[{"data":1,"prerenderedAt":1409},["ShallowReactive",2],{"blog-cat-maintenance-he":3},[4,235,728,949,1135],{"id":5,"title":6,"body":7,"category":212,"date":213,"description":214,"extension":215,"faq":216,"image":226,"meta":227,"navigation":228,"path":229,"readingTime":230,"seo":231,"stem":232,"updated":233,"video":233,"__hash__":234},"blog_he\u002Fblog\u002Fwebsite-backup-guide.md","איך מגבים אתר נכון? מה מגבים, לאן, וכל כמה זמן",{"type":8,"value":9,"toc":202},"minimark",[10,18,27,32,38,44,55,59,66,74,82,86,89,117,120,124,127,135,139,184,187,191,194],[11,12,13,17],"p",{},[14,15,16],"strong",{},"התשובה הקצרה:"," גיבוי אמיתי עומד בשלושה תנאים - הוא כולל גם את מסד הנתונים ולא רק קבצים, הוא נשמר מחוץ לשרת של האתר, והוא נבדק בשחזור אמיתי לפחות פעם בתקופה. תדירות? לפי קצב השינוי באתר: חנות מגבים יומית, בלוג שבועית, אתר סטטי אחרי כל עדכון. כל השאר - בהמשך.",[11,19,20,21,26],{},"\"יש לנו גיבוי\" הוא אחד המשפטים שאני הכי פחות סומך עליהם, ולא כי אנשים משקרים - כי רוב הגיבויים מעולם לא נבחנו. את ההבדל בין \"יש גיבוי\" ל\"יש גיבוי שעובד\" מגלים תמיד ברגע הכי גרוע האפשרי: אחרי ",[22,23,25],"a",{"href":24},"\u002Fblog\u002Fwordpress-site-hacked-what-to-do\u002F","פריצה",", אחרי עדכון ששבר הכל, או אחרי מחיקה אחת מהירה מדי.",[28,29,31],"h2",{"id":30},"מה-בכלל-מגבים-תלוי-מה-האתר","מה בכלל מגבים? תלוי מה האתר",[11,33,34,37],{},[14,35,36],{},"אתר וורדפרס הוא שני דברים, לא אחד."," הקבצים - תבנית, תוספים, תמונות - ומסד הנתונים, שבו חיים כל התכנים, המשתמשים וההגדרות. גיבוי של הקבצים בלבד הוא טעות נפוצה ומרה: תקבלו בחזרה אתר יפה וריק. כל פתרון גיבוי רציני מגבה את שניהם יחד, מאותו רגע בזמן.",[11,39,40,43],{},[14,41,42],{},"חנות מוסיפה שכבה שלישית:"," הזמנות, לקוחות ומלאי משתנים כל שעה. גיבוי לילי של חנות פעילה אומר שביום שחזור אתם עלולים לאבד יום שלם של הזמנות - לכן בחנויות גדולות מגבים בתדירות גבוהה יותר, ובדיקת השחזור חשובה שבעתיים.",[11,45,46,49,50,54],{},[14,47,48],{},"אתר סטטי"," (כמו שאני בונה) הוא הקל ביותר: כל האתר הוא קבצים שנגזרים מקוד מקור. כשהקוד שמור במערכת ניהול גרסאות, הגיבוי מובנה בשיטת העבודה עצמה - עוד יתרון שקט ",[22,51,53],{"href":52},"\u002Fblog\u002Fwordpress-vs-custom-website\u002F","בבחירת הפלטפורמה",".",[28,56,58],{"id":57},"לאן-שומרים-והטעות-שהופכת-גיבוי-לקישוט","לאן שומרים - והטעות שהופכת גיבוי לקישוט",[60,61],"blog-figure",{"alt":62,"height":63,"src":64,"width":65},"שלושת כללי הגיבוי: גם מסד נתונים, מחוץ לשרת, נבדק בשחזור",630,"\u002Fimages\u002Fblog\u002Fwebsite-backup-guide\u002Fbackup-rules.webp",1200,[11,67,68,69,73],{},"הטעות הקלאסית: גיבוי שנשמר על אותו שרת שבו האתר יושב. זה מרגיש כמו גיבוי, אבל כל מה שמפיל את האתר - פריצה, תקלה אצל ",[22,70,72],{"href":71},"\u002Fblog\u002Fchoosing-website-hosting\u002F","ספק האחסון",", חשבון שנחסם - מפיל גם אותו. גיבוי אמיתי חי במקום אחר: ענן חיצוני, האחסון של שירות הגיבוי, או לפחות חשבון נפרד לגמרי.",[11,75,76,77,81],{},"ושווה לאמץ גם את הגרסה הצנועה של כלל 3-2-1 המפורסם: שני עותקים בשני מקומות שונים, שאחד מהם אצלכם - עותק תקופתי שיורד למחשב או לענן הפרטי שלכם. זה גם עניין של ",[22,78,80],{"href":79},"\u002Fblog\u002Fwho-owns-your-website\u002F","בעלות",": גיבוי שקיים רק אצל הספק הוא עוד מפתח שנמצא אצל מישהו אחר.",[28,83,85],{"id":84},"כל-כמה-זמן-לפי-מה-שכואב-לאבד","כל כמה זמן? לפי מה שכואב לאבד",[11,87,88],{},"השאלה הנכונה היא לא \"כל כמה זמן מגבים\" אלא \"כמה זמן של עבודה מוכנים לאבד\":",[90,91,92,99,105,111],"ul",{},[93,94,95,98],"li",{},[14,96,97],{},"חנות אונליין או אתר עם הזמנות"," - יומי לפחות. יום שאבד = הזמנות שאבדו ולקוחות שכועסים.",[93,100,101,104],{},[14,102,103],{},"אתר עם בלוג או תכנים שמתעדכנים"," - שבועי, וגיבוי ידני נוסף לפני כל שינוי גדול.",[93,106,107,110],{},[14,108,109],{},"אתר תדמית שמשתנה לעיתים רחוקות"," - גיבוי אחרי כל עדכון מספיק, בתנאי שהוא באמת קורה.",[93,112,113,116],{},[14,114,115],{},"ולפני כל עדכון מערכת או תוסף"," - תמיד, בלי קשר ללוח. זו הרשת שמתחת לחבל.",[11,118,119],{},"את הגיבוי עצמו עושה מכונה, לא זיכרון אנושי: גיבוי אוטומטי מתוזמן הוא הדרישה, גיבוי ידני הוא התוספת.",[28,121,123],{"id":122},"הבדיקה-שהופכת-תקווה-לגיבוי","הבדיקה שהופכת תקווה לגיבוי",[11,125,126],{},"גיבוי שלא שוחזר אף פעם הוא ניחוש. פעם בכמה חודשים - או לפחות פעם בשנה - עושים שחזור אמיתי: מקימים מהגיבוי עותק של האתר בסביבת ניסוי ומוודאים שהוא עולה, שהתכנים שם, ושהטפסים עובדים. חצי שעה של בדיקה, והמשפט \"יש לנו גיבוי\" הופך סוף סוף לעובדה.",[11,128,129,130,134],{},"מי שמחזיק ",[22,131,133],{"href":132},"\u002Fblog\u002Fwhat-does-website-maintenance-include\u002F","חוזה תחזוקה"," - זו בדיוק אחת השאלות לשאול את הספק: מתי בפעם האחרונה שוחזר גיבוי שלי, ומה יצא.",[28,136,138],{"id":137},"צקליסט-של-חמש-דקות","צ'קליסט של חמש דקות",[140,141,142,149,156,163,170,177],"ol",{},[93,143,144,145,148],{},"יש גיבוי ",[14,146,147],{},"אוטומטי","? (לא \"אני מוריד קבצים כשאני זוכר\")",[93,150,151,152,155],{},"הוא כולל ",[14,153,154],{},"גם את מסד הנתונים","?",[93,157,158,159,162],{},"הוא נשמר ",[14,160,161],{},"מחוץ לשרת"," של האתר?",[93,164,165,166,169],{},"התדירות תואמת את ",[14,167,168],{},"קצב השינוי"," באתר?",[93,171,172,173,176],{},"מישהו ",[14,174,175],{},"שחזר ממנו"," אי פעם, בניסיון מבוקר?",[93,178,179,180,183],{},"יש לכם ",[14,181,182],{},"גישה אליו"," גם בלי מי שבנה את האתר?",[11,185,186],{},"שש פעמים \"כן\" - אתם במקום טוב מרוב השוק. פחות מזה - עכשיו אתם יודעים בדיוק מה לתקן.",[28,188,190],{"id":189},"שורה-תחתונה","שורה תחתונה",[11,192,193],{},"גיבוי הוא ביטוח שעולה כמעט כלום ומשלם בדיוק ברגע שהכל נשרף. הנוסחה קצרה: אוטומטי, כולל מסד נתונים, מחוץ לשרת, בתדירות של קצב השינוי - ונבדק בשחזור אמיתי.",[11,195,196,197,201],{},"לא בטוחים מה מצב הגיבויים שלכם, או שהתשובה היא \"צריך לשאול את מי שבנה\"? ",[22,198,200],{"href":199},"\u002Fcontact\u002F","שלחו לי הודעה"," - נבדוק ביחד, ואם חסר משהו נסדר אותו לפני שהוא חסר באמת.",{"title":203,"searchDepth":204,"depth":204,"links":205},"",2,[206,207,208,209,210,211],{"id":30,"depth":204,"text":31},{"id":57,"depth":204,"text":58},{"id":84,"depth":204,"text":85},{"id":122,"depth":204,"text":123},{"id":137,"depth":204,"text":138},{"id":189,"depth":204,"text":190},"תחזוקה","2026-10-13","גיבוי אתר שבאמת מציל: מה חייב להיכנס לגיבוי (רמז: לא רק הקבצים), לאן לא לשמור אותו, כל כמה זמן לגבות לפי סוג האתר - ואיך יודעים שהוא בכלל עובד.","md",[217,220,223],{"q":218,"a":219},"מה צריך לכלול גיבוי של אתר?","באתר וורדפרס: גם הקבצים (תבנית, תוספים, מדיה) וגם מסד הנתונים - התכנים, ההזמנות והמשתמשים חיים במסד, וגיבוי קבצים בלבד משאיר אתכם בלי הלב של האתר. באתר סטטי מספיק קוד המקור, ובחנות חובה גם ההזמנות והמלאי.",{"q":221,"a":222},"לאן נכון לשמור גיבוי אתר?","מחוץ לשרת של האתר עצמו. גיבוי שיושב על אותו אחסון נופל יחד איתו - פריצה, תקלת ספק או מחיקה בטעות לוקחות גם את האתר וגם את הגיבוי. היעד הנכון הוא ענן חיצוני או האחסון של ספק הגיבוי, ועותק תקופתי גם אצלכם.",{"q":224,"a":225},"כל כמה זמן צריך לגבות אתר?","לפי קצב השינוי: חנות או אתר עם הזמנות - גיבוי יומי לפחות, כי כל יום שאבד הוא הזמנות שאבדו. אתר תוכן שמתעדכן שבועית - גיבוי שבועי. אתר תדמית סטטי - מספיק גיבוי אחרי כל שינוי. והכלל שמעל כולם: גיבוי שלא שוחזר בניסיון אמיתי הוא תקווה, לא גיבוי.","\u002Fimages\u002Fblog\u002Fwebsite-backup-guide\u002Fog.jpg",{},true,"\u002Fblog\u002Fwebsite-backup-guide",6,{"title":6,"description":214},"blog\u002Fwebsite-backup-guide",null,"yp7bqpVG4g5zL3nxEBo-5CYqhcGp6AWHn0P5xa_TyOU",{"id":236,"title":237,"body":238,"category":212,"date":706,"description":707,"extension":215,"faq":708,"image":721,"meta":722,"navigation":228,"path":723,"readingTime":724,"seo":725,"stem":726,"updated":233,"video":233,"__hash__":727},"blog_he\u002Fblog\u002Fwebsite-not-secure-warning.md","למה הדפדפן אומר שהאתר שלי \"לא מאובטח\"? חמש סיבות, וחמישה תיקונים",{"type":8,"value":239,"toc":687},[240,245,248,252,259,262,282,285,294,297,301,304,335,344,348,352,357,368,372,381,397,401,416,420,423,441,445,451,455,544,548,562,570,574,604,611,615,621,627,631,634,638,641,667,670,672,675],[11,241,242,244],{},[14,243,16],{}," הדפדפן כותב \"לא מאובטח\" כשהחיבור לאתר לא מוצפן, כלומר הדף נטען ב-HTTP במקום ב-HTTPS, או כשתעודת האבטחה שאמורה להצפין אותו שבורה: חסרה, פגת תוקף, רשומה על שם אחר, או שהדף עצמו מוצפן אבל חלק מהתוכן בו לא. זה לא אומר שנפרצתם. חמשת המקרים האלה מתקנים בלוח הבקרה של האחסון, כמעט תמיד בחינם, ולרוב בפחות משעה. ומאוקטובר 2026 זה גם דחוף יותר: גרסה 154 של כרום, שמתגלגלת ללקוחות שלכם החודש, כבר לא מסתפקת בכיתוב אפור אלא שואלת את הגולש אם הוא בטוח שהוא רוצה להיכנס.",[11,246,247],{},"הסיפור מתחיל בדרך כלל בוואטסאפ. לקוח שולח צילום מסך של האתר שלכם עם משולש אפור ליד הכתובת, ושואל אם זה בסדר להשאיר פרטים. מעכשיו תדעו לענות לו בדיוק: מה שבור, למה, ומה לעשות.",[28,249,251],{"id":250},"מה-לא-מאובטח-אומר-ומה-הוא-לא-אומר","מה \"לא מאובטח\" אומר, ומה הוא לא אומר",[11,253,254,255,258],{},"אתר \"מאובטח\" בעיני הדפדפן הוא אתר שעומד בשני תנאים: החיבור אליו מוצפן (זה ה-S ב-HTTPS), ותעודת אבטחה תקפה מאשרת שהשרת שעונה הוא באמת של הדומיין שהקלדתם. כשאחד מהשניים נופל, הדפדפן מסמן. זה הכל. הוא לא בדק אם האתר נפרץ, אם יש בו וירוסים או אם בעל העסק אמין. אתר נקי לגמרי יכול להיות \"לא מאובטח\", ואתר ",[22,256,257],{"href":24},"שנפרץ"," יכול להציג מנעול מושלם.",[11,260,261],{},"כדאי להבחין בין שני מצבים שנראים שונים לגמרי:",[90,263,264,276],{},[93,265,266,269,270,54],{},[14,267,268],{},"כיתוב אפור \"לא מאובטח\" ליד הכתובת."," הדף נטען, פשוט בלי הצפנה. כרום מסמן כך כל דף HTTP ",[22,271,275],{"href":272,"rel":273},"https:\u002F\u002Fsecurity.googleblog.com\u002F2018\u002F02\u002Fa-secure-web-is-here-to-stay.html",[274],"nofollow","מאז גרסה 68 ביולי 2018",[93,277,278,281],{},[14,279,280],{},"מסך אדום על כל העמוד: \"החיבור שלך אינו פרטי\"."," הדפדפן ניסה להצפין, ומשהו בתעודה לא הסתדר. כאן הגולש צריך ללחוץ \"מתקדם\" ולהמשיך על אחריותו, ורוב הגולשים לא עושים את זה.",[11,283,284],{},"אגב הסמלים: כרום כבר לא מציג מנעול לאתר תקין אלא סמל הגדרות קטן, ורק ספארי ופיירפוקס נשארו עם המנעול. בספארי באייפון, שממנו מגיע רוב צילומי המסך בוואטסאפ, אין משולש: כתוב פשוט \"לא מאובטח\" בשורת הכתובת, ושגיאת תעודה מציגה עמוד \"החיבור אינו פרטי\" דומה לזה של כרום.",[11,286,287,288,293],{},"ובאוקטובר 2026 נוסף מצב שלישי. ",[22,289,292],{"href":290,"rel":291},"https:\u002F\u002Fblog.google\u002Fsecurity\u002Fhttps-by-defau\u002F",[274],"גוגל הודיעה"," שמגרסה 154, שיוצאת החודש ומתגלגלת למשתמשים בשבועות הקרובים, כרום מפעיל כברירת מחדל את \"השתמש תמיד בחיבורים מאובטחים\" לאתרים ציבוריים: לפני הכניסה הראשונה לאתר שאין בו HTTPS, הגולש מקבל חלון שמבקש ממנו לאשר שהוא רוצה להמשיך. אצלי היא כבר מותקנת. אתר HTTP ב-2026 הוא לא \"קצת פחות אמין\", הוא אתר שהדפדפן מציב מולו שער.",[11,295,296],{},"ולשאלה של הלקוח מהוואטסאפ, \"בסדר להשאיר פרטים?\": בטופס בעמוד שמסומן \"לא מאובטח\", לא. הפרטים נשלחים גלויים. טלפון או וואטסאפ בינתיים, והטופס אחרי התיקון.",[28,298,300],{"id":299},"בדיקה-של-דקה-מה-בדיוק-שבור","בדיקה של דקה: מה בדיוק שבור",[11,302,303],{},"לפני שמתקנים, מאתרים. ארבעה צעדים:",[140,305,306,312,318,329],{},[93,307,308,311],{},[14,309,310],{},"לחצו על הסמל שליד הכתובת."," כרום פותח חלון קטן שמסביר בדיוק: \"החיבור לא מוצפן\", \"התעודה פגה\", \"התעודה אינה תקפה לשם זה\" או \"העמוד כולל תוכן לא מאובטח\". רוב העבודה נגמרת כאן.",[93,313,314,317],{},[14,315,316],{},"הקלידו את הכתובת ידנית עם https:\u002F\u002F בהתחלה."," אם ככה זה פתאום מאובטח, יש לכם תעודה, פשוט אף אחד לא מפנה אליה את הגולשים.",[93,319,320,328],{},[14,321,322,323,54],{},"נסו עם www ובלי ",[22,324,327],{"href":325,"rel":326},"http:\u002F\u002Fwww",[274],"www"," אם רק אחת משתי הגרסאות מאובטחת, התעודה רשומה על שם אחד בלבד.",[93,330,331,334],{},[14,332,333],{},"פתחו עמוד פנימי, לא רק את עמוד הבית."," אם רק עמוד מסוים \"לא מאובטח\", יש בו תוכן מעורב, בדרך כלל תמונה או סרטון שהודבקו עם כתובת http.",[11,336,337,338,343],{},"למי שרוצה חוות דעת חיצונית: ",[22,339,342],{"href":340,"rel":341},"https:\u002F\u002Fwww.ssllabs.com\u002Fssltest\u002F",[274],"בדיקת ה-SSL של Qualys"," מציגה את כל מה שהדפדפן יודע על התעודה, כולל תאריך התפוגה ועל איזה שמות היא רשומה. שימו לב במיוחד לשורה \"Chain issues\": אם כתוב שם Incomplete, חסרה תעודת ביניים בהתקנה, וזה מסביר למה האתר תקין בכרום במחשב ואדום באייפון או בפיירפוקס. מתקנים בהתקנה מחדש של התעודה עם קובץ השרשרת המלא (fullchain), ורוב לוחות הבקרה עושים את זה לבד.",[60,345],{"alt":346,"height":63,"src":347,"width":65},"חמש הסיבות לאזהרת לא מאובטח: אין תעודה, תעודה שפגה, שם לא תואם, תוכן מעורב, אין הפניה","\u002Fimages\u002Fblog\u002Fwebsite-not-secure-warning\u002Ffive-causes.webp",[28,349,351],{"id":350},"חמש-הסיבות-ומה-עושים-עם-כל-אחת","חמש הסיבות, ומה עושים עם כל אחת",[353,354,356],"h3",{"id":355},"_1-אין-תעודה-בכלל","1. אין תעודה בכלל",[11,358,359,360,363,364,367],{},"האתר חי ב-HTTP מאז שהוקם, בדרך כלל כי מי שבנה אותו לא טרח, או כי חברת האחסון דרשה פעם כסף על תעודה והחלטתם לדחות. ",[14,361,362],{},"התיקון:"," בלוח הבקרה של האחסון מחפשים SSL, Let's Encrypt או \"תעודת אבטחה\", מפעילים ומסמנים \"חידוש אוטומטי\". זה חינם וחד-פעמי ברוב חברות האחסון. אחסון שעדיין גובה על תעודה בסיסית בשנת 2026 הוא ",[22,365,366],{"href":71},"סיבה טובה לעבור אחסון",". אחרי ההפעלה עוברים לסיבה 5, כי תעודה בלי הפניה היא חצי עבודה.",[353,369,371],{"id":370},"_2-התעודה-פגה","2. התעודה פגה",[11,373,374,375,380],{},"הייתה תעודה, היא עבדה שנים, ובבוקר אחד כולם רואים מסך אדום. הסיבה הקלאסית: החידוש האוטומטי נכשל בשקט. החידוש של Let's Encrypt מאמת שהדומיין עדיין מצביע על השרת, ואם בינתיים העברתם DNS, הוספתם Cloudflare או חסמתם משהו בחומת האש, האימות נכשל ואף אחד לא שם לב. ובמיוחד לא תקבלו על זה מייל: ",[22,376,379],{"href":377,"rel":378},"https:\u002F\u002Fletsencrypt.org\u002F2025\u002F06\u002F26\u002Fexpiration-notification-service-has-ended",[274],"Let's Encrypt הפסיקה לשלוח התראות תפוגה ביוני 2025",", ובכלל סומכת על אוטומציה.",[11,382,383,386,387,390,391,396],{},[14,384,385],{},"התיקון המיידי:"," חידוש מלוח הבקרה של האחסון. ",[14,388,389],{},"התיקון האמיתי:"," להבין למה האוטומציה נכשלה, אחרת תחזרו לכאן בעוד 90 יום. וזה הולך להיות קריטי יותר: ",[22,392,395],{"href":393,"rel":394},"https:\u002F\u002Fcabforum.org\u002F2025\u002F04\u002F11\u002Fballot-sc081v3-introduce-schedule-of-reducing-validity-and-data-reuse-periods\u002F",[274],"פורום הדפדפנים ורשויות האישור החליט באפריל 2025"," לקצר את התוקף המרבי של תעודות מ-398 יום ל-200 יום ממרץ 2026, ל-100 יום ממרץ 2027, ול-47 יום ממרץ 2029. מי שמחדש ידנית פעם בשנה יגלה שהשנה נגמרת מהר.",[353,398,400],{"id":399},"_3-התעודה-רשומה-על-שם-אחר","3. התעודה רשומה על שם אחר",[11,402,403,404,408,409,412,413,415],{},"הדפדפן מצפין, אבל בודק גם למי התעודה שייכת. אם היא הונפקה ל-",[405,406,407],"code",{},"www.example.co.il"," בלבד והגולש נכנס ל-",[405,410,411],{},"example.co.il",", הוא מקבל את המסך האדום, ולהפך. גרסה נפוצה נוספת: דומיין חדש שמופנה לאחסון, ומה שעונה הוא תעודת ברירת המחדל של חברת האחסון, על השם שלה. ",[14,414,362],{}," מנפיקים מחדש את התעודה כך שתכסה את שני השמות (רוב הלוחות עושים את זה אוטומטית כשמסמנים את שניהם), ומפנים הכל לגרסה אחת. גם גוגל מעדיפה כתובת אחת. אם ההנפקה ל-www נכשלת, בדקו שבכלל יש רשומת DNS ל-www; בלי רשומה אין מה לאמת. ותת-דומיינים כמו shop או app צריכים תעודה משלהם או תעודת wildcard, התעודה של הדומיין הראשי לא מכסה אותם.",[353,417,419],{"id":418},"_4-תוכן-מעורב-הדף-מוצפן-חלק-מהתוכן-לא","4. תוכן מעורב: הדף מוצפן, חלק מהתוכן לא",[11,421,422],{},"זה המקרה שמבלבל הכי הרבה, כי \"הרי יש לנו SSL\". האתר אכן ב-HTTPS, אבל תמונה בסליידר, סרטון מוטמע, פונט או סקריפט של צ'אט עדיין מקושרים בכתובת שמתחילה ב-http. הדפדפנים המודרניים מנסים לשדרג תמונות וסרטונים כאלה ל-https בעצמם; כשהשדרוג מצליח לא תראו כלום, וכשהוא נכשל הרכיב נחסם והעמוד מסומן. סקריפטים ב-http נחסמים תמיד. התסמין הקלאסי: אתר \"מאובטח\" עם תמונות חסרות או ווידג'ט שלא נטען. גרסה נוספת: טופס בעמוד מוצפן ששולח לכתובת http, ואז כרום מזהיר ברגע הלחיצה על \"שלח\" שהמידע נשלח לא מאובטח.",[11,424,425,428,429,432,433,436,437,440],{},[14,426,427],{},"התיקון בוורדפרס:"," קודם בודקים שבהגדרות הכלליות כתובת האתר מתחילה ב-https. אחר כך מריצים חיפוש והחלפה בבסיס הנתונים (תוסף כמו Better Search Replace, או WP-CLI למי שנוח לו), מ-",[405,430,431],{},"http:\u002F\u002Fהדומיין"," ל-",[405,434,435],{},"https:\u002F\u002Fהדומיין",", אחרי גיבוי. מה שנשאר אחר כך הוא כמעט תמיד כתובת שהודבקה ידנית בתבנית או בווידג'ט, ואותה מוצאים דרך קונסולת המפתחים בדפדפן (F12, לשונית Console, חפשו \"Mixed Content\"). כרשת ביטחון אפשר להוסיף כותרת ",[405,438,439],{},"Content-Security-Policy: upgrade-insecure-requests",", שמורה לדפדפן לשדרג לבד כל בקשה.",[353,442,444],{"id":443},"_5-יש-תעודה-אבל-אין-הפניה","5. יש תעודה, אבל אין הפניה",[11,446,447,448,450],{},"הסיבה הכי שקטה: ה-HTTPS עובד מצוין, אבל מי שמגיע מקישור ישן, מכרטיס ביקור או מהקלדה ידנית, נוחת בגרסת ה-HTTP ונשאר שם. שתי גרסאות של אותו אתר, אחת מוצפנת ואחת לא. ",[14,449,362],{}," הפניית 301 קבועה מכל כתובת http לגרסת ה-https המקבילה, ברמת השרת או בלוח הבקרה (ברוב הלוחות זה מתג בשם \"Force HTTPS\"). אחרי שההפניה עובדת שבועיים בלי תקלות, אפשר להוסיף כותרת HSTS שאומרת לדפדפן לא לנסות HTTP בכלל. רק דעו מה אתם מפעילים: עם HSTS, תעודה שפגה מציגה מסך אדום בלי כפתור \"מתקדם\", אין דרך לעקוף. זה שדרוג לאתר עם חידוש אוטומטי שעובד, ומלכודת לאתר שמחדש ידנית.",[28,452,454],{"id":453},"טבלת-סיכום-מה-רואים-מה-הסיבה-איפה-מתקנים","טבלת סיכום: מה רואים, מה הסיבה, איפה מתקנים",[456,457,458,474],"table",{},[459,460,461],"thead",{},[462,463,464,468,471],"tr",{},[465,466,467],"th",{},"מה הגולש רואה",[465,469,470],{},"הסיבה כנראה",[465,472,473],{},"איפה מתקנים",[475,476,477,489,500,511,522,533],"tbody",{},[462,478,479,483,486],{},[480,481,482],"td",{},"\"לא מאובטח\" אפור, הדף נטען רגיל",[480,484,485],{},"אין תעודה, או אין הפניה ל-HTTPS",[480,487,488],{},"לוח הבקרה של האחסון: SSL + Force HTTPS",[462,490,491,494,497],{},[480,492,493],{},"מסך אדום \"החיבור אינו פרטי\", הודעה על תפוגה",[480,495,496],{},"התעודה פגה",[480,498,499],{},"חידוש בלוח הבקרה, ואז לבדוק למה האוטומציה נפלה",[462,501,502,505,508],{},[480,503,504],{},"מסך אדום רק עם www (או רק בלי)",[480,506,507],{},"התעודה על שם אחד בלבד",[480,509,510],{},"הנפקה מחדש לשני השמות + הפניה לאחד",[462,512,513,516,519],{},[480,514,515],{},"מנעול חסר בעמוד מסוים, תמונות חסרות",[480,517,518],{},"תוכן מעורב",[480,520,521],{},"חיפוש והחלפה של http בתוכן ובהגדרות",[462,523,524,527,530],{},[480,525,526],{},"מאובטח כשמקלידים https, לא מאובטח מקישור",[480,528,529],{},"אין הפניה",[480,531,532],{},"הפניית 301 + HSTS",[462,534,535,538,541],{},[480,536,537],{},"אתר בוויקס או בשופיפיי מציג אזהרה",[480,539,540],{},"חיבור הדומיין לא הושלם",[480,542,543],{},"לוח הבקרה של הבילדר: אימות הדומיין ו-DNS",[28,545,547],{"id":546},"האם-זה-פוגע-בגוגל","האם זה פוגע בגוגל?",[11,549,550,551,556,557,561],{},"כן, אבל לא בדרך שחושבים. HTTPS הוא ",[22,552,555],{"href":553,"rel":554},"https:\u002F\u002Fdevelopers.google.com\u002Fsearch\u002Fblog\u002F2014\u002F08\u002Fhttps-as-ranking-signal",[274],"אות דירוג קל משקל מאז 2014",", ואתר HTTP לא נעלם מהתוצאות בגללו. הפגיעה האמיתית היא במה שקורה אחרי הקליק: גולש שמקבל שער של כרום או מסך אדום חוזר לתוצאות, והאתר שלכם קיבל ביקור שלא קרה. אם האתר ",[22,558,560],{"href":559},"\u002Fblog\u002Fwebsite-not-getting-leads\u002F","ממילא לא מייצר לידים",", זה אחד הדברים הראשונים לבדוק.",[11,563,564,565,569],{},"יש עוד נקודה שרוב בעלי העסקים לא חושבים עליה: טופס יצירת קשר בעמוד לא מוצפן שולח שם, טלפון ולפעמים תעודת זהות בטקסט גלוי ברשת. ",[22,566,568],{"href":567},"\u002Fblog\u002Fprivacy-law-amendment-13-guide\u002F","תיקון 13 לחוק הגנת הפרטיות"," דורש אבטחת מידע סבירה למאגר, וטופס גלוי הוא לא דוגמה טובה לזה. אחרי המעבר ל-HTTPS, הוסיפו ב-Search Console נכס חדש לכתובת ה-https, כי גוגל רואה בה אתר נפרד, אלא אם הגדרתם מראש נכס מסוג דומיין שמכסה את כל הגרסאות.",[28,571,573],{"id":572},"איך-לא-לחזור-לכאן","איך לא לחזור לכאן",[90,575,576,582,588,594],{},[93,577,578,581],{},[14,579,580],{},"חידוש אוטומטי מופעל, ובדוק."," לא \"כנראה מופעל\". פתחו את לוח הבקרה ותראו את תאריך החידוש הבא.",[93,583,584,587],{},[14,585,586],{},"ניטור חיצוני."," רוב שירותי ניטור הזמינות, גם בחבילות החינמיות של חלקם, יודעים לשלוח מייל כמה ימים לפני תפוגת תעודה. דקה הגדרה, שנים של שקט.",[93,589,590,593],{},[14,591,592],{},"כל שינוי ב-DNS או באחסון מחייב בדיקה חוזרת."," העברתם דומיין, הוספתם Cloudflare, החלפתם שרת: זה הרגע שבו חידושים אוטומטיים נשברים.",[93,595,596,599,600,603],{},[14,597,598],{},"דעו על שם מי התעודה והאחסון."," אם את התיקון יכול לעשות רק \"הבחור שבנה את האתר\" שלא עונה, הבעיה שלכם גדולה יותר מתעודה, ו",[22,601,602],{"href":79},"הצ'קליסט הזה"," יעזור.",[11,605,606,607,610],{},"כל אלה הם בדיוק הסוג של דברים ש",[22,608,609],{"href":132},"תחזוקת אתר"," אמורה לכסות, ואחת הסיבות שאני מתעקש על ניטור תעודות בכל אתר שאני אחראי עליו.",[28,612,614],{"id":613},"שתי-מלכודות-שכדאי-להכיר","שתי מלכודות שכדאי להכיר",[11,616,617,620],{},[14,618,619],{},"Cloudflare במצב \"Flexible\"."," המצב הזה מצפין בין הגולש ל-Cloudflare, אבל לא בין Cloudflare לשרת שלכם. הגולש רואה מנעול, הנתונים עוברים את חצי הדרך גלויים, וכשמוסיפים לזה הפניה ל-HTTPS בשרת מתקבלת לולאת הפניות אינסופית. בוחרים \"Full (strict)\" ומתקינים תעודה אמיתית בשרת.",[11,622,623,626],{},[14,624,625],{},"הדף המתלונן הוא לא שלכם."," לפעמים האזהרה מגיעה מבילדר, ממערכת הזמנות או מדף נחיתה של צד שלישי שמוטמע באתר. אם תיקון אחד אחר השני לא עוזר, בדקו מאיזה דומיין בדיוק מגיע התוכן הבעייתי.",[28,628,630],{"id":629},"אין-לכם-לוח-בקרה-וויקס-שופיפיי-ובילדרים-מאוחסנים","אין לכם לוח בקרה? וויקס, שופיפיי ובילדרים מאוחסנים",[11,632,633],{},"בוויקס, בשופיפיי, ב-Elementor Cloud ובדומיהם אין \"לוח בקרה של אחסון\", והתעודה מונפקת ומתחדשת לבד. אם אתר כזה מציג \"לא מאובטח\", כמעט תמיד חיבור הדומיין לא הושלם: רשומות ה-DNS הופנו אבל הדומיין לא אומת בבילדר, או שרק אחת משתי הגרסאות (עם www ובלי) חוברה. נכנסים להגדרות הדומיין של הבילדר, משלימים את האימות, ומחכים; לפעמים זה לוקח עד יממה.",[28,635,637],{"id":636},"אצלכם-מאובטח-אצל-הלקוח-אדום","אצלכם מאובטח, אצל הלקוח אדום",[11,639,640],{},"קורה, ולא תמיד זו אשמת האתר:",[90,642,643,649,655,661],{},[93,644,645,648],{},[14,646,647],{},"השעון במכשיר של הלקוח לא נכון."," תעודה נבדקת מול התאריך של המכשיר; שעון שזז שנה אחורה הופך כל אתר ל\"לא בטוח\". נפוץ בטלפונים ישנים ובמחשבים עם סוללת גיבוי מתה.",[93,650,651,654],{},[14,652,653],{},"מכשיר ישן מאוד."," אנדרואיד לפני גרסה 7.1 ווינדוס שלא עודכן שנים לא מכירים את רשויות האישור של היום, ותעודה תקינה לגמרי נראית להם זרה. אין מה לתקן באתר.",[93,656,657,660],{},[14,658,659],{},"אנטי-וירוס או רשת משרדית שמיירטים את ההצפנה."," חלק מתוכנות האבטחה מכניסות תעודה משלהן באמצע, ולפעמים זה נכשל. בדקו מרשת סלולרית.",[93,662,663,666],{},[14,664,665],{},"שרשרת תעודות חסרה."," המקרה היחיד ברשימה שכן אצלכם: כרום במחשב משלים לבד תעודת ביניים חסרה, אייפון ופיירפוקס לא. בדיקת Qualys מהסעיף הראשון תגלה את זה.",[11,668,669],{},"ואחרי שתיקנתם: האזהרה לא נעלמת אצל כולם באותו רגע. דפדפן זוכר עמודים, ו-CDN זוכר גרסאות. רענון מלא (Ctrl+Shift+R, או סגירה ופתיחה של הדפדפן בטלפון) פותר את רוב המקרים, ולמי שעבר דרך CDN שווה לנקות את המטמון שלו גם.",[28,671,190],{"id":189},[11,673,674],{},"\"לא מאובטח\" הוא כמעט תמיד אחד מחמישה דברים, כולם ניתנים לתיקון, רובם חינם, ואף אחד מהם לא מעיד על פריצה. הבדיקה לוקחת דקה, התיקון לרוב פחות משעה, והמניעה היא מתג חידוש אוטומטי ושירות ניטור. ובגרסת כרום שמגיעה החודש ללקוחות שלכם, זה כבר לא עניין קוסמטי.",[11,676,677,678,682,683,686],{},"האתר אדום ואתם לא מצליחים למצוא את המתג? זה בדיוק סוג הבעיה ש",[22,679,681],{"href":680},"\u002Fwebsite-rescue\u002F","תיקון אתרים מהיר"," נועד לה. ",[22,684,685],{"href":199},"כתבו לי",", ונחזיר את המנעול עוד היום.",{"title":203,"searchDepth":204,"depth":204,"links":688},[689,690,691,699,700,701,702,703,704,705],{"id":250,"depth":204,"text":251},{"id":299,"depth":204,"text":300},{"id":350,"depth":204,"text":351,"children":692},[693,695,696,697,698],{"id":355,"depth":694,"text":356},3,{"id":370,"depth":694,"text":371},{"id":399,"depth":694,"text":400},{"id":418,"depth":694,"text":419},{"id":443,"depth":694,"text":444},{"id":453,"depth":204,"text":454},{"id":546,"depth":204,"text":547},{"id":572,"depth":204,"text":573},{"id":613,"depth":204,"text":614},{"id":629,"depth":204,"text":630},{"id":636,"depth":204,"text":637},{"id":189,"depth":204,"text":190},"2026-10-08","\"לא מאובטח\" ליד הכתובת? זה לא אומר שנפרצתם. בדיקה של דקה שמגלה מה שבור, חמש הסיבות הנפוצות - מתעודה שפגה ועד תוכן מעורב - ומה עושים עם כל אחת, בחינם.",[709,712,715,718],{"q":710,"a":711},"האם \"לא מאובטח\" אומר שהאתר שלי נפרץ?","לא. האזהרה מדברת על החיבור בין הגולש לאתר, לא על תוכן האתר: היא מופיעה כשהדף נטען בלי הצפנה (HTTP במקום HTTPS) או כשיש בעיה בתעודת האבטחה. אתר פרוץ נראה אחרת - הפניות לאתרים זרים, דפים שלא כתבתם, אזהרת \"אתר מטעה\" אדומה של גוגל.",{"q":713,"a":714},"כמה עולה תעודת SSL?","ברוב המקרים כלום. כמעט כל חברת אחסון מספקת תעודה חינמית של Let's Encrypt בלחיצה אחת מלוח הבקרה, והיא מצפינה בדיוק כמו תעודה בתשלום. תעודות בתשלום נבדלות באחריות ביטוחית ובאימות זהות הארגון, לא ברמת ההצפנה.",{"q":716,"a":717},"כל כמה זמן צריך לחדש תעודת אבטחה?","תעודות Let's Encrypt תקפות ל-90 יום ומתחדשות אוטומטית. תעודות מסחריות הונפקו עד לאחרונה ל-13 חודשים, אבל מאז מרץ 2026 התוקף המרבי ירד ל-200 יום, במרץ 2027 הוא יורד ל-100 יום, ובמרץ 2029 ל-47 יום. המסקנה: חידוש ידני הוא לא תוכנית, רק חידוש אוטומטי.",{"q":719,"a":720},"האתר מאובטח, אבל בעמוד אחד הדפדפן עדיין מתלונן. למה?","כמעט תמיד זה תוכן מעורב: העמוד עצמו ב-HTTPS, אבל תמונה, סרטון או סקריפט בתוכו עדיין מקושרים בכתובת http. הדפדפן מנסה לשדרג אותם, וכשזה לא מצליח הוא חוסם אותם ומסמן את העמוד. פותרים בהחלפת הכתובות הישנות ל-https בתוכן ובהגדרות.","\u002Fimages\u002Fblog\u002Fwebsite-not-secure-warning\u002Fog.jpg",{},"\u002Fblog\u002Fwebsite-not-secure-warning",8,{"title":237,"description":707},"blog\u002Fwebsite-not-secure-warning","TrTqyzVUmrbxsNlyzF8mhdlN68PszUqyaEDKx1R9eqc",{"id":729,"title":730,"body":731,"category":212,"date":930,"description":931,"extension":215,"faq":932,"image":942,"meta":943,"navigation":228,"path":944,"readingTime":945,"seo":946,"stem":947,"updated":233,"video":233,"__hash__":948},"blog_he\u002Fblog\u002Fwhat-does-website-maintenance-include.md","מה כוללת תחזוקת אתר, והאם אתם באמת צריכים אותה?",{"type":8,"value":732,"toc":922},[733,738,741,745,749,755,761,770,776,786,790,793,799,807,810,814,826,829,833,836,862,869,873,876,907,910,912,915],[11,734,735,737],{},[14,736,16],{}," תחזוקת אתר היא חמישה דברים - עדכונים, גיבויים, אבטחה, ניטור ובדיקות שגרה. אתר וורדפרס צריך את כולם באופן שוטף; אתר סטטי כמעט ולא צריך אף אחד מהם. כל השאר הוא פירוט, והוא בדיוק מה שיש במדריך הזה.",[11,739,740],{},"\"האתר באוויר - סיימנו, נכון?\" זו השאלה שמגיעה בסוף כל פרויקט, והתשובה הכנה היא: תלוי איזה אתר בניתם. יש אתרים שבאמת אפשר לשכוח מהם לחודשים, ויש כאלה שבלי יד על ההגה יהפכו תוך חצי שנה לאיטיים, פרוצים או סתם שבורים - בדיוק כשהלקוח הכי חשוב ינסה להשאיר פרטים.",[28,742,744],{"id":743},"מה-באמת-נכנס-לתחזוקה-שוטפת","מה באמת נכנס לתחזוקה שוטפת",[60,746],{"alt":747,"height":63,"src":748,"width":65},"חמשת רכיבי התחזוקה: עדכונים, גיבויים, אבטחה, ניטור, בדיקות","\u002Fimages\u002Fblog\u002Fwhat-does-website-maintenance-include\u002Fmaintenance-checklist.webp",[11,750,751,754],{},[14,752,753],{},"עדכונים."," מערכת, תבנית ותוספים מקבלים עדכוני אבטחה ותאימות כל הזמן. הקטע הלא מובן מאליו: לא מעדכנים הכל אוטומטית בעיניים עצומות - עדכון גדול יכול לשבור עיצוב או תוסף אחר. תחזוקה אמיתית היא עדכון מסודר, עם גיבוי לפני ובדיקה אחרי.",[11,756,757,760],{},[14,758,759],{},"גיבויים - כאלה שמישהו בדק."," ההבדל בין \"יש לנו גיבוי\" ל\"שחזרנו מגיבוי בהצלחה\" מתגלה תמיד ברגע הכי גרוע. גיבוי תקין הוא אוטומטי, נשמר מחוץ לשרת של האתר עצמו, ונבדק בשחזור אמיתי לפחות פעם בתקופה.",[11,762,763,766,767,54],{},[14,764,765],{},"אבטחה."," סריקות לאיתור קוד זדוני, הגבלת ניסיונות התחברות, והרחקת משתמשים ישנים שכבר לא אמורים להיות שם. אצל רוב העסקים הפריצה לא מגיעה מהאקר שבחר בהם - היא מגיעה מבוט שסורק אלפי אתרים ומוצא תוסף לא מעודכן. ",[22,768,769],{"href":24},"מה עושים אם זה כבר קרה - כאן",[11,771,772,775],{},[14,773,774],{},"ניטור."," מישהו (או משהו) שיודע שהאתר נפל לפני שהלקוחות מגלים. בדיקת זמינות אוטומטית ובדיקת תקינות לתעודת האבטחה - שתיהן זולות עד חינמיות, ושתיהן חוסכות את השיחה הנעימה שמתחילה ב\"ידעת שהאתר שלך למטה כבר יומיים?\".",[11,777,778,781,782,785],{},[14,779,780],{},"בדיקות שגרה."," פעם בחודש: למלא את הטופס ולוודא שהמייל הגיע, לעבור על העמודים המרכזיים מהטלפון, ולהריץ בדיקת מהירות. טופס ששולח לשום מקום הוא ",[22,783,784],{"href":559},"הדליפה השקטה ביותר שיש"," - שום דבר לא נראה שבור, פשוט אין פניות.",[28,787,789],{"id":788},"וורדפרס-מול-אתר-סטטי-פער-התחזוקה","וורדפרס מול אתר סטטי: פער התחזוקה",[11,791,792],{},"ההבדל הגדול ביותר בעלות הבעלות על אתר לא נמצא בהקמה - הוא נמצא כאן.",[11,794,795,798],{},[14,796,797],{},"וורדפרס"," הוא מערכת חיה: ליבה, תבנית ועשרות תוספים שמתעדכנים כל הזמן, ומסד נתונים שצריך גיבוי. זו לא ביקורת - זה המחיר של הגמישות והעריכה העצמאית, והוא שווה את זה למי שמשתמש בהן. אבל וורדפרס בלי תחזוקה הוא לא \"אתר שעומד במקום\", הוא אתר שמזדקן לאחור.",[11,800,801,803,804,54],{},[14,802,48],{}," (כמו שאני בונה ב-Nuxt) הוא קבצים מוכנים מראש: אין מסד נתונים לפרוץ, אין תוספים שמתיישנים, כמעט אין מה לתחזק. זה אחד השיקולים הכי לא מדוברים בבחירת פלטפורמה, ופירטתי אותו ",[22,805,806],{"href":52},"במדריך וורדפרס מול קוד",[11,808,809],{},"במילים אחרות: שאלת התחזוקה מוכרעת ביום בחירת הפלטפורמה, לא ביום שמקבלים הצעה לחוזה שירות.",[28,811,813],{"id":812},"מה-קורה-כשאין-תחזוקה","מה קורה כשאין תחזוקה",[11,815,816,817,820,821,825],{},"לא דרמה ביום הראשון - שחיקה שקטה. תוסף לא מעודכן הופך לדלת אחורית, ",[22,818,819],{"href":24},"והאתר נפרץ"," בלי שאף אחד שם לב. עדכונים שנדחו מצטברים עד שעדכון אחד גדול שובר הכל ביחד. ",[22,822,824],{"href":823},"\u002Fblog\u002Fwordpress-site-slow\u002F","האתר נהיה איטי"," בהדרגה, וגוגל מוריד אותו בשקט. והטופס מפסיק לשלוח מיילים אחרי שינוי אצל ספק המייל, ואף אחד לא יודע כמה פניות הלכו לאיבוד.",[11,827,828],{},"המשותף לכל אלה: הם לא נראים כמו תקלה. הם נראים כמו \"העסק קצת חלש החודש\".",[28,830,832],{"id":831},"איך-בוחנים-הצעת-תחזוקה","איך בוחנים הצעת תחזוקה",[11,834,835],{},"בלי מספרים - רק מה לשאול כדי להשוות הצעות ברצינות:",[140,837,838,844,850,856],{},[93,839,840,843],{},[14,841,842],{},"מה בדיוק כלול?"," \"תחזוקה\" בלי פירוט היא לא התחייבות. עדכונים? גיבויים? כמה שעות תיקונים?",[93,845,846,849],{},[14,847,848],{},"מה קורה כשהאתר נופל בשבת בערב?"," זמן תגובה מוגדר שווה יותר מרשימת מטלות ארוכה.",[93,851,852,855],{},[14,853,854],{},"איפה נשמרים הגיבויים, ומתי שוחזר מהם בפעם האחרונה?"," תשובה מגומגמת כאן אומרת הכל.",[93,857,858,861],{},[14,859,860],{},"מה לא כלול?"," שדרוגים, עיצוב, תוכן - שיהיה כתוב, כדי שאף צד לא יופתע.",[11,863,864,865,54],{},"השאלות האלה הן חלק מסט רחב יותר ששווה לשאול ",[22,866,868],{"href":867},"\u002Fblog\u002Fhow-to-choose-a-web-developer\u002F","לפני שחותמים עם כל איש מקצוע",[28,870,872],{"id":871},"מה-אפשר-לעשות-לבד","מה אפשר לעשות לבד",[11,874,875],{},"גם בלי חוזה תחזוקה, ארבעה הרגלים שכל בעל עסק יכול לאמץ:",[140,877,878,885,892,898],{},[93,879,880,881,884],{},"לוודא פעם אחת שיש ",[14,882,883],{},"גיבוי אוטומטי"," - ושיש אליו גישה גם בלי מי שבנה את האתר.",[93,886,887,888,891],{},"להפעיל ",[14,889,890],{},"עדכונים אוטומטיים"," לעדכוני אבטחה מינוריים.",[93,893,894,897],{},[14,895,896],{},"למלא את הטופס של עצמכם"," בראשון לכל חודש. שתי דקות, מציל פניות.",[93,899,900,901,906],{},"להריץ את האתר ב-",[22,902,905],{"href":903,"rel":904},"https:\u002F\u002Fpagespeed.web.dev",[274],"PageSpeed Insights"," פעם בחודש ולשים לב למגמה, לא רק לציון.",[11,908,909],{},"ומתי בכל זאת צריך איש מקצוע? כשיש וורדפרס עם תוספים רבים, כשיש חנות, או כשהאתר הוא ערוץ הלידים המרכזי - אז ההימור על \"יהיה בסדר\" פשוט יקר מדי.",[28,911,190],{"id":189},[11,913,914],{},"תחזוקת אתר היא לא מס מפחיד ולא מוצר שחייבים לכל אתר - היא פונקציה של הפלטפורמה שבחרתם ושל כמה העסק נשען על האתר. אתר סטטי קטן יסתדר כמעט לבד; וורדפרס עסקי בלי תחזוקה הוא שאלה של מתי, לא אם.",[11,916,917,918,921],{},"לא בטוחים מה האתר שלכם צריך? ",[22,919,920],{"href":199},"שלחו לי אותו"," - אגיד לכם בכנות אם אתם צריכים תחזוקה חודשית, בדיקה נקודתית, או כלום.",{"title":203,"searchDepth":204,"depth":204,"links":923},[924,925,926,927,928,929],{"id":743,"depth":204,"text":744},{"id":788,"depth":204,"text":789},{"id":812,"depth":204,"text":813},{"id":831,"depth":204,"text":832},{"id":871,"depth":204,"text":872},{"id":189,"depth":204,"text":190},"2026-10-05","עדכונים, גיבויים, אבטחה וניטור - מה באמת נכנס לתחזוקת אתר חודשית, למה וורדפרס דורש יותר מאתר סטטי, מה קורה בלי זה, ומה אפשר לעשות לבד.",[933,936,939],{"q":934,"a":935},"מה כוללת תחזוקת אתר?","תחזוקה שוטפת כוללת עדכוני מערכת ותוספים, גיבויים אוטומטיים שנבדקים בפועל, ניטור זמינות ואבטחה, בדיקת טפסים ותהליכי פנייה, ומעקב אחרי מהירות. ההיקף תלוי בפלטפורמה: אתר וורדפרס דורש טיפול חודשי אמיתי, אתר סטטי כמעט ולא דורש דבר.",{"q":937,"a":938},"האם כל אתר חייב חוזה תחזוקה?","לא. אתר סטטי בלי מערכת ניהול יכול לחיות חודשים בלי התערבות. אתר וורדפרס או חנות אונליין בלי תחזוקה הם שאלה של זמן עד תקלה - עדכון שנדחה הוא הדרך הנפוצה ביותר להפוך לאתר פרוץ או איטי.",{"q":940,"a":941},"מה אפשר לעשות לבד בלי איש מקצוע?","לוודא שיש גיבוי אוטומטי ושהוא באמת נשמר, להפעיל עדכונים אוטומטיים לתוספים מינוריים, למלא את הטופס של עצמכם פעם בחודש, ולבדוק את מהירות האתר ב-PageSpeed. את עדכוני הליבה והטיפול בתקלות עדיף להשאיר למי שיודע לשחזר אתר כשמשהו נשבר.","\u002Fimages\u002Fblog\u002Fwhat-does-website-maintenance-include\u002Fog.jpg",{},"\u002Fblog\u002Fwhat-does-website-maintenance-include",7,{"title":730,"description":931},"blog\u002Fwhat-does-website-maintenance-include","u4ycdG7siXXrOzJFHDR3G974LkhI_Xwh1FyaIaSX6Y4",{"id":950,"title":951,"body":952,"category":212,"date":1127,"description":1128,"extension":215,"faq":233,"image":1129,"meta":1130,"navigation":228,"path":1131,"readingTime":230,"seo":1132,"stem":1133,"updated":930,"video":233,"__hash__":1134},"blog_he\u002Fblog\u002Fwho-owns-your-website.md","מי הבעלים של האתר שלכם? צ'קליסט דומיין, אחסון וגישות",{"type":8,"value":953,"toc":1119},[954,957,964,968,978,984,990,996,1002,1006,1010,1027,1030,1036,1040,1046,1052,1058,1062,1092,1096,1099,1107,1109,1112],[11,955,956],{},"יש סוג של תקלה שלא נראית כמו תקלה עד שהיא נהיית אסון: האתר עובד מצוין, ואז יום אחד צריך לשנות משהו - ומתגלה שאין לכם גישה לכלום. הדומיין רשום על שם הבחור שבנה את האתר לפני שש שנים. האחסון בכרטיס אשראי של מישהו שעזב. הסיסמה למערכת הניהול - \"אני חושב שלמעצב יש\".",[11,958,959,960,963],{},"זה לא נדיר. זה אחד הדברים הראשונים שמתגלים בכל ",[22,961,962],{"href":680},"שיקום אתר",", ולרוב הוא זה שגוזל את השבוע הראשון. הנה איך בודקים שזה לא המצב אצלכם, ומה עושים אם כן.",[28,965,967],{"id":966},"הצקליסט-חמישה-דברים-שחייבים-להיות-על-שמכם","הצ'קליסט: חמישה דברים שחייבים להיות על שמכם",[11,969,970,973,974,977],{},[14,971,972],{},"1. הדומיין."," זה הנכס החשוב ביותר - הוא הכתובת שכל הלקוחות מכירים. תבדקו מי רשום כבעלים ומי איש הקשר האדמיניסטרטיבי, ואצל איזה רשם הוא מנוהל. אם אתם לא יודעים, שירותי WHOIS חינמיים יראו לכם לפחות את הרשם. ",[14,975,976],{},"המייל שמחובר לחשבון הרשם חייב להיות שלכם"," - הוא זה שמקבל את התראות החידוש.",[11,979,980,983],{},[14,981,982],{},"2. חשבון האחסון."," מי משלם, ומי יכול להתחבר. אחסון שנרשם על חשבון של המפתח נראה נוח עד שהוא מפסיק לשלם - או מפסיק לענות - והאתר נעלם בלי הודעה.",[11,985,986,989],{},[14,987,988],{},"3. מערכת הניהול."," משתמש מנהל בוורדפרס (או במה שיש) על שמכם, עם סיסמה שאתם יודעים ואימות דו-שלבי שמחובר לטלפון שלכם. לא של המפתח, לא של המעצב.",[11,991,992,995],{},[14,993,994],{},"4. הקוד והגיבויים."," איפה הגיבויים נשמרים ואיך משחזרים אותם בלי המפתח. באתר מותאם - איפה הקוד (מאגר Git? תיקייה?) והאם יש לכם גישה. גיבוי שיושב רק על המחשב של מישהו אחר הוא לא גיבוי שלכם.",[11,997,998,1001],{},[14,999,1000],{},"5. החשבונות מסביב."," Google Search Console, Google Analytics, פרופיל העסק בגוגל, מנהל התגים, חשבון הפרסום, מערכת הדיוור. כל אחד מהם צריך בעלים אחד לפחות שהוא אתם - לא רק \"עורך\".",[28,1003,1005],{"id":1004},"הבדיקה-של-עשר-דקות","הבדיקה של עשר דקות",[60,1007],{"alt":1008,"height":63,"src":1009,"width":65},"בדיקת WHOIS - מה חייב להיות ידוע לכם","\u002Fimages\u002Fblog\u002Fwho-owns-your-website\u002Fwhois.webp",[140,1011,1012,1015,1018,1021,1024],{},[93,1013,1014],{},"חפשו את הדומיין בשירות WHOIS. הרשם ותאריך התפוגה צריכים להיות ידועים לכם.",[93,1016,1017],{},"תנסו להתחבר לחשבון הרשם. אם לא יודעים איך - זו התשובה.",[93,1019,1020],{},"תנסו להתחבר לאחסון. אותו דבר.",[93,1022,1023],{},"תיכנסו למערכת הניהול עם משתמש שהוא שלכם, ותבדקו שהוא מנהל ולא עורך.",[93,1025,1026],{},"תפתחו את Search Console ואת פרופיל העסק בגוגל, ותוודאו שאתם רשומים כבעלים.",[11,1028,1029],{},"כל צעד שנכשל הוא נקודת תלות. תרשמו אותה.",[1031,1032,1033],"blockquote",{},[11,1034,1035],{},"אתר שאתם משלמים עליו אבל לא יכולים להתחבר אליו הוא לא שלכם. הוא מושכר - בתנאים שאף אחד לא הסכים עליהם.",[28,1037,1039],{"id":1038},"מה-עושים-כשמשהו-לא-על-שמכם","מה עושים כשמשהו לא על שמכם",[11,1041,1042,1045],{},[14,1043,1044],{},"המפתח זמין ובסדר גמור."," רוב המקרים. תבקשו העברה מסודרת: הדומיין לחשבון רשם שלכם, האחסון לחשבון שלכם, משתמש מנהל חדש, ורשימת גישות. מפתח הגון יעשה את זה בלי דרמה - לרוב הוא בעצמו לא רוצה להיות אחראי על הנכסים שלכם.",[11,1047,1048,1051],{},[14,1049,1050],{},"המפתח לא עונה."," קודם מוודאים שהדומיין לא עומד לפקוע - זה הדחוף. אחר כך: לרשם יש נהלים להעברת בעלות כשיש הוכחת שייכות (חשבוניות, התכתבויות, אתר שמציג את פרטי העסק שלכם). זה לוקח זמן, אבל זה אפשרי. באחסון - לרוב קל יותר להעביר את האתר לחשבון חדש מאשר להשיג את הישן.",[11,1053,1054,1057],{},[14,1055,1056],{},"הדומיין פקע."," יש תקופת חסד קצרה לחידוש אצל רוב הרשמים, ואחריה תקופה שבה הוא עדיין ניתן להצלה בעלות גבוהה יותר. אחרי זה הוא משתחרר לשוק, ודומיינים של עסקים פעילים נתפסים מהר. אם זה קרה - זה היום, לא השבוע הבא.",[28,1059,1061],{"id":1060},"ההרגלים-שמונעים-את-כל-זה","ההרגלים שמונעים את כל זה",[90,1063,1064,1070,1076,1082],{},[93,1065,1066,1069],{},[14,1067,1068],{},"חידוש אוטומטי לדומיין",", עם כרטיס שלכם, ותזכורת ביומן חודש לפני התפוגה בכל מקרה.",[93,1071,1072,1075],{},[14,1073,1074],{},"מייל ייעודי לחשבונות טכניים"," (למשל admin@ של העסק) - לא המייל האישי של מי שעובד אצלכם עכשיו.",[93,1077,1078,1081],{},[14,1079,1080],{},"מסמך גישות אחד",", במנהל סיסמאות, עם רשימת כל החשבונות ומי הבעלים. מתעדכן כשמישהו נכנס או עוזב.",[93,1083,1084,1087,1088,1091],{},[14,1085,1086],{},"בכל פרויקט חדש"," - סעיף בעלות בהצעת המחיר, לפני שמתחילים. ",[22,1089,1090],{"href":867},"זו אחת מהשאלות שכדאי לשאול"," כל מי שבונה לכם משהו.",[28,1093,1095],{"id":1094},"הנכס-שהכי-כואב-לאבד-הדומיין","הנכס שהכי כואב לאבד: הדומיין",[11,1097,1098],{},"מכל חמשת הסעיפים בצ'קליסט, הדומיין הוא זה שאין לו תחליף: אתר אפשר לבנות מחדש, אחסון אפשר להחליף בשעה - אבל דומיין שנרשם על שם מישהו אחר והלך איתו, לוקח איתו גם את הכתובת שכל הלקוחות מכירים, גם את המיילים של העסק וגם את הוותק שנצבר בגוגל.",[11,1100,1101,1102,1106],{},"אם אתם רק מקימים עסק, או שוקלים להחליף כתובת - כתבתי מדריך שלם על ",[22,1103,1105],{"href":1104},"\u002Fblog\u002Fchoosing-a-domain-for-your-business\u002F","בחירת דומיין נכונה: co.il או com, איך בוחרים שם, ועל שם מי רושמים",". ואם הדומיין הקיים שלכם רשום על שם מישהו אחר - זה הסעיף הראשון לטפל בו, עוד לפני כל השאר.",[28,1108,190],{"id":189},[11,1110,1111],{},"כל האסונות בקטגוריה הזאת הם איטיים ושקטים: שנים של \"זה עובד, למה לגעת\" ואז שבוע אחד של פאניקה. עשר דקות של בדיקה היום חוסכות את השבוע ההוא.",[11,1113,1114,1115,1118],{},"לא בטוחים מה רשום על מי? ",[22,1116,1117],{"href":199},"שלחו לי את הכתובת"," - אבדוק מה גלוי, אגיד לכם מה כדאי להעביר, ואם צריך אעשה את ההעברה מסודר.",{"title":203,"searchDepth":204,"depth":204,"links":1120},[1121,1122,1123,1124,1125,1126],{"id":966,"depth":204,"text":967},{"id":1004,"depth":204,"text":1005},{"id":1038,"depth":204,"text":1039},{"id":1060,"depth":204,"text":1061},{"id":1094,"depth":204,"text":1095},{"id":189,"depth":204,"text":190},"2026-08-30","5 בדיקות של 10 דקות שיגלו אם הדומיין, האחסון והגישות לאתר באמת רשומים על שמכם - לפני שמשהו נתקע.","\u002Fimages\u002Fblog\u002Fwho-owns-your-website\u002Fog.jpg",{},"\u002Fblog\u002Fwho-owns-your-website",{"title":951,"description":1128},"blog\u002Fwho-owns-your-website","8f8zY8Ydr9ZBQ0nxloxCw1FlITX9CXCBdqkFALy1NKc",{"id":1136,"title":1137,"body":1138,"category":212,"date":1401,"description":1402,"extension":215,"faq":233,"image":1403,"meta":1404,"navigation":228,"path":1405,"readingTime":945,"seo":1406,"stem":1407,"updated":930,"video":233,"__hash__":1408},"blog_he\u002Fblog\u002Fwordpress-site-hacked-what-to-do.md","האתר בוורדפרס נפרץ? סדר הפעולות לשעה הראשונה",{"type":8,"value":1139,"toc":1384},[1140,1143,1146,1150,1156,1162,1168,1172,1176,1179,1183,1186,1190,1194,1197,1201,1212,1216,1219,1223,1226,1230,1241,1246,1250,1253,1279,1282,1286,1307,1315,1319,1322,1357,1360,1364,1370,1372,1375],[11,1141,1142],{},"זה מתגלה בדרך כלל בערב, והתסמין נשמע בערך ככה: \"האתר שלנו מפנה לאיזה אתר הימורים ביפנית\". או \"גוגל כותב שהאתר מסוכן\". או, הגרסה השקטה והמסוכנת יותר: \"האתר נראה בסדר, אבל משהו מוזר בתוצאות החיפוש\".",[11,1144,1145],{},"אז לפני הכל: זה קורה להרבה אתרים, זה כמעט תמיד לא אישי, וברוב המקרים אפשר לתקן. אבל סדר הפעולות משנה, כי חלק מהתגובות האינסטינקטיביות דווקא מקשות על הניקוי.",[28,1147,1149],{"id":1148},"שלושה-דברים-שלא-לעשות","שלושה דברים שלא לעשות",[11,1151,1152,1155],{},[14,1153,1154],{},"אל תמחקו את האתר."," הפיתוי מובן - למחוק הכל ולהתחיל נקי. אבל מחקתם גם את הראיות: איזה קובץ השתנה ומתי, ואיך בדיוק נכנסו. בלי זה תסגרו את החור הנוכחי ותישארו עם אותו חור בפעם הבאה.",[11,1157,1158,1161],{},[14,1159,1160],{},"אל תשחזרו גיבוי ותחזרו לשגרה."," שחזור מחזיר אתכם לנקודה שבה החולשה עדיין קיימת. אם לא עדכנתם ולא סגרתם את דרך הכניסה, תיפרצו שוב - לפעמים תוך ימים.",[11,1163,1164,1167],{},[14,1165,1166],{},"אל תניחו שזה רק ויזואלי."," פריצה שרואים היא הסוג הפחות מסוכן. הגרסה שכדאי לחשוש ממנה היא זו שלא רואים: קוד שמזריק קישורים לגולשים מגוגל בלבד, או משתמש מנהל חדש שיושב בשקט.",[28,1169,1171],{"id":1170},"סדר-הפעולות","סדר הפעולות",[353,1173,1175],{"id":1174},"_1-להעביר-את-האתר-למצב-תחזוקה-לא-להוריד-אותו","1. להעביר את האתר למצב תחזוקה, לא להוריד אותו",[11,1177,1178],{},"מצב תחזוקה עוצר את הנזק לגולשים ומשאיר לכם גישה לעבוד. הורדה מוחלטת פוגעת גם בתנועה, גם בגוגל, וגם ביכולת שלכם לבדוק מה קורה.",[353,1180,1182],{"id":1181},"_2-להחליף-סיסמאות-כולן-לא-רק-את-של-האתר","2. להחליף סיסמאות - כולן, לא רק את של האתר",[11,1184,1185],{},"מנהלי וורדפרס, משתמש בסיס הנתונים, חשבון האחסון, ה-FTP\u002FSSH, וגם המייל שאליו מחוברת שחזור הסיסמה. הרבה פריצות מתחילות דווקא במייל או במחשב מקומי נגוע, לא באתר.",[353,1187,1189],{"id":1188},"_3-לבדוק-מי-המשתמשים","3. לבדוק מי המשתמשים",[60,1191],{"alt":1192,"height":63,"src":1193,"width":65},"רשימת המשתמשים - הסימן הכי שכיח","\u002Fimages\u002Fblog\u002Fwordpress-site-hacked-what-to-do\u002Funknown-admin.webp",[11,1195,1196],{},"ברשימת המשתמשים בוורדפרס - יש מנהל שאתם לא מכירים? נוצר בתאריך מוזר? זה הסימן הכי שכיח. מוחקים, ואז בודקים גם משתמשים שנראים מוכרים אבל שינו תפקיד.",[353,1198,1200],{"id":1199},"_4-לזהות-מה-נדבק","4. לזהות מה נדבק",[11,1202,1203,1204,1207,1208,1211],{},"הכי מהיר: להשוות מול מקור נקי. ליבת וורדפרס והתוספים מהמאגר הרשמי ניתנים להורדה מחדש - כל קובץ ליבה ששונה הוא חשוד מיידי. מה שדורש עין אנושית זה ",[405,1205,1206],{},"wp-config.php",", תיקיית ",[405,1209,1210],{},"uploads"," (שלא אמורה להכיל קבצי PHP בכלל), וקבצי התבנית.",[353,1213,1215],{"id":1214},"_5-לנקות-או-להחליף","5. לנקות - או להחליף",[11,1217,1218],{},"בקוד ליבה ותוספים: מוחקים ומתקינים מחדש מגרסה רשמית. זה מהיר יותר ובטוח יותר מלנקות ידנית. את התבנית ואת התוכן צריך לבדוק לגופם. וכל תוסף שכבר לא בשימוש או שהוסר מהמאגר - מוחקים לגמרי, לא רק מכבים. תוסף מכובה עדיין קיים על השרת.",[353,1220,1222],{"id":1221},"_6-לעדכן-הכל-ואז-לסגור-את-הדלת","6. לעדכן הכל, ואז לסגור את הדלת",[11,1224,1225],{},"עדכון ליבה, תבנית ותוספים לגרסאות האחרונות. אחר כך: אימות דו-שלבי למנהלים, הגבלת ניסיונות התחברות, והרשאות קבצים תקינות.",[353,1227,1229],{"id":1228},"_7-לבדוק-מה-גוגל-חושב","7. לבדוק מה גוגל חושב",[11,1231,1232,1233,1236,1237,54],{},"ב-Search Console יש דוח \"בעיות אבטחה\". אם האתר סומן, אחרי הניקוי מגישים בקשה לבדיקה חוזרת. שווה גם לחפש ",[405,1234,1235],{},"site:"," ולראות אם צצו עמודים שלא יצרתם - זו הדרך הכי מהירה לגלות ספאם שהוזרק. הסברתי איך קוראים את זה ",[22,1238,1240],{"href":1239},"\u002Fblog\u002Fwebsite-not-showing-in-google\u002F","במדריך על אינדוקס בגוגל",[1031,1242,1243],{},[11,1244,1245],{},"אתר נקי שלא עודכן הוא לא אתר מאובטח - הוא אתר שעדיין לא נפרץ שוב.",[28,1247,1249],{"id":1248},"למה-זה-קרה","למה זה קרה",[11,1251,1252],{},"כמעט תמיד אחת מארבע:",[140,1254,1255,1261,1267,1273],{},[93,1256,1257,1260],{},[14,1258,1259],{},"תוסף או תבנית שלא עודכנו."," הרוב המכריע. חולשה מתפרסמת, וסריקות אוטומטיות מוצאות אתרים שלא עדכנו - לא כי בחרו בכם, אלא כי סרקו את כולם.",[93,1262,1263,1266],{},[14,1264,1265],{},"תוסף נטוש"," שכבר לא מקבל עדכוני אבטחה בכלל.",[93,1268,1269,1272],{},[14,1270,1271],{},"סיסמה חלשה או שחוזרת"," על עצמה במקומות אחרים.",[93,1274,1275,1278],{},[14,1276,1277],{},"אחסון משותף לא מופרד",", שבו אתר נגוע אחד מדביק את השכנים.",[11,1280,1281],{},"שימו לב מה לא ברשימה: \"וורדפרס לא בטוח\". וורדפרס מריץ חלק ניכר מהאינטרנט ומקבל עדכוני אבטחה בקצב טוב. מה שנפרץ זה כמעט תמיד מה שסביבו, ומה שלא עודכן.",[28,1283,1285],{"id":1284},"מה-עושים-כדי-שזה-לא-יחזור","מה עושים כדי שזה לא יחזור",[90,1287,1288,1291,1298,1301,1304],{},[93,1289,1290],{},"עדכונים שוטפים, בקצב קבוע. לא \"כשנזכרים\".",[93,1292,1293,1294,1297],{},"גיבוי אוטומטי שיושב ",[14,1295,1296],{},"מחוץ"," לשרת - גיבוי על אותו שרת נדבק יחד איתו.",[93,1299,1300],{},"פחות תוספים. כל תוסף הוא עוד דלת.",[93,1302,1303],{},"אימות דו-שלבי לכל מי שיש לו הרשאת ניהול.",[93,1305,1306],{},"מעקב פשוט שמתריע כשקובץ ליבה משתנה.",[11,1308,1309,1310,1314],{},"זה בדיוק מה שנכנס ",[22,1311,1313],{"href":1312},"\u002Fservices\u002Fwebsite-fixes\u002F","לטיפול בתקלות ותחזוקה שוטפת",", וזה גם ההבדל בין אתר שנופל פעם בשנה לאתר שלא נופל.",[28,1316,1318],{"id":1317},"רבע-שעה-בחודש-שחוסכת-את-כל-המאמר-הזה","רבע שעה בחודש שחוסכת את כל המאמר הזה",[11,1320,1321],{},"מי שמתחזק לבד - הנה השגרה החודשית המינימלית. קבעו תזכורת, זה באמת רבע שעה:",[140,1323,1324,1330,1336,1342,1351],{},[93,1325,1326,1329],{},[14,1327,1328],{},"עדכונים"," (5 דק'): ליבה, תבנית, תוספים. קודם גיבוי, אחר כך עדכון.",[93,1331,1332,1335],{},[14,1333,1334],{},"בדיקת גיבוי"," (3 דק'): לא רק שהגיבוי רץ - שאפשר לפתוח אותו. גיבוי שלא נבדק הוא תקווה, לא גיבוי.",[93,1337,1338,1341],{},[14,1339,1340],{},"רשימת משתמשים"," (2 דק'): יש מנהל שלא מזוהה? תפקיד שהשתנה?",[93,1343,1344,1347,1348,1350],{},[14,1345,1346],{},"סריקה מהירה"," (3 דק'): ",[405,1349,1235],{}," בגוגל לראות שלא צצו עמודים זרים, והצצה בדוח האבטחה ב-Search Console.",[93,1352,1353,1356],{},[14,1354,1355],{},"מחיקת מה שלא בשימוש"," (2 דק'): תוסף כבוי שכבר חודשיים לא חוזר לשימוש - נמחק. כל תוסף הוא דלת.",[11,1358,1359],{},"זה לא מחליף תחזוקה מקצועית לאתר עסקי שמכניס כסף - אבל זה ההבדל בין אתר שמישהו שם לב אליו לאתר שמחכה בשקט לסריקה האוטומטית הבאה.",[28,1361,1363],{"id":1362},"והדרך-לא-לפגוש-את-המאמר-הזה-שוב","והדרך לא לפגוש את המאמר הזה שוב",[11,1365,1366,1367,54],{},"כל מה שמופיע למעלה - עדכונים, גיבויים שנבדקו, סריקות, ניטור - הוא בדיוק מה שנקרא תחזוקת אתר שוטפת, והיא ההבדל בין \"קראתי פעם מדריך על פריצות\" לבין לחיות אותו. פירקתי את כל התחום - מה באמת כלול, מה ההבדל בין וורדפרס לאתר סטטי, ומה אפשר לעשות לבד - ",[22,1368,1369],{"href":132},"במדריך התחזוקה המלא",[28,1371,190],{"id":189},[11,1373,1374],{},"פריצה היא לא סוף העולם, אבל היא כן שיחת השכמה: היא אומרת שמשהו במערך התחזוקה לא עבד. הניקוי הוא החלק הקצר. החלק שקובע אם זה יקרה שוב הוא מה שעושים בשבוע שאחרי.",[11,1376,1377,1378,1380,1381,54],{},"האתר שלכם נפרץ עכשיו, או שאתם לא בטוחים? ",[22,1379,200],{"href":199}," - אעבור עליו, אגיד לכם מה נגוע ומה נקי, ואם צריך אנקה ואקשיח מקצה לקצה. ולמקרים שבהם האתר כולו מושבת או אבוד - יש ",[22,1382,1383],{"href":680},"חילוץ אתרים",{"title":203,"searchDepth":204,"depth":204,"links":1385},[1386,1387,1396,1397,1398,1399,1400],{"id":1148,"depth":204,"text":1149},{"id":1170,"depth":204,"text":1171,"children":1388},[1389,1390,1391,1392,1393,1394,1395],{"id":1174,"depth":694,"text":1175},{"id":1181,"depth":694,"text":1182},{"id":1188,"depth":694,"text":1189},{"id":1199,"depth":694,"text":1200},{"id":1214,"depth":694,"text":1215},{"id":1221,"depth":694,"text":1222},{"id":1228,"depth":694,"text":1229},{"id":1248,"depth":204,"text":1249},{"id":1284,"depth":204,"text":1285},{"id":1317,"depth":204,"text":1318},{"id":1362,"depth":204,"text":1363},{"id":189,"depth":204,"text":190},"2026-08-12","אתר וורדפרס נפרץ: מה לעשות בשעה הראשונה, איך מנקים בלי למחוק את האתר, מה בודקים בגוגל אחרי, ולמה זה קרה מלכתחילה - מדריך מעשי בלי פאניקה.","\u002Fimages\u002Fblog\u002Fwordpress-site-hacked-what-to-do\u002Fog.jpg",{},"\u002Fblog\u002Fwordpress-site-hacked-what-to-do",{"title":1137,"description":1402},"blog\u002Fwordpress-site-hacked-what-to-do","vTCumgUzlqQYjyaZElX8UgPWFlpZuaK8C35FxxCDDIs",1792660233290]