[{"data":1,"prerenderedAt":436},["ShallowReactive",2],{"post-strona-na-wordpressie-zaatakowana-co-robic-i-jak-zapobiegac":3,"rel-strona-na-wordpressie-zaatakowana-co-robic-i-jak-zapobiegac":371},{"id":4,"title":5,"author":6,"body":7,"category":342,"cover":343,"date":344,"description":345,"draft":346,"extension":347,"faq":348,"meta":349,"navigation":350,"path":351,"readingTime":352,"seo":353,"sources":356,"stem":361,"subcategory":362,"tags":363,"takeaways":369,"updated":343,"__hash__":370},"blog/blog/strona-na-wordpressie-zaatakowana-co-robic-i-jak-zapobiegac.md","Strona na WordPressie zaatakowana, co robić i jak zapobiegać","Piotr Stankiewicz",{"type":8,"value":9,"toc":318},"minimark",[10,15,19,22,30,34,37,40,65,69,73,76,80,84,87,92,95,99,102,106,109,116,120,123,126,130,134,137,140,143,150,154,157,160,163,166,170,173,176,187,190,196,200,203,214,223,231,238,242,245,248,265,268,286,290,294,297,301,304,308,311,315],[11,12,14],"h2",{"id":13},"strona-na-wordpressie-zaatakowana-co-zrobić-w-pierwszej-kolejności","Strona na WordPressie zaatakowana, co zrobić w pierwszej kolejności",[16,17,18],"p",{},"Jeśli Twoja strona na WordPressie jest zaatakowana, pierwsza zasada jest prosta: nie panikuj i działaj według ustalonej kolejności. Typowy atak polega albo na wstrzyknięciu złośliwego kodu, albo na przejęciu konta administratora, albo na instalacji backdoora ukrytego w plikach. We wszystkich tych przypadkach kolejność działań jest podobna. Najpierw odizolowanie i ocena, potem wyczyszczenie i przywrócenie, a na końcu zabezpieczenie, żeby historia się nie powtórzyła.",[16,20,21],{},"Ten artykuł przeprowadzi Cię przez oba etapy, czyli reagowanie na incydent i wdrożenie bezpieczeństwa WordPress na stałe. Jeśli jeszcze nie miałeś włamania, ale chcesz zabezpieczyć stronę zanim do niego dojdzie, ten tekst jest też dla Ciebie.",[23,24,27],"callout",{"title":25,"type":26},"Zaatakowana strona traci widoczność w Google","warning",[16,28,29],{},"Google oznacza zainfekowane strony jako niebezpieczne i usuwa je z wyników wyszukiwania. Przywrócenie pozycji po długo działającym złośliwym kodzie może zająć tygodnie. Im szybciej zareagujesz, tym mniejsze straty.",[11,31,33],{"id":32},"skąd-wiadomo-że-strona-wordpress-została-zaatakowana","Skąd wiadomo, że strona WordPress została zaatakowana",[16,35,36],{},"Nie każde włamania jest widoczne gołym okiem. Część ataków celowo pozostaje niewidoczna dla właściciela, bo atakujący woli traktować serwer jako narzędzie do spamowania, phishingu lub kopania kryptowalut bez wzbudzania podejrzeń.",[16,38,39],{},"Sygnały, które powinny wywołać reakcję:",[41,42,43,47,50,53,56,59,62],"ul",{},[44,45,46],"li",{},"Strona wyświetla nieznane treści, reklamy lub przekierowania na inne adresy",[44,48,49],{},"Google Search Console pokazuje ostrzeżenie o złośliwym oprogramowaniu",[44,51,52],{},"Hosting zablokował konto lub zawiesił stronę bez wcześniejszego zgłoszenia",[44,54,55],{},"W wynikach wyszukiwania pod Twoim adresem pojawiają się opisy w innych językach lub niezwiązane z Twoją działalnością",[44,57,58],{},"Wysyłanie formularza kontaktowego powoduje błąd, choć wcześniej działało",[44,60,61],{},"Panel administracyjny WordPress jest niedostępny lub pokazuje błąd",[44,63,64],{},"Dostajesz alerty od Google o nieznanych weryfikacjach w Google Search Console",[66,67],"stat-row",{":items":68},"[{\"value\":\"96%\",\"label\":\"podatności WordPress\",\"sub\":\"pochodzi z wtyczek, nie z rdzenia systemu\"},{\"value\":\"39%\",\"label\":\"zaatakowanych stron\",\"sub\":\"było nieaktualnych w chwili ataku\"},{\"value\":\"4,7 mln\",\"label\":\"stron WordPress\",\"sub\":\"usuwanych z indeksu Google rocznie z powodu złośliwego kodu\"}]",[11,70,72],{"id":71},"krok-po-kroku-jak-postępować-po-wykryciu-włamania","Krok po kroku, jak postępować po wykryciu włamania",[16,74,75],{},"Nie próbuj działać na zainfekowanej stronie bez wcześniejszego zabezpieczenia. Oto właściwa kolejność.",[77,78],"steps",{":items":79},"[{\"title\":\"Umieść stronę w trybie konserwacji\",\"text\":\"Jeśli masz dostęp do panelu WordPress, włącz tryb konserwacji lub zablokuj dostęp przez plik .htaccess albo z poziomu hostingu. Dzięki temu nikt nie zainfekuje się, odwiedzając Twoją stronę w czasie naprawy, a Google nie zindeksuje kolejnych zainfekowanych podstron.\"},{\"title\":\"Zrób kopię zapasową stanu zainfekowanej strony\",\"text\":\"Zanim cokolwiek zmienisz, zrób pełną kopię plików i bazy danych. Brzmi to paradoksalnie, ale ta kopia może być potrzebna do analizy i porównania z czystą wersją. Nie traktuj jej jako kopii do przywrócenia, tylko jako archiwum do analizy.\"},{\"title\":\"Zmień wszystkie hasła natychmiast\",\"text\":\"Hasło do panelu WordPress, hasło do bazy danych w pliku wp-config.php, hasło do FTP lub SSH, hasło do panelu hostingowego. Wszystkie naraz, zanim zaczniesz cokolwiek naprawiać. Stare hasła mogą być już w rękach atakującego.\"},{\"title\":\"Przywróć kopię zapasową z okresu przed atakiem\",\"text\":\"Jeśli masz regularną kopię zapasową sprzed włamania, to jest najszybsza droga do czystej strony. Upewnij się, że kopie robisz na zewnętrzny serwer lub chmurę, a nie tylko na ten sam hosting. Kopia na tym samym serwerze może być zainfekowana razem ze stroną.\"},{\"title\":\"Zeskanuj stronę wtyczką do bezpieczeństwa\",\"text\":\"Jeśli nie masz czystej kopii do przywrócenia, zainstaluj Wordfence Security i uruchom pełne skanowanie. Wordfence porównuje pliki WordPress z oryginalnymi wersjami z repozytorium i wskazuje zmienione lub dodane pliki. Zmodyfikowane pliki rdzenia WordPress wymagają zastąpienia oryginałami.\"},{\"title\":\"Sprawdź użytkowników administratorów\",\"text\":\"Zaloguj się do panelu i sprawdź listę użytkowników z rolą Administrator. Usuń każde konto, którego nie rozpoznajesz. Atakujący często dodają konto administratora jako backdoor, żeby zachować dostęp po usunięciu złośliwego kodu.\"},{\"title\":\"Zgłoś do Google prośbę o ponowny przegląd\",\"text\":\"Jeśli strona trafiła na listę złośliwego oprogramowania i wyświetla ostrzeżenie w przeglądarce, po wyczyszczeniu złóż wniosek o ponowny przegląd w Google Search Console przez sekcję Problemy z bezpieczeństwem. Google zazwyczaj reaguje w ciągu kilku dni.\"}]",[11,81,83],{"id":82},"jak-oczyścić-zainfekowany-wordpress-bez-kopii-zapasowej","Jak oczyścić zainfekowany WordPress bez kopii zapasowej",[16,85,86],{},"Sytuacja jest trudniejsza, gdy nie masz czystej kopii. Można ją jednak rozwiązać metodycznie.",[88,89,91],"h3",{"id":90},"zastąpienie-plików-rdzenia-wordpress","Zastąpienie plików rdzenia WordPress",[16,93,94],{},"Pobierz czystą wersję WordPress z wordpress.org w tej samej wersji, co zainfekowana instalacja. Zastąp pliki rdzenia, czyli katalogi wp-admin i wp-includes oraz pliki w katalogu głównym z wyjątkiem wp-config.php i .htaccess. Nie dotykaj katalogu wp-content, bo tam są Twoje treści, motywy i wtyczki.",[88,96,98],{"id":97},"sprawdzenie-katalogu-wp-content","Sprawdzenie katalogu wp-content",[16,100,101],{},"Katalog wp-content zawiera motywy, wtyczki i pliki mediów. To tutaj najczęściej ukrywa się złośliwy kod. Każdą wtyczkę i motyw, który nie pochodzi z oficjalnego repozytorium lub od sprawdzonego producenta, traktuj jako podejrzany. Usuń wtyczki i motywy, których nie używasz. Zainstaluj je od nowa z czystych źródeł zamiast próbować naprawiać zainfekowane pliki.",[88,103,105],{"id":104},"sprawdzenie-bazy-danych","Sprawdzenie bazy danych",[16,107,108],{},"Złośliwy kod może być wstrzyknięty do bazy danych, szczególnie do treści wpisów, widgetów lub ustawień motywu. Szukaj podejrzanych wpisów zawierających tagi script, eval, base64_decode lub zewnętrzne adresy URL w polach, gdzie ich nie powinno być. Wordfence lub Sucuri Scanner potrafią przeskanować też bazę danych.",[23,110,113],{"title":111,"type":112},"Kiedy warto zlecić sprzątanie specjalistom","info",[16,114,115],{},"Jeśli nie czujesz się pewnie przy pracy z FTP, bazą danych i plikami konfiguracyjnymi, oddaj stronę specjalistom. Koszt profesjonalnego wyczyszczenia to zwykle kilkaset złotych. Próba samodzielnego naprawiania bez wiedzy technicznej może zakończyć się utratą treści lub pozostawieniem backdoora, który atakujący wykorzysta ponownie.",[11,117,119],{"id":118},"bezpieczeństwo-wordpress-jak-zapobiegać-atakom-na-stałe","Bezpieczeństwo WordPress, jak zapobiegać atakom na stałe",[16,121,122],{},"Włamania na strony WordPress niemal nigdy nie są przypadkowe. Atakują boty, które automatycznie skanują internet w poszukiwaniu znanych luk w popularnych wtyczkach i nieaktualnych instalacjach. Jeśli Twoja strona ma niezałataną lukę, bot ją znajdzie w ciągu godzin lub dni od jej upublicznienia.",[16,124,125],{},"Dobra wiadomość jest taka, że zdecydowana większość ataków można zatrzymać przez kilka podstawowych działań.",[127,128],"feature-cards",{":items":129},"[{\"icon\":\"ph:arrow-counter-clockwise-duotone\",\"title\":\"Regularne aktualizacje\",\"desc\":\"Rdzeń WordPress, wtyczki i motyw. Raz w miesiącu wystarczy dla typowej strony firmowej. Krytyczne poprawki bezpieczeństwa warto wdrażać szybciej.\"},{\"icon\":\"ph:key-duotone\",\"title\":\"Silne hasła i 2FA\",\"desc\":\"Unikalne hasło do panelu WordPress i włączone uwierzytelnianie dwuskładnikowe. Wtyczki takie jak Two Factor Authentication lub Wordfence obsługują 2FA bez konfiguracji technicznej.\"},{\"icon\":\"ph:shield-duotone\",\"title\":\"Wtyczka bezpieczeństwa\",\"desc\":\"Wordfence lub Sucuri zapewniają zaporę sieciową, skaner złośliwego kodu i blokowanie prób brutalnego włamania. Jedna wtyczka, skonfigurowana raz, pracuje w tle.\"},{\"icon\":\"ph:cloud-arrow-up-duotone\",\"title\":\"Automatyczne kopie zapasowe\",\"desc\":\"Codzienne kopie poza serwerem. UpdraftPlus z Google Drive lub Dropbox to bezpłatne rozwiązanie, które działa automatycznie i pozwala przywrócić stronę w kilka minut.\"},{\"icon\":\"ph:minus-circle-duotone\",\"title\":\"Mniej wtyczek\",\"desc\":\"Każda zainstalowana wtyczka to potencjalna luka. Usuń to, czego nie używasz, szczególnie nieaktywne wtyczki i motywy. Zostaw tylko sprawdzone rozwiązania z aktywnym wsparciem.\"},{\"icon\":\"ph:lock-duotone\",\"title\":\"Ukrycie strony logowania\",\"desc\":\"Zmiana domyślnego adresu /wp-admin na niestandardowy znacząco ogranicza ruch botów atakujących panel. Wtyczka WPS Hide Login robi to jednym kliknięciem.\"}]",[11,131,133],{"id":132},"aktualizacje-fundament-bezpieczeństwa-wordpress","Aktualizacje, fundament bezpieczeństwa WordPress",[16,135,136],{},"Badania branżowe konsekwentnie pokazują, że 96 procent podatności w ekosystemie WordPress pochodzi z wtyczek, a nie z rdzenia systemu. 39 procent zaatakowanych stron było nieaktualnych w chwili ataku. Jeśli aktualizujesz wtyczki i motyw regularnie, eliminujesz główne wejście dla atakujących.",[16,138,139],{},"Praktyczna zasada: aktualizacje rdzenia WordPress i krytyczne poprawki wtyczek wdrażaj jak najszybciej po publikacji. Pozostałe aktualizacje raz w miesiącu, po sprawdzeniu, że nie ma doniesień o konfliktach.",[16,141,142],{},"Automatyczne aktualizacje rdzenia są domyślnie włączone dla drobnych poprawek bezpieczeństwa. Dla dużych aktualizacji wersji (np. WordPress 6.4 do 6.5) warto przeprowadzić je ręcznie, po wcześniejszym wykonaniu kopii zapasowej.",[23,144,147],{"title":145,"type":146},"Aktualizacja bez ryzyka","tip",[16,148,149],{},"Przed każdą większą aktualizacją: kopia zapasowa całej strony, sprawdzenie kompatybilności wtyczek z nową wersją WordPress, aktualizacja na stronie testowej jeśli masz, potem na produkcyjnej. Ogranicza to ryzyko przestoju do minimum.",[11,151,153],{"id":152},"silne-hasła-i-uwierzytelnianie-dwuskładnikowe","Silne hasła i uwierzytelnianie dwuskładnikowe",[16,155,156],{},"Ataki brute force na panel WordPress to jeden z najczęstszych rodzajów ataków, które boty przeprowadzają automatycznie. Próbują dziesiątek tysięcy kombinacji loginu i hasła na godzinę. Dwa działania całkowicie je neutralizują.",[16,158,159],{},"Po pierwsze, unikalne i trudne hasło dla każdego konta administratora. Minimum 16 znaków, losowe, przechowywane w menedżerze haseł. Żadne słownikowe słowo ani kombinacja z datą urodzin.",[16,161,162],{},"Po drugie, uwierzytelnianie dwuskładnikowe (2FA). Wtyczka Two Factor Authentication lub Wordfence dodaje drugi krok przy logowaniu, który wymaga kodu z aplikacji na telefonie. Bez tego kodu nawet znajomość hasła nie wystarczy, żeby się zalogować.",[16,164,165],{},"Zmiana domyślnej nazwy użytkownika \"admin\" na unikalną nazwę to kolejne działanie, które eliminuje połowę zadania dla atakujących. WordPress pozwala to zmienić po zalogowaniu lub przez bazę danych.",[11,167,169],{"id":168},"zabezpieczenie-pliku-wp-configphp-i-htaccess","Zabezpieczenie pliku wp-config.php i .htaccess",[16,171,172],{},"Plik wp-config.php zawiera dane dostępowe do bazy danych i klucze bezpieczeństwa WordPress. Plik .htaccess kontroluje reguły dostępu na poziomie serwera. Oba powinny być chronione.",[16,174,175],{},"Podstawowe zabezpieczenia przez .htaccess:",[177,178,183],"pre",{"className":179,"code":181,"language":182},[180],"language-text","# Blokuj bezpośredni dostęp do wp-config.php\n\u003Cfiles wp-config.php>\norder allow,deny\ndeny from all\n\u003C/files>\n\n# Wyłącz przeglądanie katalogów\nOptions -Indexes\n\n# Zablokuj dostęp do pliku xmlrpc.php jeśli nie jest używany\n\u003Cfiles xmlrpc.php>\norder deny,allow\ndeny from all\n\u003C/files>\n","text",[184,185,181],"code",{"__ignoreMap":186},"",[16,188,189],{},"Plik xmlrpc.php to kolejna częsta droga włamania. Jeśli nie korzystasz z aplikacji mobilnej WordPress ani z Jetpack, możesz go całkowicie zablokować.",[23,191,193],{"title":192,"type":112},"Hosting jako pierwsza linia obrony",[16,194,195],{},"Dobry hosting oferuje zaporę sieciową (WAF), skanowanie plików i automatyczne blokowanie znanych wzorców ataków na poziomie serwera, zanim żądanie dotrze do WordPress. Sprawdź, co oferuje Twój dostawca hostingu w zakresie bezpieczeństwa. Tani współdzielony hosting często nie daje żadnej ochrony poza podstawowymi uprawnieniami plików.",[11,197,199],{"id":198},"wpływ-włamania-na-pozycje-w-google","Wpływ włamania na pozycje w Google",[16,201,202],{},"Zaatakowana strona to problem nie tylko techniczny, ale też widoczności w wyszukiwarce. Google regularnie skanuje strony w poszukiwaniu złośliwego kodu i przekierowań. Strona zidentyfikowana jako niebezpieczna trafia na listę Safe Browsing Google i zaczyna wyświetlać ostrzeżenie w przeglądarce przed otwarciem.",[16,204,205,206,213],{},"Konsekwencje dla SEO są poważne. Pierwsze trzy wyniki organiczne zbierają łącznie ponad połowę wszystkich kliknięć na daną frazę (",[207,208,212],"a",{"href":209,"rel":210},"https://backlinko.com/google-ctr-stats",[211],"nofollow","Backlinko, Google CTR Stats","). Strona z ostrzeżeniem \"Ta strona może być niebezpieczna\" zgarnie z tej puli praktycznie zero. Nawet po usunięciu zagrożenia i złożeniu wniosku o ponowny przegląd, odbudowa zaufania Google zajmuje czas.",[16,215,216,217,222],{},"Złośliwy kod, który generuje ukryte linki wychodzące lub tworzy nowe podstrony ze spamem, może też prowadzić do manualnej kary od Google. Kary manualne wymagają osobnego wniosku o reconsideration i mogą utrzymywać się przez tygodnie po wyczyszczeniu. (",[207,218,221],{"href":219,"rel":220},"https://developers.google.com/search/docs",[211],"Google Search Central",")",[16,224,225,226,230],{},"Jeśli chcesz wiedzieć, jak budować widoczność w wyszukiwarce na solidnym fundamencie technicznym, zajrzyj do naszego przewodnika ",[207,227,229],{"href":228},"/blog/jak-wypozycjonowac-firme-lokalnie","jak wypozycjonować firmę lokalnie"," lub sprawdź, jak działamy w Twoim mieście: Warszawa, Kraków, Wrocław, Poznań.",[232,233],"bars-chart",{":items":234,"caption":235,"title":236,"unit":237},"[{\"label\":\"Nieaktualne wtyczki\",\"value\":56,\"display\":\"56%\",\"highlight\":true},{\"label\":\"Słabe hasła\",\"value\":21,\"display\":\"21%\",\"highlight\":false},{\"label\":\"Nieaktualny rdzeń WP\",\"value\":14,\"display\":\"14%\",\"highlight\":false},{\"label\":\"Nieaktualny motyw\",\"value\":6,\"display\":\"6%\",\"highlight\":false},{\"label\":\"Inne\",\"value\":3,\"display\":\"3%\",\"highlight\":false}]","Dane poglądowe na podstawie badań branżowych.","Najczęstsze przyczyny włamań na strony WordPress","%",[11,239,241],{"id":240},"regularna-opieka-techniczna-czyli-jak-nie-wracać-do-tego-tematu","Regularna opieka techniczna, czyli jak nie wracać do tego tematu",[16,243,244],{},"Bezpieczeństwo WordPress to nie projekt, który ma koniec. To powtarzalny proces. Strony bez opiekuna technicznego prędzej czy później są atakowane, bo boty skanujące internet nie śpią.",[16,246,247],{},"Minimalny zestaw czynności, który chroni typową stronę firmową:",[41,249,250,253,256,259,262],{},[44,251,252],{},"Aktualizacje wtyczek i motywu raz w miesiącu",[44,254,255],{},"Weryfikacja kopii zapasowych raz w miesiącu, czy są aktualne i kompletne",[44,257,258],{},"Sprawdzenie Google Search Console w poszukiwaniu ostrzeżeń o bezpieczeństwie raz w miesiącu",[44,260,261],{},"Zmiana haseł do panelu WordPress i hostingu raz na pół roku",[44,263,264],{},"Audyt zainstalowanych wtyczek raz na pół roku, usunięcie nieużywanych",[16,266,267],{},"Jeśli nie masz czasu ani zasobów, żeby robić to samodzielnie, opieka techniczna prowadzona przez agencję to rozsądna inwestycja. Koszt miesięcznej opieki jest wielokrotnie niższy niż koszt odbudowy strony po skutecznym ataku.",[16,269,270,271,275,276,280,281,285],{},"Więcej o tym, co ma sens technicznie przy budowie i utrzymaniu strony, piszemy w artykule ",[207,272,274],{"href":273},"/blog/wordpress-czy-strona-kodowana","wordpress czy strona kodowana",". Jeśli zastanawiasz się, jak zbudować stronę pod widoczność lokalną, przeczytaj też ",[207,277,279],{"href":278},"/blog/jak-zbudowac-strone-pod-pozycjonowanie-lokalne","jak zbudować stronę pod pozycjonowanie lokalne",". Koszty utrzymania strony omawia osobny artykuł: ",[207,282,284],{"href":283},"/blog/ile-kosztuje-utrzymanie-strony-internetowej-rocznie","ile kosztuje utrzymanie strony internetowej rocznie",".",[11,287,289],{"id":288},"najczęstsze-pytania","Najczęstsze pytania",[88,291,293],{"id":292},"jak-sprawdzić-czy-strona-wordpress-została-zaatakowana","Jak sprawdzić, czy strona WordPress została zaatakowana?",[16,295,296],{},"Objawy to między innymi nieznane treści lub przekierowania, ostrzeżenia w Google Search Console, blokada konta przez hosting i zmiany w wynikach wyszukiwania pod Twoim adresem. Możesz też uruchomić darmowy skaner, na przykład Sucuri SiteCheck, który skanuje publicznie dostępne zasoby strony bez logowania do panelu.",[88,298,300],{"id":299},"co-robić-jeśli-nie-mam-kopii-zapasowej-przed-atakiem","Co robić, jeśli nie mam kopii zapasowej przed atakiem?",[16,302,303],{},"Zacznij od zmiany wszystkich haseł, zamknięcia dostępu do strony i uruchomienia skanowania przez Wordfence lub Sucuri. Zastąp pliki rdzenia WordPress czystą wersją z oficjalnego źródła. Sprawdź listę użytkowników administratorów i usuń nieznane konta. Jeśli skala infekcji jest duża, rozważ zlecenie sprzątania specjalistom, bo niekompletne wyczyszczenie pozostawia backdoory.",[88,305,307],{"id":306},"ile-trwa-przywrócenie-widoczności-w-google-po-ataku","Ile trwa przywrócenie widoczności w Google po ataku?",[16,309,310],{},"To zależy od czasu trwania infekcji i zakresu uszkodzeń. Jeśli strona była zainfekowana krótko i złożysz wniosek o ponowny przegląd przez Google Search Console zaraz po wyczyszczeniu, Google zwykle odpowiada w ciągu kilku dni. Jeśli infekcja trwała długo i prowadziła do generowania spamowych podstron lub ukrytych linków, odbudowa może potrwać kilka tygodni.",[88,312,314],{"id":313},"czy-zmiana-motywu-lub-wtyczki-może-być-przyczyną-włamania","Czy zmiana motywu lub wtyczki może być przyczyną włamania?",[16,316,317],{},"Tak, zwłaszcza jeśli używasz wtyczek lub motywów pobranych z nieoficjalnych źródeł, tak zwanych nulled plugins, czyli pirackich kopii płatnych rozwiązań. Takie paczki bardzo często zawierają celowo wstrzyknięty złośliwy kod. Kupuj wtyczki tylko z oficjalnego repozytorium WordPress.org lub od sprawdzonych producentów przez ich oficjalne strony.",{"title":186,"searchDepth":319,"depth":319,"links":320},2,[321,322,323,324,330,331,332,333,334,335,336],{"id":13,"depth":319,"text":14},{"id":32,"depth":319,"text":33},{"id":71,"depth":319,"text":72},{"id":82,"depth":319,"text":83,"children":325},[326,328,329],{"id":90,"depth":327,"text":91},3,{"id":97,"depth":327,"text":98},{"id":104,"depth":327,"text":105},{"id":118,"depth":319,"text":119},{"id":132,"depth":319,"text":133},{"id":152,"depth":319,"text":153},{"id":168,"depth":319,"text":169},{"id":198,"depth":319,"text":199},{"id":240,"depth":319,"text":241},{"id":288,"depth":319,"text":289,"children":337},[338,339,340,341],{"id":292,"depth":327,"text":293},{"id":299,"depth":327,"text":300},{"id":306,"depth":327,"text":307},{"id":313,"depth":327,"text":314},"strony-internetowe",null,"2026-08-28","Strona na WordPressie zaatakowana? Dowiedz się, co robić krok po kroku i jak wdrożyć bezpieczeństwo WordPress, żeby atak się nie powtórzył.",false,"md",[],{},true,"/blog/strona-na-wordpressie-zaatakowana-co-robic-i-jak-zapobiegac",11,{"title":354,"description":355},"Strona na WordPressie zaatakowana, co robić i jak zapobiegać","Strona na WordPressie zaatakowana? Dowiedz się, co robić krok po kroku i jak wdrożyć bezpieczeństwo WordPress, żeby atak się nie powtórzył.",[357,359],{"label":358,"url":209},"Backlinko - Google CTR Stats",{"label":360,"url":219},"Google Search Central - dokumentacja","blog/strona-na-wordpressie-zaatakowana-co-robic-i-jak-zapobiegac","domeny-hosting-bezpieczenstwo",[364,365,366,367,368],"bezpieczenstwo wordpress","włamanie na stronę","ochrona wordpress","atak na stronę","wordpress zabezpieczenia",[],"bz38PB1oDG9VeL4_miTyUwo2ZKy1D08s0B4k4mPER0A",[372,379,385,390,396,401,407,408,413,419,426,431],{"path":373,"title":374,"description":375,"date":376,"readingTime":377,"subcategory":378},"/blog/strona-wizytowka-a-rozbudowany-serwis-co-wybrac","Strona wizytówka a rozbudowany serwis, co wybrać","Strona wizytówka a serwis, która opcja jest lepsza dla Twojej firmy? Porównujemy zakres, koszt i wpływ na SEO, żebyś podjął decyzję na podstawie liczb.","2026-09-19",10,"koszt-wycena",{"path":380,"title":381,"description":382,"date":383,"readingTime":384,"subcategory":362},"/blog/migracja-strony-na-nowy-hosting-bez-przestojow","Migracja strony na nowy hosting bez przestojów","Migracja strony na hosting krok po kroku. Jak przenieść stronę bez przestoju, co zrobić z DNS i jak uniknąć błędów przy przeprowadzce serwera.","2026-09-11",12,{"path":386,"title":387,"description":388,"date":389,"readingTime":352,"subcategory":378},"/blog/strona-internetowa-dla-uslugodawcy-co-zawierac-i-ile-kosztuje","Strona internetowa dla usługodawcy, co zawierać i ile kosztuje","Sprawdź, co powinna zawierać strona dla usługodawcy, ile kosztuje jej wykonanie i czego unikać przy zamawianiu. Praktyczny przewodnik dla firm usługowych.","2026-09-10",{"path":391,"title":392,"description":393,"date":394,"readingTime":384,"subcategory":395},"/blog/ekologiczny-hosting-czy-szybszy-i-zielony-serwer-ma-sens","Ekologiczny hosting, czy szybszy i zielony serwer ma sens","Ekologiczny hosting to serwer zasilany energią odnawialną. Sprawdź, czy zielony hosting jest szybszy, co daje certyfikat węglowy i kiedy warto go wybrać.","2026-09-09","wydajnosc-cwv",{"path":397,"title":398,"description":399,"date":400,"readingTime":352,"subcategory":378},"/blog/kiedy-warto-zaplacic-wiecej-za-strone-internetowa","Kiedy warto zapłacić więcej za stronę internetową","Droższa strona internetowa się opłaca, gdy chcesz klientów z Google. Sprawdź, w jakich sytuacjach wyższy budżet daje realny zwrot i kiedy tańsza opcja wystarczy.","2026-09-03",{"path":402,"title":403,"description":404,"date":405,"readingTime":352,"subcategory":406},"/blog/no-code-dla-firm-kiedy-wystarcza-a-kiedy-zawodzi","No-code dla firm, kiedy wystarcza a kiedy zawodzi","No-code dla firm: kiedy narzędzia bez kodu wystarczą, a kiedy zablokują rozwój. Konkretne przykłady, porównanie kosztów i prosta lista do podjęcia decyzji.","2026-08-29","technologie-cms",{"path":351,"title":5,"description":345,"date":344,"readingTime":352,"subcategory":362},{"path":409,"title":410,"description":411,"date":412,"readingTime":384,"subcategory":395},"/blog/jak-zbyt-wiele-wtyczek-zabija-wydajnosc-strony","Jak zbyt wiele wtyczek zabija wydajność strony","Wtyczki a wydajność strony: jak nadmiar dodatków WordPress spowalnia ładowanie, obniża wyniki Core Web Vitals i psuje pozycje w Google. Praktyczny poradnik.","2026-08-25",{"path":414,"title":415,"description":416,"date":417,"readingTime":352,"subcategory":418},"/blog/przycisk-cta-gdzie-go-umiescic-i-jak-sformulowac","Przycisk CTA, gdzie go umieścić i jak sformułować","Przycisk CTA decyduje, czy odwiedzający zostanie klientem. Dowiedz się, gdzie go umieścić na stronie i jak go sformułować, żeby generował kontakty.","2026-08-23","ux-design-konwersja",{"path":420,"title":421,"description":422,"date":423,"readingTime":424,"subcategory":425},"/blog/strona-dla-biura-rachunkowego-jak-sie-wyroznic-lokalnie","Strona dla biura rachunkowego, jak się wyróżnić lokalnie","Strona dla biura rachunkowego, która przyciąga klientów z Google: struktura, treści, SEO lokalne i elementy budujące zaufanie do firmy księgowej.","2026-08-19",13,"strony-pod-seo",{"path":427,"title":428,"description":429,"date":430,"readingTime":384,"subcategory":378},"/blog/dlaczego-dwie-oferty-na-strone-roznia-sie-o-kilka-tysiecy","Dlaczego dwie oferty na stronę różnią się o kilka tysięcy","Różnice w ofertach na stronę potrafią sięgać kilku tysięcy złotych. Wyjaśniamy, co konkretnie stoi za tą rozpiętością i jak porównywać wyceny uczciwie.","2026-08-18",{"path":432,"title":433,"description":434,"date":435,"readingTime":352,"subcategory":406},"/blog/strona-kodowana-od-zera-co-zyskujesz","Strona kodowana od zera, co zyskujesz","Strona kodowana od zera daje maksymalną szybkość, pełną kontrolę nad kodem i czysty fundament pod SEO. Kiedy warto wybrać to rozwiązanie zamiast gotowego CMS?","2026-08-05",1791500712919]