Техническая оптимизация сайта на WP

Cześć! Nasza strona hcdut.ks.ua (działa na Joomla) została zhakowana — przestępcy zrobili deface głównej strony. Nasz hosting to UAhosting. Nasza programistka, niestety, już się tym nie zajmuje i przesłała nam coś takiego (przepraszamy za rosyjski): W trakcie planowej kontroli bezpieczeństwa odkryliśmy, że na Twoim koncie hostingowym znajduje się strona Joomla, która używa komponentu SP Page W ostatnich dniach rejestrujemy masowe ataki na strony Joomla z SP Page Builder. W niektórych przypadkach ataku skutkiem było umieszczenie złośliwych plików PHP lub dodanie obcego kodu JavaScript do bazy danych Joomla, przez co na stronie mogła pojawić się deface "Hacked by...". Co należy teraz zrobić, póki strona jeszcze działa poprawnie: 1. Zrób pełną kopię zapasową strony i bazy danych. 2. Zaktualizuj Joomla do aktualnej wspieranej wersji. 3. Zaktualizuj SP Page Builder do aktualnej wersji lub zainstaluj go ponownie z czystego oficjalnego dystrybucji. 4. Zaktualizuj szablon, framework szablonu oraz wszystkie zainstalowane komponenty/moduły/wtyczki. 5. Usuń nieużywane, stare lub nieznane rozszerzenia. 6. Sprawdź użytkowników w części administracyjnej Joomla i usuń zbędne lub nieznane konta. 7. Zmień hasła w cPanel, FTP, bazie danych i części administracyjnej Joomla. 8. Sprawdź, czy w głównym katalogu strony nie ma publicznych plików typu info.php, phpinfo.php, adminer.php, administrator.zip lub innych archiwów/plików pomocniczych. 9. Po aktualizacji wyczyść pamięć podręczną Joomla i pamięć podręczną optymalizatorów. 10. Przekaż stronę programiście do pełnej kontroli CMS, szablonu i rozszerzeń. Ważne: jeśli strona nie zostanie zaktualizowana, ryzyko ponownego ataku pozostaje wysokie. Hosting może zablokować pojedyncze złośliwe zapytania lub usunąć wykryte pliki, ale całkowite usunięcie luk w zabezpieczeniach powinno być przeprowadzone na poziomie CMS i jego rozszerzeń. Proszę, daj znać, czy będziesz mógł się tym zająć w najbliższym czasie i jaka byłaby orientacyjna cena?

Strona: https://ott.net.ua/ CMS: ocStore 3.0.3.7 Szukamy specjalisty do wprowadzenia zmian na stronie oraz dalszej współpracy na stałe.Pierwsze zadanie1. Aktualizacja banerów na stronie głównej Wymagane: wymiana banerów na stronie głównej; banery będą dostarczone w formacie WebP; sprawdzenie poprawnego wyświetlania na komputerach, tabletach i urządzeniach mobilnych; w razie potrzeby dostosowanie responsywności, marginesów i skalowania; wyczyszczenie pamięci podręcznej po wprowadzeniu zmian.Dalsza współpraca Potrzebny specjalista, który będzie regularnie wykonywał prace związane z obsługą strony, w tym: wprowadzanie zmian w designie i układzie; udoskonalanie funkcjonalności OpenCart; aktualizacja modułów i systemu; naprawa błędów; optymalizacja szybkości działania strony; SEO-udoskonalenia; poprawa wersji mobilnej; dodawanie nowych sekcji, stron i funkcji; konsultacje dotyczące rozwoju strony i wdrażania nowych możliwości.Wymagania dla wykonawcy doświadczenie w pracy z OpenCart / ocStore 3; pewna znajomość PHP, MySQL, HTML, CSS, JavaScript; doświadczenie w pracy z responsywnym układem; odpowiedzialność i dotrzymywanie terminów; gotowość do długoterminowej współpracy. Przy składaniu aplikacji prosimy o dostarczenie: przykładów wykonanych prac na OpenCart; pożądanej stawki godzinowej lub kosztu prac; informacji o doświadczeniu w pracy z ocStore/OpenCart. Cel: znaleźć niezawodnego specjalistę do stałego wsparcia i rozwoju strony korporacyjnej OTT.

Potrzebne jest wdrożenie na stronach OpenCart (3 szt.) pełnoprawnego mechanizmu zarządzania zgodą na użycie plików cookie (Cookie Consent) oraz skonfigurowanie Google Consent Mode v2. Wymagane: zainstalowanie i skonfigurowanie CMP (Cookie Management Platform) lub innego rozwiązania do zarządzania zgodami użytkowników; wdrożenie pełnoprawnego banera Cookie Consent z możliwością akceptacji, odrzucenia oraz konfiguracji kategorii cookie; skonfigurowanie Google Consent Mode v2 za pośrednictwem Google Tag Manager; zapewnienie poprawnego przesyłania statusów zgody do Google Analytics 4, Google Ads, a także innych usług marketingowych; skonfigurowanie działania tagów analitycznych i reklamowych w taki sposób, aby uruchamiały się tylko zgodnie z uzyskanymi zgodami użytkownika. Obecnie baner cookie jest jedynie informacyjny i nie zarządza zgodami, a także nie przesyła ich statusu do usług Google. Potrzebne jest pełne skonfigurowanie zgodnie z aktualnymi wymaganiami GDPR oraz Google Consent Mode v2.

Konieczne jest dodanie 129 produktów. Jest plik z eksportem produktów, jednak standardowy import nie jest odpowiedni, ponieważ przed załadowaniem należy stworzyć strukturę katalogu: kategorie, działy i w razie potrzeby podkategorie. Następnie należy wykonać import produktów i sprawdzić, czy wszystkie karty zostały poprawnie przypisane do kategorii. Jeśli masz doświadczenie w realizacji podobnych zadań, prześlij przykłady prac, terminy realizacji i koszt.

CO TRZEBA ZROBIĆ Prace podzielone są na bloki, można zająć się wszystkim lub poszczególnymi blokami: Blok 1 — Optymalizacja prędkości (Mobile-First) Aktualna ocena mobilnej wersji PageSpeed — 51/100. Należy podnieść do 80+. Docelowe metryki: LCP < 2.5 s (obecnie 7.4 s), FCP < 1.8 s (obecnie 3.9 s), TBT < 200 ms. Prace: krytyczny CSS inline, opóźniony JS, WebP/AVIF, lazy load, audyt wtyczek. Blok 2 — GTM i analityka Usunąć hardcoded skrypty GA4/Google Ads z header.php. Zainstalować i skonfigurować wtyczkę GTM4WP. Wdrożyć Google Consent Mode v2 (skrypt lub cookie-banner). Blok 3 — Szablon karty produktu Jedyny Mobile-First szablon Single Product w Elementorze. Sticky przycisk „Kup” podczas przewijania na urządzeniach mobilnych. Cross-sell blok usług pod przyciskiem zakupu. Sprawdzenie automatycznego przesyłania zdarzeń view_item, add_to_cart przez GTM4WP. Blok 4 — Feed produktowy dla Google Merchant Center Zainstalować Product Feed Pro (AdTribes) lub CTX Feed. Skonfigurować XML-feed z poprawnym mapowaniem pól (id, title, gtin, brand, price, availability). Codzienne aktualizacje przez WP-Cron, automatyczne wykluczanie produktów „brak w magazynie”. Blok 5 — 6 stron docelowych (landingów) w Elementorze 3 strony e-commerce: katalog komponentów, gotowe rozwiązania UPS, zestawy SES. 3 strony lead generation: montaż UPS pod klucz, SES dla domu, rozwiązania dla biznesu. Istnieją szczegółowe prototypy ze strukturą i blokami każdej strony. Blok 6 — Formy i zdarzenia dataLayer 6 unikalnych zdarzeń dataLayer przy pomyślnym przesłaniu formularzy (CF7 i Elementor Pro Forms). Wymagania obowiązkowe dla wszystkich formularzy: maska wprowadzania telefonu, ochrona przed ponownym przesłaniem, reCAPTCHA v3 lub Honeypot. --- WYMAGANIA — Praktyczne doświadczenie z Elementor Pro (szablony Single Product, niestandardowe Page Templates) — Zrozumienie WooCommerce dataLayer i działania GTM4WP — Doświadczenie w optymalizacji prędkości WordPress (Critical CSS, WebP, WP Rocket lub analogiczne) — Doświadczenie w konfiguracji zdarzeń dataLayer dla CF7 lub Elementor Pro Forms — Portfolio lub przykłady podobnych prac — obowiązkowo Znajomość Google Consent Mode v2 będzie atutem. --- WARUNKI PRACY Strona na produkcyjnym hostingu — wszystkie zmiany tylko przez staging lub testowy duplikat. Jakakolwiek optymalizacja nie powinna naruszać inicjalizacji GTM i dynamicznego dataLayer. Szczegółowe wymagania zostaną przekazane po pierwszym kontakcie. Wynagrodzenie etapowe według bloków lub za cały projekt (dogadamy się) Napisz w odpowiedzi: 1. Twoje doświadczenie z podobnymi zadaniami (link lub krótki opis przypadku) 2. Czy jesteś gotów wykonać cały projekt czy poszczególne bloki 3. Orientacyjny koszt i terminy po zapoznaniu się z wymaganiami