Site-ul firmei tale, de la A la Z: ce poate merge prost și cine are grijă de el

Cele mai multe telefoane pe care le primesc încep cu aceeași propoziție: „Nu știu ce s-a întâmplat, ieri mergea.” Uneori site-ul trimite vizitatorii pe un site de pariuri. Alteori clienții spun că n-au primit oferta, pentru că emailul a ajuns la spam. Uneori Google afișează un avertisment roșu. Și uneori nu s-a stricat nimic, dar patronul a observat că site-ul se încarcă greu și că telefonul sună tot mai rar.

Administrez servere și site-uri de peste 15 ani. Concluzia mea după toți acești ani e simplă: un site nu se face o dată și gata. Seamănă mai mult cu o mașină decât cu un tablou. Merge bine cât timp schimbi uleiul, verifici frânele și te uiți din când în când la bord. Dacă îl lași în parcare trei ani și apoi pornești la drum lung, știi deja cum se termină.

Ghidul acesta strânge într-un singur loc tot ce poate merge prost cu site-ul unei firme, explicat fără jargon: ce înseamnă fiecare problemă, cum o recunoști singur și ce poți face. La fiecare capitol îți spun cinstit și ce facem noi la WebFixer pentru problema respectivă. Poți să-l citești de la cap la coadă sau să sari direct la capitolul care te doare.

Cuprins

• 1. „Mi-au spart site-ul” (securitate și devirusare)
• 2. „Mi-e frică să apăs pe Actualizează” (mentenanță și backup)
• 3. „Site-ul merge greu” (performanță)
• 4. „Nu mă găsește nimeni pe Google” (SEO tehnic)
• 5. „Emailurile mele ajung la spam” (domenii, DNS și e-mail)
• 6. „Nu știu ce se vede despre firma mea din afară” (WebFixer Radar)
• 7. „Răspund la aceleași întrebări de o sută de ori” (chatboți AI)
• 8. „Nu știu unde stă site-ul meu” (găzduire)
• 9. Ce ți se potrivește: pachete, servicii, prețuri
• 10. Testul de 2 minute și primul pas gratuit

Înainte de toate: de ce „merge și așa” nu e un plan

Un site modern nu e un singur lucru. E o grămadă de piese care lucrează împreună: sistemul de bază (de cele mai multe ori WordPress), o temă care îi dă aspectul, 15–40 de pluginuri care adaugă funcții, un server care le rulează pe toate, un domeniu care îi dă adresa și un serviciu de e-mail legat de același domeniu. Fiecare piesă are alt producător și primește actualizări în alt ritm.

Când una dintre piese are o vulnerabilitate, adică un defect prin care un atacator poate intra, producătorul publică o reparație. Din acel moment, defectul e public. Roboții care scanează internetul îl caută pe toate site-urile din lume, nu doar pe al tău. Nu te alege nimeni personal. Ești pur și simplu pe listă, ca toți ceilalți.

De aceea „merge și așa” funcționează exact până în ziua în care nu mai funcționează. Și ziua aceea vine de obicei într-o vineri seara, înainte de Black Friday sau în săptămâna în care ai trimis oferta vieții.

Nu-ți scriu asta ca să te sperii. Ți-o scriu pentru că aproape toate problemele de mai jos se pot preveni, iar prevenția costă de câteva ori mai puțin decât reparația.

1. „Mi-au spart site-ul”: securitate și devirusare

Cum îți dai seama că site-ul e spart

Partea neplăcută: multe infecții sunt construite special ca să nu le vadă proprietarul. Când intri tu direct pe site, totul arată normal. Când un client vine din Google sau de pe telefon, e trimis în altă parte. Iată semnele cele mai frecvente:

• vizitatorii sunt redirecționați spre site-uri de pariuri, farmacii online sau „câștiguri” suspecte;
• în Google apar pagini ale site-ului tău cu titluri în japoneză sau cu produse pe care nu le vinzi;
• Chrome afișează un ecran roșu de avertizare;
• firma de hosting ți-a suspendat contul sau te-a anunțat că a găsit fișiere infectate;
• în WordPress apar administratori pe care nu i-ai creat;
• site-ul a devenit brusc foarte lent, fără să fi schimbat nimic.

Am scris despre fiecare semn pe larg în articolul 7 semne că site-ul tău WordPress a fost spart.

Pe unde intră atacatorii

În marea majoritate a cazurilor pe care le-am curățat, ușa a fost una dintre acestea patru:

1. Un plugin sau o temă neactualizată. Cel mai des. Uneori e un plugin pe care nici nu-l mai folosești, dar a rămas instalat. Am scris o poveste întreagă despre asta: Pluginul uitat din 2019.
2. Un plugin piratat („nulled”). Varianta „gratuită” a unui plugin plătit, descărcată de pe un site dubios. Am găsit odată un plugin de formulare piratat care trimitea verificările de licență spre servere străine. Pluginul mergea perfect. Exact asta îl făcea periculos: nimeni nu avea vreun motiv să se uite la el.
3. O parolă slabă sau furată. Aceeași parolă folosită și la email, și la site, și la hosting. Când una se scurge, cad toate.
4. Un cont uitat. Fostul angajat, fostul web designer, „colegul care s-a ocupat o vreme”. Contul lor de administrator e încă acolo.

De ce revin virușii după o „curățare”

Cele mai multe site-uri sparte care ajung la noi au mai fost „curățate” o dată. Cineva a șters fișierele infectate care se vedeau, site-ul a părut în regulă câteva zile, apoi totul a reapărut. Motivul e aproape mereu același: ușa din spate (backdoor-ul) a rămas. Stătea ascunsă printre imagini, în baza de date sau într-un fișier cu nume nevinovat. Iar breșa prin care intraseră atacatorii a rămas și ea deschisă.

Am văzut același tip de cod malițios reinstalându-se singur, noapte de noapte, pe zeci de conturi de pe același server. Abia când am găsit mecanismul care îl repunea s-a oprit. De asta o curățare serioasă are întotdeauna doi pași: scoți virusul și închizi ușa pe care a intrat.

Ce facem noi

Pentru un site spart acum, avem serviciul de devirusare WordPress: 590 lei pe site, plată unică, fără abonament. Răspundem în maximum o oră de la contact și majoritatea site-urilor sunt curate în 3 ore. Curățăm fișierele și baza de date, căutăm pe unde au intrat atacatorii, închidem breșa, cerem reverificarea în Google și urmărim site-ul 30 de zile. Dacă infecția revine în perioada asta, o curățăm gratuit.

Pentru site-urile pe care le administrăm, regula e prevenția. Un exemplu concret: pe site-ul unui client am găsit cândva un plugin de tip „file manager” pe care nu-l instalase nimeni din firmă. Cu el, atacatorul putea modifica orice fișier, direct din browser. De atunci, pe site-urile administrate de noi, instalarea și modificarea de pluginuri din panoul de administrare sunt blocate permanent. Le deblocăm doar în fereastra de actualizare, un site o dată. Pentru tine nu se schimbă nimic. Pentru un atacator care a furat o parolă, se schimbă totul.

Dacă vrei să înțelegi securitatea pas cu pas, am scris și abecedarul complet al securității WordPress.

2. „Mi-e frică să apăs pe Actualizează”: mentenanță și backup

Teama e justificată. O actualizare făcută pe nevăzute poate strica designul, poate opri coșul de cumpărături sau poate face ca un formular să nu mai trimită nimic. Doar că alternativa, să nu actualizezi deloc, e mai rea. Ajungi exact în situația din capitolul de mai sus.

Cum arată mentenanța făcută corect

• Backup înainte de orice. Nu „avem backup undeva”, ci o copie completă făcută chiar înainte de actualizare, din care poți reveni în câteva minute.
• Actualizări testate. Pe site-urile importante le încercăm întâi pe o copie a site-ului (staging). Dacă ceva se strică, se strică acolo, nu în fața clienților.
• Un site o dată. Nu actualizăm 40 de site-uri cu un singur clic. Dacă o actualizare are o problemă, o prindem pe primul site, nu pe toate.
• Verificare după. Deschidem pagina principală, coșul, formularul de contact. Lucrurile care aduc bani se verifică manual.

Backup-ul pe care crezi că îl ai

Aproape orice proprietar de site îmi spune că are backup. Puțini l-au încercat vreodată. Cele mai frecvente surprize pe care le întâlnesc:

• backup-ul stă pe același server cu site-ul. Când cade serverul sau e spart contul, se duce și backup-ul;
• backup-ul e făcut de un plugin care s-a oprit acum opt luni și n-a anunțat pe nimeni;
• backup-ul conține doar fișierele, fără baza de date. Adică fără produse, comenzi, articole;
• backup-ul e făcut după ce site-ul era deja infectat, deci restaurarea aduce virusul înapoi.

La WebFixer, backup-urile clienților stau în afara contului de hosting al clientului. Din două motive: dacă se întâmplă ceva cu contul, copia e în siguranță, iar spațiul tău de găzduire rămâne liber pentru site. Am explicat pe larg în Backup WordPress: de ce 90% dintre site-uri n-au unul funcțional.

Ce facem noi

Mentenanța e inima pachetelor WebFixer. Diferența dintre ele e mai ales ritmul: Starter are update și backup lunar, Pro săptămânal, Elite zilnic. Toate includ scanare și eliminare malware și monitorizare 24/7: dacă site-ul cade, aflăm noi înaintea clienților tăi. La începutul fiecărei luni primești un raport clar cu tot ce s-a făcut, fără grafice inutile. Dacă vrei să știi ce înseamnă concret fiecare pas, l-am descris în ghidul complet de mentenanță.

3. „Site-ul merge greu”: performanță

Vizitatorul de azi nu așteaptă. Dacă pagina nu apare în câteva secunde, apasă „înapoi” și intră la următorul rezultat din Google, adică la concurență. Iar Google măsoară și el viteza site-ului și o ia în calcul când decide pe ce loc te afișează.

De ce e lent un site

Cauzele se repetă de la un site la altul:

• Imagini uriașe. O fotografie de 6 MB direct din telefon, afișată cât un timbru. Cea mai frecventă problemă și cea mai ușor de reparat. Detalii în ghidul despre optimizarea imaginilor.
• Prea multe pluginuri care încarcă fiecare propriile scripturi pe fiecare pagină.
• Lipsa cache-ului, adică serverul reconstruiește pagina de la zero pentru fiecare vizitator.
• O bază de date plină de gunoaie: revizii vechi, comentarii spam, date lăsate de pluginuri dezinstalate demult.
• Un hosting prea mic pentru ce i se cere, mai ales la magazinele online.

Cât de rapid poate fi, de fapt

Măsurăm cu aceleași unelte pe care le folosește Google (PageSpeed Insights și indicatorii Core Web Vitals). Ca reper, chiar webfixer.ro are scoruri de peste 90 pe mobil și 100 pe desktop, deși e construit cu un editor vizual și are destule animații. Nu o spun ca să mă laud. O spun ca să știi că „WordPress e lent din natură” e un mit.

Ce facem noi

Optimizarea de viteză e inclusă în pachete. La Elite lucrăm explicit pe Core Web Vitals, cifrele pe care Google le folosește în clasament. La magazinele WooCommerce cu mii de produse, partea grea nu e să faci prima pagină rapidă. Partea grea e coșul și checkout-ul, care nu pot fi puse în cache ca o pagină obișnuită. Acolo contează experiența. Dacă vrei să încerci singur, începe cu De ce e lent site-ul tău WordPress.

4. „Nu mă găsește nimeni pe Google”: SEO tehnic

Ai plătit un site frumos, l-ai lansat și ai așteptat clienții. N-au venit. Cauți numele firmei și te găsești, dar cauți ce vinzi și nu apari nicăieri.

Aici trebuie făcută o distincție cinstită. SEO înseamnă două lucruri diferite:

• SEO tehnic: ca Google să poată citi, înțelege și indexa site-ul. Viteză, structură, titluri și descrieri, date structurate, hartă a site-ului, pagini fără erori, link-uri care nu duc nicăieri.
• Conținutul: ca site-ul să aibă ce să-i arate lui Google. Pagini care răspund la întrebările clienților tăi, în cuvintele lor.

Fără partea tehnică, oricât conținut ai scrie, Google îl vede greu sau deloc. Fără conținut, partea tehnică e o vitrină frumoasă și goală.

Și acum, pe lângă Google, AI-ul

Tot mai mulți oameni nu mai caută pe Google, ci întreabă direct ChatGPT, Perplexity sau Claude. Iar aceste unelte citesc site-urile altfel. Un site bine structurat, cu un fișier llms.txt publicat corect și cu informații clare despre firmă, are mai multe șanse să fie citat într-un răspuns AI. Am scris despre asta în Cum apare site-ul tău în răspunsurile AI.

Ce facem noi

Optimizarea SEO tehnică e inclusă în toate pachetele: lunar la Starter, săptămânal la Pro, zilnic la Elite. Verificăm erorile din Google Search Console, datele structurate, viteza, indexarea și legăturile stricate. Nu promitem „locul 1 pe Google în 30 de zile”. Cine îți promite asta te minte. Promitem că site-ul nu va pierde poziții din cauze tehnice. Explicația lungă, pe înțelesul oricui: De ce nu te găsește nimeni pe Google, deși ai site.

5. „Emailurile mele ajung la spam”: domenii, DNS și e-mail

Capitolul ăsta e despre lucruri pe care aproape nimeni nu le vede, până când nu mai funcționează. Două scenarii pe care le întâlnesc des:

Primul: trimiți o ofertă importantă și clientul nu răspunde. După trei zile afli că oferta a ajuns în folderul de spam. Nu din cauza conținutului, ci pentru că domeniul firmei nu are configurate corect trei înregistrări cu nume urâte: SPF, DKIM și DMARC. Ele le spun serverelor de e-mail din lume „da, mesajele de la @firmata.ro chiar vin de la noi”.

Al doilea, mai grav: fără aceleași trei înregistrări, oricine poate trimite emailuri care par că vin de la tine. Facturi false, cu IBAN-ul altcuiva, trimise clienților tăi în numele firmei. Am scris despre asta, pas cu pas, în SPF, DKIM, DMARC: de ce emailurile tale ajung la spam.

Al cui e, de fapt, domeniul firmei?

O întrebare care pare banală: dacă mâine omul care ți-a făcut site-ul nu-ți mai răspunde la telefon, poți muta domeniul în altă parte? Pentru asta ai nevoie de un cod de transfer (codul EPP) și de acces la contul în care e înregistrat domeniul. Am văzut destule firme care aflau abia atunci că domeniul lor era, de fapt, pe numele altcuiva. Povestea completă e în Cine deține, de fapt, domeniul firmei tale?

Ce facem noi

Pentru clienții noștri, configurăm și verificăm SPF, DKIM și DMARC, ținem evidența expirării domeniilor și a certificatelor SSL și ne asigurăm că domeniul e pe numele firmei, nu pe al nostru. Și, foarte important, legăm site-ul și e-mailul așa încât o problemă la unul să nu-l ia pe celălalt cu el. Mai multe despre legătura asta în Dacă pică site-ul, pică și emailul?

6. „Nu știu ce se vede despre firma mea din afară”: WebFixer Radar

Până aici am vorbit despre site. Dar o firmă are pe internet mult mai mult decât un site: mai multe domenii, subdomenii uitate, servicii de e-mail, certificate, poate un magazin vechi sau o pagină de campanie făcută acum trei ani. Toate se văd din afară. Și toate le văd și atacatorii.

Un caz real din ultimele luni: un grup de firme, cu departament IT propriu și e-mail configurat corect, avea totuși un domeniu rămas „orfan” în DNS. Nimeni nu observase, pentru că nimeni nu se uita la el. Un asemenea domeniu poate fi preluat de altcineva și folosit pentru pagini false în numele firmei.

De asta am creat WebFixer Radar. E un serviciu de monitorizare externă care nu are nevoie de nicio parolă și de niciun acces la sistemele tale. Citim doar ce e public, exact cum ar face un atacator, dar cu scopul opus. Verificăm șase zone:

• domeniile: care expiră, care au rămas fără stăpân, ce domenii noi îți imită numele;
• DNS-ul: subdomenii care trimit spre servicii șterse și orice schimbare față de luna trecută;
• e-mailul: dacă altcineva poate trimite mesaje în numele firmei;
• site-urile și certificatele: certificate pe cale să expire, setări de securitate lipsă;
• expunerea: panouri de administrare sau baze de date vizibile din internet;
• reputația: liste negre de spam, conturi ale angajaților apărute în scurgeri de date.

Primești lunar un raport PDF cu un scor de la A la F și cel mult trei lucruri care contează cu adevărat. Apoi te sun și trecem împreună prin el: ce e urgent, ce poate aștepta și ce să-i ceri echipei tale de IT. Radar merge alături de orice furnizor de IT sau de hosting, nu trebuie să schimbi nimic. Pachetele sunt Radar Start (29 €/lună), Radar Business (79 €/lună) și Radar Grup (199 €/lună). Toate au aceleași verificări și diferă doar prin numărul de domenii urmărite și frecvența verificărilor.

Radar e potrivit mai ales firmelor care au deja pe cineva care se ocupă de IT, dar vor un al doilea set de ochi. Și firmelor care nu au pe nimeni și nu știu de unde să înceapă.

7. „Răspund la aceleași întrebări de o sută de ori”: chatboți AI

„Ce program aveți?” „Livrați în Cluj?” „Cât costă?” „Aveți loc sâmbătă?” Dacă recunoști întrebările, știi cât timp mănâncă. Și mai știi ce se întâmplă cu cele care vin la 11 noaptea: rămân fără răspuns, iar clientul pleacă la cine răspunde primul.

Un chatbot AI modern nu mai e robotul enervant cu trei butoane de acum zece ani. E antrenat pe conținutul site-ului tău (pagini, produse, întrebări frecvente) și răspunde în limbaj natural, 24 din 24. Când nu știe, nu inventează: preia datele clientului și ți le trimite ție.

Ce trebuie să știi înainte să pui un chatbot pe site

• E atât de bun cât informațiile din care învață. Dacă site-ul are prețuri vechi, chatbotul va spune prețuri vechi.
• Conversațiile sunt date personale. Contează unde se stochează și cine are acces. Am detaliat în Datele conversațiilor dintr-un chatbot AI și GDPR.
• Merită să citești ce întreabă oamenii. Conversațiile din chatbot sunt cel mai cinstit studiu de piață pe care îl poți avea: îți arată exact ce caută clienții și ce nu găsesc pe site.
• Și chatboții pot fi atacați. Am văzut încercări de a strecura cod prin câmpurile unui chatbot. Un chatbot pus „la liber”, fără nimeni care să se uite la el, e încă o ușă.

Ce facem noi

Chatbotul AI e inclus în toate pachetele: într-o limbă la Starter, în trei limbi la Pro și în oricâte limbi la Elite. Îl antrenăm pe conținutul tău, îl actualizăm când se schimbă site-ul și urmărim conversațiile, ca să vedem unde răspunde prost. Dacă vrei, poți primi și tu acces să citești conversațiile clienților. Ca să înțelegi ce poate și ce nu poate un chatbot, începe cu Chatbot AI pentru afacerea ta: ghidul deciziilor.

8. „Nu știu unde stă site-ul meu”: găzduire

Întrebare de control: știi la ce firmă e găzduit site-ul tău, cu ce date intri în contul de hosting și când expiră? Dacă ai răspuns „cred că știe web designerul”, nu ești singurul. Și nu e o rușine. Dar e un risc.

Hostingul e terenul pe care stă casa. Poți avea cea mai bine construită casă, dar dacă terenul e pe numele altcuiva, e plin de vecini zgomotoși sau se inundă la fiecare ploaie, casa suferă. Pe hosting-urile ieftine, sute de site-uri împart același server. Când unul e spart sau consumă tot, îi trag pe toți în jos.

Ce facem noi

Toate pachetele WebFixer includ opțional găzduire pe infrastructura WebFixer, fără cost suplimentar, cu servere optimizate pentru WordPress, pe care le administrăm noi. Nu e obligatoriu: poți păstra oricând hostingul actual, iar noi lucrăm pe el. Recomandăm însă găzduirea noastră, pentru că atunci răspundem de tot drumul, de la server până la ultimul pixel. Detalii în Găzduirea web inclusă în pachetele WebFixer.

Și dacă site-ul meu nu e făcut în WordPress?

Majoritatea site-urilor din România sunt construite pe WordPress, așa că și majoritatea clienților noștri sunt pe WordPress. Dar serverele, domeniile, e-mailul, securitatea și monitorizarea funcționează la fel indiferent pe ce e construit site-ul. Dacă al tău e făcut altfel, scrie-ne: îți spunem cinstit dacă te putem ajuta și cum. Și, apropo, nicio tehnologie nu e „imună la hackeri”, oricât de modernă ar fi. Am demontat mitul în Site-ul făcut în React e imun la hackeri?

9. Ce ți se potrivește: pachete, servicii, prețuri

Am încercat să țin oferta simplă. Sunt trei feluri de a lucra cu noi, în funcție de situația în care ești.

Dacă site-ul e spart acum: devirusare

Serviciu unic, 590 lei pe site, curat de obicei în 3 ore, cu garanție 30 de zile. Nu te obligă la niciun abonament. Detalii despre devirusare.

Dacă vrei ca site-ul să fie îngrijit permanent: pachetele de mentenanță

	Starter	Pro	Elite
Preț	245 lei/lună	495 lei/lună	995 lei/lună
Update și backup	lunar	săptămânal	zilnic
Intervenții tehnice	1/lună	3/lună	nelimitate
SEO tehnic	lunar	săptămânal	zilnic
Scanare și eliminare malware	da	da	da
Monitorizare 24/7	da	da	da
Firewall + WAF	–	da	da
Core Web Vitals	–	–	da
Chatbot AI	1 limbă	3 limbi	nelimitat
Manager de cont și suport prioritar	–	–	da
Găzduire WebFixer (opțional)	inclusă	inclusă	inclusă

Pe scurt, cum aleg eu împreună cu clienții:

• Starter: site de prezentare, câteva modificări pe lună, fără vânzări online. Fundația: siguranță, backup, monitorizare.
• Pro: firmă care chiar primește clienți prin site, cu formulare, programări sau un magazin mic. Aici firewall-ul și ritmul săptămânal fac diferența.
• Elite: magazin online sau site de care depinde direct venitul firmei. Fiecare oră de nefuncționare înseamnă bani pierduți, deci totul se face zilnic și intervențiile sunt nelimitate.

Abonamentele sunt lunare și poți renunța oricând, fără penalizări. Comparația detaliată e în Starter vs Pro vs Elite, iar cât costă mentenanța în general, inclusiv la alții, găsești în Cât costă mentenanța unui site WordPress în 2026.

Cât timp e activă Oferta de Toamnă, poți lua pachetul Elite cu plată anuală la prețul Starter.

Dacă vrei pe cineva care să supravegheze firma din afară: WebFixer Radar

De la 29 €/lună, fără niciun acces la sistemele tale, cu raport PDF lunar și o discuție la telefon. Merge și singur, și alături de un pachet de mentenanță. Detalii despre Radar.

10. Testul de 2 minute și primul pas gratuit

Răspunde sincer cu „da” sau „nu”:

1. Știu la ce firmă e găzduit site-ul și am datele de acces la hosting.
2. Domeniul firmei e înregistrat pe numele firmei, nu pe al web designerului.
3. Am un backup al site-ului care stă în altă parte decât site-ul și știu că funcționează.
4. Site-ul și pluginurile au fost actualizate luna aceasta.
5. Știu cine are cont de administrator pe site și toți lucrează încă cu mine.
6. Emailurile firmei nu ajung la spam și am verificat SPF, DKIM și DMARC.
7. Site-ul se încarcă în sub 3 secunde pe telefon.
8. Aș afla în aceeași zi dacă site-ul cade sau e spart, nu de la un client.

8 de „da”: felicitări, ești printre puțini. Păstrează ritmul.
5–7 de „da”: ești pe drumul bun, dar ai câteva uși lăsate deschise.
Sub 5: nu intra în panică, dar nu mai amâna. Aproape toate problemele de mai sus se rezolvă în câteva zile, nu în câteva luni.

Primul pas e gratuit

Dacă nu știi răspunsul la unele întrebări, e perfect normal. De asta există auditul gratuit WebFixer. Ne lași adresa site-ului, iar noi verificăm din afară, fără să-ți cerem nicio parolă, ce se vede: securitate, viteză, certificate, configurarea e-mailului. Primești un raport pe înțelesul tău, în 24 de ore, fără obligații. Apoi decizi tu ce faci cu el: îl poți da omului tău de IT, poți repara singur sau ne poți spune nouă.

Dacă preferi să afli singur mai multe, toate ghidurile noastre gratuite sunt în secțiunea de ghiduri și pe blog.

Și dacă site-ul e spart chiar acum, nu citi mai departe. Sună la 0771 721 599.

Pe curând,
Aron, WebFixer.ro