בדיקת אבטחה של רבע שעה לאתר שלכם

PHP הוא הקוד שמריץ את רוב האתרים, כולל WordPress. ב-21 באוקטובר PHP שחררו תיקון לשתי פרצות קריטיות. לפי Wiz, העדכון הוא הפתרון המלא היחיד.

1. 11. נכנסים לממשק הניהול של WordPress.
2. 22. בסרגל הצד פותחים Tools → Site Health ואז את הלשונית Info.
3. 33. פותחים את החלק Server ומחפשים את השורה PHP version.
4. 44. משווים לגרסאות המתוקנות: 8.5.12, 8.4.27, 8.3.36 ו-8.2.35. אם הגרסה שלכם מתחילה ב-8.3, צריך 8.3.36 ומעלה. אותו דבר בשאר הגרסאות.

בדיקה שזה עבד: זה עבד אם רשמתם לעצמכם את גרסת ה-PHP ואתם יודעים אם היא מתוקנת.

שימו לבהאתר לא על WordPress, או שאין לכם כניסת מנהל? עוברים ישר לשלב 2 ושואלים את חברת האחסון או את מי שבנה לכם את האתר. PHP 8.1 וגרסאות ישנות יותר כבר לא מקבלות עדכונים מ-PHP, אז שואלים אותם איך עוברים לגרסה נתמכת.

PHP רץ על השרת של חברת האחסון, אז בדרך כלל חברת האחסון או מי שמתחזק לכם את האתר מתקינים את העדכון.

1. 11. מעתיקים את ההודעה מהתיבה למטה, מוסיפים את כתובת האתר ושולחים לחברת האחסון או לספק האתר.
2. 22. כבר נמצאים ב-WordPress? פותחים Dashboard → Updates ומעדכנים את WordPress, התוספים והתבניות. WordPress ממליצים לגבות קודם.
3. 33. כשהם עונים, בודקים שוב את גרסת ה-PHP, בדיוק כמו בשלב 1.

בדיקה שזה עבד: זה עבד אם Site Health מראה גרסה מתוקנת, או שיש לכם אישור בכתב מחברת האחסון.

שימו לבהרבה חברות אחסון מאפשרות להחליף את גרסת ה-PHP לבד בלוח הבקרה שלהן. התפריטים שונים בין חברה לחברה, אז אם לא מצאתם, פשוט שולחים את ההודעה.

Gemini 4 Argon הוא המודל של Google ש-Wiz עבדה איתו. באפליקציית Gemini הוא מגיע עם המסלולים Google AI Pro ו-Ultra. המסלולים החינמי ו-AI Plus לא כוללים אותו.

1. 11. פותחים את gemini.google/subscriptions ובוחרים Google AI Pro. בישראל הוא עולה ₪74.9 לחודש, בארה"ב $19.99. הדף מראה את המחיר במדינה שלכם.
2. 22. מתחברים עם חשבון Google אישי. שלב 5 צריך חשבון כזה.
3. 33. פותחים את gemini.google.com ובוחרים ב-Argon בתפריט המודלים למעלה.

בדיקה שזה עבד: זה עבד אם תפריט המודלים מראה את Argon. הניסוח המדויק יכול להיראות קצת אחרת אצלכם.

שימו לבמחוברים עם חשבון של העבודה או של מוסד לימודים? המשימות של Gemini (שלב 5) עוד לא עובדות עם חשבונות כאלה, אז במדריך הזה משתמשים בחשבון Google אישי.

חברות אחסון ותוספים שולחים אזהרות אבטחה מלאות במונחים טכניים. Gemini יכול לתרגם אותן למילים פשוטות ולצעד ראשון. הוא עובד רק עם הטקסט שאתם מדביקים, ולא סורק את האתר שלכם.

1. 11. מוצאים אזהרה אחרונה: מייל מחברת האחסון, הודעה של תוסף, או הודעת האבטחה של PHP משלב 2.
2. 22. מוחקים מהטקסט סיסמאות, שמות של לקוחות וכל פרט התחברות.
3. 33. מדביקים ב-Gemini את הבקשה מהתיבה למטה, ומוסיפים את האזהרה בסוף.

בדיקה שזה עבד: זה עבד אם קיבלתם הסבר קצר, פעולה ראשונה אחת ושאלות שאפשר להעביר לספק.

שימו לבתשובה נשמעת לא בטוחה? מבקשים מ-Gemini את המקור הרשמי ופותחים אותו בעצמכם.

משימה (Task) היא עבודה שמעבירים ל-Gemini. אפשר להגיד לו מתי להריץ אותה, למשל כל יום שני.

1. 11. ב-gemini.google.com, מתחת לתיבת הטקסט, לוחצים Task.
2. 22. מדביקים את המשימה מהתיבה למטה וממלאים את רשימת התוספים שלכם.
3. 33. לא בטוחים איך להתחיל? כותבים במשימה interview me ו-Gemini מוביל אתכם בהגדרה.

בדיקה שזה עבד: זה עבד אם בשרשור של המשימה מופיעים המשימה ולוח הזמנים שלה. מסתכלים שוב אחרי יום שני הראשון.

שימו לבמשימות דורשות Google AI Pro או Ultra, חשבון Google אישי, גיל 18 ומעלה, Keep Activity פעיל והצטרפות ל-Personal Intelligence. הן לא זמינות באזור הכלכלי האירופי, בבריטניה, בשווייץ ובניגריה. Google מגדירה אותן כניסיוניות, אז קוראים את מה ש-Gemini שולח לפני שפועלים לפיו.

התיקון של PHP יצא ב-21 באוקטובר, ומישהו צריך להתקין אותו. ככה גם בפעם הבאה. שלוש השאלות האלה יגידו לכם מי זה.

1. 11. איזו גרסת PHP מריצה את האתר שלי, והאם היא עדיין נתמכת? WordPress ממליצים על 8.3 ומעלה.
2. 22. מתי עודכנו לאחרונה PHP, ‏WordPress והתוספים?
3. 33. מי מקבל את הודעות האבטחה על האתר שלי, ותוך כמה זמן הוא מטפל בהן?

בדיקה שזה עבד: זה עבד אם לכל תשובה יש שם ותאריך.

כשיש הרבה אתרים ומערכות, את כל הבדיקה הזאת אפשר להריץ כשגרה אחת לכל החברה.

שימו לבשומרים את התשובות במקום אחד. מהן מתחילים כשתגיע האזהרה הבאה.