Dziennik zmian NightShiftWP

Pracujemy nad automatyczną blokadą adresu IP po kilku nieudanych próbach logowania. Typowy scenariusz ataku botów - setki prób zgadywania hasła - zostaje odcięty sam, bez Twojej interwencji.

Adres wraca do gry po krótkim czasie, więc przypadkowa pomyłka w haśle nie zablokuje Cię na stałe.

Szykujemy dwuetapową weryfikację logowania - obok hasła drugi, jednorazowy kod. Nawet jeśli ktoś pozna Twoje hasło, bez drugiego składnika nie wejdzie do panelu.

Dodatkowa warstwa ochrony konta administratora, w parze z blokadą ataków na logowanie.

Planujemy codzienny skan treści pod kątem wstrzykniętych linków i ukrytych sekcji - reklam kasyn, spamu SEO i przekierowań, które malware potrafi doklejać niewidocznie do stron i wpisów.

Wczesne wykrycie takiej infekcji pozwala zareagować, zanim zaszkodzi pozycji strony w wyszukiwarce.

Domykamy pełną polską wersję interfejsu wtyczki - wszystkie ekrany, komunikaty i podpowiedzi po polsku.

Dopracowujemy proces kopii zapasowej dla bardzo dużych witryn (wielogigabajtowych), żeby nie przerywał się przy długich operacjach i zawsze kończył pełnym, spójnym backupem.

W kroku diagnostyki (wersja darmowa) pokażemy czytelne zestawienie funkcji premium - żeby od razu było wiadomo, co dodatkowo chroni stronę po przejściu na wersję pełną.

Dla witryn na starszych serwerach z PHP 7.4 rozważamy osobną, nieoficjalną wersję wtyczki. Główna linia działa na PHP 8.4+, ale część stron wciąż stoi na starszym hostingu.

Wariant 7.4 byłby wydaniem pomocniczym, z ograniczonym wsparciem - rekomendujemy aktualizację PHP tam, gdzie to możliwe.

Gdy wyłączysz auto-aktualizację dla konkretnej wtyczki (np. płatnej, której licencja wygasła i tak nie da się jej zaktualizować automatycznie), taka wtyczka nie jest już liczona jako błąd ani jako zaległa aktualizacja w panelu.

Wcześniej odznaczona wtyczka potrafiła zostawić czerwony licznik błędu albo żółty licznik oczekujących - mimo że świadomie pominąłeś jej aktualizację. Teraz panel pokazuje wyłącznie to, czym auto-aktualizacja faktycznie się zajmuje.

Od teraz Pipeline priorytetowo wymusza aktualizację WordPressa - rdzeń systemu jest sprawdzany w pierwszej kolejności przy każdym przebiegu. Dzięki temu witryna nie zostaje na przestarzałej wersji, nawet jeśli aktualizacja wcześniej się nie zainstalowała.

Zwykły napis NightShiftWP w panelu wtyczki zastąpiliśmy prawdziwym, graficznym logo. Drobna rzecz, ale panel od razu wygląda schludniej i bardziej rozpoznawalnie.

Przesuń suwak poniżej, żeby porównać dawny i nowy nagłówek.

Przed Po

Tryb blokady chroni witrynę przed niechcianymi zmianami. Uprościliśmy go do jednego, przejrzystego mechanizmu - zamiast dwóch trybów, które łatwo było pomylić. Efekt: mniej ustawień i bardziej przewidywalna ochrona.

Zmiana przenosi się sama na już działających stronach, bez potrzeby ponownej konfiguracji.

Nowa opcja pozwala wstrzymać zakładanie kont na stronie. Po włączeniu nikt nie zarejestruje się samodzielnie - prosty sposób na odcięcie fali spamowych i botowych rejestracji, które bywają furtką do przejęcia witryny.

Opcję można w każdej chwili włączyć i wyłączyć, zależnie od tego, czy strona akurat przyjmuje nowych użytkowników.