WordPressin tietoturva-aukot
WordPressin, teemojen ja lisäosien päivitykset pienentävät riskiä. Niiden jälkeen pitää myös varmistaa, että sivu ja yhteydenottolomake toimivat.
WordPressin tietoturvaohje →ResaHost · Louhi · Zoner · Louhos Digital
Katso, mitä palveluihin kuuluu ja mitä ne maksavat. Vertailussa ovat hosting, WordPressin ylläpito ja asiakastuki.
Sivuston tietoturva
WordPressin, teemojen ja lisäosien päivitykset pienentävät riskiä. Niiden jälkeen pitää myös varmistaa, että sivu ja yhteydenottolomake toimivat.
WordPressin tietoturvaohje →PHP pyörittää WordPressiä palvelimella. Tuen päätyttyä PHP-projekti ei enää korjaa version tietoturva-aukkoja. Version vaihto voi vaatia vanhan koodin korjaamista.
PHP:n tukiajat →Rikkoutunut sivusto voidaan palauttaa varmuuskopiosta. Kopion ikä ratkaisee, mihin tilanteeseen sivusto voidaan palauttaa. Palautustyön hinta ja aikataulu kannattaa sopia etukäteen.
Vertaa varmuuskopioita ↓Palvelut rinnakkain
Hinnat sisältävät hostingin ja taulukossa kuvatun WordPress-ylläpidon.
Hinnat alv 0 %. Vertailussa normaalihinnat, ei alennuskampanjoita. Zonerin hinta on hostingin ja Care Plusin yhteishinta.
Sininen merkki on ResaHostin arvio rivin vahvimmasta ilmoitetusta palvelusisällöstä. Tasavahvat vaihtoehdot saavat saman merkin. Asiakastuen merkki kertoo puhelin- tai chat-tuen saatavuudesta ja Avainlipun merkki vahvistetusta tunnuksesta. Arviointiperusteet löytyvät lähteistä.
Palomuuri suodattaa liikennettä. Sivuston skannaus etsii haittakoodia, ja puhdistus poistaa sen. Kaksivaiheinen tunnistautuminen suojaa vasta, kun se on otettu käyttöön. Pelkkä automaattipäivitys ei korvaa toimintojen testausta. Myös testatun päivityksen jälkeen voi löytyä korjattavaa.
| Palvelun sisältö | ResaHostBasic69 €/kkNormaalihinta · alv 0 %Lähteet ↓ | LouhiWP Täyshoito54,90 €/kkAlkaen · alv 0 %Lähteet ↓ | ZonerStartti + Care Plus32,90 €/kkNormaalihinta · alv 0 %Lähteet ↓ | Louhos DigitalTuplahakku kaivosjunassa79 €/kkAlkaen · alv 0 %Lähteet ↓ |
|---|---|---|---|---|
| WordPress-lisäosapäivityksetLisäosat tuovat sivulle esimerkiksi lomakkeet ja hakukoneoptimoinnin työkalut. Päivitykset korjaavat niiden virheitä ja tietoturva-aukkoja. | ResaHost Basic | Louhi WP Täyshoito | Zoner Startti + Care PlusSisältyvät CareenPäivitystiheyttä ei eritelty | Louhos DigitalSisältyvätPäivitystiheyttä ei eritelty |
| Lisäosa- ja teemalisenssitMaksullisten lisäosien ja ulkoasuteemojen käyttöoikeudet. Voimassa oleva lisenssi antaa yleensä myös päivitykset. Tarkista, mitkä lisenssit sisältyvät pakettiin. | ResaHost Basic | Louhi WP TäyshoitoEi eriteltyMaksullisten lisenssien sisältymistä ei vahvistettu | Zoner Startti + Care PlusEi eriteltyPäivitystyö sisältyy · maksullisten lisenssien sisältymistä ei vahvistettu | Louhos DigitalKolmansien osapuolien kulut erikseenLisenssien tarkka sisältö varmistettava |
| PHP-päivityksetPHP on palvelimen ohjelmisto, jolla WordPress toimii. Version päivitys pitää tietoturvatuen voimassa. Samalla pitää varmistaa sivuston yhteensopivuus. | ResaHost Basic | Louhi WP TäyshoitoEi eritelty | Zoner Startti + Care Plus | Louhos DigitalEi eritelty |
| Varmuuskopiot ja palautusVarmuuskopio on tallenne sivuston tiedostoista ja tietokannasta. Palautus tuo sivun takaisin aiempaan tilaan. Kopioinnin lisäksi ratkaisee, kuka tekee palautuksen ja mitä se maksaa. | ResaHost Basic | Louhi WP TäyshoitoAutomaattiset kopiotLisäksi kopio ennen päivitystä · kopiointitiheys ja palautustyön hinta ei eritelty | Zoner Startti + Care PlusPäivittäiset kopiotPalautustyön hinta ei eritelty | Louhos DigitalPäivittäiset kopiotPalautustyön hinta ei eritelty |
| Sivuston toiminnallisuustestiTarkistus, että esimerkiksi lomakkeet ja muut sovitut toiminnot toimivat päivityksen jälkeen. Pelkkä onnistunut päivitysilmoitus ei kerro, toimiiko sivusto asiakkaalle. | ResaHost Basic | Louhi WP TäyshoitoManuaalinen tarkistusPäivitysten yhteydessä | Zoner Startti + Care PlusToimivuustestaus sisältyyTestien laajuus ja testiympäristö ei eritelty | Louhos DigitalEi eritelty |
| Pieni sisältöpäivitysPieni muutos sivun sisältöön, esimerkiksi puhelinnumeron, tekstin tai kuvan vaihto. Työn laajuus ja mahdolliset lisätyöt riippuvat paketista. | ResaHost Basic | Louhi WP TäyshoitoEi eriteltyPienen sisältöpäivityksen sisältymistä ei vahvistettu | Zoner Startti + Care Plus | Louhos DigitalTuntityönäMuutostyöt laskutetaan erikseen |
| Sivuston tietoturvaskannausSivuston tiedostojen ja koodin tarkistus haittaohjelmien varalta. Skannaus etsii ongelmia; haittakoodin poistaminen on erillinen työ, jonka sisältyminen pitää tarkistaa. | ResaHost Basic | Louhi WP TäyshoitoPäivittäinen skannausKorjaustyön laajuus ei eritelty | Zoner Startti + Care PlusPäivittäinen haittaohjelmaskannausSkanneria ja skannauksen laajuutta ei eritelty · puhdistustyön laajuus ei eritelty | Louhos DigitalEi eriteltySkannauksen ja puhdistustyön sisältö ei eritelty |
| PalomuuriSuodattaa palvelimelle tai sivustolle tulevaa liikennettä ja estää sääntöjen mukaisia haitallisia pyyntöjä. Se ei yksin korvaa sivuston tiedostojen haittakoodiskannausta. | ResaHost Basic | Louhi WP TäyshoitoDDoS-suojaus Priima-alustassaPalomuurin tarkka sisältö ei eritelty | Zoner Startti + Care PlusLiikenteen suodatusMassakirjautumisten esto · sovellustason WAFin toteutus ei eritelty | Louhos DigitalEi eritelty |
| TunkeutumisenestoTunnistaa ja estää epäilyttäviä yhteys- tai kirjautumisyrityksiä, esimerkiksi toistuvaa salasanojen arvailua. Toteutus ja suojauksen laajuus vaihtelevat palveluittain. | ResaHost Basic | Louhi WP TäyshoitoEi eritelty | Zoner Startti + Care Plus | Louhos DigitalEi eritelty |
| Kaksivaiheinen tunnistautuminenKirjautuminen vahvistetaan salasanan lisäksi esimerkiksi puhelimen sovelluksella. Suoja toimii vasta, kun se on otettu käyttöön kyseisellä tilillä. | ResaHost Basic | Louhi WP Täyshoito | Zoner Startti + Care Plus | Louhos DigitalEi eritelty |
| DomainhallintaVerkkotunnuksen, kuten yritys.fi:n, ja sen ohjausten hoitaminen. Ohjaukset kertovat, mistä verkkosivu ja sähköposti löytyvät. Domainin vuosimaksu ja hallintatyö voivat olla eri maksuja. | ResaHost Basic | Louhi WP TäyshoitoNimipalvelu sisältyy | Zoner Startti + Care Plus | Louhos DigitalYksi domain sisältyy.fi, .com tai .net |
| NIS2-dokumentaatioKirjalliset tiedot tietoturvan käytännöistä, vastuista ja tehdyistä toimista. Ne tukevat riskienhallinnan osoittamista. Pelkkä hosting-palvelun dokumentaatio ei kata yrityksen kaikkia velvoitteita. | ResaHost Basic | Louhi WP TäyshoitoEi eritelty | Zoner Startti + Care PlusEi eritelty | Louhos DigitalEi eritelty |
| AsiakastukiKanavat ja palveluajat, jolloin saat apua. Viestin jättäminen ympäri vuorokauden ei tarkoita, että ihminen vastaa heti. Ensimmäinen vastaus ja ongelman korjaaminen ovat eri asioita. | ResaHost Basic | Louhi WP Täyshoito | Zoner Startti + Care Plus | Louhos DigitalSähköpostituki arkisin 9–15Ihmisen vasteaika ei eritelty |
| AvainlippuSuomalainen työ ry:n myöntämä alkuperämerkki. Palvelun merkki kertoo suomalaisomisteisen yrityksen Suomessa tuottamasta palvelusta. Taulukossa kerrotaan, mille palvelulle merkki on vahvistettu. | ResaHost Basic | Louhi WP Täyshoito | Zoner Startti + Care PlusEi vahvistettu lähteistä | Louhos DigitalEi vahvistettu lähteistä |
| KokonaispisteetJokainen sininen merkki antaa yhden pisteen. Tasatuloksessa jokainen merkitty yritys saa pisteen. Hinta ei vaikuta pisteisiin; pisteet kuvaavat tämän taulukon arviointia.1 piste / sininen merkki | ResaHost Basic14 pistettä | Louhi WP Täyshoito4 pistettä | Zoner Startti + Care Plus6 pistettä | Louhos Digital0 pistettä |
“Ei eritelty” tarkoittaa, ettei tietoa löytynyt tarkistetusta palvelukuvauksesta. Palvelu voi silti olla saatavilla. Vasteaika tarkoittaa ensimmäistä vastausta, ei korjauksen valmistumista.
Pisteet ovat sinisten merkkien yhteismäärä. Hinta ei vaikuta pisteisiin. Tasatuloksessa jokainen merkitty toimija saa yhden pisteen. Kaikki kohdat painavat saman verran.
ResaHost Basicin rajat: enintään 10 lisäosaa ja säännölliset päivitykset kerran kuussa. Kriittiset päivitykset tehdään heti. Prossa ja Premiumissa päivitykset ovat viikoittaiset ja ensimmäisen vastauksen vasteaika 24 tuntia. Katso paketit ja tarkka sisältö →
ResaHostin käyttöönotto
Meiltä saat hostingin, sähköpostin ja sovitun teknisen ylläpidon samaan kuukausisopimukseen. Nykyinen verkkosivutekijäsi voi jatkaa sisällön ja kehityksen kumppanina.
Käydään tarpeesi läpi →Päivitysrytmi, lisäosarajat ja tuen vaste näkyvät paketissa. Sisältö- ja kehitystyöt sovitaan erikseen.
Valtakirjalla hoidamme yhteydenpidon nykyiseen palveluntarjoajaan. Sovimme, mitä siirretään ja milloin vanha palvelu päätetään.
Digitoimisto voi tehdä sivusi ja IT-kumppani hoitaa työasemat. ResaHost hoitaa sopimuksessa sovitun verkkosivun ylläpidon.
Palvelun vaihtaminen
Sopimus, siirto ja sivuston ylläpito
Ei tarvitse hoitaa siirtoa yksin. Hoidamme sovitut siirrot ja yhteydenpidon nykyiseen palveluntarjoajaan valtakirjallasi. Sovimme kanssasi, mitkä palvelut päätetään ja milloin, jotta tarpeellisia palveluja ei suljeta liian aikaisin. Nykyinen digitoimistosi voi jatkaa sivuston sisällön ja kehityksen kumppanina.
Sovittu kuukausihinta ei nouse automaattisesti sitoutumisajan päättyessä. Kampanjan maksuttomien kuukausien jälkeen maksat tilausvahvistuksessa sovitun kuukausihinnan. Mahdollisista muista hinnanmuutoksista ilmoitamme sopimusehtojen mukaisesti vähintään 60 päivää etukäteen, ja voit irtisanoa sopimuksen ennen muutoksen voimaantuloa.
Sovimme siirron ajankohdan ja pyydämme tarvittavat käyttöoikeudet sekä valtakirjan. Hoidamme sovitut siirrot ja testaamme sivuston uudessa ympäristössä. Vanha palvelu pidetään käytössä, kunnes uusi toimii, ja sen jälkeen tekninen ylläpito jatkuu valitsemasi paketin mukaisesti.
Virusturva auttaa tunnistamaan ja torjumaan haittaohjelmia esimerkiksi tietokoneellasi. Verkkosivun tietoturvaan kuuluvat myös palvelimen ja sivuston päivitykset, käyttöoikeudet, valvonta ja varmuuskopiot. Tietokoneen virusturva ei päivitä WordPressin lisäosia, eikä verkkosivun ylläpito korvaa työasemien suojausta.
Kyllä, myös uusi sivusto tarvitsee ylläpitoa julkaisun jälkeen. Voit pitää nykyisen verkkosivutekijäsi ja antaa ResaHostin hoitaa sovitun teknisen ylläpidon. Sovimme tekijän kanssa työnjaon ja varmistamme uuden sivuston sopivuuden palvelinympäristöön ennen siirtoa.
Voit. Käymme kanssasi läpi sivuston tekniikan ja sovimme sille sopivan palvelin- ja testiympäristön. Keskeneräisen sivuston pääsy voidaan rajata ennen julkaisua. Itse tehty tai tekoälyllä tuotettu koodi tarvitsee silti testauksen, ja sovimme sen ylläpidon laajuudesta erikseen.
WordPressin, teeman ja lisäosien tekniset päivitykset kuuluvat pakettiin. Basicissa päivitykset tehdään kerran kuussa, Prossa ja Premiumissa viikoittain. Pakettiin sisältyy myös yksi pieni sisältöpäivitys kuukaudessa. Muut sisältö- ja kehitystyöt laskutetaan erikseen hinnaston mukaan.
Kyllä. Voit päivittää sivuston sisältöä omilla tunnuksillasi, ja sivuston sisältö sekä data pysyvät sinun omistuksessasi. ResaHost hoitaa sovitun teknisen ylläpidon taustalla. Isommista teknisistä muutoksista sovitaan yhdessä, jotta päivitykset ja palautukset toimivat jatkossakin.
Sivustosi sisältö ja toimintakyky ovat silti suojaamisen arvoisia. Hyökkääjä voi muuttaa sivun tietoja, lisätä haitallista koodia tai estää sivuston käytön. Se voi haitata asiakkaan asiointia ja luottamusta yritykseesi. Päivitykset ja toimiva palautus pienentävät riskiä myös tavallisella esittelysivustolla.
Yksi yhteyshenkilö on hyvä lähtökohta. Vertaa lisäksi, kuka tekee WordPressin ja PHP:n päivitykset, testaa sivuston ja hoitaa palautuksen, jos jokin rikkoutuu. ResaHostilla teknisen ylläpidon sisältö ja tuen vasteaika on määritelty paketissa. Basicin ensimmäisen vastauksen vasteaika on 48 tuntia, Pron ja Premiumin 24 tuntia.
Se riippuu siitä, mitä nykyiseen sopimukseesi kuuluu. Jos IT-kumppanisi hoitaa myös sivuston tekniset päivitykset, valvonnan ja palautukset, vertaa palvelun sisältöä ja hintaa. Jos vastuu kattaa työasemat ja toimiston verkon, ResaHost voi hoitaa verkkosivun ylläpidon sen rinnalla. IT-kumppania ei tarvitse vaihtaa.
Maksuton sivuston tarkistus
Käymme läpi sivuston, nykyisen sopimuksen ja sen, mitkä työt haluat meidän hoitavan.
Vertailun on koonnut ResaHost 10.9.2026 palveluntarjoajien julkisista palvelukuvauksista ja hinnastoista. Paketit eivät ole kaikilta ominaisuuksiltaan samanlaisia. Hinnat ovat kuukausihintoja ilman arvonlisäveroa; laskutusjakso ja lopulliset ehdot tarkistetaan tilatessa.
Avainlippu on vahvistettu ResaHostille ja Louhen Priima-alustalle. Zonerin ja Louhos Digitalin tarkistetuista lähteistä merkkiä ei vahvistettu; tämä ei tarkoita, ettei merkkiä voisi olla.
Valinnat perustuvat alla mainittuun palvelusisältöön, eivät koko palvelun paremmuuteen. Puuttuva tieto ei tarkoita ominaisuuden puuttumista. Tasatuloksissa merkittyjen palvelujen toteutukset voivat poiketa toisistaan.
ResaHost tekee päivityksen ensin testiympäristössä ja tarkistaa toiminnan ennen julkaisua sekä sen jälkeen. Basicin lomaketestaus tehdään kuukausittain. Louhi tekee manuaalisen tarkistuksen päivitysten yhteydessä. Kaksivaiheisen tunnistautumisen merkki kertoo saatavuudesta. Se ei vahvista, että suoja on aktivoitu kaikille WordPress-käyttäjille tai että käyttöönotto ja ylläpito kuuluvat palvelutyöhön. Asiakastuen merkki vahvistaa, että puhelin- tai chat-tuki on saatavilla. Se ei tarkoita pisimpiä aukioloaikoja eikä nopeinta vastausta tai korjausta. NIS2-merkintä koskee dokumentaatiopalvelua, ei vaatimustenmukaisuuden sertifiointia.
Hinnasto · WordPress-ylläpito · Varmuuskopiot · Suojaus ja valvonta · Domainhallinta · SLA · Hack-fix-ehdot
Basicin PHP-ylläpito ei tarkoita rajatonta vanhan räätälöidyn koodin korjaustyötä. Hack-fix-takuu kuuluu vain Premiumiin, ehtojen mukaisesti.
Avainlippu: Suomalainen työ ry · Merkin kohteena ovat ResaHostin WordPress-hosting- ja ylläpitopalvelut.
Lisäosa- ja teemalisenssit sekä yksi pieni sisältöpäivitys kuukaudessa sisältyvät vertailtavaan ResaHost-pakettiin. Myös kriittiset päivitykset heti sisältyvät pakettiin. ResaHostin puhelintuki vastaa arkisin klo 9–16. Lisenssit koskevat sivustolla käytettäviä työkaluja. Päivitys testiympäristössä ja toimintojen tarkistus · Jatkuva skannaus ja WAF. Skannaus ei tarkoita rajatonta puhdistustyötä.
Puhelinasiakaspalvelu arkisin 8–18
PHP-päivitysten sekä palautus- ja haittakorjaustyön tarkka laajuus ei käy ilmi tarkistetusta tuotekuvauksesta. Priima-alustan suojaus · Asiakastilin kaksivaiheinen tunnistautuminen
Avainlippu: Suomalainen työ ry · Merkkiluvassa nimetään Priima-alusta; WP Täyshoitoa ei mainita erikseen.
Puhelinpalvelu arkisin 10–14 ja chatin palveluajat
Normaalihinta 12,90 + 20 = 32,90 €/kk. Care on tässä vertailussa valittu erillinen ylläpitopalvelu. Zonerin WP.one on eri tuote, joka sisältää jo ylläpito-ominaisuuksia. Care ei tue Multisitea. DNS-hallinta · Asiakastilin kaksivaiheinen tunnistautuminen · Webhotellin hallinnan kaksivaiheinen tunnistautuminen
Webhotellin tietoturva vahvistaa päivittäisen haittaohjelmaskannauksen. Asiakaspalvelun yhteystietokortti ilmoittaa ihmisen chatin aukioloajaksi arkisin 24 h ja la–su 9–17. Sivun yleisempi 24/7-maininta poikkeaa viikonlopun korttiajoista; vertailussa käytetään kortin tarkkoja aikoja.
Zonerin ylläpitoartikkeli ilmoittaa Care Plusiin toimivuustestauksen; testien yksityiskohtia ei eritellä. Care Plusin ominaisuudet vahvistavat yhden pienen sisältöpäivityksen kuukaudessa. Maksullisten lisäosalisenssien sisältymistä Careen ei vahvistettu tarkistetuista lähteistä. Webhotellin haittaohjelmaskannaus on eri ominaisuus kuin liikenteen suodatus.
Ylläpitopaketin sisältö ja alkaen-hinta
Alkaen 79 €/kk, alv 0 %. Pakettiin kuuluvat hosting, päivittäiset varmuuskopiot, WordPress-lisäosapäivitykset ja yksi .fi-, .com- tai .net-domain. Päivitystiheyttä ja PHP-ylläpitoa ei eritellä. Muutostyöt laskutetaan tuntihinnalla. Sivulla esitellään erikseen 480 € esivaiheen analyysi nykyisille sivustoille.
Domainhallinta ei tässä taulukossa tarkoita kaikkien verkkotunnusten vuosimaksujen sisältymistä hintaan. ResaHostin kaksivaiheinen tunnistautuminen kuuluu pakettiin; käyttökohdetta ei eritellä tässä vertailussa. Hallinnan kaksivaiheinen tunnistautuminen ei tarkoita sen käyttöönottoa asiakkaan WordPressiin. NIS2-rivillä verrataan asiakkaalle tarjottavaa dokumentaatiota, ei yrityksen kaikkien lakisääteisten velvoitteiden täyttymistä.
Teknisen riskin tausta: WordPressin tietoturvaohje ja PHP:n viralliset tukiajat. Ylläpito pienentää riskiä; mikään palvelu ei tee sivustosta täysin riskitöntä.
Katso, mitä oman alasi sivuston ylläpidossa pitää ottaa huomioon.
Tutustu kaikkiin toimialoihin →