Nire webguneko formulariotik 2026ko apirilaren 22an sartutako mezu bat abuztuan irakurri nuen. Lau hilabete. Webguneak funtzionatzen zuen, formularioak «bidalita» zioen eta mezu elektronikoa bidean galtzen zen.
Nico naiz, marketing digitaleko aholkulari autonomoa Sevillan. Autonomoen eta ETEen webguneen web-mantentzeaz arduratzen naiz, eta istorio hori neure buruari aplikatzen diot lehenik. Hona hemen zer hartzen duen barne mantentzeak, zenbatean behin egiten den gauza bakoitza eta zer gertatzen den egiten ez denean.
Zer hartzen du barne webgune baten mantentzeak?
Bost lan-multzo. Lehen hirurak teknikoak dira, eta ia inork ez ditu ikusten. Azken biak dira buruhauste gehien ematen dituztenak.
- Eguneratzeak. WordPress, gaia eta pluginak, astero. Eguneratu aurretik, kopia bat, badaezpada zerbait hausten bada.
- Segurtasuna. Suebaki bat, malware-eskaneatze bat eta abisuei begiratuko dien norbait.
- Babeskopiak. Automatikoak eta probatuak. Inoiz leheneratu ez den kopia bat promesa bat da.
- Domeinua, hostinga eta ziurtagiria. Garaiz berritzea eta zure izenean egotea.
- Webguneak bere lana egitea. Iristen diren formularioak, abiadura egokia eta testu eguneratuak.
Hau da azaltzeko erabiltzen dudan taula, maiztasunarekin eta kasu bakoitzean jokoan duzunarekin:
| Zeregina | Zenbatean behin | Zer gertatzen den egiten ez bada |
|---|---|---|
| WordPress, gaia eta pluginak eguneratzea, aurretik kopia eginda | Astero | Akats ezaguna irekita geratzen da. Eragin handiko ahultasunen erdiei 24 ordu baino gutxiagoan egiten zaizkie erasoak |
| Segurtasuna: suebakia eta malware-eskaneatzea | Beti aktibo, asteroko berrikuspena | Google-k webgunea «Baliteke gune hau pirateatu izana» mezuarekin marka dezake |
| Babeskopiak eta leheneratze-proba | Automatikoak; leheneratze-proba hiru hilean behin | Zerbait hausten bada, ez dago nora itzuli |
| Hostingaren PHP bertsioa | Urtean behin | PHP 8.2 bertsioak 2026ko abenduaren 31n utziko dio segurtasun-adabakiak jasotzeari |
| SSL ziurtagiria, berritze automatikoarekin | Hilero egiaztatu | Nabigatzaileak abisatzen du konexioa ez dela segurua. Ziurtagiriek gero eta gutxiago irauten dute: 398 egunetik 47ra 2029an |
| Domeinua eta hostinga zure izenean, berritze-datarekin | Urtean behin | Iraungitzen bada edo beste norbaiten kontuan badago, webgunea itzali egiten da eta ezin duzu ezer egin |
| Formularioak eta posta-abisuak | Hilero, proba-bidalketa batekin | Kontaktuak galdu egiten dira, inor konturatu gabe |
Zergatik eguneratu behar da astero?
Akatsak astero argitaratzen direlako, eta erasoak ordu gutxitan iristen direlako. Patchstack-ek, WordPress-en segurtasunean aritzen den enpresa batek, 11.334 ahultasun berri zenbatu zituen 2025ean. 2024an baino % 42 gehiago dira.
Ia guztiak zuk gehitzen dituzun piezetan daude. % 91 pluginetan zegoen, eta % 9 gaietan. WordPress-en nukleoak 6 izan zituen, eta lehentasun baxukoak.
Txosten bereko beste bi datuk azaltzen dute presa. Ahultasunen % 46k ez zuen garatzailearen adabakirik publiko egin zirenean. Eta eragin handikoen erdiei lehen 24 orduetan hasi zitzaizkien erasoak. Mediana 5 ordukoa izan zen.
Horregatik doa kopia eguneratu aurretik. Plugin berri batek diseinua edo formulario bat hauts dezake. Kopiarekin, minutu gutxitan itzultzen zara atzera. Hura gabe, inoiz ez eguneratzeko tentazioa sortzen da, eta hori da, hain zuzen, erasoek bilatzen dutena.
Erabiltzen ez duzun plugin bakoitza zaindu beharreko ate bat gehiago da. Erabiltzen ez baduzu, ezabatu egiten da.
Zer gertatzen da zure webgunea mantentzen ez baduzu?
Lehen hilabetean ia inoiz ez da ezer gertatzen. Arazoa metatuta iristen da.
Google-k zuri eta zure bezeroei abisatzen dizue. Google-k webgunea pirateatu dutela antzematen badu, emaitzetan «Baliteke gune hau pirateatu izana» etiketa jar diezaioke. Chrome-k abisu-pantaila bat erakutsi ohi du sartu aurretik. Eta Google-k dio zure posizionamenduari eragin diezaiokeela denbora batez. Abisua kentzeak bere prozesua du: garbitu, Search Console-n berrikuspena eskatu eta itxaron. Google-ren laguntzaren arabera, malwareagatiko berrikuspenak egun batzuk behar ditu, eta spamagatikoak, zenbait aste.
Hostingak adabakiak jasotzeari uzten dio. PHP da WordPress-ek funtzionatzeko erabiltzen duen lengoaia. php.net-en arabera, 8.2 bertsioak 2026ko abenduaren 31n utziko dio segurtasun-adabakiak jasotzeari, eta aurrekoek jada ez dute euskarririk. Webgune zahar askok bertsio zaharretan jarraitzen dute, eguneratu gabeko plugin batek ez duelako aldaketa jasaten. Gauza batek bestea dakar.
Ziurtagiria iraungi egiten da. SSL ziurtagiria nabigatzailearen giltzarrapoa da. CA/Browser Forum-ek, ziurtagirien arauak ezartzen dituenak, 2025eko apirilean onartu zuen haien gehieneko iraupena 398 egunetik 47ra jaistea, 2026ko martxoaren eta 2029ko martxoaren artean. Berritze automatikoarekin, ez zara ezertaz konturatzen. Hura gabe, nabigatzaileak abisatzen du zure webgunea ez dela segurua.
Domeinua iraungi egiten da edo ez da zurea. Hemen ez da teknikaz jakin behar: nahikoa da egutegian data bat eta zure izeneko kontu bat.
Nire bezeroengan ikusten dudana
11 WordPress webgune mantentzen ditut, astero eguneratzen duen sistema propio batekin, ezer ukitu aurretik kopia eginda. 2026an 4 gorabehera konpondu behar izan ditut eskuz. Gorabehera bat zerbait hausten duen eguneratze bat da, kopiari esker desegin daitekeena.
Urtebetean lau gutxi dirudi. Orain pentsatu lau horietan, kopiarik gabe eta inor begira egon gabe. Zerbait hautsita zuten lau webgune izango ziren, bezero batek abisatu arte.
Lanean hasten naizenean gehien aurkitzen dudanak ez du zerikusi handirik teknikarekin. Niregana iristen diren bezeroen % 28k ez ditu bere domeinuaren edo hostingaren pasahitzak. Ilobaren kontuan daude, aurreko agentziarenean edo jada telefonoa hartzen ez duen norbaitenean. Horregatik, egiten dudan guztian, domeinua eta hostinga bezeroaren izenean doaz lehen egunetik.
Webguneak zerbitzariz aldatu behar direnean, diziplina bera da: kopia, proba-ingurunea eta egiaztatu jauzia egin aurretik. Horrela eraman genuen Factoría Serendipiaren webguneen ekosistema: dena eramanda, ezer hautsi gabe.
Zure webgunea nola egin erabakitzen ari bazara, kostu hau hasieratik hartu behar da kontuan. WordPress edo kodezko weba eta zenbat balio duen webgune batek artikuluetan kontatzen dut.
Zenbat balio duen eta nork egin dezakeen
Zuk zeuk egin dezakezu, astean arratsalde bat baduzu eta WordPress-en panelak beldurrik ematen ez badizu. Beheko checklista horretarako da.
Horretan pentsatu nahi ez baduzu, nire web-mantentzeak hilean 120 €-tik aurrera balio du, BEZik gabe eta 30 eguneko aurreabisuarekin. Asteroko eguneratzeak aurretik kopia eginda, segurtasuna, babeskopiak eta egoera-txostena hartzen ditu barne. Plus eta Pro planek hileko txostena, aldaketa-orduak eta SEO berrikuspena gehitzen dituzte, zure webgunearen araberako prezio itxian. Webgunea hutsetik egiteko norbait bilatzen ari bazara, hemen duzu nola kontratatu web-diseinatzaile bat ustekaberik gabe.
Zure webgunea zer egoeratan dagoen ez badakizu, Diagnostiko Saioan zurekin hitz egin aurretik begiratzen dut. 30 minutu dira, doan, eta hiru lehentasunekin ateratzen zara. Erreserbatu zurea.
Iturriak
- Patchstack, State of WordPress Security in 2026 (11.334 ahultasun berri 2025ean, +% 42 2024aren aldean; % 91 pluginetan, % 9 gaietan, 6 nukleoan; % 46 adabakirik gabe publiko egin zirenean; eragin handikoen erdiak 24 ordutan erasotuak, mediana 5 ordu; 2026ko otsailaren 25ean eguneratua): https://www.patchstack.com/whitepaper/state-of-wordpress-security-in-2026/
- Search Console-ren laguntza, Informe de problemas de seguridad («Baliteke gune hau pirateatu izana» etiketa, nabigatzaileko abisua, posizionamenduan duen eragina, berrikuspen-epeak; 2026ko urriaren 28an kontsultatua): https://support.google.com/webmasters/answer/6347750?hl=es
- PHP, Supported Versions (PHP 8.2, segurtasun-adabakiekin 2026ko abenduaren 31ra arte; 2026ko urriaren 28an kontsultatua): https://php.net/supported-versions
- CA/Browser Forum, Ballot SC-081v3 (ziurtagirien gehieneko iraupena 398 egunetik 47ra, 2026ko martxoaren eta 2029ko martxoaren artean; bozketa 2025eko apirilaren 11n itxia): https://cabforum.org/2025/04/11/ballot-sc081v3-introduce-schedule-of-reducing-validity-and-data-reuse-periods/
- Datu propioak: Auve Nicok mantendutako WordPress webguneak eta 2026ko gorabeherak; pasahitzik gabe iristen diren bezeroak (2026ko iraileko datuak); auvenico.es-eko formularioa (2026ko apiriletik abuztura); Factoría Serendipiaren kasu argitaratua.
Marketing digitaleko aholkulari autonomoa Sevillan. Profesionalen eta ETEen presentzia digitala lantzen dut printzipio sinple batekin: zure webgunea eragiketa-gune gisa. 2018tik webguneak, SEOa eta sareak egiten neure eskuz.
Ezagutu nazazu
