Jak sprawdzić, czy strona na WordPressie jest zaniedbana? Praktyczna lista kontrolna

Autor: Wykonamy · Opublikowano: 12.08.2026 · Aktualizacja: 13.08.2026

Zaniedbaną stronę WordPress można rozpoznać po zaległych aktualizacjach, porzuconych wtyczkach, niesprawdzonych kopiach zapasowych, wolnym działaniu, problemach z certyfikatem SSL, niedostępnych podstronach i nietypowych zmianach. Kontrola nie wymaga programowania. Najpierw sprawdź stronę i zapisz wyniki. Nie aktualizuj wszystkiego bez pewnej kopii zapasowej.

Od czego zacząć kontrolę WordPressa

Zaloguj się do panelu administracyjnego, a stronę otwórz w osobnej karcie. Przygotuj prostą notatkę: co sprawdzono, jaki był wynik, na czym polega problem i co trzeba zrobić. W ten sposób oddzielisz fakty od przypuszczeń.

Zapisuj datę kontroli, adres podstrony i treść każdego komunikatu. Gdy pojawi się błąd, zrób zrzut ekranu, zanim zniknie lub zmieni się po odświeżeniu. Podczas kolejnej kontroli sprawdzisz, czy problemów ubywa. Osobie technicznej łatwiej będzie też ustalić miejsce i czas wystąpienia usterki.

Na tym etapie niczego nie usuwaj ani nie zmieniaj konfiguracji wtyczek, motywu czy serwera. Ostrzeżenie nie oznacza, że trzeba natychmiast rozpocząć aktualizację.

Bez dostępu do panelu nadal sprawdzisz szybkość, certyfikat i publiczne podstrony. Nie zweryfikujesz jednak aktualizacji, kopii zapasowych ani listy administratorów.

Sprawdź wersję WordPressa, motywu i wtyczek

W panelu wybierz „Kokpit”, a potem „Aktualizacje”. Zobaczysz dostępne aktualizacje systemu, wtyczek, motywów i tłumaczeń. Zapisz, które elementy ich wymagają.

Potem otwórz „Wtyczki” i „Zainstalowane wtyczki”. Przejrzyj informacje o nowych wersjach oraz rozszerzenia, których przeznaczenia nie znasz. Nieznana wtyczka nie musi być szkodliwa, ale powinna mieć właściciela i określone zastosowanie.

Przy każdej zanotuj, czy jest aktywna, do czego służy i z którą częścią strony jest powiązana. Zachowaj ostrożność przy rozszerzeniach obsługujących formularze, płatności, rezerwacje, wysyłkę wiadomości, kopie zapasowe i bezpieczeństwo. Skutki ich aktualizacji lub wyłączenia mogą nie być widoczne na stronie głównej.

Zajrzyj również do sekcji „Wygląd” i „Motywy”. Witryna może korzystać z motywu potomnego, więc nie usuwaj pozornie nieaktywnego motywu bez konsultacji. Może być potrzebny do zachowania wyglądu lub bezpiecznego wprowadzania zmian.

O problemie świadczą liczne zaległe aktualizacje, brak informacji o przeznaczeniu rozszerzeń i komunikaty o niezgodności. Ryzyko rośnie, gdy nikt nie wie, kiedy ostatnio testowano stronę po aktualizacji.

Rozpoznaj wtyczki porzucone przez autora

Kliknij nazwę wtyczki lub odnośnik do jej szczegółów. Poszukaj informacji o autorze, historii zmian, zgodności z używaną wersją WordPressa i aktywności wsparcia.

Nie oceniaj rozszerzenia wyłącznie po dacie ostatniej zmiany. Prosta wtyczka może długo działać stabilnie. Niepokój powinno wzbudzić kilka sygnałów naraz: brak aktualizacji, nierozwiązane zgłoszenia użytkowników, niedziałająca strona autora i brak potwierdzonej zgodności.

Porównaj opis wtyczki z jej działaniem na stronie. Rozszerzenie obsługujące nieużywaną już funkcję oznacz do późniejszej weryfikacji. Brak widocznego elementu nie dowodzi jednak, że wtyczkę można usunąć. Może odpowiadać za formularz lub integrację działającą w tle.

Ustal również, czy każde rozszerzenie jest nadal potrzebne. Nieaktywne i dublujące się wtyczki wprowadzają bałagan oraz utrudniają diagnostykę. Nie usuwaj ich od razu. Najpierw upewnij się, że nie przechowują danych ani nie obsługują potrzebnej funkcji.

Ustal, czy kopia zapasowa naprawdę istnieje

Odszukaj w panelu wtyczkę do tworzenia kopii zapasowych lub przejdź do panelu hostingu. Poszukaj historii kopii, informacji o ich zakresie i miejscu przechowywania. Sama obecność wtyczki nie dowodzi, że mechanizm działa.

Kopia powinna zawierać pliki i bazę danych. W plikach znajdują się między innymi motywy, wtyczki i przesłane materiały. Baza przechowuje treści, ustawienia oraz dane użytkowników.

Porównaj datę ostatniej poprawnej kopii z częstotliwością zmian na stronie. Jeśli regularnie pojawiają się zamówienia, zgłoszenia lub nowe treści, stara kopia może ich nie zawierać. Zanotuj, czy kopie powstają automatycznie, ile wersji jest przechowywanych i kto otrzymuje informację o nieudanym zadaniu.

Przejrzyj komunikaty o błędach i niedokończonych zadaniach. Ustal też, czy kopia nie znajduje się wyłącznie na serwerze strony. Jego awaria może pozbawić Cię jednocześnie witryny i kopii.

Liczy się możliwość odtworzenia danych. Nie testuj jej na działającej stronie, jeśli nie znasz procedury. Bezpieczny test przeprowadza się w odizolowanym środowisku. O problemie świadczą brak historii kopii, niepełny zakres, błędy lub brak procedury przywracania.

Sprawdź szybkość ładowania strony

Otwórz witrynę w prywatnym oknie przeglądarki. Przetestuj stronę główną, ważną podstronę usługi i formularz kontaktowy. Oceń, czy treść pojawia się płynnie, układ nie przeskakuje, a przyciski reagują bez wyraźnego opóźnienia.

Powtórz próbę na komputerze i telefonie. Przetestuj pierwsze wyświetlenie, menu, przewijanie, zmianę slajdów, powiększanie zdjęć i kolejne etapy formularza. Zanotuj, czy opóźnienie występuje wszędzie, czy tylko na stronach z określonym formularzem, filmem, mapą lub dużą liczbą obrazów.

Możesz skorzystać z narzędzia do pomiaru wydajności, które wskazuje problemy z obrazami, kodem i odpowiedzią serwera. Traktuj wynik jako wskazówkę, nie ostateczną ocenę. Zależy on od urządzenia, połączenia, miejsca wykonania testu i chwilowego obciążenia.

Nie skupiaj się na samym kolorze oceny. Przeczytaj listę wykrytych problemów, zwłaszcza tych dotyczących dużych obrazów, zasobów blokujących wyświetlanie, zewnętrznych skryptów i wolnej odpowiedzi serwera.

Problemem są powtarzalne opóźnienia na kilku ważnych podstronach. Pojedynczy słabszy pomiar potwierdź ponownym testem. Aby przyspieszyć stronę, trzeba najpierw ustalić źródło opóźnień.

Zweryfikuj certyfikat SSL

Wejdź na stronę przez adres zaczynający się od „https”. Kliknij ikonę ustawień lub informacji obok adresu. Nazwa opcji zależy od przeglądarki. Otwórz szczegóły połączenia i certyfikatu.

Upewnij się, że przeglądarka uznaje połączenie za bezpieczne, a certyfikat wystawiono dla właściwej domeny. Sprawdź też okres jego ważności. Ostrzeżenia o nieważnym certyfikacie, błędnej domenie lub niezaufanym wystawcy oznaczają problem.

Wpisz adres strony z początkiem „http” i zobacz, czy nastąpi automatyczne przekierowanie do wersji „https”. Powtórz próbę dla używanych wariantów domeny, na przykład z „www” i bez niego. Gdy prowadzą do różnych wersji witryny lub któryś wyświetla ostrzeżenie, zapisz dokładny adres. Ogólna notatka o błędzie SSL nie wystarczy.

Otwórz kilka podstron. Przeglądarka może zgłosić mieszaną zawartość, jeśli część zasobów jest pobierana przez niezabezpieczone połączenie. Ważny certyfikat nie gwarantuje więc poprawnej konfiguracji całej witryny.

Nie ignoruj ostrzeżeń przeglądarki. Do czasu wyjaśnienia problemu nie wpisuj danych logowania ani danych klientów.

Znajdź podstrony, które nie działają

Przejdź przez główne menu, stopkę, przyciski i formularze. Upewnij się, że ważne odnośniki prowadzą we właściwe miejsca. Szukaj komunikatów o braku strony, błędów serwera, pustych ekranów i stron, które nie przestają się ładować.

Formularze przetestuj w całości: wypełnij wymagane pola, sprawdź komunikat po wysłaniu i potwierdź, że zgłoszenie dotarło do właściwej osoby. Sam komunikat „wysłano” nie dowodzi, że wiadomość została dostarczona. W sklepie lub systemie rezerwacji nie wykonuj prawdziwej płatności bez uzgodnienia. Zapisz miejsce, w którym proces przestaje działać.

Jeżeli masz dostęp do narzędzia z informacjami o indeksowaniu, przejrzyj raporty o niedostępnych adresach. Nie każdy usunięty adres oznacza błąd. Stara podstrona mogła zostać świadomie wycofana lub przekierowana.

Naprawy wymaga niedostępna aktualna oferta, formularz, strona kontaktowa lub podstrona wskazana w menu. Zapisz jej dokładny adres i sposób, w jaki do niej dotarłeś. To ułatwi znalezienie usterki.

Poszukaj możliwych śladów włamania

Obejrzyj stronę jak zwykły użytkownik. Poszukaj obcych reklam, dziwnych przekierowań, nowych podstron, zmienionych tytułów i treści w innym języku. Powtórz kontrolę w prywatnym oknie oraz na telefonie, ponieważ część zmian może być ukryta przed administratorem.

W panelu otwórz listę użytkowników i sprawdź konta z uprawnieniami administratora. Podejrzanego konta nie usuwaj bez sprawdzenia. Najpierw zapisz jego nazwę, adres i rolę.

Zestaw listę administratorów z wykazem osób, które rzeczywiście zarządzają witryną. Sprawdź konta byłych pracowników i wykonawców oraz adresy e-mail niezwiązane z firmą. Osoby zajmujące się tylko treścią nie powinny mieć szerszych uprawnień, niż potrzebują do swoich zadań.

Niepokój powinny wzbudzić samoczynne zmiany ustawień, niezamówione wiadomości wysyłane ze strony, blokada logowania i ponowne pojawianie się usuniętych plików. Mogą to być ślady incydentu, choć podobne objawy czasem wynikają z błędnej konfiguracji.

Zalecenia dotyczące aplikacji internetowych obejmują ograniczanie zbędnych funkcji, kontrolę dostępu, logowanie wieloskładnikowe i nadawanie użytkownikom tylko potrzebnych uprawnień (źródło: https://cez.gov.pl/pl/page/o-nas/aktualnosci/zalecenia-dotyczace-bezpieczenstwa-zarzadzanych-aplikacji-internetowych).

Przy podejrzeniu włamania nie instaluj przypadkowych narzędzi naprawczych ani nie kasuj śladów. Odłączenie usług, zmiana haseł i przywrócenie kopii powinny być częścią planu reakcji na incydent.

Ograniczenia samodzielnej kontroli

Ta lista pomaga znaleźć objawy zaniedbania, ale nie zastępuje audytu technicznego. Panel WordPressa nie pokazuje wszystkich problemów serwera, bazy danych, zadań automatycznych, poczty i zabezpieczeń.

Brak ostrzeżeń nie potwierdza bezpieczeństwa strony. Złośliwy kod może działać bez widocznych zmian. Kopia oznaczona jako wykonana może natomiast okazać się niepełna dopiero podczas odtwarzania.

Kontrola na jednym urządzeniu również nie ujawni każdego problemu. Strona może działać inaczej na telefonie, w innej przeglądarce, po wylogowaniu lub po wejściu z zewnętrznego odnośnika. Zapisuj więc zakres próby: urządzenia, podstrony, funkcje i rodzaj dostępu. Dzięki temu będzie wiadomo, czego kontrola nie objęła.

Nie wykonuj masowych aktualizacji przed utworzeniem kopii i przeprowadzeniem testu. Przywracania nie sprawdzaj na działającej stronie. Nie usuwaj kont, wtyczek ani motywów, dopóki nie poznasz ich roli. Lepiej działać wolniej niż pogłębić problem.

Kiedy potrzebna jest pomoc specjalisty

Poproś o pomoc, gdy strona wyświetla ostrzeżenie bezpieczeństwa, przekierowuje do obcych serwisów lub ma nieznanych administratorów. Reakcja jest potrzebna także wtedy, gdy nie możesz się zalogować, kopie kończą się błędem albo aktualizacja może przerwać sprzedaż, rezerwacje czy obsługę formularzy.

Weryfikację zleć również wtedy, gdy nikt nie potrafi potwierdzić zakresu kopii ani sposobu jej odtworzenia. Pomocy wymagają też powtarzalne błędy serwera i problemy, które wracają po naprawie.

Do zgłoszenia dołącz adresy podstron, zrzuty ekranu, daty wystąpienia błędów i listę wykonanych prób. Określ, czy problem dotyczy wszystkich użytkowników, jednego urządzenia czy tylko panelu. Nie przesyłaj haseł zwykłą wiadomością. Ustal bezpieczny sposób przekazania dostępu i zakres dozwolonych działań.

Co zrobić po zakończeniu kontroli

Podziel ustalenia na pilne, ważne i porządkowe. Do pilnych zalicz podejrzenie włamania, problemy z bezpiecznym połączeniem, brak dostępu oraz awarie funkcji potrzebnych użytkownikom. W następnej kolejności zajmij się zaległymi aktualizacjami, niepewnymi kopiami, porzuconymi rozszerzeniami i powtarzalnymi problemami z szybkością.

Dla każdego problemu zapisz stan początkowy i warunek uznania go za rozwiązany. Po poprawkach otwórz ponownie te same adresy i powtórz czynności, które ujawniły błąd. Po aktualizacjach przetestuj co najmniej stronę główną, menu, formularze oraz funkcje sprzedaży lub rezerwacji. Zadanie można zamknąć po udanym teście, nie po samym wdrożeniu zmiany.

Na końcu przypisz każde zadanie konkretnej osobie i określ sposób potwierdzenia naprawy. W ten sposób lista problemów stanie się planem działania, a kolejna kontrola pokaże, czy strona rzeczywiście działa lepiej.

Najczęstsze pytania

Czy mogę od razu zaktualizować wszystkie wtyczki?

Nie, jeśli nie masz potwierdzonej kopii zapasowej i sposobu jej odtworzenia. Aktualizacje mogą ujawnić konflikt między wtyczką, motywem i używaną wersją WordPressa. Najpierw zabezpiecz dane oraz zaplanuj test najważniejszych funkcji.

Czy nieaktywna wtyczka nadal może być problemem?

Może zwiększać bałagan i utrudniać ocenę strony. Jej pliki pozostają na serwerze, dopóki rozszerzenie nie zostanie usunięte. Przed usunięciem trzeba jednak sprawdzić, czy wtyczka nie przechowuje potrzebnych danych.

Czy zielona ikona przy adresie oznacza, że strona jest bezpieczna?

Potwierdza przede wszystkim poprawne zabezpieczenie połączenia dla odwiedzanego adresu. Nie wyklucza luk we wtyczkach, słabych haseł ani złośliwych zmian w witrynie. Certyfikat jest tylko jednym z elementów bezpieczeństwa.

Jak sprawdzić kopię zapasową bez ryzyka dla działającej strony?

Kopię należy odtworzyć w odizolowanym środowisku testowym. Potem trzeba sprawdzić treści, media, logowanie i kluczowe funkcje. Jeśli nie masz takiego środowiska lub instrukcji przywracania, zleć test osobie technicznej.

Czy wolna strona zawsze oznacza problem z WordPressem?

Nie. Przyczyną może być serwer, duży obraz, zewnętrzny skrypt, połączenie użytkownika albo chwilowe obciążenie. Dlatego warto porównać kilka podstron i powtórzyć pomiar w podobnych warunkach.