GoDaddy in the News (جيد وسيئ) ، حملة "Welcome Web Creators" بواسطة Elementor ️ ديسمبر 2021 WordPress News w / CodeinWP

هذا هو إصدار ديسمبر 2021 من "هذا الشهر في WordPress مع CodeinWP."

لقد عدنا بجرعة أخرى من أخبار وتحليلات WordPress.

هذا الشهر ، وجد GoDaddy نفسه في الأخبار قليلاً. لقد قاموا بعملية استحواذ كبيرة في مساحة استضافة WordPress المُدارة ، لكن لديهم أيضًا ثغرة أمنية في استضافة WordPress المُدارة الخاصة بهم والتي يمكن أن تعرض الملايين (!) من مواقع WordPress للخطر.

علاوة على ذلك ، تلقينا أخبارًا تفيد بأن WordPress 5.9 لن يأتي في عام 2021 بعد كل شيء. بدلاً من ذلك ، سيتم تأجيله حتى يناير 2022 لمنح الفريق مزيدًا من الوقت لتنفيذ ميزات تحرير الموقع الكامل الرئيسية.

أخيرًا ، سنتحدث عن صفقات WordPress Black Friday ودفعة التسويق الجديدة لـ Web Creators من Elementor.

العام 2023. جميع شركات استضافة WordPress والسمات والمكونات الإضافية مملوكة الآن لواحد من خمسة كيانات:

1. آلي
2. GoDaddy
3. WPBeginner / Awesome Motive
4. الويب السائل / StellarWP
5. WP Engine

حسنًا ، ربما يكون هذا زائديًا بعض الشيء. لكن قطار الاستحواذ على WordPress لم يُظهر أي علامات على التباطؤ حيث شهد شهر نوفمبر للتو واحدة من أكبر عمليات الاستحواذ على الإطلاق في مساحة WordPress.

في 11 نوفمبر ، أعلنت GoDaddy أنها استحوذت على Pagely. Pagely هو أحد أكثر المضيفين شهرة في الفضاء وأول شركة تطلق على نفسها اسم "استضافة WordPress المُدارة" وتحدد ما يعنيه هذا المصطلح (تعريف امتد العديد من المضيفين حتى الآن لدرجة أنه لا معنى له تقريبًا).

يبدو أن عملية الاستحواذ تركز على استخدام Pagely وخبرتها لإطلاق منتج WooCommerce SaaS جديد ، وهو أمر منطقي لأن GoDaddy لديها بالفعل خط استضافة WordPress مُدار مع ملايين العملاء (المزيد عن ذلك بعد ذلك!).

هذه واحدة من أكبر عمليات الاستحواذ على استضافة WordPress التي يمكنني التفكير فيها ؛ هناك مباشرةً مع حصول WP Engine على Flywheel في عام 2019. لست متأكدًا مما إذا كانت Flywheel أكبر من Pagely أم لا.

إذا كنت تريد تجاوز إعلانات العلاقات العامة ، فقد شارك جوشوا ستريبيل ، الرئيس التنفيذي السابق والمؤسس المشارك لشركة Pagely ، أفكاره على مدونة Pagely.

في كلماته:

بينما أنا سعيد لفريق Pagely بأكمله (كثير منهم على الأرجح ينظرون إلى بعض الحسابات المصرفية الكبيرة) ، لا يزال من المحزن بعض الشيء أن نرى شركة مستقلة كبيرة أخرى يتم التهامها من قبل أحد اللاعبين الكبار.

هل لا تزال هناك مساحة في WordPress للمحلات الصغيرة المستقلة؟ حسنًا ، نعم ، لكن يبدو أنه يصبح أصغر قليلاً كل يوم.

ما هو أكثر من ذلك ، أن المتاجر الجديدة التي بدأت في العمل ستجد أنها تزحلق أكثر صعوبة من أي وقت مضى عندما يضطرون إلى التنافس ضد العلامات التجارية الكبرى في مجال التسويق وتحسين محركات البحث من اليوم الأول.

على سبيل المثال ، سيكون من الصعب أن تحصل على ترتيب في SERPs عندما تهيمن العلامات التجارية Awesome Motive على الصفحة الأولى بأكملها.

أوه ، وبينما نحن في هذه الملاحظة ، استحوذت Liquid Web / StellarWP أيضًا على Modern Tribe ، وهي وكالة WordPress ، في نوفمبر. هذا ينهي المهمة التي بدأتها Liquid Web عندما استحوذت على تقويم الأحداث في وقت سابق في عام 2021 (مكون إضافي تم تطويره بواسطة Modern Tribe).

بالإضافة إلى الاستحواذ على Pagely ، كان GoDaddy أيضًا في الأخبار لسبب أقل إيجابية - ثغرة أمنية هائلة في منتج استضافة WordPress المُدار من GoDaddy.

من المهم ملاحظة أن هذا لم يكن ثغرة أمنية في WordPress نفسه. بدلاً من ذلك ، كانت على وجه التحديد ثغرة أمنية في منصة استضافة WordPress المُدارة من GoDaddy.

ومع ذلك ، لا تزال الثغرة الأمنية تؤثر على أكثر من 1.2 مليون حساب استضافة في GoDaddy ، مما يعني أن عدة ملايين من مواقع WordPress يمكن أن تتأثر.

إذن - ما الخطأ الذي حدث؟ حسنًا ، لم يكن GoDaddy قريبًا بشكل خاص هنا ، لأكون صادقًا. لقد أصدروا هذا الإعلان كجزء من الإفصاح إلى لجنة الأوراق المالية والبورصات (SEC) لأن GoDaddy شركة مدرجة في البورصة.

قالوا إن شخصًا ما لديه كلمة مرور مخترقة تمكن من الوصول إلى نظام GoDaddy للوصول إلى المعلومات التالية:

• رسائل البريد الإلكتروني وأرقام العملاء
• كلمة مرور مسؤول WordPress الأصلية عند توفير الموقع (إذا لم يغير الأشخاص كلمة المرور الخاصة بهم ، فستظل كلمة المرور النشطة)
• أسماء المستخدمين / كلمات المرور الخاصة بـ SFTP وقاعدة البيانات (هذه صفقة ضخمة لأنها تتيح بشكل أساسي للممثل الضار الوصول الكامل إلى مواقع WordPress المستضافة على النظام الأساسي)
• مفاتيح SSL الخاصة لبعض العملاء النشطين

حدث الاختراق في 6 سبتمبر ولكن لم يتم القبض عليه حتى 17 نوفمبر ، مما يعني أن الممثل الخبيث كان أمامه أكثر من شهرين للتسكع والقيام بأشياء سيئة.

إذا كنت تستخدم استضافة WordPress المُدارة من GoDaddy ، فستريد تمامًا النظر في تأمين مواقعك وتفترض أنك تعرضت للاختراق حتى تتمكن من التحقق من خلاف ذلك.

يعد الوصول إلى هذه الأنواع من كلمات المرور الرئيسية ثغرة أمنية كبيرة جدًا ، مما أدى إلى قيام فريق Wordfence بالبحث في كيفية تحقيق أحد العناصر الخبيثة لهذا الأمر.

ما اكتشفه Wordfence هو أنهم كانوا قادرين على عرض كلمة مرور SFTP الخاصة بهم في لوحة معلومات GoDaddy ، والتي لا ينبغي أن تكون ممكنة إذا تم تخزين كلمة المرور بشكل صحيح.

بشكل أساسي ، هذا يعني أن GoDaddy كان إما:

1. تخزين كلمات المرور كنص عادي.
   أو
2. تخزين كلمات المرور بتنسيق آخر يمكن عكسه بسهولة.

في كلتا الحالتين ، يعد هذا أمرًا مهمًا في مجال الأمن السيبراني.

بينما قام GoDaddy بإعادة تعيين أسماء المستخدمين وكلمات المرور لجميع الحسابات ، لا يزال لدى الممثل الضار أكثر من شهرين حيث كان بإمكانه إجراء تغييرات ضارة.

أوصي بقراءة منشور Wordfence لمعرفة المزيد حول الهجوم والخطوات التي يجب اتخاذها إذا كنت تستضيف GoDaddy.

أخيرًا ، هناك خبر أخير هنا. بعد الإبلاغ عن الخرق في البداية ، وسع GoDaddy نطاق الخدمات المتأثرة إلى المضيفين التاليين الذين يعيدون بيع منتج استضافة WordPress المُدار من GoDaddy:

• tsoHost
• قالب الوسائط
• 123Reg
• مصنع المجال
• قلب الإنترنت
• أوروبا المضيفة

مع مرورنا بجمعة سوداء أخرى ويوم الإثنين الإلكتروني ، كان هناك الكثير من الحديث حول ما إذا كان الأمر يستحق أن تدير شركات WordPress صفقات الجمعة السوداء أم لا.

بعض الأشخاص ، مثل المؤسس المشارك لـ Kinsta Tom Zsomborgi ، يعارضون بشدة هذه الأنواع من استراتيجيات الخصم ، في حين أن العديد من شركات WordPress الأخرى تشارك جميعًا في صفقات الجمعة السوداء.

في هذا العام ، قررنا عدم إجراء تخفيضات الجمعة السوداء لعلامتنا التجارية الشقيقة ، Themeisle. يمكنك قراءة أفكار Ionut هنا ، ولكن الفكرة الأساسية هي أن Themeisle تفضل التركيز على إنشاء منتجات يحبها الناس ويستمرون في استخدامها بدلاً من جذب العملاء بصفقات رائعة.

لا يتعلق الأمر بذلك فقط. إنها أيضًا مسألة الفعالية الشاملة لصفقات الجمعة السوداء.

هل تجذب صفقات الجمعة البيضاء الكثير من المبيعات خلال الجمعة البيضاء؟ مما لا شك فيه. ومع ذلك ، قد لا يعني ذلك الحقيقة الكاملة. إذا قمت بالتصغير والنظر إلى أطر زمنية أوسع ، فإن الفرق في المبيعات ليس في الواقع ملحوظًا ، وفقًا لـ Ionut.

فرضية يونوت هي أن الكثير من الأشخاص الذين كانوا سيشترون قبل أسبوعين ينتهي بهم الأمر في انتظار بيع الجمعة السوداء. وهذا يعني أن هذه ليست "مبيعات جديدة" ، إنها مبيعات كنت ستحصل عليها على أي حال ولكنها أخرت وقت شرائها لتتزامن مع يوم الجمعة الأسود.

من خلال القصص المتناقلة ، لاحظت نفس السلوك في نفسي ، وربما ستراه في نفسك. قبل أسبوعين ، كنت أخطط لشراء المكون الإضافي لـ Brian Jackson's Novashare. ولكن بدلاً من الاستلام في ذلك الوقت ، اعتقدت أنني قد أنتظر حتى الصفقة. وينطبق الشيء نفسه على أدوات Mangools SEO لصفقة الجمعة السوداء. كنت بحاجة إلى أداة تحسين محركات البحث (SEO) منذ أسابيع ، لكنني اعتقدت أنني سأتأخر فقط حتى يوم الجمعة الأسود.

هل تعني حكاياتي أن مبيعات WordPress Black Friday لا قيمة لها؟ من الواضح أنه لا. ولكن هذا يعني أنك قد ترغب في البحث في البيانات ومعرفة ما إذا كانت صفقات الجمعة السوداء مفيدة حقًا كما كنت تعتقد.

أو يمكنك دائمًا اتباع إستراتيجية مختلفة ورفع أسعارك قبل الجمعة البيضاء لإنشاء عملية بيع "وهمية". هذه مزحة - لا تفعل ذلك - إنها ليست لطيفة حقًا (وربما تكون ضد قواعد FTC إذا كنت في الولايات المتحدة الأمريكية).

هذا أكثر إثارة من الجدير بالملاحظة ، لكن Elementor أصدر للتو حملة جديدة تسمى Welcome Web Creators والتي تركز على الوصول إلى جميع الأنواع المختلفة من الأشخاص الذين ينشئون مواقع الويب.

يرافقه فيديو تقديمي بقيم إنتاج عالية جدًا. من المؤكد أنه لا يبدو كشيء بالنسبة لبرنامج مفتوح المصدر - يبدو أنه يمكن أن يتماشى مع الإعلانات التي يعرضها Wix.

استطلعت Elementor أيضًا أكثر من 1000 منشئ المحتوى كجزء من الحملة ، مع بعض النتائج المثيرة للاهتمام مثل اكتشاف 67٪ من المشاركين زيادة في أعمالهم منذ بدء الوباء.