新聞中的 GoDaddy（好與壞），Elementor 的“歡迎 Web 創作者”活動 ️ 2021 年 12 月 WordPress 新聞 w/CodeinWP

這是 2021 年 12 月版的“本月在 WordPress 中使用 CodeinWP”。

我們回來了又一劑 WordPress 新聞和分析。

這個月，GoDaddy 發現自己在新聞中頗有名氣。 他們在託管的 WordPress 託管空間中進行了一次引人注目的收購，但他們在自己的託管 WordPress 託管中也存在一個漏洞，這可能會使數百萬（！）的 WordPress 網站處於危險之中。

除此之外，我們得到消息稱 WordPress 5.9 將不會在 2021 年推出。 相反，它將被推遲到 2022 年 1 月，以便讓團隊有更多時間來實施關鍵的全站點編輯功能。

最後，我們將討論 WordPress 黑色星期五交易和 Elementor 的新 Web Creators 營銷推動。

這一年是 2023 年。所有 WordPress 託管公司、主題和插件現在由以下五個實體之一擁有：

1. 自動
2. 去吧爸爸
3. WP初學者/真棒動機
4. 液體網絡/StellarWP
5. WP引擎

好吧，也許這有點誇張。 但是 WordPress 的收購列車並沒有顯示出放緩的跡象，因為 11 月份剛剛見證了 WordPress 領域有史以來最大的收購之一。

11 月 11 日，GoDaddy 宣布收購 Pagely。 Pagely 是該領域最知名的主機之一，也是第一家真正稱自己為“託管 WordPress 主機”並定義該術語的含義的公司（到目前為止，許多主機已經延伸到幾乎毫無意義的定義）。

此次收購的重點似乎是利用 Pagely 及其專業知識推出新的 WooCommerce SaaS 產品，這是有道理的，因為 GoDaddy 已經擁有自己的託管 WordPress 託管線路，擁有數百萬客戶（下一個更多內容！）。

這是我能想到的絕對最大的 WordPress 託管收購之一； 就在 WP Engine 在 2019 年收購 Flywheel。我不確定 Flywheel 是否比 Pagely 大。

如果您想超越公關公告，Pagely 的前首席執行官兼聯合創始人 Joshua Strebel 在 Pagely 博客上分享了他的想法。

用他的話說：

雖然我為整個 Pagely 團隊感到高興（他們中的許多人可能正在查看一些龐大的銀行賬戶），但看到另一家大型獨立公司被其中一個大玩家吞併仍然有點難過。

WordPress 中是否還有空間供小型獨立商店使用？ 嗯，是的，但它似乎每天都在變小。

更重要的是，剛起步的新商店會發現，當他們從第一天起就被迫在營銷和 SEO 方面與大品牌競爭時，他們會發現比以往任何時候都更加艱難。

例如，當整個首頁都由 Awesome Motive 品牌主導時，很難在 SERP 中排名。

哦，在我們討論這個問題的同時，Liquid Web/StellarWP 還在 11 月收購了 WordPress 代理機構 Modern Tribe。 這完成了 Liquid Web 在 2021 年初收購 The Events Calendar（由 Modern Tribe 開發的插件）時開始的工作。

除了收購 Pagely 之外，GoDaddy 還因為一個不太積極的原因出現在新聞中——GoDaddy 託管的 WordPress 託管產品存在巨大漏洞。

需要注意的是，這不是 WordPress 本身的漏洞。 相反，它是 GoDaddy 託管的 WordPress 託管平台中的一個漏洞。

但是，該漏洞仍然影響了 GoDaddy 上超過 1.2 萬個大型託管帳戶，這意味著數百萬個 WordPress 網站可能會受到影響。

那麼——出了什麼問題？ 好吧，老實說，GoDaddy 實際上並不是特別受歡迎。 由於 GoDaddy 是一家上市公司，他們將這一公告作為向美國證券交易委員會 (SEC) 披露的一部分。

他們說有人有一個洩露的密碼，可以訪問 GoDaddy 的系統以進一步訪問以下信息：

• 電子郵件和客戶號碼
• 配置網站時的原始 WordPress 管理員密碼（如果人們沒有更改密碼，這仍然是活動密碼）
• SFTP 和數據庫用戶名/密碼（這是一筆巨大的交易，因為它本質上使惡意行為者可以完全訪問平台上託管的 WordPress 站點）
• 一些活躍客戶的 SSL 私鑰

違規行為發生在 9 月 6 日，但直到 11 月 17 日才被發現，這意味著惡意行為者有兩個多月的時間閒逛並做一些令人討厭的事情。

如果您使用 GoDaddy 的託管 WordPress 託管，您絕對需要考慮保護您的網站並假設您已被入侵，直到您可以驗證為止。

訪問這些類型的密鑰密碼是一個相當大的漏洞，這導致 Wordfence 團隊深入研究惡意行為者是如何實現這一目標的。

Wordfence 發現他們能夠在 GoDaddy 儀表板中查看自己的 SFTP 密碼，如果密碼被正確存儲，這是不可能的。

從本質上講，這意味著 GoDaddy 是：

1. 將密碼存儲為明文。
   或者
2. 以另一種易於恢復的格式存儲密碼。

無論哪種方式，這都是網絡安全中的一大禁忌。

雖然 GoDaddy 已重置所有帳戶的用戶名和密碼，但惡意行為者仍有兩個多月的時間可以進行惡意更改。

我建議閱讀 Wordfence 的帖子以了解有關攻擊的更多信息，以及如果您使用 GoDaddy 進行託管，您應該採取哪些步驟。

最後，這裡有最後一條消息。 在最初報告違規行為後，GoDaddy 將受影響的服務範圍擴大到以下轉售 GoDaddy 託管 WordPress 託管產品的主機：

• tsoHost
• 媒體模板
• 123註冊
• 域工廠
• 心網
• 主辦歐洲

當我們經過另一個黑色星期五和網絡星期一時，有很多關於 WordPress 企業是否值得進行黑色星期五交易的討論。

有些人，比如 Kinsta 聯合創始人 Tom Zsomborgi，強烈反對這些類型的折扣策略，而許多其他 WordPress 公司則全力以赴進行黑色星期五交易。

今年，我們決定不為我們的姊妹品牌 Themeisle 舉辦黑色星期五促銷活動。 你可以在這裡閱讀 Ionut 的想法，但基本的想法是 Themeisle 寧願專注於創造人們喜愛並繼續使用的產品，而不是通過引人注目的交易來吸引客戶。

然而，這不僅僅是這樣。 這也是黑色星期五交易的整體有效性的問題。

黑色星期五交易會在黑色星期五期間推動大量銷售嗎？ 無疑是這樣。 但是，這可能並不能說明全部真相。 根據 Ionut 的說法，如果你縮小並查看更廣泛的時間範圍，銷售額的差異實際上並沒有那麼明顯。

Ionut 的假設是，很多會在幾週前購買的人最終只是等待黑色星期五的促銷活動。 也就是說，這些不是“新銷售”，它們是您無論如何都會得到的銷售，但延遲了他們的購買時間以與黑色星期五相吻合。

有趣的是，我在自己身上註意到了同樣的行為，也許你會在自己身上看到它。 幾週前，我打算購買 Brian Jackson 的 Novashare 插件。 但與其在那時撿起它，我想我還不如等到交易完成。 Mangools SEO 工具黑色星期五交易也是如此。 幾週前我需要一個 SEO 工具，但我想我會推遲到黑色星期五。

我的軼事是否意味著 WordPress 黑色星期五的銷售一文不值？ 顯然不是。 但這確實意味著您可能想深入研究數據，看看黑色星期五交易是否真的像您想像的那樣有益。

或者，您總是可以採用不同的策略並在黑色星期五之前提高價格以製造“假”銷售。 這是個玩笑——不要那樣做——這不是很好（如果你在美國，可能違反 FTC 規則）。

這個比超級值得注意更有趣，但 Elementor 剛剛發布了一個名為 Welcome Web Creators 的全新活動，該活動專注於接觸所有不同類型的網站創建者。

伴隨它的是一個具有很高產值的介紹視頻。 它絕對不像是一款開源軟件——它看起來可以與 Wix 正在運行的廣告正面交鋒。

作為該活動的一部分，Elementor 還對 1,000 多名創作者進行了調查，得出了一些有趣的結果，例如 67% 的受訪者發現自大流行開始以來他們的業務有所增加。