Paljud väikeettevõtjad avastavad probleemi alles siis, kui klient kirjutab: “Kuule, su leht ei avane.” Või veel hullem - Google näitab hoiatust, e-poest ei tule tellimusi ja keegi ei saa aru, millal asi katki läks. Nii et üks lihtsamaid samme, mida saad täna teha, on panna paika õiged e-posti teavitused.
Asi on selles, et sa ei pea terve päeva oma kodulehte vahtima. Aga sul peab olema setup, mis annab märku siis, kui midagi päriselt vajab tähelepanu. Mitte sada suvalist kirja päevas. Vaid need õiged.
Miks teavitused üldse vajalikud on?
WordPressi leht ei lähe katki alati suure pauguga. Päris tihti juhtub nii, et mõni plugin viskab vea, varukoopia jääb tegemata, makselahendus lõpetab töö või keegi proovib admini sisse logida sadu kordi järjest. Sina ei näe seda kohe. Klient näeb.
Ausalt öeldes on e-maili teavituste point väga lihtne - sa saad teada enne, kui kahju suureks läheb. See tähendab vähem paanikat, vähem saamata jäänud päringuid ja vähem seda ebameeldivat momenti, kus pead seletama, miks e-pood oli pool päeva maas.
- Sa märkad katkestusi kiiremini
- Sa saad turvaprobleemidele varem jaole
- Sa näed, kui update või backup ebaõnnestub
- Sa ei sõltu ainult klientide kaebustest
1. Teavitus, kui leht läheb maha
See on ilmselt kõige praktilisem teavitus üldse. Kui koduleht või e-pood ei avane, peaksid sa saama sellest kohe kirja. Mitte järgmisel hommikul. Mitte siis, kui keegi Facebookis kommenteerib.
Kui sul on WooCommerce pood, siis isegi 30 minutit maasolekut võib tähendada kaotatud müüki. Üldiselt on see esimene asi, mille soovitan paika panna. Kui tahad selle automaatselt tööle saada, siis vaata 24/7 veebilehe seiret, mis saadab teavituse kohe, kui leht muutub kättesaamatuks.
Hea teavitus ei ütle ainult “site down”, vaid annab sulle kiire pildi:
- mis aadress ei avanenud
- mis kell probleem algas
- kas probleem kestab siiani
- millal leht uuesti üles tuli
Lühidalt. See on baasasi.
2. Teavitus, kui backup ebaõnnestub
Paljud arvavad, et backup on olemas, järelikult kõik on korras. Aga vaata, backupist on kasu ainult siis, kui see päriselt tehakse ja seda saab taastada. Päris sageli jääb varukoopia pooleli, kettaruum saab täis või ühendus pilveteenusega katkeb.
Kui sa sellest teada ei saa, elad rahulikult edasi teadmisega, et kõik on turvaline. Tegelikult ei pruugi olla. See on selline vaikne risk, mis tuleb välja alles siis, kui on juba jama majas.
Pane kirjad tulema vähemalt nende olukordade kohta:
- backup õnnestus
- backup ebaõnnestus
- backupi fail on ebatavaliselt väike
- backupit pole tehtud X päeva jooksul
Kui sa pole kindel, kas su praegune hooldus seda katab, siis WordPressi hooldusteenus ongi sisuliselt selle jaoks - et keegi jälgiks, mis toimub, mitte ei loodaks pimesi, et küll vist töötab.
3. Teavitus kahtlaste sisselogimiste kohta
Admin-konto on üks esimesi kohti, mida robotid proovivad. Kui ühe tunni jooksul tehakse kümneid või sadu sisselogimiskatseid, peaks sellest kindlasti teada saama. Samas ära keera seda nii tundlikuks, et iga vale parool saadab sulle paanikanupu.
Normaalne seadistus võiks teavitada siis, kui:
- ühest IP-st tuleb lühikese ajaga palju katseid
- keegi logib sisse uues riigis või ebatavalisest asukohast
- admini kasutaja parool muudetakse
- luuakse uus administraatori konto
Seejuures tasub üle vaadata ka paroolid ise. Kui sul on meeskonnas mitu inimest või vana agentuurikäsi veel kuskil süsteemis sees, loe kindlasti ka seda artiklit: Paroolihaldus väikeettevõttes - lihtsad reeglid, mis päästavad.
4. Teavitus pluginate ja WordPressi uuenduste probleemidest
Update ei ole ainult nupp “uuenda kohe”. Vahel läheb kõik hästi. Vahel teeb üks plugin teisele jalga ette ja tulemuseks on katkine layout, valge leht või mittetöötav ostukorv. Nii et hea mõte on saada kiri siis, kui update ebaõnnestub või kui pärast uuendust tekib kriitiline viga.
Tegelikult ei pea sa iga väikese pluginauuenduse kohta kirja tahtma. See muutub ruttu taustamüraks. Aga järgmised teavitused on omjagu kasulikud:
- WordPressi tuumik vajab turvauuendust
- plugin update ebaõnnestus
- teema update ebaõnnestus
- pärast uuendust tekkis PHP või fatall error
Kui sul on komme uuendusi edasi lükata, siis see on ausalt öeldes üks levinumaid kohti, kust jama algab. Sel teemal on hea lugemine siin: Miks WordPressi uuendusi ei tohi edasi lükata.
5. Teavitus, kui e-poe oluline funktsioon ei tööta
Kui sul on e-pood, siis ainult “leht on üleval” ei ole piisav. Leht võib avaneda, aga tellimus ei lähe läbi. Kontaktivorm võib näida okei, aga kirjad ei jõua kohale. See on eriti salakaval, sest pealtnäha kõik nagu toimib.
Praktikas võiksid e-poe omanikuna jälgida neid asju:
- kas tellimuse kinnituskiri saadetakse välja
- kas makselahendus tagastab veateateid
- kas laoseisu sync töötab
- kas kontaktivormi sõnum jõuab õigele aadressile
Kui müük on sulle tähtis, testi need vood korra kuus ise läbi. Tee proovitellimus. Saada vorm läbi. Kontrolli, kas kiri tuli kohale. See võtab 10 minutit, aga võib päästa nädala jagu saamata jäänud päringuid.
6. Teavitus pahavara või failimuudatuste kohta
See on koht, kus asjad lähevad juba tõsisemaks. Kui mõni fail muutub ootamatult, lisandub kahtlane skript või lehele ilmub pahavara muster, siis tahad sellest kiiresti teada saada. Mitte siis, kui hosting saadab kirja või Google hakkab külastajaid hoiatama.
Samas on siin üks nüanss - kõik failimuudatused ei ole pahad. Mõni tuleb uuendusest, mõni cache pluginast. Nii et teavitused peavad olema mõistlikult seadistatud, muidu sa lihtsalt ei loe neid enam.
Hea turvateavituse loogika võiks olla selline:
- anna märku ainult päriselt kahtlastest muutustest
- näita, mis fail muutus
- näita, millal see juhtus
- anna lihtne järgmine samm - mida nüüd teha
Kui sul tuleb kunagi päris häire ja selgub, et leht ongi kompromiteeritud, siis ära hakka üksi pimesi klõpsima. Siis on õigem kasutada häkitud veebilehe puhastamise abi, et jama ei jääks poolikuks.
Kellele need kirjad peaksid minema?
See kõlab lihtsana, aga siin pannakse päris tihti mööda. Teavitused ei tohiks minna ainult vanale arendajale, kellel pole enam aega ega ligipääsu. Samuti ei peaks kõik tehnilised kirjad maanduma üldisele info@ aadressile, mida keegi loeb üle päeva.
Hea variant on teha nii:
- kriitilised teavitused omanikule ja tehnilisele kontaktile
- backupi ja update’i teavitused hooldajale
- tellimuste ja vormide teavitused müügi- või klienditoe aadressile
Väike nipp ka - kasuta eraldi e-posti aadressi ainult veebilehe häiretele. Siis ei kao need tavalise postkasti sisse ära.
Milliseid teavitusi mitte seadistada
Mida rohkem kirju, seda turvalisem? Ei. Tegelikult vastupidi. Kui iga väikese asja peale tuleb e-mail, hakkad sa neid automaatselt ignoreerima. Ja siis lähebki oluline hoiatus teiste vahele kaduma.
Väldi vähemalt neid:
- iga üksiku külastuse või roboti kohta teavitused
- iga õnnestunud admin sisselogimise kohta kirjad kõigile
- iga väikese pluginamuudatuse kohta häire
- duplikaatsed kirjad mitmest erinevast tooriistast
Eesmärk ei ole teha alarmifestivali. Eesmärk on saada 5-10 päriselt kasulikku teadet kuus, mitte 200 mõttetut.
Lihtne algusplaan väikeettevõtjale
Kui tahad asja täna paika saada, siis tee nii. Ei pea kõike ühe õhtuga ideaaliks timmima. Alusta nendest ja sul on juba palju parem seis.
- Pane paika maasoleku teavitus
- Kontrolli, et backupi ebaõnnestumisest tuleks kiri
- Seadista kahtlaste sisselogimiste hoiatus
- Pane admin-konto muudatuste teavitus tööle
- Testi, kas e-poe või kontaktivormi e-kirjad jõuavad kohale
Kui sul on praegu tunne, et see kõik on natuke liiga tehniline, siis see on täiesti normaalne. Aga samas pole mõtet oodata, kuni midagi juhtub. Siis on alati kallim, närvesöövam ja ajakulukam.
Nii et kõige mõistlikum samm on teha oma lehele selline hooldus ja seire setup, mis annab sulle õigel ajal märku. Mitte liiga palju. Mitte liiga vähe. Just nii palju, et saad kiiresti reageerida ja äri ei jää seisma.