Site WordPress nou: cum îl lansezi și îl protejezi, de la cPanel la backup și securitate 

Ca să lansezi și să protejezi un site WordPress nou, conectezi domeniul la hosting, instalezi WordPress din cPanel și activezi SSL-ul și backup-ul înainte să construiești paginile. Iar înainte să investești în reclame, merită să îți securizezi accesul la site și să testezi tot ce îți aduce clienți, ca lansarea să nu se oprească într-un formular care nu trimite mesaje sau într-o pagină care nu se deschide pe HTTPS. 

Pe scurt 

Pe scurt, înainte să îți anunți site-ul, bifează pașii de mai jos, în ordinea în care apar: 

• Domeniul trimite către hosting: nameserverele sunt setate corect, iar emailul administrativ din contul de client este o adresă pe care o citești. 

• WordPress este instalat: l-ai instalat din cPanel, cu Softaculous, și ai schimbat parola de administrator generată automat. 

• SSL-ul este activ: certificatul inclus în pachet este emis, iar toate paginile se deschid pe https://. 

• Backup-ul există: vezi copiile automate în JetBackup și ai descărcat o copie proprie înainte de schimbările mari. 

• Login-ul este protejat: ai un administrator greu de ghicit, o parolă puternică și autentificare în doi pași. 

• Site-ul a trecut testele: LiteSpeed Cache este activ, formularul de contact trimite mesaje, iar la un magazin online o comandă de test ajunge până la emailul de confirmare. 

Ce este un domeniu, ce este hostingul și ce este cPanel?

Domeniul și hostingul sunt cele două servicii pe care le-ai cumpărat, adică numele site-ului și serverul pe care acesta stă, iar cPanel este panoul primit odată cu hostingul, din care le administrezi. 

Ce este un domeniu? 

Un domeniu este numele unic prin care oamenii ajung la site-ul tău, de exemplu firmata.ro, și pe care îl folosești și în adresele de email, cum ar fi [email protected]. Domeniul se înregistrează pentru o perioadă limitată și trebuie reînnoit înainte să expire, altfel poate ajunge la altcineva, iar disponibilitatea unui nume nou o poți afla cu verificarea de domeniu. 

Ce este hostingul? 

Hostingul, sau găzduirea web, este serviciul prin care fișierele, baza de date și emailurile site-ului tău stau pe un server conectat permanent la internet. Pachetele de găzduire WordPress cyber_Folks folosesc serverul web LiteSpeed și stocare NVMe, un tip de stocare rapidă care ajută paginile să se încarce mai repede. Dacă site-ul crește până în punctul în care nu îi mai ajung resursele unui cont shared, următorul pas este un server VPS, cu resurse dedicate doar proiectului tău. 

Dacă îți găzduiești site-ul la cyber_Folks, va rula de pe serverele din cele 3 centre de date din București și Cluj-Napoca. Acestea respectă standardele Uptime Institute TIER III și TIA 942 și sunt certificate ISO 27001, standardul internațional pentru securitatea informației. 

Iar când alegi cyber_Folks, alegi ca partener cel mai mare furnizor de găzduire web din România după cifra de afaceri din 2025, cu 21 de ani de experiență în găzduire web, peste 50.000 de clienți activi și peste 200.000 de domenii administrate. Clienții îi dau nota 4,7 din 5 pe Google, din peste 2.800 de recenzii, și 4.9 din 5 pe Trustpilot, iar suportul tehnic îl asigură echipa proprie, în limba română. 

Ce este cPanel și cum intri în el? 

cPanel este panoul de control al contului tău de hosting, locul din care administrezi fișierele, bazele de date, adresele de email, certificatele SSL și backup-urile. Cel mai simplu intri în el din contul de client cyber_Folks, unde mergi la Serviciile mele, alegi pachetul de hosting și apeși butonul de autentificare în cPanel, fără să mai introduci separat userul și parola. 

Poți intra și direct din browser, la adresa domeniultau.ro/cpanel sau domeniultau.ro:2083, cu userul și parola din emailul de bun venit, iar parola o poți reseta oricând din contul de client. Păstrează parola într-un password manager, o aplicație care reține parolele criptat, pentru că securitatea datelor de acces este responsabilitatea titularului contului. 

Cum conectezi domeniul la hosting? 

Domeniul se conectează la hosting prin nameservere: fie le setezi pe cele ale furnizorului de hosting, fie păstrezi nameserverele pe care le ai deja și faci modificările DNS acolo unde sunt administrate. Pare un detaliu tehnic, însă echipa de suport tehnic cyber_Folks primește des tichete de la clienți care trebuie să adauge rapid o setare pentru email și nu știu de unde, așa că o modificare de câteva minute ajunge să le ia o zi întreagă. 

Găsești pe YouTube un ghid video care detaliază o parte din pașii de mai jos: 

.video-responsive { position: relative; width: 100%; aspect-ratio: 16 / 9; margin: 2rem 0; } .video-responsive iframe { position: absolute; top: 0; left: 0; width: 100%; height: 100%; border: 0; border-radius: 8px; }

Ce sunt nameserverele și zona DNS? 

Zona DNS este lista de setări a domeniului tău, iar nameserverele sunt serverele care spun internetului unde se află această listă. DNS (Domain Name System) este sistemul care traduce numele domeniului în adresa IP a serverului, iar în zona DNS găsești, de exemplu, înregistrarea A, care trimite domeniul către serverul site-ului, și înregistrarea MX, care stabilește unde ajung emailurile. Dacă nameserverele sunt setate greșit, site-ul nu se încarcă și emailurile nu funcționează, chiar dacă hostingul este activ. 

Unde modifici setările DNS? 

Setările DNS le modifici acolo unde trimit nameserverele, pe care le vezi în contul de client, la domeniul tău. Dacă apar nameserverele cyber_Folks, lucrezi din cPanel, în Zone Editor, iar dacă apar nameserverele altui furnizor, lucrezi din interfața acelui furnizor. Pentru un domeniu .ro înregistrat la cyber_Folks, nameserverele se schimbă din contul de client, în secțiunea Domenii, cu pașii din ghidul pentru schimbarea nameserverelor la domeniile .ro. Înregistrarea unui domeniu, pe care o pornești din pagina de verificare și înregistrare a domeniului, durează de la câteva minute până la 24 de ore, iar propagarea DNS, adică intervalul în care serverele din internet află noile setări, poate dura până la 48 de ore. 

Nameserverele cyber_Folks sunt ns1.cyberfolks.ro, ns2.cyberfolks.ro, ns3.cyberfolks.ro și ns4.cyberfolks.ro (lista oficială), iar pe acestea le setezi atunci când vrei ca domeniul să folosească găzduirea cyber_Folks. 

De ce contează emailul administrativ? 

Emailul administrativ este adresa pe care primești notificările importante despre domeniu și hosting, cum ar fi cele despre spațiul disponibil în cont sau despre valabilitatea certificatului SSL. Pentru că actualizarea datelor de contact și reînnoirea domeniului sunt responsabilitatea titularului (Termeni și condiții), merită să verifici din primele zile că adresa este corectă. Echipa cyber_Folks recomandă o adresă personală, de exemplu de Gmail sau Yahoo, și nu una de pe domeniul site-ului, pentru ca notificările să ajungă la tine chiar și atunci când domeniul are o problemă. 

Cum îți faci un site în WordPress? 

Ca să îți faci un site în WordPress, trebuie să instalezi CMS-ul. O poți face cu ușurință din cPanel cu Softaculous, instalatorul automat pentru aplicații populare precum WordPress, Joomla, PrestaShop sau Moodle, apoi intri la domeniultau.ro/wp-admin, de unde alegi tema, adaugi pluginurile și construiești paginile. 

Alternativ, te poți folosi de robo_Folks, primul asistent AI pentru hosting din România. Îi ceri în limbaj natural sa instaleze WordPress si o va face pentru tine!  
În plus, este util pentru numeroase setări, după cum poți vedea în clipul de mai jos 

.video-responsive { position: relative; width: 100%; aspect-ratio: 16 / 9; margin: 2rem 0; } .video-responsive iframe { position: absolute; top: 0; left: 0; width: 100%; height: 100%; border: 0; border-radius: 8px; }

Ce este WordPress? 

WordPress este un CMS (sistem de administrare a conținutului), adică o aplicație cu care creezi și modifici pagini, articole sau produse dintr-o interfață vizuală, fără să scrii cod. Cu el poți construi un blog, un site de prezentare sau, cu ajutorul pluginului WooCommerce, un magazin online. 

Cum instalezi WordPress și ce faci după? 

WordPress se instalează din cPanel cu Softaculous, un instalator automat în care alegi aplicația, selectezi domeniul, completezi datele contului de administrator și pornești instalarea, așa cum arată ghidul de instalare WordPress prin Softaculous. Pe pachetele de găzduire WordPress ai și WP Toolkit, din care îți gestionezi instalările dintr-un singur loc, iar dacă ai deja un site WordPress la alt furnizor, echipa cyber_Folks îl migrează gratuit 

La prima intrare în wp-admin, verifică în Users că ai un utilizator cu rol de administrator și acces complet, schimbă parola generată automat și instalează doar pluginurile de care ai nevoie la început, adică unul de cache, unul de securitate, unul pentru formulare și, eventual, unul de SEO. Pașii de după instalare, de la alegerea temei până la paginile minime pentru lansare, îi găsești în articolul Ce faci după ce ai cumpărat un domeniu. 

Ce este un certificat SSL și primești SSL cu hostingul?

Un certificat SSL criptează datele care circulă între browserul vizitatorului și site-ul tău, iar pe găzduirea shared cyber_Folks îl primești inclus în pachet: pachetele GO! și FLY! includ un certificat SSL comercial, pe care echipa îl instalează la cererea ta pe unul dintre domeniile din pachet. Cu SSL activ, site-ul se deschide pe https://, iar datele de login, mesajele din formulare și datele de comandă sunt protejate pe drum, în timp ce fără el browserul afișează lângă adresă avertismentul „Not secure”. Ce include fiecare pachet vezi în specificațiile tehnice ale pachetelor de găzduire. 

Ce este un backup și cum îți faci backup pentru site?

Un backup este o copie de rezervă din care îți poți readuce site-ul la starea dintr-o zi anterioară, iar pe găzduirea shared cyber_Folks ai în cPanel un backup automat, la care e bine să adaugi și propriile copii descărcate. Un backup complet pentru WordPress include fișierele (tema, pluginurile, imaginile), baza de date (textele, setările, comenzile) și căsuțele de email de pe domeniu. 

Cum funcționează backup-ul automat din cPanel? 

Backup-ul automat face copii zilnice ale fișierelor, căsuțelor de email și bazei de date, pe un server extern, iar tu le găsești în cPanel, la JetBackup, disponibil pe toate pachetele de găzduire shared cyber_Folks. Primele copii apar la aproximativ o zi după activarea contului, iar dacă un update îți strică site-ul sau ștergi ceva din greșeală, poți restaura singur fișierele sau folderele de la data dorită, fără să deschizi un tichet (ghidul de restaurare cu JetBackup 5). 

Backup-ul automat funcționează însă în regim „best effort”, adică fără garanții: de regulă se păstrează copiile din ultimele zile, plus câteva copii săptămânale și lunare, dar numărul lor variază de la server la server, iar în unele zile o copie poate lipsi sau poate fi incompletă, de exemplu atunci când o bază de date este coruptă. Din acest motiv, cyber_Folks recomandă clienților să își descarce și propriile copii din panoul de control (Termeni și condiții), iar pe serverele VPS și dedicate backup-ul este inclus doar dacă apare în ofertă. 

Cum îți faci propria copie și cum o testezi? 

Propria copie o faci tot din cPanel, descărcând separat fișierele și baza de date, mai ales înainte de schimbări mari, cum ar fi o temă nouă. La fel de util este să testezi o restaurare cât timp totul funcționează: creezi în File Manager un fișier de test, aștepți să apară în backup-ul din ziua următoare, îl ștergi și îl restaurezi din JetBackup, astfel încât să înveți pașii fără să atingi fișierele site-ului. 

Cum faci site-ul mai rapid și ce testezi înainte de lansare?

Site-ul devine mai rapid cu un plugin de cache, iar înainte să pornești reclamele verifici că funcționează tot ce îți aduce clienți. Serverele de găzduire shared cyber_Folks folosesc LiteSpeed, a cărui licență permite folosirea LSCache (găzduire web), așa că pluginul potrivit este LiteSpeed Cache. Îl instalezi din Plugins → Add New, iar în cele mai multe cazuri merge bine cu setările de bază (optimizare WordPress). 

Înainte de lansare, merită să treci prin această listă minimă de teste: 

• site-ul se încarcă rapid și pe telefon; 

• mesajul din formularul de contact ajunge în căsuța corectă, iar dacă nu ajunge, setezi trimiterea prin SMTP în WordPress; 

• toate paginile se deschid pe https://; 

• la un magazin online, o comandă de test ajunge până la emailul de confirmare. 

Cum îți protejezi site-ul WordPress după lansare?

Îți protejezi site-ul WordPress prin cinci măsuri: contul de administrator, sursa temelor și a pluginurilor, actualizările, protecția oferită de hosting și un plan de reacție la incident. Un site compromis pare de multe ori să funcționeze normal, iar consecințele, de la emailuri spam trimise de pe site până la date de clienți furate, se văd abia în timp. 

1. Contul de administrator și pagina de login 

Pagina de login se protejează cu un nume de administrator greu de ghicit, o parolă puternică, limitarea încercărilor de autentificare și autentificarea în doi pași. Aici au loc atacurile de tip brute force, în care un program încearcă la nesfârșit combinații de useri și parole, pornind aproape mereu de la userul „admin”, așa că merită să parcurgi pașii de mai jos: 

1. dacă administratorul se numește „admin”, creezi din Users → Add New un administrator nou, cu un nume care nu e evident, te loghezi cu el și îl ștergi pe cel vechi, atribuind tot conținutul noului utilizator; 

2. folosești o parolă lungă, generată automat; 

3. instalezi un plugin care limitează încercările de login, de exemplu Limit Login Attempts Reloaded; 

4. activezi autentificarea în doi pași (2FA) cu un plugin din directorul oficial WordPress, astfel încât pe lângă parolă să fie nevoie și de un cod generat pe telefon. 

2. Teme și pluginuri doar din surse oficiale 

Temele și pluginurile le instalezi doar din directorul oficial WordPress sau direct de la dezvoltatorul lor. Înainte de instalare, verifică când a fost actualizat pluginul ultima dată, câte instalări active are, ce recenzii are și dacă este compatibil cu versiunea ta de WordPress. 

3. Ștergi ce nu folosești, actualizezi ce rămâne 

Pluginurile și temele pe care nu le folosești le ștergi complet, iar pe cele rămase le ții actualizate, împreună cu WordPress-ul, pentru că un plugin dezactivat își păstrează fișierele pe server și, dacă are o vulnerabilitate cunoscută, poate deveni o cale de intrare. Păstrezi doar tema activă și, cel mult, o temă implicită de rezervă, iar actualizările le faci din Dashboard → Updates, după ce te-ai asigurat că ai un backup recent. 

4. Protecția din partea hostingului 

Hostingul te protejează prin măsuri aplicate la nivel de server, care opresc o parte din atacuri înainte să ajungă la WordPress. Unele pachete de găzduire cyber_Folks beneficiază de Imunify360, un filtru care analizează cererile trimise către site și le blochează pe cele malițioase, și de ModSecurity, activ implicit. Sfatul nostru este să-l lași așa, dar îl poți dezactiva temporar, pe domeniul afectat, când blochează o acțiune legitimă (fals pozitiv), ideal după ce ai vorbit cu suportul. 

Pentru tine, asta înseamnă mai puține tentative de atac care ajung la site, fără consum din resursele pachetului, pentru că protecția rulează pe server și nu ca plugin. Pe pachetele de găzduire WordPress wp_GO! și wp_FLY! ai în plus securitate sporită prin Imunify360 și IP dedicat, adică o adresă IPv4 folosită doar de serviciul tău. Asta înseamnă că reputația IP-ului nu e afectată de alte site-uri (relevant mai ales pentru email și blacklist-uri). 

Merită să verifici și versiunea de PHP, limbajul în care este scris WordPress, pentru că o versiune veche te expune la probleme de securitate deja cunoscute, iar pe găzduirea cyber_Folks o poți schimba separat pentru fiecare domeniu, direct din panou. 

Suportul tehnic lucrează constant și monitorizează în continuu infrastructura. Poți afla detalii despre Vulnerabilități critice PHP remediate: ce trebuie să știe clienții cyber_Folks. 

5. Un plan de reacție la incident 

Dacă site-ul a fost compromis, îl pui mai întâi în modul de mentenanță cu un plugin dedicat, ca vizitatorii să vadă o pagină de așteptare, apoi identifici momentul în care a început problema și revii la ultima versiune curată din backup. Un astfel de plan îți trebuie chiar dacă ai făcut totul corect, pentru că nicio protecție nu e completă și pot apărea oricând vulnerabilități noi, erori umane sau atacuri zero-day, adică atacuri care exploatează o breșă înainte să existe o corectură pentru ea. 

Alte sfaturi pentru securitatea site-ului WordPress al afacerii tale găsești în clipul de mai jos: 

Cine te ajută când te blochezi: robo_Folks și suportul tehnic

Dacă te blochezi la unul dintre pașii din acest ghid, te poate ajuta robo_Folks, primul asistentul AI pentru hosting, din România, integrat în cPanel, iar pentru situațiile care depășesc ce poate face el ai la dispoziție echipa de suport tehnic cyber_Folks. 

robo_Folks este asistentul AI dezvoltat de cyber_Folks și integrat direct în cPanel. Mii de clienți de shared hosting din România îl folosesc deja ca să-și administreze site-ul, emailul, domeniile și magazinul online prin instrucțiuni scrise în limbaj natural. Utilizatorul spune ce vrea să obțină. robo_Folks verifică situația contului, arată exact ce urmează să modifice și execută operațiunea doar după confirmarea explicită a utilizatorului.  

Ce poate face robo_Folks? 

robo_Folks are 282 de operațiuni disponibile. Dintre ele, 152 modifică ceva în cont și cer de fiecare dată confirmare explicită. Asistentul lucrează cu patru platforme: WordPress (50 de operațiuni), WooCommerce (12), PrestaShop (16) și Magento (24). Pe lângă acestea, robo_Folks acoperă: 

• conturi de email și livrarea mesajelor; 

• domenii, DNS și certificate SSL; 

• baze de date MySQL; 

• setări de securitate; 

• fișiere, depozite Git și cron jobs; 

• statistici de trafic și consum de resurse. 

Cum arată robo_Folks în practică? 

Un antreprenor ale cărui emailuri ajung în Spam îi poate cere să verifice înregistrările SPF, DKIM și DMARC. robo_Folks le verifică și le instalează pe cele care lipsesc.  

Pe WordPress, robo_Folks instalează site-uri noi, actualizează pluginuri și teme, resetează parole de administrator și mută site-ul pe alt domeniu, fără ca utilizatorul să intre în wp-admin. 

Este robo_Folks sigur? 

robo_Folks nu cere niciodată parola contului cPanel și lucrează în sesiunea cPanel deja deschisă. Fiecare operațiune rulează sub utilizatorul cPanel al clientului, așa că asistentul nu poate accesa alte conturi de pe server. Înainte de fiecare editare de fișier, robo_Folks face automat un backup numerotat. robo_Folks execută doar operațiunile din lista lui, fiecare validată în prealabil. 

Ce nu face robo_Folks? 

robo_Folks nu instalează Magento, ci administrează doar magazine Magento existente. Nu gestionează liste de discuții și nu șterge înregistrări DNS de tip NS sau SOA. cyber_Folks gândește robo_Folks ca pe un instrument de self-service pentru sarcinile de zi cu zi din cPanel. Echipa de suport rămâne disponibilă pentru orice situație care are nevoie de un om. 

Cum contactezi echipa de suport tehnic? 

Echipa de suport tehnic cyber_Folks îți răspunde 24/7, în limba română, prin tichete și te ajută cu situațiile pe care nu le poți rezolva singur, cum ar fi o migrare sau o restaurare din backup care nu merge cum te așteptai. Tichetul îl deschizi prin formularul de contact, canalul la care echipa răspunde cel mai repede, sau prin email, la [email protected], iar dacă preferi să vorbești cu cineva, poți suna la 0363 401 310, de luni până vineri, între orele 9 și 23. 

Întrebări frecvente 

Cât durează până funcționează domeniul după ce schimb nameserverele? 

După schimbarea nameserverelor, propagarea DNS poate dura până la 48 de ore, timp în care unii vizitatori văd deja site-ul nou, iar alții încă nu. 

Dacă hostingul are uptime garantat de 99,9%, mai am nevoie de backup? 

Da, pentru că garanția de uptime se referă la disponibilitatea serverului, în timp ce backup-ul te ajută atunci când problema e chiar în site, de exemplu după un update care l-a stricat sau după o ștergere făcută din greșeală. Abonamentele de găzduire cyber_Folks includ o garanție de uptime de 99,9% lunar, dar aceasta nu îți readuce fișierele sau baza de date la o versiune anterioară, așa că backup-ul rămâne necesar.