בניית אתר וורדפרס: מדריך למתחילים מהאחסון ועד האבטחה

בניית אתר וורדפרס בשבעה שלבים

וורדפרס בגרסת הקוד הפתוח (WordPress.org) היא תוכנה חינמית. מה שעולה כסף הוא הדומיין, האחסון, ולפעמים תבנית או תוספים בתשלום. התהליך כולו נראה כך:

1. מגדירים מטרה ומבנה: אילו עמודים צריך (בית, שירותים, אודות, צור קשר) ומה הפעולה שאתם רוצים מהגולש, למשל השארת פרטים או שיחת טלפון.
2. רושמים דומיין: שם קצר וקל לאיות, בסיומת ‎.co.il או ‎.com.
3. בוחרים אחסון: שרת שתומך בגרסאות PHP ומסד נתונים עדכניות, עם תעודת SSL וגיבויים.
4. מתקינים את וורדפרס: ברוב חברות האחסון בהתקנה בלחיצה אחת, או ידנית.
5. מגדירים את היסודות: שפה, אזור זמן, מבנה כתובות ומחיקת תוכן הדוגמה.
6. בוחרים תבנית ובונים עמודים: תבנית קלה שתומכת בעברית ובכיווניות מימין לשמאל.
7. מוסיפים תוספים ואבטחה: טופס, SEO, גיבוי ואבטחה, ולא הרבה מעבר לזה.

אם אתם עוד מתלבטים אם וורדפרס היא הפלטפורמה הנכונה לעסק, קראו קודם את ההשוואה וורדפרס או וויקס: איזו פלטפורמה מתאימה לעסק שלכם. המדריך הזה מניח שההחלטה כבר התקבלה.

WordPress.org או WordPress.com: מה ההבדל ומה בוחרים

יש שתי דרכים להקים אתר וורדפרס, וקל לבלבל ביניהן. WordPress.org היא התוכנה עצמה: מורידים אותה בחינם ומתקינים על אחסון שאתם בוחרים. WordPress.com הוא שירות מנוהל של Automattic, שבו האחסון כלול במחיר החבילה.

לעסק שרוצה שליטה מלאה, חופש בבחירת ספק וגמישות בתוספים, הבחירה הנפוצה היא WordPress.org על אחסון עצמי. מי שמעדיף לא לגעת בשרת בכלל יכול לבדוק את WordPress.com, ולוודא מראש שהחבילה שבחר כוללת את מה שהוא צריך. בחבילה החינמית אין דומיין משלכם ואין אפשרות להתקין תוספים. לבחירת ספק אחסון, כדאי לעיין בהשוואת מחירי אחסון וורדפרס.

אחסון ודומיין: מה לבדוק לפני שמשלמים

האחסון קובע את מהירות האתר, את היציבות שלו ואת רמת האבטחה הבסיסית. לפני שאתם סוגרים חבילה, השוו את הספק מול הדרישות הרשמיות של וורדפרס. אחת האפשרויות הנפוצות היא המדריך לאחסון ב-Hostinger.

דרישות טכניות מומלצות

• PHP 8.3 ומעלה. גרסאות ישנות עדיין יעבדו, אבל לפי וורדפרס הן הגיעו לסוף חייהן הרשמי ועלולות לחשוף את האתר לפרצות.
• MySQL 8.0 ומעלה או MariaDB 10.11 ומעלה כמסד נתונים.
• תמיכה ב־HTTPS. רוב חברות האחסון מספקות תעודת SSL חינמית של Let's Encrypt, רשות אישורים חינמית ואוטומטית.

מה עוד לשאול את ספק האחסון

• האם יש התקנת וורדפרס בלחיצה אחת.
• האם יש גיבוי אוטומטי, באיזו תדירות, וכמה זמן שומרים אותו.
• האם יש סביבת בדיקות (staging) לניסוי עדכונים לפני שמעלים אותם לאתר החי.
• מה שעות התמיכה, והאם יש תמיכה בעברית.
• איפה נמצאים השרתים. לקהל ישראלי, שרת קרוב או רשת CDN יכולים לקצר זמני טעינה.

דומיין

את מרחב הדומיינים בסיומת ‎.il מנהל איגוד האינטרנט הישראלי. רשמו את הדומיין על שם העסק או על שמכם. דומיין שרשום על שם הספק או המפתח יקשה עליכם להעביר את האתר בעתיד. אם אתם שוקלים דומיין בינלאומי, קראו מה כדאי לדעת על GoDaddy.

הקמת אתר וורדפרס: התקנה והגדרות ראשונות

בהתקנה ידנית מורידים את וורדפרס מהאתר הרשמי, יוצרים מסד נתונים, ממלאים את פרטיו בקובץ wp-config.php, מעלים את הקבצים לשרת ומריצים את סקריפט ההתקנה בדפדפן. לפי התיעוד הרשמי זה לוקח פחות מחמש דקות. בהתקנה בלחיצה אחת חברת האחסון עושה את כל זה בשבילכם. את סדר העבודה אחרי ההתקנה תמצאו במדריך הוורדפרס המעשי שלנו.

מיד אחרי ההתקנה עברו על ההגדרות האלה:

1. שם משתמש וסיסמה: אל תשתמשו בשם המשתמש admin. בחרו סיסמה ארוכה וייחודית.
2. שפה ואזור זמן: בהגדרות ← כללי, בחרו עברית ואת אזור הזמן של ירושלים. ממשק הניהול יעבור לעברית ולכיווניות מימין לשמאל.
3. כותרת ותיאור האתר: שם העסק ומשפט קצר שמתאר מה אתם עושים.
4. מבנה קישורים קבועים: בהגדרות ← קישורים קבועים, בחרו "שם הפוסט" כדי שהכתובות יהיו קריאות. עשו זאת לפני שאתם מפרסמים תוכן, כי שינוי מאוחר שובר קישורים קיימים.
5. ניקוי תוכן דוגמה: מחקו את הפוסט, העמוד והתגובה שמגיעים עם ההתקנה, וגם תוספים ותבניות שלא תשתמשו בהם.
6. HTTPS: הפעילו את תעודת ה־SSL בלוח הבקרה של האחסון, וודאו שכתובת האתר בהגדרות מתחילה ב־https.

מי שלא רוצה להקים את האתר לבד יכול לפנות לברנדיני לשירות של בניית אתר וורדפרס לעסקים מההתקנה ועד ההגדרות הראשונות.

איך בוחרים תבנית לאתר עסקי

התבנית קובעת את העיצוב ואת מבנה העמודים. תבנית כבדה עם עשרות אפשרויות שלא תשתמשו בהן מאטה את האתר ומסבכת עדכונים. לרוב עדיף להתחיל מתבנית פשוטה ולבנות את העמודים בעורך הבלוקים המובנה של וורדפרס.

לפני שאתם מתקינים תבנית, בדקו:

• תמיכה ב־RTL: שהתבנית מוצגת נכון בעברית, כולל תפריטים, טפסים וכפתורים.
• עדכונים: מתי עודכנה לאחרונה והאם היא תואמת לגרסת וורדפרס הנוכחית. הנתון מופיע בעמוד התבנית במאגר.
• מקור: מהמאגר הרשמי של וורדפרס או ממפתח מוכר. תבניות "פרימיום" שמופצות בחינם באתרים לא רשמיים הן מקור מוכר לקוד זדוני.
• מהירות: בדקו את עמוד הדמו של התבנית בכלי כמו PageSpeed Insights של Google לפני שאתם מתחייבים.
• תבנית בת: אם תשנו קוד בתבנית, עשו זאת בתבנית בת (child theme), כדי שעדכון לא ימחק את השינויים.

נניח שאתם יועצת משכנתאות שצריכה חמישה עמודים וטופס. תבנית בלוקים בסיסית עם תמיכה בעברית תספיק, ואין צורך בבונה עמודים חיצוני. אם בכל זאת שוקלים בונה כזה, כדאי לבדוק מתי שדרוג אלמנטור פרו משתלם.

תוספים: מה צריך בהתחלה ומה אפשר לדלג

בוורדפרס יש עשרות אלפי תוספים, והפיתוי להתקין הרבה גדול. כל תוסף הוא עוד קוד שצריך לעדכן ועוד פתח אפשרי לפרצה. אתר עסקי בסיסי מסתדר בדרך כלל עם תוסף אחד מכל קטגוריה בטבלה. כדאי לקרוא גם על צ'ק־ליסט אבטחת וורדפרס ב־10 צעדים.

כמה כללים שימנעו בעיות:

• לפני התקנה, בדקו בעמוד התוסף מתי עודכן לאחרונה ועם איזו גרסת וורדפרס נבדק.
• אל תתקינו שני תוספים שעושים אותו דבר, למשל שני תוספי מטמון. הם עלולים להתנגש.
• אם חברת האחסון כבר מספקת גיבוי או מטמון ברמת השרת, ייתכן שאין צורך בתוסף נוסף.
• מחקו תוספים מושבתים. תוסף כבוי שנשאר באתר עדיין יושב על השרת.

אבטחה בסיסית ותחזוקה שוטפת

מדריך ההקשחה הרשמי של וורדפרס מתמקד בכמה פעולות פשוטות שמכסות את רוב הסיכונים. אלה הדברים שכדאי להגדיר כבר ביום ההשקה:

1. עדכונים: עדכנו את וורדפרס, התבנית והתוספים באופן קבוע. וורדפרס תומכת בעדכונים אוטומטיים, ואפשר להפעיל אותם לכל תוסף בנפרד ממסך התוספים.
2. סיסמאות חזקות: סיסמה ארוכה וייחודית לכל משתמש. מנהל סיסמאות פותר את הבעיה, ויש לנו מדריך על ניהול סיסמאות בשבעה צעדים.
3. אימות דו־שלבי: וורדפרס ממליצה עליו כשכבת הגנה נוספת לחשבונות מנהל. מפעילים אותו בעזרת תוסף ייעודי או תוסף האבטחה.
4. גיבויים: גיבוי קבוע של הקבצים ומסד הנתונים, שנשמר מחוץ לשרת. בדקו פעם בכמה חודשים שהשחזור באמת עובד.
5. הרשאות משתמשים: תנו לכל אדם את התפקיד המינימלי שהוא צריך. כותב תוכן לא צריך הרשאת מנהל.
6. מקורות מהימנים בלבד: תבניות ותוספים רק מהמאגר הרשמי או מחברות מוכרות.

שגרת תחזוקה פשוטה: פעם בשבוע להיכנס, לעדכן ולבדוק שהגיבוי רץ. פעם בחודש לעבור על הטפסים, לבדוק שהפניות מגיעות ולמחוק משתמשים ותוספים שכבר לא בשימוש.

אם אין לכם זמן או רצון לנהל את כל זה בעצמכם, אפשר להעביר את הבנייה והתחזוקה לגורם מקצועי. ברנדיני, הסוכנות שמפעילה את המגזין, מציעה שירות בניית אתרי וורדפרס לעסקים, כולל הקמה, הגדרות אבטחה ותחזוקה. כדי להשוות בין האפשרויות השונות, ראו גם את המדריך איך בוחרים בין בונה אתרים, וורדפרס וחברה.

שאלות נפוצות

כמה עולה לבנות אתר וורדפרס לבד?

התוכנה עצמה חינמית. העלויות הקבועות הן דומיין ואחסון, ולפעמים תבנית או תוספים בתשלום. ב־WordPress.com החבילות בתשלום מתחילות ב־9 דולר לחודש בחיוב חודשי, ומחיר חודשי נמוך יותר בהתחייבות ארוכה, נכון לבדיקה שלנו.

צריך לדעת לתכנת כדי לבנות אתר בוורדפרס?

לאתר תדמית בסיסי לא. ההתקנה, בחירת התבנית ובניית העמודים בעורך הבלוקים נעשות דרך ממשק גרפי. קוד נדרש רק להתאמות מיוחדות.

האם וורדפרס תומכת בעברית?

כן. בוחרים עברית בהגדרות הכלליות, וממשק הניהול עובר לעברית ולכיווניות מימין לשמאל. את התבנית צריך לבדוק בנפרד ולוודא שהיא תומכת ב־RTL.

כמה תוספים אפשר להתקין?

אין מגבלה רשמית, אבל כל תוסף מוסיף קוד לתחזוקה ופתח אפשרי לפרצה. לאתר עסקי בסיסי מספיקים בדרך כלל טופס, SEO, גיבוי ואבטחה.

אפשר להעביר אתר וורדפרס לחברת אחסון אחרת?

כן, באתר בוורדפרס בהתקנה עצמית הקבצים ומסד הנתונים שלכם, ואפשר להעביר אותם לשרת אחר. זה קל יותר כשהדומיין רשום על שמכם וכשיש לכם גיבוי מלא ועדכני.