейский филиал.
Платформа хостинга работает на мощностях Google Cloud, поэтому предлагает высокую скорость подключения и устойчивую к нагрузкам инфраструктуру. Многие тарифы общего хостинга не имеют ограничений по количеству размещаемых сайтов и по объёму передаваемых данных.
Недостатки. Панель управления хостингом собственной разработки может вызвать определённые трудности (не найти внятной документации с примерами на русском языке). Нет реселлеров в России (техподдержка только на иностранных языках).
Стоимость. Цены на виртуальный хостинг (в том числе на специальные тарифные планы для WordPress) колеблются в диапазоне 4,99-39,99 USD/месяц (в зависимости от выбранного тарифа и срока оплаты). Тарифы для «просто WordPress» и «WooCommerce» идентичны:
- StartUp – от 4,99 USD/месяц (только 1 сайт и 10 Гб на SSD-диске);
- GrowBig – от 7,99 USD/месяц (любое количество сайтов, 20 Гб пространства);
- GoGeek – от 14,99 USD/месяц (40 Гб, любое количество сайтов ряд специфических сервисов для гиков).
Гарантия возврата – 30 дней.
Облачный хостинг будет стоить от 100 до 400 долларов/месяц.
Попробовать хостинг SiteGround
Sprinthost — безопасность wordpress
Сделать сайт безопасным для себя и для своего посетителя — первостепенная задача любого владельца сайта. Ежедневно злоумышленники сканируют сотни сайтов в попытках внедрить код через известные уязвимости.
Чаще других взламывают сайты на популярных CMS (WordPress, Joomla!, OpenCart, Drupal). Наиболее подвержены заражению сайты, использующие:
- Старые версии CMS;
- Необновленные или загруженные из неизвестных источников плагины, темы (шаблоны) и расширения;
- Слабые пароли к административной панели.
Для примера, в феврале 2020 года в плагине ThemeGrill Demo Importer для WordPress была обнаружена уязвимость, позволяющая полностью удалить все статьи и записи с сайта простым GET-запросом к одному из его файлов. Разработчик быстро исправил уязвимость, но она доставила неудобства многим пользователям, которые не успели вовремя обновить плагин.
В этой статье рассмотрим, как можно обезопасить сайт на CMS WordPress.
Внимание! Перед внесением изменений на сайте обязательно сделайте резервную копию.
Методов защиты сайта множество, большинство из которых выполнимо с помощью плагина All in One WP Security and Firewall:
Применяется в разделе плагина «WP Security» → «Защита от брутфорс-атак», вкладка «Переименовать страницу логина».
Укажите новый адрес административной панели и запомните или сохраните его, чтобы не терять доступ.
Если вы забыли ссылку для входа, потребуется отключить плагин. Для этого переименуйте его папку, например, добавив к названию цифру:
~/domains/имя_сайта/public_html/wp-content/plugins/all-in-one-wp-security-and-firewall_1
После этого вы сможете авторизоваться по стандартной ссылке, вернуть имя для папки плагина и изменить его настройки.
На нашем хостинге существует дополнительная защита для формы авторизации, которая блокирует прямые запросы к ней. Вы можете увидеть ее в виде перенаправления:
Чтобы отключить это перенаправление, если оно вызовет конфликты с кастомными формами авторизации, обратитесь в техническую поддержку.
Файл xmlrpc.php используется для удаленного управления CMS WordPress или обмена данными с ней некоторыми плагинами.
В большинстве случаев этот файл никак не используется сайтами, но открывает массу возможностей злоумышленникам. Так, с помощью POST-запроса к нему, могут быть внедрены ссылки в статьи, приводящие к перенаправлению на сторонние сайты.
Заблокировать доступ к этому файлу можно в разделе «Файрволл» → «Защита от уязвимостей WordPress XMLRPC и уведомлений» , поставив галочку как на скриншоте:
Или с помощью директив в файле .htaccess сайта:
<Files xmlrpc.php>
Order Deny,Allow
Deny from all
Allow from X.X.X.X
</Files>
Вместо X.X.X.X укажите IP-адреса, которым необходимо сохранить доступ к файлу.
По умолчанию в CMS WordPress таблицы используют префикс «wp_» . Зная префикс, злоумышленник может попробовать изменить содержимое той или иной таблицы. Плагин позволяет изменить префиксы автоматически в разделе «WP Security» → «Защита базы данных», вкладка «Префикс таблиц БД».
Чтобы злоумышленник заранее не знал о том, какие именно уязвимости могут присутствовать в сайте, скройте информацию о версии CMS. Выполняется в разделе «WP Security» → «Настройки» → «Информация о версии WP».
Это не все функции плагина AIO WP Security and Firewall, которые могут быть полезны в защите от взлома. Рекомендуем ознакомиться и с другими его возможностями самостоятельно.
Дополнительной защитой выступит двухфакторная авторизация. Поможет с этим плагин Google Authenticator:
Чтобы авторизоваться на сайте, помимо логина и пароля будет запрошен код из мобильного приложения Google Authenticator — его потребуется установить отдельно (доступно в App Store и Google Play).
Для связки с сайтом укажите в мобильном приложении ключ из строки Secret или отсканируйте QR-код по кнопке «Show/Hide QR code».
Двухфакторную аутентификацию можно реализовать и средствами Панели управления, поставив галочку в Файловом менеджере напротив папки wp-admin и нажав на значок щита в ряде операционных кнопок. После указания логина и пароля в открывшемся окне, для авторизации потребуются обе пары логин/пароль — те что вы используете обычно и те, что указали в Файловом менеджере.
Роботы умеют подбирать пароли, массово регистрироваться на сайтах, оставлять СПАМ-комментарии, рассылать вредоносные ссылки через формы обратной связи.
Защититься от них поможет модуль CAPTCHA, например, reCAPTCHA v2 или v3 от Google и приведем в пример вспомогательный плагин Advanced noCAPTCHA & invisible Captcha:
Получите специальные ключи в личном кабинете на сервисе Google для reCAPTCHA интересующей вас версии:
Версия v2 выводит на форме вашего сайта поле, где посетителю нужно поставить галочку или выбрать картинки по запросу, а версия v3 — невидимая, анализирует совокупность действий посетителя.
Полученные ключи введите в разделе «Настройки» → «Advanced noCAPTCHA & invisible Captcha» и выберите формы, которые хотите защитить:
Аналогичную функцию можно и реализовать плагином AIO WP Security and Firewall, речь о котором шла выше, в разделе «Защита от брутфорс-атак», вкладка «CAPTCHA на логин». Однако, там доступна только версия reCAPTCHA v2.
Доступные обновления CMS и расширений отображены в разделе «Консоль» → «Обновления»:
Если для ядра CMS появится обновление, вы увидите это уведомление на главной странице консоли.
С помощью нескольких строк кода можно настроить автоматическое обновление компонентов. Но обновлять WordPress автоматически не рекомендуем, так как это может привести к неожиданной ошибке на сайте с кодом 500.
Есть множество других методов защиты сайта, каждый из которых нацелен на определенный вид атаки. Так как с каждым днем обнаруживаются все новые уязвимости, перманентно обезопасить себя от всех невозможно.
Советуем включить еженедельную проверку файлов инструментом ХакСкан. Это позволит оперативно отреагировать на заражение, если оно все же произойдет.
А безопасен ли wordpress по умолчанию?
Первый вопрос, который вас наверняка интересует, безопасен ли сам посебе WordPress? В целом – Да. Тем не менее, владельцы WordPress сайтов часто сталкиваются со взломами, крашами и утечкой данных. Чаще всего это происходит из-за того, что пользователи продолжают следовать наихудшим методам обеспечения безопасности.
Использование устаревшего ядра WordPress, обнуленных (nulled) плагинов, не качественного системного администрирования, управления учетными данными и отсутствия необходимых знаний в Интернете и безопасности держат хакеров, так сказать, всегда в тонусе ?.
Сайт агенства «Reuters» был взломан, из за использования устаревшей версию ядра WordPress!
Это было в далёком 2022 году.
Согласно исследованию, проведенному компанией Sucuri за 2022 год, WordPress, как платформа, продолжает лидировать среди всех зараженных веб-сайтов, над которыми они работали (94%). А рост по сравнению с 2022 годом составил 4%. Ждем отчета за 2020, но принципиально картина не изменится.
WordPress, как CMS, используют более 35% всех веб-сайтов и неудивительно, что существует сотни тысяч комбинаций различных, как бесплатных, так и премиальных тем и плагинов и что уязвимости существуют и постоянно обнаруживаются.
Но к счастью, существует большое сообщество вокруг платформы WordPress, что гарантирует, что вновь обнаруженные уязвимости буду исправлены в кратчайшие сроки. По состоянию на 2020 год в состав WordPress команды по обеспечению безопасности вошли 50экспертов, в том числе ведущие разработчики и исследователи в области цифровой защиты – около половины из них являются сотрудниками «Automattic».
Внутренняя ошибка сервера (internal server error), она же ошибка 500
Практически каждый знакомый мне WordPress-пользователь хотя бы однажды сталкивался с «Ошибкой 500». Она довольно-таки раздражающая, так как в отличие от многих других WordPress ошибок, «Внутренняя ошибка сервера» даже не намекает нам на то, что нужно исправить, чтоб решить проблему. Такая ошибка может сильно вас расстроить, так как у нее может быть несколько причин, которые описаны ниже.
Вот причины, приводящие к «Ошибке 500»:
- Сбой в работе плагина
- Сбой в работе темы
- Сбой в работе файла .htaccess
- Исчерпан лимит PHP-память
Как исправить «Ошибку 500»:
Эта ошибка запросто может заставить новичка паниковать, но не стоит волноваться, ее можно решить.
Отредактировать файл .htaccess.
Так как к этой ошибке главным образом приводит сбой в работе файла htaccess, авторизуйтесь в корневой директории WordPress с помощью файлового менеджера (или FTP) и переименуйте файл .htaccess в .htaccess.old и обновите браузер, чтоб посмотреть решена ли проблема.
Деактивировать все плагины.
Если вы только что установили какой-либо плагин, и он стал причиной проблемы, это хорошо, так как вы знаете, что нужно деактивировать или удалить. Но в другой раз причиной такой ошибки может стать один из старых плагинов (или несколько плагинов, которые не совместимы друг с другом). Пока вы не деактивируете все плагины, вы не узнаете, стали ли они причиной возникшей проблемы.
Общий список (26 штук)
Номер 1 по рекомендации разработчиков WordPress, есть услуги управляемого хостинга, масса дополнительных услуг и сервисов: CDN, бесплатные SSL, защита от взлома и т.п. Адекватные цены и высокая производительность.
Во всех тарифах безлимитное дисковое пространство и сетевой трафик, 45 дней гарантия возврата, автоматические бэкапы. Есть линейка тарифов Managed WordPress, а также опции CodeGuard, SiteLock, доступ к премиум-темам и т.д.
Американский хостер с универсальными тарифами и специальной линейкой для WordPress. Обеспечивает всестороннее обслуживание сайтов не только с технической точки зрения – есть масса вспомогательных услуг и сервисов. Будет оптимален для малого и среднего бизнеса благодаря подходу «всё под ключ».
Установка WordPress в один клик, быстрые NVMe SSD-диски, командный доступ, управление хостингом из мобильного приложения и т.д. Бесплатный тест на 10 дней и качественная русскоязычная техподдержка.
Номер 2 по рекомендации разработчиков WordPress. 100 % аптайм с гарантией возврата средств до 97 дней, специальные высокопроизводительные тарифы для управляемого WordPress. Автоматические бэкапы, бесплатный перенос сайта, SSL и CDN.
ПРЕМИУМ-СЕРВИСЫ (РЕКОМЕНДУЕМ)
SiteGround
Тоже в перечне рекомендованных для WordPress. Продвинутые технологии кэширования сайтов, специальные тарифы для «ВордПресс», интеграция с Git, защита от спама и вирусов, SEO-инструменты, услуги для агентств и дизайнеров.
Hostinger
Самый недорогой хостинг-провайдер для любых CMS и сайтов. В стоимость специальных тарифов для WordPress будет входить подписка на пакеты Jetpack, SSL-сертификаты и доступ к CDN-сети, обеспечивается автоматическое обновление, бэкапы и защита от вирусов. Гарантия аптайма – 99,9 %.
AdminVPS
Во всех тарифах, кроме стартового, предоставляется бесплатное администрирование. Установка движка в один клик, хостинг работает на NVMe-дисках, ежедневные бэкапы и защита от DDoS и включены в стоимость.
GoDaddy
Крупный хостинг и регистратор доменов мирового уровня. Низкие цены и адекватная техподдержка. Единственный хостер с услугой Managed WordPress и техподдержкой в РФ. Предоставляется специальное решение для централизованного управления сайтами на WordPress (GoDaddy Pro).
WP Engine
Предоставляет услуги исключительно в формате управляемого WordPress (с другими видами хостинга и CMS не работает). Высокие цены, но не менее качественное обслуживание и набор дополнительных сервисов. В тарифы включается доступ к премиум-темам StudioPress, можно подключить профессиональный редактор шаблонов Genesis Pro.
REG.RU
Универсальный российский хостинг и по совместительству – крупнейший регистратор доменов. Очень большой набор услуг для работы с сайтами, 14 дней бесплатного тестирования, высокая производительность и надёжность, есть специальные облачные сервисы (VPS и Jelastic), можно даже развернуть виртуальный ЦОД для очень крупных проектов.
Fozzy
Серверы работают в разных странах, включая РФ. Используется легковесный web-сервер и специальная технология обнаружения уязвимостей без обновления CMS, предоставляется бесплатное кэширование на уровне сервера. 7 дней бесплатного тестового периода.
Beget
Поддерживает PHP 8, предоставляет полностью бесплатный тариф без рекламы на сайте, до 30 дней тестирования на платных тарифах общего хостинга. Специальных тарифов для WordPress нет, но установить движок можно в один клик. Сайты работают в изолированной среде.
Спринтхост
Тоже большой тестовый период (до 30 дней), помощь новичкам, быстрые диски (NVMe) и множество продвинутых функций (кеширование, акселераторы PHP, IPv6, SSH, поиск вирусов и т.п.). Двухфакторная защита аккаунта и бесплатный перенос сайтов (с балансом).
SmartApe
Отличный вариант для начала. Безлимитные тарифы (нет ограничений ни по диску, ни по базам данных, ни по трафику), 14 дней теста, установка WordPress в один клик. IPv6, домен в подарок, SSH-доступ, защита от DDoS и т.д.
Jino
Интересный провайдер с гибким конструктором тарифов. Специальная линейка «Джин.Спектр» рассчитана на работу только самых популярных CMS, среди которых и WordPress: автоматическая установка, специальная оптимизация, никаких квот по диску и процессору, тестовый доступ на 10 дней, перенос баланса.
Hostiman
В каждом тарифе: неограниченный трафик и количество сайтов, бэкапы, SSL и защита от DDoS. Можно выбрать размещение сервера (Россия или Европа), круглосуточная русскоязычная техподдержка. Тестовый период – 30 дней.
Infobox
Популярный российский shared-хостинг со специальными тарифами для WordPress: автоматическая установка CMS, WordPress Toolkit, выбор версии PHP, автоматическое обновление движка силами хостинга, управление конфигурацией, быстрый web-сервер Nginx, помощь с переносом, выделенные ресурсы для каждого сайта.
Русоникс
Предоставляет специальные VPS-серверы с предустановленным набором ПО и панелью управления Plesk. Специально для WordPress-сайтов предоставляется набор шаблонов и дополнительные месяцы хостинга.
SpaceWeb (SWeb)
Автоматическая установка WordPress, NVMe-диски, специальные средства оптимизации и кэширования, Zend Guard, защита от DDoS и т.д. Тестовый период для виртуального хостинга – до 14 дней, для VPS – до 3 дней.
Coopertino (Сколково Телеком)
Работает по принципу «Всё включено». Во всех тарифах увеличенные лимиты нагрузки на процессор (от 100 % ядра и выше), аккаунты пользователей изолированы друг от друга. SSL-сертификаты и DDoS-защита – бесплатно. Перенос сайтов под ключ.
СЕРЕДНЯЧКИ (С НЮАНСАМИ)
Айхор (ihor)
Не самая маленькая хостинговая компания из России, предлагает широкий перечень услуг и доступные цены. Но из-за трений собственников пострадало огромное количество пользователей. Несколько дней сайты были недоступны, бэкапы скачать было невозможно.
Мастерхост
Когда-то один из крупнейших и старейших хостеров в РФ (работает с 1999 года), но из-за неправильной внутренней политики качество сервиса стабильно снижается. Апофеозом была длительная авария и потеря данных множества клиентов.
RU-CENTER
Входит в число самых популярных хостингов на территории России, по совместительству – крупный регистратор доменов. Пользователи очень часто жалуются на дополнительные подписки и списания без разрешения владельцев аккаунтов. SSL-сертификаты придётся только приобретать отдельно (бесплатных от Let’s Encrypt нет).
Hetzner (Хетзнер)
На серверах компании, по статистике, обслуживается значительная доля RU-доменов, хотя по факту дата-центры расположены в Германии и Финляндии. Из-за низкого качества оборудования очень много жалоб на недоступность и проблемы с техподдержкой. Не менее часто блокируются аккаунты российских пользователей.
OVH
Один из крупнейших европейских хостеров. До недавнего времени был лучшим по соотношению цена/качество. Однако, авария в одном из ЦОДов всё изменила (были безвозвратно утеряны данных тысяч клиентов). Пройдет ещё много времени, прежде чем компания восстановит свою репутацию и инфраструктуру.
НЕ РЕКОМЕНДУЕМ (И НЕ ПРОБУЙТЕ)
Ошибка синтаксиса кода wordpress
Проведенный мною анализ показал, что не редко встречаются ошибки, допущенные людьми, которые используют сниппеты кода на своих WordPress-сайтах. Когда вы сталкиваетесь с этой ошибкой, то видите что-то вроде этого:
Parse error - syntax error, unexpected $end in /public_html/your_site/wp-content/themes/your-theme/functions.php on line 38
Не стоит впадать в уныние из-за этого, так как сразу понятно, где искать проблему.
Причина появления ошибок синтаксиса:
Как правило, ошибка синтаксиса появляется там, где потерялся или наоборот появился неожиданный символ. В большинстве случаев такое возникает, когда неопытный пользователь пытается редактировать код темы или плагина, но также подобная ошибка появляется, если вы установили новую тему или плагин, содержащий ошибку.
Как исправить ошибку синтаксиса:
- Научиться правильно вклеивать сниппеты кода. Если вы новичок в WordPress, то вас ждет долгий, но веселый путь к освоению этой системы управления контентом. Спешить нет смысла, так что разбирайтесь во всем, не торопясь. Если вы столкнулись с этой ошибкой после вклейки сниппета, то вам нужно научиться вклеивать их в WordPress правильно или сделаете только хуже.
- Исправить кусок неправильного кода. Если эта WordPress-ошибка возникла после обновления плагина или вклейки кода из сети, вы знаете, где искать поломку. Проблема заключается в том, что если ошибка не дает вам попасть на сайт и воспользоваться «Внешний вид -> Редактор (или Плагины -> Редактор)». Это, конечно же, пугает большинство новичков, но не стоит волноваться, так как всегда можно отредактировать файлы WordPress с помощью FTP или Файлового менеджера из вашей cPanel. Найдите поврежденный файл и исправьте код, удалив его или переписав.
- Попробовать другую тему или плагин. Если ошибка появилась после активации новой темы или плагина, то вероятнее всего она вызвана темой или плагиной. Так что вы можете найти альтернативу вашему выбору или связаться с разработчиками, чтоб те решили проблему. В некоторых случаях у вас может не быть возможности авторизоваться в WordPress, и в таком случае можно удалить плагин или тему с помощью FTP.
