Частыя пытанні

Хуткасць загрузкі — гэта не проста зручнасць, а прамы фактар канверсіі. Кожная дадатковая секунда затрымкі можа каштаваць вам 7% патэнцыйных кліентаў.

• Актуальная версія PHP дае прырост хуткасці на 20–30% без праўкі кода. Пераключыце ў панэлі хостынгу за пару клікаў.
• Абнаўленне CMS і плагінаў да сумяшчальных версій. Стары код працуе павольней, новыя версіі змяшчаюць аптымізацыі.
• Кэшаванне і Gzip. Уключыце ўбудаванае кэшаванне ў CMS і праверце кампрэсію на серверы — яна скарачае файлы ў 3–4 разы.
• Аптымізацыя малюнкаў. WebP замест JPEG і аўтаматычнае сцісканне ўхіляць галоўную прычыну павольнай загрузкі.

Пачніце з першых трох пунктаў — вынік за гадзіну, без распрацоўшчыка, без рызыкі.

Цяжкія малюнкі — адзін з галоўных ворагаў хуткасці сайта і пошукавых пазіцый. Добрая навіна: сцісканне да 70–80% практычна незаўважнае для вока, але паскарае загрузку ў 2–3 разы.

• WordPress: усталюйце бясплатны плагін Smush або ShortPixel — яны аўтаматычна аптымізуюць фота пры загрузцы без ручнога ўмяшання.
• Joomla: выкарыстоўвайце JCH Optimize, адкрыйце ўкладку «Малюнкі» і ўключыце аўтаматычную апрацоўку. Плагін працуе ў фоне.
• Bitrix: перайдзіце ў «Налады» → «Аптымізацыя малюнкаў» і актывуйце аўтаматычную апрацоўку пры загрузцы.
• OpenCart: усталюйце модуль Image Compressor і наладзьце ступень сцісквання ў параметрах модуля.
• Для любой CMS: дадаткова выкарыстоўвайце фармат WebP замест JPEG — ён дае эканомію 25–35% без страты якасці.

Галоўнае правіла: уключыце аўтаматычнае сцісканне адзін раз і забудзьцеся пра праблему. Усе новыя загрузкі будуць аптымізаваны самі.

Калі вашы кліенты раскіданы па розных рэгіёнах і краінах, адзін сервер не можа абслужыць іх з аднолькавай хуткасцю. CDN вырашае гэтую праблему: капіруе файлы сайта ў дзясяткі цэнтраў апрацоўкі даных па свеце і аддае іх з бліжэйшага да наведвальніка сервера.

• Cloudflare (бясплатна): зарэгіструйцеся, дадайце дамен, прытрымлівайцеся інструкцыі па змене DNS. Праз некалькі гадзін сайт паскорыцца для ўсіх наведвальнікаў без дадатковых налад.
• WordPress: усталюйце афіцыйны плагін Cloudflare і падключыце праз API-ключ — усё робіцца ў адмін-панэлі.
• Joomla: выкарыстоўвайце плагін System — Page Cache з падтрымкай CDN або падключыцеся да Cloudflare напрамую праз DNS.
• Bitrix: убудаваная падтрымка CDN ёсць у адміністрацыйнай панэлі — проста запоўніце параметры сервера.
• Платныя альтэрнатывы: Akamai, KeyCDN, BunnyCDN — для сайтаў з вельмі высокім трафікам.

Падключэнне займае не больш за 15 хвілін і патрабуе толькі змены DNS або пары клікаў у адмін-панэлі. Вынік: сайт адкрываецца хутка для ўсіх, незалежна ад іх месцазнаходжання.

Паломка сервера, вірус або памылка адміністратара — любое з гэтага можа прывесці да поўнай страты сайта і ўсіх даных кліентаў. Рэгулярныя рэзервовыя копіі — гэта не опцыя, а неабходнасць. З імі аднаўленне зойме хвіліны замест дзён.

• WordPress: усталюйце плагін UpdraftPlus, выберыце воблачнае сховішча (Google Drive, Dropbox) і наладзьце штодзённы аўтаматычны бэкап.
• Joomla: выкарыстоўвайце кампанент Akeeba Backup з магчымасцю адпраўкі копій у воблака або па FTP на знешні сервер.
• Панэль хостынгу: большасць хостынгаў прапануюць убудаванае рэзервовае капіраванне — зайдзіце ў налады і задайце расклад.
• Праверка аднаўлення: адзін раз у месяц пратэстуйце аднаўленне з бэкапу — упэўніцеся, што копіі сапраўды працуюць і поўныя.

Хаця б штотыднёвае капіраванне ўбарэжа ад катастрафічных прастояў. Штодзённае — яшчэ лепш. Кошт знешняга сховішча мінімальны ў параўнанні з патэнцыйнымі стратамі ад страты даных.

Устарэлая CMS — гэта не толькі павольны і нязручны сайт, але і адчыненыя дзверы для хакераў. Кожнае абнаўленне закрывае вядомыя ўразлівасці бяспекі, паляпшае прадукцыйнасць і часта дадае новыя функцыі. Аднак абнаўленне патрабуе акуратнасці: няправільны працэс можа прывесці да канфліктаў з плагінамі, страты функцыянальнасці або нават поўнай паломкі сайта.

Чаму гэта важна: у 2023–2024 годзе большасць узломаў сайтаў адбываецца менавіта праз уразлівасці ўстарэлых версій CMS. Абнаўленне — гэта не опцыя, а неабходнасць для абароны даных кліентаў і рэпутацыі вашага бізнесу.

• Крок 1 — рэзервовая копія (крытычны): перад любым абнаўленнем стварыце поўны бэкап базы даных і файлаў. Гэта ваша падстрахоўка — калі нешта пойдзе не так, вернецеся ў зыходны стан за 10–15 хвілін і страціце мінімум трафіку.
• Крок 2 — праверце сумяшчальнасць плагінаў: перад абнаўленнем упэўніцеся, што ўсе ўсталяваныя плагіны і пашырэнні сумяшчальныя з новай версіяй CMS. Звычайна гэтая інфармацыя ўказана на старонцы плагіна або ў яго апісанні. Адключыце або выдаліце несумяшчальныя.
• WordPress: у адмін-панэлі перайдзіце ў раздзел «Абнаўленні» і націсніце «Абнавіць ядро». Сістэма падкажа, якія плагіны патрабуюць абнаўлення. Абнаўляйце спачатку ядро, потым плагіны па адным, правяраючы працаздольнасць паміж абнаўленнямі.
• Joomla: адкрыйце меню «Сістэма» → «Кіраванне» → «Абнаўленне Joomla» і прытрымлівайцеся пакрокавай інструкцыі. Пасля абнаўлення ядра абновіце кампаненты і модулі праз «Усталяванне» → «Мэнэджар пашырэнняў».
• Bitrix: выкарыстоўвайце ўбудаваны інструмент «Абнаўленне платформы» ў адміністрацыйнай панэлі. Сістэма сама праверыць сумяшчальнасць модуляў і папярэдзіць пра магчымыя канфлікты.
• Крок 3 — праверка пасля абнаўлення: уключыце сайт і старанна пратэстуйце: адкрыйце некалькі ключавых старонак, адпраўце тэставую форму заяўкі, праверце кошык (калі ёсць крама), упэўніцеся, што лісты прыходзяць на пошту. Калі знайшлі праблему — адразу адкаціцеся з бэкапу.

Парада: абнаўляйце мінімум раз у месяц або адразу, як выйшла крытычнае абнаўленне бяспекі (звычайна пра іх апавяшчае сама CMS). Не адкладвайце «на потым» — рызыка ўзлому расце з кожным днём. Гэтая звычка абароніць вас ад 90% праблем і пакіне канкурэнтаў ззаду па хуткасці, надзейнасці і даверы кліентаў.

З часам любы сайт назапашвае «лічбавае смецце»: чарнавікі, выдаленыя тавары, невыкарыстоўваныя плагіны, логі памылак, часовыя файлы, спам-каментарыі і ўстарэлыя версіі старонак. Усё гэта перагружае базу даных, запавольвае работу і займае каштоўную дыскавую прастору. Рэгулярная чыстка — гэта як тэхнічнае абслугоўванне аўтамабіля: не патрабуе вялікіх выдаткаў, але значна падаўжае жыццё сістэме.

Што менавіта назапашваецца: часовыя табліцы ў БД, кэш-файлы, логі няўдалых спроб уваходу, старыя версіі артыкулаў (калі ёсць сістэма версіянавання), невыкарыстоўваныя пашырэнні, спам у каментарыях і паведамленнях форм. Кожны элемент забірае рэсурсы сервера.

• WordPress: усталюйце плагін WP-Optimize. Ён выдаляе спам-каментарыі, аптымізуе табліцы базы даных, выдаляе чарнавікі і аўтазахаванні, ачышчае кэш і пастаянныя опцыі. Усё адбываецца ў адзін клік, і вы бачыце, колькі месца вызвалена.
• Joomla: убудаваная сістэма чысткі знаходзіцца ў меню «Сістэма» → «Абслугоўванне». Там вы знойдзеце інструменты для выдалення кэша, устарэлых сесій, часовых файлаў і аптымізацыі табліц БД. Не патрабуе ўсталявання дадатковых плагінаў.
• OpenCart: перайдзіце ў «Адміністрацыя» → «Налады» → «Інструменты» → «Ачыстка кэша». Тут жа можна выдаліць логі і ачысціць часовыя файлы загрузак.
• Bitrix: выкарыстоўвайце ўбудаваны інструмент аптымізацыі ў адміністрацыйнай панэлі — раздзел «Сэрвіс» → «Аптымізацыя», дзе даступная поўная чыстка і дэфрагментацыя БД.
• Праверка памеру БД: перад і пасля чысткі паглядзіце памер базы даных (у панэлі хостынгу або ў phpMyAdmin). Вы здзівіцеся, колькі месца вызвалілі — часта ад 10% да 50% ад зыходнага памеру.

Расклад: мінімум адзін раз у месяц запускайце аўтаматычную чыстку (большасць інструментаў дазваляюць гэта наладзіць). Для сайтаў з высокай актыўнасцю (шмат заказаў, каментарыяў, абнаўленняў) — раз у тыдзень. Гэта зойме 5 хвілін у месяц, але падтрымае ваш сайт у ідэальнай форме і забяспечыць максімальную хуткасць работы.

Мабільны трафік даўно стаў большасцю: больш за 60% наведвальнікаў заходзяць менавіта са смартфонаў і планшэтаў. Калі ваш сайт дрэнна выглядае на мабільных прыладах, вы губляеце не проста наведвальнікаў — вы губляеце грошы. Няправільна адлюстраваныя формы заявак, дробныя кнопкі, нязручная навігацыя — усё гэта прыводзіць да адскокаў і страты канверсіі. Google таксама штрафуе сайты за дрэнную мабільную версію, зніжаючы іх пазіцыі ў пошуку.

Што правяраць на мабільным: памер шрыфтоў (павінны быць чытэльныя без павелічэння), клікабельнасць кнопак (не менш за 44×44 пікселі для пальца), адступы паміж элементамі, адаптацыя навігацыйнага меню, работа формаў і мадальных вокнаў, хуткасць загрузкі, карэктнасць размяшчэння малюнкаў.

• Хуткая праверка праз браўзер: адкрыйце сайт у Google Chrome або Firefox, націсніце F12 (або правы клік → «Inspect»), знайдзіце значок смартфона ў левым куце дэбаг-панэлі — гэта ўключыць рэжым эмуляцыі мабільнага. Праверце ўсе асноўныя старонкі: галоўную, паслугі, кантакты, форму заяўкі. Паспрабуйце адправіць форму, націсніце на ўсе кнопкі.
• Рэальныя прылады: эмулятар паказвае толькі частку праблем. Праверце сайт на рэальным смартфоне (сваім або ў супрацоўніка) — так вы ўбачыце сапраўдную хуткасць загрузкі і рэальныя паводзіны на сэнсарным экране.
• WordPress: большасць тэм адаптыўныя па змаўчанні, але дадатковую наладу можна зрабіць праз убудаваны Customizer (Знешні выгляд → Наладзіць). Там можна змяняць памеры шрыфтоў, адступы і колеры спецыяльна для мабільных.
• Joomla: выбірайце шаблоны, якія падтрымліваюць Bootstrap 5 або больш новы фрэймворк. YOOtheme Pro (папулярны канструктар для Joomla) поўнасцю мабільна-арыентаваны і дазваляе наладжваць знешні выгляд для кожнага памеру экрана асобна.
• Bitrix: адкрыйце параметры сайта ў адміністрацыйнай панэлі і праверце налады мабільнай версіі. Можна выкарыстоўваць убудаваныя мабільныя шаблоны або дадатковыя кампаненты адаптацыі.
• Google Mobile-Friendly Test: выкарыстоўвайце афіцыйны інструмент Google для праверкі мабільнай сумяшчальнасці. Інструмент пакажа, якія элементы дрэнна працуюць на мабільных, і дасць канкрэтныя рэкамендацыі.

Практычная парада: усе папулярныя CMS зараз маюць убудаваную падтрымку мабільнай адаптацыі, але часам патрабуецца ручная дапрацоўка. Не спадзявайцеся толькі на аўтаматыку — патраціце гадзіну на тэсціраванне ўручную. Гэта можа значна павялічыць колькасць заявак з мабільных прылад. Правярайце мабільную версію пасля кожнага буйнога абнаўлення кантэнту або дызайну.

Кэшаванне — адзін з самых эфектыўных спосабаў паскорыць сайт без выдаткаў на абсталяванне. Замест таго каб кожны раз пералічваць змест старонкі, сервер захоўвае гатовы HTML і аддае яго імгненна. Вынік: час адказу скарачаецца ў 3–10 разоў, і сайт пачынае «лятаць» нават пры вялікіх нагрузках.

Як гэта працуе: першы наведвальнік загружае старонку звычайным спосабам (павольна), сервер запамінае вынік і захоўвае ў памяці. Усе наступныя наведвальнікі атрымліваюць ужо гатовую копію — без запытаў да БД, без апрацоўкі PHP. Гэта працуе, пакуль кантэнт не абнаўляецца. Калі вы апублікуеце новы артыкул або зменіце тавар, кэш аўтаматычна абнаўляецца.

• На ўзроўні хостынгу: многія хостынгі прапануюць LiteSpeed Cache прама ў панэлі кіравання. Знайдзіце яго ў наладах і ўключыце — гэта дасць прырост хуткасці без усталявання дадатковых плагінаў.
• WordPress: усталюйце WP Rocket (платны, 39–119$ у год, але акупляецца) або бясплатны W3 Total Cache. WP Rocket зручней і хутчэй наладжваецца нават навічком — проста актывуйце і забудзьцеся. W3 Total Cache бясплатны, але патрабуе больш ручной налады.
• Joomla: убудаваная сістэма кэшавання ўжо ўбудавана. Перайдзіце ў «Сістэма» → «Плагіны», знайдзіце плагін «System — Page Cache» і ўключыце яго. Затым адкрыйце глабальныя налады і ўстанавіце час кэша на 30–60 хвілін.
• Bitrix: выкарыстоўвайце ўбудаваны «Кампазітны кэш» — ён знаходзіцца ў параметрах сайта. Уключыце кэшаванне для аўтарызаваных і неаўтарызаваных карыстальнікаў. Bitrix аўтаматычна ачышчае кэш пры абнаўленні кантэнту.
• Дадаткова — кэш браўзера: наладзьце часовае захоўванне файлаў на камп'ютары наведвальніка. CSS, JS і малюнкі загружаюцца адзін раз, а потым бяруцца з лакальнага кэша браўзера. Гэта дадаткова паскарае паўторныя візіты.

Важны момант: кэшаванне добра падыходзіць для статычнага кантэнту (паслугі, апісанні тавараў, блог), але можа стварыць праблемы з дынамічным кантэнтам (кошык, асабісты кабінет, формы з AJAX). Звычайна кэшуючыя плагіны аўтаматычна выключаюць такія старонкі з кэша. Нават базавае кэшаванне скарачае час адказу сервера ў разы і заўважна паляпшае паводзіны сайта пры скачках трафіку.

Прафесійны аўдыт сайта звычайна каштуе грошай і займае дні. Але вы можаце атрымаць карысны аналіз за хвіліну прама зараз, выкарыстоўваючы штучны інтэлект. ІІ здольны зірнуць на вашу старонку вачыма кліента і паказаць на праблемы, якія вы прапусцілі: незразумелыя тэксты, слабыя заклікі да дзеяння, адсутнасць даверу, элементы, якія адцягваюць увагу.

Перавагі ІІ-аўдыту: хуткасць (1–2 хвіліны), аб'ектыўнасць (машына не суб'ектыўная), ахоп (аналізуе адначасова тэкст, структуру, зручнасць), танны кошт (бясплатна). Мінус: ІІ не праверыць тэхнічную частку (хуткасць, мабільнасць, бяспеку) — для гэтага патрэбны спецыяльныя інструменты.

• Крок 1 — захавайце старонку: адкрыйце старонку вашага сайта ў браўзеры, націсніце Ctrl+S (Cmd+S на Mac), выберыце фармат «Вэб-старонка, цалкам» або проста скапіруйце ўвесь HTML-код старонкі (Ctrl+A, потым Ctrl+C).
• Крок 2 — адкрыйце ІІ: перайдзіце на ChatGPT, Claude, Gemini або любы іншы тэкставы ІІ. Загрузіце HTML-файл або ўстаўце тэкст старонкі прама ў поле ўводу.
• Крок 3 — выкарыстайце гатовы промт: скапіруйце і ўстаўце ў ІІ наступны тэкст:
  
  «Уяві, што ты ўладальнік бізнесу, які ўпершыню трапіў на гэтую старонку. Прааналізуй загружаны HTML-код. Пакажы, што замінае хутка зразумець сутнасць прапановы, якія элементы адцягваюць увагу, дзе не хапае даверу і заклікаў да дзеяння. Дай 5 канкрэтных рэкамендацый простымі словамі».
• Крок 4 — атрымайце справаздачу: за 30–60 секунд ІІ выдасць вам разгорнуты аналіз з канкрэтнымі парадамі. Звычайна выходзіць 5–10 пунктаў паляпшэння, якія сапраўды працуюць.
• Крок 5 — як паглыбіць аналіз: калі хочаце праверыць канкрэтны аспект, задайце ўдакладняючае пытанне: «На што звярне ўвагу чалавек пры мабільным праглядзе?» або «Які тэкст здаецца вам непераканаўчым і чаму?»

Практычная парада: выкарыстоўвайце ІІ-аўдыт рэгулярна — пасля дадання новага кантэнту, перад запускам промакампаніі, пры падзенні канверсіі. Гэта зойме максімум 5 хвілін, але часта выяўляе праблемы, якія не бачныя адразу. Спалучайце ІІ-аўдыт з тэхнічнымі праверкамі (Google PageSpeed, мабільная версія) — так вы атрымаеце поўную карціну стану сайта і зможаце хутка расставіць прыярытэты паляпшэнняў.

Невыкарыстоўваныя плагіны, модулі і пашырэнні — схаваны вораг прадукцыйнасці вашага сайта. Кожны ўсталяваны плагін загружаецца пры кожнай загрузцы старонкі, запускае свой код, звяртаецца да базы даных, нават калі вы яго не выкарыстоўваеце. Вынік: сайт запавольваецца, узнікаюць уразлівасці бяспекі (кожнае пашырэнне — патэнцыйная дзірка для хакераў), расце нагрузка на сервер.

Што выдаляць: плагіны з прыгожымі назвамі, якія вы ўсталявалі месяц таму і забыліся пра іх; тыя, што дублююць функцыянальнасць (два кэш-плагіны, некалькі SEO-пашырэнняў); тэставыя модулі; старыя версіі плагінаў з новымі заменнікамі. На сярэднім сайце звычайна 5–15 лішніх пашырэнняў, якія проста з'ядаюць рэсурсы.

• Крок 1 — рэзервовая копія: перад выдаленнем любых пашырэнняў абавязкова стварыце поўны бэкап. Калі вы выпадкова выдаліце нешта важнае, зможаце аднавіць за 10 хвілін.
• Крок 2 — складзіце спіс: запішыце ўсе плагіны/модулі, якія ўсталяваны. Побач напішыце, навошта яны патрэбны і калі апошні раз выкарыстоўваліся. Тыя, на якія вы не можаце адказаць, — кандыдаты на выдаленне.
• WordPress: перайдзіце ў адмін-панэль → «Плагіны». Адключыце непатрэбны плагін (клік на «Дэактываваць»), упэўніцеся, што сайт працуе, затым выдаліце яго цалкам (клік на «Выдаліць»). Выдаляйце па адным, правяраючы пасля кожнага выдалення.
• Joomla: адкрыйце меню «Сістэма» → «Кіраванне» → «Плагіны і модулі» (або «Пашырэнні» → «Кіраванне»). Знайдзіце непатрэбнае пашырэнне, пстрыкніце на ім і націсніце «Дэінсталяваць». Сістэма пакажа, ці ёсць залежнасці.
• OpenCart: перайдзіце ў «Адміністрацыя» → «Дапаўненні» → «Усталяванне дапаўненняў». Знайдзіце невыкарыстоўванае пашырэнне і націсніце на значок выдалення (кошык). Пасля выдалення ачысціце кэш у «Інструментах».
• Bitrix: выкарыстоўвайце ўбудаваны мэнэджар модуляў у адміністрацыйнай панэлі — «Сэрвіс» → «Мэнэджар модуляў». Адключыце непатрэбныя модулі, затым, калі яны не патрабуюць гісторыі, выдаліце іх канчаткова.
• Крок 3 — праверка пасля выдалення: пасля выдалення кожнага пашырэння загрузіце асноўныя старонкі сайта, праверце формы, кошык (калі ёсць), упэўніцеся, што нічога не зламалася. Калі знайшлі праблему — аднавіце з бэкапу і выберыце іншае пашырэнне для выдалення.

Залатое правіла: усталёўвайце толькі тыя пашырэнні, якія сапраўды выкарыстоўваюцца. Перад усталяваннем новага плагіна спытайце сябе: «Ці няма ўжо ўбудаванай функцыі, якая гэта робіць?» Убудаваныя інструменты заўсёды хутчэйшыя і бяспечнейшыя, чым дадатковыя плагіны. Раз у квартал праводзьце аўдыт пашырэнняў і выдаляйце ўсё непатрэбнае. Гэта зойме 30 хвілін, але можа паскорыць сайт на 20–40%.

Устарэлая CMS і пашырэнні — гэта не проста тэхнічная праблема, якую можна адкласці «на потым». Гэта прамая, адчувальная рызыка для вашага бізнесу. Кожны дзень без актуальных версій — гэта дзень, калі ваш сайт уразлівы для хакераў. Яны могуць усталяваць шкоднасны код, рассылаць спам з вашага дамена (і вас занясуць у чорныя спісы), красці даныя кліентаў з форм, перанакіроўваць трафік на фішынг-сайты. Адна ўдалая атака можа каштаваць рэпутацыі і страты кліентаў на месяцы.

Чаму абнаўленні такія важныя: кожнае абнаўленне закрывае вядомыя ўразлівасці бяспекі. Калі вы не абнаўляецеся, вы пакідаеце адчыненыя дзверы для ўсіх, хто ведае пра гэтыя ўразлівасці (а іх ведаюць тысячы). Акрамя таго, старыя версіі часта павольнейшыя, несумяшчальныя з сучаснымі браўзерамі і губляюць падтрымку распрацоўшчыкаў.

• WordPress: у адміністрацыйнай панэлі знайдзіце раздзел «Абнаўленні» (часта з чырвонай лічбай побач). Там будзе спіс усіх даступных абнаўленняў: ядро, плагіны, тэмы. Чырвоная лічба азначае, што ёсць крытычныя абнаўленні бяспекі.
• Joomla: адкрыйце меню «Сістэма» → «Панэль кіравання» → «Інфармацыя пра сістэму» (або прама ў адмін-панэлі). Там будзе паказана бягучая версія Joomla і даступныя абнаўленні. Таксама праверце кампаненты і модулі праз «Усталяванне» → «Мэнэджар пашырэнняў».
• Bitrix: перайдзіце ў «Маркетплейс» → «Мае прыкладанні» → укладку «Абнаўленні». Bitrix паказвае спіс усіх даступных абнаўленняў з тэрмінамі іх выпуску. Абнаўленні пазначаны як «Крытычныя», «Важныя» або «Звычайныя».
• OpenCart: версія сістэмы адлюстроўваецца ў ніжняй частцы адміністрацыйнай панэлі (звычайна ў футэры). Перайдзіце на афіцыйны сайт OpenCart і праверце, ці ёсць новая версія. Для модуляў і пашырэнняў глядзіце ў раздзеле «Дапаўненні».
• Як часта правяраць: мінімум раз у тыдзень заглядайце ў раздзел абнаўленняў. Калі бачыце чырвоную лічбу або слова «Крытычнае абнаўленне» — гэта задача на гэты тыдзень, а не «потым». Крытычныя абнаўленні бяспекі трэба ўстанаўліваць на працягу 24–48 гадзін.
• Памятайце пра плагіны: часта забываюць пра абнаўленні асобных плагінаў і модуляў. Невыкарыстоўванае пашырэнне з устарэлай версіяй — гэта ўразлівасць. Альбо абнаўляйце, альбо выдаляйце.

Рэальны прыклад: некалькі гадоў таму папулярны плагін WordPress для формаў меў крытычную ўразлівасць. Тыя, хто не абнавіўся, страцілі ўсе даныя з формаў заявак (адрасы, нумары тэлефонаў кліентаў). Хакеры прадавалі гэтыя даныя на чорных рынках. Так што гэта не параноя і не запалохванне — гэта рэальныя наступствы. Вылучыце 15 хвілін у тыдзень на праверку абнаўленняў. Гэта самае танное і эфектыўнае страхаванне ад узлому.

PHP — гэта мова, на якой напісана ваша CMS. Старыя версіі працуюць павольней, а іх падтрымка даўно спынена. Сучасныя версіі апрацоўваюць даныя хутчэй, бяспечней і сумяшчальныя з актуальнымі інструментамі. Пераход на свежую версію PHP часта паскарае работу сайта на 20–40% без якіх-небудзь змен у кодзе або дызайне. Гэта адзін з самых простых і эфектыўных спосабаў павысіць прадукцыйнасць.

Чаму сучасныя версіі PHP важныя: старыя версіі змяшчаюць вядомыя ўразлівасці, якія закрыты ў новых версіях. Распрацоўшчыкі CMS і плагінаў арыентуюцца на сучасныя версіі і часта выкарыстоўваюць сінтаксіс, які не працуе на старажытным PHP. Хостынгі паступова адключаюць падтрымку старых версій. Пераход на новую версію — значыць забяспечыць будучыню вашага сайта на 2–3 гады наперад.

• Крок 1 — праверце патрабаванні: адкрыйце афіцыйную дакументацыю вашай CMS і паглядзіце, якую мінімальную версію PHP яна патрабуе. Упэўніцеся, што ваша CMS сумяшчальная з больш новымі версіямі. Сучасныя версіі WordPress, Joomla і Bitrix падтрымліваюць актуальны PHP без праблем.
• Крок 2 — стварыце бэкап: перад любой зменай версіі PHP абавязкова зрабіце поўны бэкап базы даных і файлаў. Калі нешта пойдзе не так, зможаце адкаціцца за 10 хвілін.
• У cPanel: увайдзіце ў панэль хостынгу, знайдзіце раздзел «MultiPHP Manager» (звычайна ў раздзеле «Software»). Выберыце свой дамен са спіса, устанавіце патрэбную версію PHP з выпадальнага спіса (выбірайце адну з актуальных версій, прапанаваных вашым хостынгам) і націсніце «Apply». Змена адбудзецца імгненна.
• У ISPmanager: адкрыйце «Дамены» → «WWW-дамены», знайдзіце свой дамен, пстрыкніце на ім. У раздзеле «PHP» выберыце патрэбную версію і захавайце змены. На некаторых серверах можа спатрэбіцца перазагрузка вэб-сервера (папрасіце ў падтрымкі хостынгу).
• У Plesk: адкрыйце старонку дамена ў адміністрацыйнай панэлі, знайдзіце ўкладку «PHP Settings» або «PHP Version», выберыце патрэбную версію і захавайце.
• Крок 3 — праверка пасля пераключэння: адкрыйце свой сайт у браўзеры. Загрузіце асноўныя старонкі, праверце формы, адпраўце тэставую заяўку, адкрыйце адмін-панэль CMS. Калі ўсё працуе — цудоўна, вы скончылі. Калі ёсць памылкі — адкаціцеся на папярэднюю версію і звярніцеся ў падтрымку хостынгу або да распрацоўшчыка.
• Калі з'явіліся памылкі: гэта часта здараецца з-за несумяшчальных плагінаў. Адключыце ўсе плагіны адзін за адным і праверце, які выклікае праблему. Затым выдаліце яго або знайдзіце замену, сумяшчальную з новай версіяй PHP.

Практычная парада: выбірайце актыўна падтрымліваемую версію PHP — гэта залатая сярэдзіна паміж хуткасцю і сумяшчальнасцю. Пасля пераключэння праверце хуткасць сайта (у Google PageSpeed або падобных інструментах) — вы павінны ўбачыць заўважнае паляпшэнне. Калі хуткасць не палепшылася, праблема ў нечым іншым: неаптымізаваных малюнках, невыкарыстоўваных плагінах або дрэнным кэшаванні.

HTTPS — гэта не проста прыгожы замок у адраснай радку. Гэта сігнал даверу для кліентаў і патрабаванне пошукавікоў. Калі сайт працуе па старым HTTP, браўзеры паказваюць чырвонае папярэджанне «Незабяспечана». Гэта асабліва крытычна для B2B-сайтаў: прафесіяналы і бізнесмены не будуць адпраўляць кантактныя даныя праз «небяспечнае» злучэнне. Google таксама штрафуе сайты без HTTPS у пошукавых пазіцыях.

Як працуе HTTPS: гэта шыфраванне канала паміж браўзерам наведвальніка і вашым серверам. Даныя з формы (імя, тэлефон, пошта) перадаюцца ў зашыфраваным выглядзе і не могуць быць перахоплены. Для ўключэння HTTPS патрэбны SSL-сертыфікат — дакумент, які пацвярджае сапраўднасць вашага сайта.

• Крок 1 — праверка наяўнасці сертыфіката: адкрыйце ваш сайт у браўзеры і паглядзіце на адрасны радок. Калі бачыце зялёны замок і адрас пачынаецца з «https://» — сертыфікат усталяваны. Калі бачыце чырвонае папярэджанне «Незабяспечана» або проста «http://» — сертыфіката няма або ён не працуе.
• Крок 2 — праверка ў панэлі хостынгу: увайдзіце ў панэль кіравання хостынгам (cPanel, ISPmanager, Plesk). Знайдзіце раздзел «SSL/TLS» або «Сертыфікаты». Там павінен быць актыўны сертыфікат для вашага дамена. Звычайна хостынгі выдаюць бясплатны сертыфікат Let's Encrypt, які аўтаматычна прадаўжаецца.
• Калі сертыфіката няма: у большасці панэляў ёсць кнопка «Усталяваць сертыфікат» або «Актываваць HTTPS». Націсніце яе — звычайна ўсё адбываецца аўтаматычна за некалькі хвілін. Калі кнопкі няма, звярніцеся ў падтрымку хостынгу.
• Крок 3 — праверка на «змешаны кантэнт»: нават калі сайт працуе па HTTPS, браўзер можа паказваць папярэджанне, калі асобныя элементы (малюнкі, скрыпты, стылі) загружаюцца па старым http://. Адкрыйце сайт у Chrome, націсніце F12, перайдзіце на ўкладку «Console» (Кансоль). Калі бачыце чырвоныя памылкі пра «mixed content» — гэта менавіта гэтая праблема.
• Рашэнне для змешанага кантэнту: трэба замяніць усе http:// на https:// у базе даных і кодзе. WordPress: усталюйце плагін Better Search Replace, знайдзіце ўсе ўваходжанні «http://ваш-дамен.com» і замяніце на «https://ваш-дамен.com». Joomla: ёсць убудаваныя інструменты ў раздзеле абслугоўвання. Bitrix: выкарыстоўвайце ўбудаваны пошук і замену ў адміністрацыйнай панэлі.
• Крок 4 — перанакіраванне з HTTP на HTTPS: упэўніцеся, што ўсе наведвальнікі, якія зайшлі па старым адрасе (http://), аўтаматычна перанакіроўваюцца на абаронены адрас (https://). Гэта наладжваецца ў панэлі хостынгу або ў файле .htaccess (для Apache). У Nginx гэта робіцца праз канфігурацыю сервера (папрасіце ў падтрымкі хостынгу).

Практычная парада: праверце сайт у інструменце праверкі SSL (пашукайце «SSL Checker» у Google) — ён пакажа, ці ёсць праблемы з сертыфікатам і калі ён сканчаецца. Хаця Let's Encrypt прадаўжаецца аўтаматычна, лішняя праверка не пашкодзіць. Пасля ўключэння HTTPS маніторце кансоль браўзера на прадмет змешанага кантэнту — гэта можа заўважна знізіць канверсію, калі наведвальнікі бачаць чырвоныя папярэджанні пры запаўненні формаў.

Калі ў вас ёсць скрыншот або тэкст з адміністрацыйнай панэлі з інфармацыяй пра даступныя абнаўленні, але вам патрэбна зразумелая і прыярытэтная табліца — ІІ можа зрабіць гэта за хвіліну. Ён дапаможа вам вызначыць, якія абнаўленні крытычныя, якія можна адкласці, і складзе план дзеянняў. Гэта асабліва карысна, калі абнаўленняў вельмі шмат або вы не разумееце, з чаго пачаць.

Навошта гэта патрэбна: калі на сайце назапасілася 20–30 абнаўленняў, лёгка запанікаваць і пачаць абнаўляць як папала. ІІ дапаможа навесці парадак: выдзеліць крытычныя абнаўленні бяспекі, аддзеліць іх ад звычайных абнаўленняў функцыянальнасці, пакажа магчымыя рызыкі і прапануе паслядоўнасць дзеянняў.

• Крок 1 — збярыце інфармацыю: адкрыйце раздзел абнаўленняў у адміністрацыйнай панэлі вашай CMS (WordPress → Абнаўленні, Joomla → Сістэма → Агляд сістэмы, Bitrix → Маркетплейс → Абнаўленні). Скапіруйце спіс усіх даступных абнаўленняў або зрабіце скрыншот.
• Крок 2 — адкрыйце ІІ: перайдзіце на ChatGPT, Claude, Gemini або любы іншы тэкставы ІІ. Загрузіце скрыншот або скапіруйце тэкст спіса абнаўленняў.
• Крок 3 — выкарыстайце гатовы промт: скапіруйце і ўстаўце ў ІІ наступны тэкст:
  
  «Вось спіс даступных абнаўленняў для майго сайта. Стварыце табліцу ў фармаце: Назва | Тып (ядро/плагін/модуль) | Прыярытэт (Крытычны/Высокі/Сярэдні/Нізкі) | Прыблізная рызыка (высокая/сярэдняя/нізкая) | Рэкамендацыя. Вылучыце крытычныя абнаўленні бяспекі. Дайце рэкамендацыю па парадку ўсталявання: што абнаўляць у першую чаргу, што можна адкласці. Растлумачце простымі словамі, чаму кожнае абнаўленне важнае або не важнае».
• Крок 4 — атрымайце прыярытэтны спіс: ІІ выдасць вам табліцу і тлумачэнні. Звычайна відаць, што абнаўляць прама зараз (крытычныя), што на гэтым тыдні (важныя), а што можна спакойна адкласці на месяц (касметычныя паляпшэнні).
• Крок 5 — удакладняючыя пытанні: калі спіс вялікі, спытайце: «Якія з гэтых абнаўленняў могуць зламаць функцыянальнасць, і як гэта праверыць?» або «Якія плагіны часта канфліктуюць з абнаўленнямі?» ІІ дасць вам канкрэтныя парады на аснове вядомых праблем.

Практычная парада: выкарыстоўвайце гэты метад раз у месяц, каб не назапашваліся абнаўленні. Калі абнаўленняў больш за 10 штук, пачніце з крытычных (звычайна гэта 2–3 абнаўленні бяспекі), потым пераходзьце да абнаўленняў функцыянальнасці. Пасля кожнага крытычнага абнаўлення праверце, ці нічога не зламалася, і толькі потым пераходзьце да наступнага. Гэта зойме час, але выключыць рызыку поўнай паломкі сайта пры няўдалым абнаўленні.

Гэты промт дапаможа вам самастойна правесці хуткі аўдыт сайта і выявіць месцы, дзе патэнцыйныя кліенты губляюцца, не пакінуўшы заяўку. Вынік падыдзе для абмеркавання з падрадчыкам або для пастаноўкі задач сваёй камандзе.

Выкарыстоўвайце гэты промт разам са скрыншотам мабільнай версіі вашага сайта (зрабіце здымак экрана тэлефона). Вынік дапаможа вам зразумець, чаму патэнцыйныя кліенты не пакідаюць заявак менавіта з мабільных прылад, і ўбачыць канкрэтныя месцы для выпраўлення.

Гэты промт дапаможа вам правесці аб'ектыўны параўнальны аналіз вашага сайта і сайта прамога канкурэнта. Вы атрымаеце канкрэтныя, без вады, адрозненні, якія ўплываюць на ўспрыманне салднасці кампаніі.

Выкарыстоўвайце гэты промт разам з тэкстам са сваёй старонкі (скапіруйце яго ў запыт). Вынік дапаможа ператварыць шаблонныя фармулёўкі ў пераканаўчыя аргументы — без страты сэнсу і без «вады».

Гэты промт дапаможа вам праверыць, наколькі відавочны для наведвальніка наступны крок (тэлефанаванне, заяўка, прагляд партфоліо). Вы атрымаеце канкрэтныя рэкамендацыі, як узмацніць заклік да дзеяння.

Гэты промт дапаможа выявіць на сайце супярэчнасці, устарэлыя даныя або няўзгодненасці, якія падрываюць давер наведвальніка. Вынік — спіс канкрэтных месцаў для выпраўлення.

Гэты промт дапаможа выявіць адсутныя раздзелы або элементы на сайце, якія важныя для даверу наведвальнікаў і паўнаты прадстаўлення кампаніі.

Выкарыстоўвайце гэты промт разам з тэкстам памылкі (скапіруйце яго з ліста або з экрана). Вынік дапаможа зразумець сур'ёзнасць праблемы і каму яе адрасаваць, без паглыблення ў тэхнічныя дэталі.

Выкарыстоўвайце гэты промт са скрыншотам формы зваротнай сувязі з вашага сайта. Вынік дапаможа спрасціць форму і павысіць колькасць запаўненняў.

Гэты промт дапаможа выявіць на сайце шаблонныя або сток-фотаздымкі, якія зніжаюць давер, і атрымаць рэкамендацыі па іх замене на больш жывыя і пераканаўчыя.

Гэты промт дапаможа выявіць на сайце вузкія месцы, якія перашкаджаюць наведвальніку дайсці да мэты, і атрымаць прыярытэтныя выпраўленні для павелічэння колькасці заявак.

Гэты промт растлумачыць, навошта абнаўляць версію PHP, як гэта зрабіць праз панэль хостынгу і на што звярнуць увагу — без прывязкі да хутка ўстарэлых нумароў версій.

Загрузі галоўную старонку майго сайта. Ацані яе з пазіцыі кіраўніка, незнаёмага з кампаніяй: ці дастаткова элементаў даверу (рэквізіты, рэальныя кейсы, узгадванні вядомых кліентаў, гарантыі)? Пакажы, што дадаць у першую чаргу, каб знізіць трывожнасць і павысіць гатоўнасць пакінуць кантакты.