WordPressin tietoturva-aukot
WordPressin, teemojen ja lisäosien päivitykset pienentävät riskiä. Niiden jälkeen pitää myös varmistaa, että sivu ja yhteydenottolomake toimivat.
WordPressin tietoturvaohje →ResaHost · Louhi · Zoner · Louhos Digital
Katso, mitä palveluihin kuuluu ja mitä ne maksavat. Vertailussa ovat hosting, WordPressin ylläpito ja asiakastuki.
Sivuston tietoturva
WordPressin, teemojen ja lisäosien päivitykset pienentävät riskiä. Niiden jälkeen pitää myös varmistaa, että sivu ja yhteydenottolomake toimivat.
WordPressin tietoturvaohje →PHP pyörittää WordPressiä palvelimella. Tuen päätyttyä PHP-projekti ei enää korjaa version tietoturva-aukkoja. Version vaihto voi vaatia vanhan koodin korjaamista.
PHP:n tukiajat →Rikkoutunut sivusto voidaan palauttaa varmuuskopiosta. Kopion ikä ratkaisee, mihin tilanteeseen sivusto voidaan palauttaa. Palautustyön hinta ja aikataulu kannattaa sopia etukäteen.
Vertaa varmuuskopioita ↓Palvelut rinnakkain
Hinnat sisältävät hostingin ja taulukossa kuvatun WordPress-ylläpidon.
Hinnat alv 0 %. Vertailussa normaalihinnat, ei alennuskampanjoita. Zonerin hinta on hostingin ja Care Plusin yhteishinta.
Sininen merkki on ResaHostin arvio rivin vahvimmasta ilmoitetusta palvelusisällöstä. Tasavahvat vaihtoehdot saavat saman merkin. Asiakastuen merkki kertoo puhelin- tai chat-tuen saatavuudesta ja Avainlipun merkki vahvistetusta tunnuksesta. WordPress-lisäosapäivitysten merkki kertoo niiden sisältymisestä pakettiin, ei päivitystiheydestä. Domainhallinnan merkki kertoo pakettiin sisältyvästä verkkotunnuksesta, nimipalvelusta tai domain-/DNS-hallinnasta. Omistusrivin merkki kertoo vahvistetusta suomalaisesta omistuksesta. Arviointiperusteet löytyvät lähteistä.
Palomuuri suodattaa liikennettä. Sivuston skannaus etsii haittakoodia, ja puhdistus poistaa sen. Kaksivaiheinen tunnistautuminen suojaa vasta, kun se on otettu käyttöön. Pelkkä automaattipäivitys ei korvaa toimintojen testausta. Myös testatun päivityksen jälkeen voi löytyä korjattavaa.
| Palvelun sisältö | ResaHostBasic69 €/kkNormaalihinta · alv 0 %Lähteet ↓ | LouhiWP Täyshoito54,90 €/kkAlkaen · alv 0 %Lähteet ↓ | ZonerStartti + Care Plus32,90 €/kkNormaalihinta · alv 0 %Lähteet ↓ | Louhos DigitalTuplahakku kaivosjunassa79 €/kkAlkaen · alv 0 %Lähteet ↓ |
|---|---|---|---|---|
| WordPress-lisäosapäivityksetLisäosat tuovat sivulle esimerkiksi lomakkeet ja hakukoneoptimoinnin työkalut. Päivitykset korjaavat niiden virheitä ja tietoturva-aukkoja. | ResaHost Basic | Louhi WP Täyshoito | Zoner Startti + Care Plus | Louhos Digital |
| Lisäosa- ja teemalisenssitMaksullisten lisäosien ja ulkoasuteemojen käyttöoikeudet. Voimassa oleva lisenssi antaa yleensä myös päivitykset. Tarkista, mitkä lisenssit sisältyvät pakettiin. | ResaHost Basic | Louhi WP TäyshoitoEi eriteltyMaksullisten lisenssien sisältymistä ei vahvistettu | Zoner Startti + Care PlusEi eriteltyPäivitystyö sisältyy · maksullisten lisenssien sisältymistä ei vahvistettu | Louhos DigitalKolmansien osapuolien kulut erikseenLisenssien tarkka sisältö varmistettava |
| PHP-päivityksetPHP on palvelimen ohjelmisto, jolla WordPress toimii. Version päivitys pitää tietoturvatuen voimassa. Samalla pitää varmistaa sivuston yhteensopivuus. | ResaHost Basic | Louhi WP TäyshoitoEi eritelty | Zoner Startti + Care Plus | Louhos Digital |
| Varmuuskopiot ja palautusVarmuuskopio on tallenne sivuston tiedostoista ja tietokannasta. Palautus tuo sivun takaisin aiempaan tilaan. Kopioinnin lisäksi ratkaisee, kuka tekee palautuksen ja mitä se maksaa. | ResaHost Basic | Louhi WP TäyshoitoAutomaattiset kopiotLisäksi kopio ennen päivitystä · kopiointitiheys ja palautustyön hinta ei eritelty | Zoner Startti + Care PlusPäivittäiset kopiotPalautustyön hinta ei eritelty | Louhos DigitalPäivittäiset kopiotPalautustyö ei sisälly kuukausihintaan |
| Sivuston toiminnallisuustestiTarkistus, että esimerkiksi lomakkeet ja muut sovitut toiminnot toimivat päivityksen jälkeen. Pelkkä onnistunut päivitysilmoitus ei kerro, toimiiko sivusto asiakkaalle. | ResaHost Basic | Louhi WP TäyshoitoManuaalinen tarkistusPäivitysten yhteydessä | Zoner Startti + Care PlusToimivuustestaus sisältyyTestien laajuus ja testiympäristö ei eritelty | Louhos DigitalYhteensopivuustarkistusTeema- ja lisäosapäivitysten yhteydessä · testiympäristöä ei eritelty |
| Pieni sisältöpäivitysPieni muutos sivun sisältöön, esimerkiksi puhelinnumeron, tekstin tai kuvan vaihto. Työn laajuus ja mahdolliset lisätyöt riippuvat paketista. | ResaHost BasicTuntityönäSisältötyö 100 €/h · tekniset päivitykset sisältyvät | Louhi WP TäyshoitoEi eriteltyPienen sisältöpäivityksen sisältymistä ei vahvistettu | Zoner Startti + Care Plus | Louhos DigitalTuntityönäMuutostyöt laskutetaan erikseen |
| Sivuston tietoturvaskannausSivuston tiedostojen ja koodin tarkistus haittaohjelmien varalta. Skannaus etsii ongelmia; haittakoodin poistaminen on erillinen työ, jonka sisältyminen pitää tarkistaa. | ResaHost Basic | Louhi WP TäyshoitoPäivittäinen skannausKorjaustyön laajuus ei eritelty | Zoner Startti + Care PlusPäivittäinen haittaohjelmaskannausSkanneria ja skannauksen laajuutta ei eritelty · puhdistustyön laajuus ei eritelty | Louhos DigitalEi eriteltySkannausta ei eritelty · hyökkäysten aiheuttamien häiriöiden korjaus on tuntityötä |
| PalomuuriSuodattaa palvelimelle tai sivustolle tulevaa liikennettä ja estää sääntöjen mukaisia haitallisia pyyntöjä. Se ei yksin korvaa sivuston tiedostojen haittakoodiskannausta. | ResaHost Basic | Louhi WP TäyshoitoDDoS-suojaus Priima-alustassaPalomuurin tarkka sisältö ei eritelty | Zoner Startti + Care PlusLiikenteen suodatusMassakirjautumisten esto · sovellustason WAFin toteutus ei eritelty | Louhos DigitalEi eritelty |
| TunkeutumisenestoTunnistaa ja estää epäilyttäviä yhteys- tai kirjautumisyrityksiä, esimerkiksi toistuvaa salasanojen arvailua. Toteutus ja suojauksen laajuus vaihtelevat palveluittain. | ResaHost Basic | Louhi WP TäyshoitoEi eritelty | Zoner Startti + Care Plus | Louhos DigitalEi eritelty |
| Kaksivaiheinen tunnistautuminenKirjautuminen vahvistetaan salasanan lisäksi esimerkiksi puhelimen sovelluksella. Suoja toimii vasta, kun se on otettu käyttöön kyseisellä tilillä. | ResaHost Basic | Louhi WP Täyshoito | Zoner Startti + Care Plus | Louhos DigitalEi eritelty |
| DomainhallintaVerkkotunnuksen, kuten yritys.fi:n, ja sen ohjausten hoitaminen. Ohjaukset kertovat, mistä verkkosivu ja sähköposti löytyvät. Domainin vuosimaksu ja hallintatyö voivat olla eri maksuja. | ResaHost Basic | Louhi WP Täyshoito | Zoner Startti + Care Plus | Louhos Digital |
| NIS2-dokumentaatioKirjalliset tiedot tietoturvan käytännöistä, vastuista ja tehdyistä toimista. Ne tukevat riskienhallinnan osoittamista. Pelkkä hosting-palvelun dokumentaatio ei kata yrityksen kaikkia velvoitteita. | ResaHost Basic | Louhi WP TäyshoitoEi eritelty | Zoner Startti + Care PlusEi eritelty | Louhos DigitalEi eritelty |
| AsiakastukiKanavat ja palveluajat, jolloin saat apua. Viestin jättäminen ympäri vuorokauden ei tarkoita, että ihminen vastaa heti. Ensimmäinen vastaus ja ongelman korjaaminen ovat eri asioita. | ResaHost Basic | Louhi WP Täyshoito | Zoner Startti + Care Plus | Louhos DigitalSähköpostituki arkisin 9–15Vastaus viimeistään yhden arkipäivän kuluessa · päivystys lisämaksusta |
| AvainlippuSuomalainen työ ry:n myöntämä alkuperämerkki. Palvelun merkki kertoo suomalaisomisteisen yrityksen Suomessa tuottamasta palvelusta. Taulukossa kerrotaan, mille palvelulle merkki on vahvistettu. | ResaHost Basic | Louhi WP Täyshoito | Zoner Startti + Care PlusEi vahvistettu lähteistä | Louhos DigitalEi vahvistettu lähteistä |
| Omistus SuomessaYrityksen omistuspohja, myös mahdollisen emoyhtiön kautta. Suomessa rekisteröity yhtiö, suomalainen asiakaspalvelu tai palvelimen sijainti ei yksin kerro omistuksesta. Puuttuva vahvistus ei tarkoita ulkomaista omistusta. | ResaHost Basic | Louhi WP Täyshoito | Zoner Startti + Care PlusUlkomainen konserniomistusgroup.one · taustalla Cinven ja Ontario Teachers’ | Louhos DigitalEi vahvistettu kokonaisuudessaanLouhoksen tiedote 9.4.2026: pääomistaja Iiro Junnila, toiseksi suurin omistaja Arttu Arojoki · Sivustamon liiketoiminta siirtyi Louhos Groupiin 1.4.2026 |
| KokonaispisteetJokainen sininen merkki antaa yhden pisteen. Tasatuloksessa jokainen merkitty yritys saa pisteen. Hinta ei vaikuta pisteisiin; pisteet kuvaavat tämän taulukon arviointia.1 piste / sininen merkki | ResaHost Basic14 pistettä | Louhi WP Täyshoito6 pistettä | Zoner Startti + Care Plus7 pistettä | Louhos Digital3 pistettä |
“Ei eritelty” tarkoittaa, ettei tietoa löytynyt tarkistetusta palvelukuvauksesta. Palvelu voi silti olla saatavilla. Vasteaika tarkoittaa ensimmäistä vastausta, ei korjauksen valmistumista.
Pisteet ovat sinisten merkkien yhteismäärä. Hinta ei vaikuta pisteisiin. Tasatuloksessa jokainen merkitty toimija saa yhden pisteen. Kaikki kohdat painavat saman verran.
ResaHost Basicin rajat: enintään 10 lisäosaa ja säännölliset päivitykset kerran kuussa. Kriittiset päivitykset tehdään heti. Prossa ja Premiumissa päivitykset ovat viikoittaiset ja ensimmäisen vastauksen vasteaika 24 tuntia. Katso paketit ja tarkka sisältö →
ResaHostin käyttöönotto
Meiltä saat hostingin, sähköpostin ja sovitun teknisen ylläpidon samaan kuukausisopimukseen. Nykyinen verkkosivutekijäsi voi jatkaa sisällön ja kehityksen kumppanina.
Käydään tarpeesi läpi →Päivitysrytmi, lisäosarajat ja tuen vaste näkyvät paketissa. Sisältö- ja kehitystyöt sovitaan erikseen.
Valtakirjalla hoidamme yhteydenpidon nykyiseen palveluntarjoajaan. Sovimme, mitä siirretään ja milloin vanha palvelu päätetään.
Digitoimisto voi tehdä sivusi ja IT-kumppani hoitaa työasemat. ResaHost hoitaa sopimuksessa sovitun verkkosivun ylläpidon.
Palvelun vaihtaminen
Sopimus, siirto ja sivuston ylläpito
Ei tarvitse hoitaa siirtoa yksin. Hoidamme sovitut siirrot ja yhteydenpidon nykyiseen palveluntarjoajaan valtakirjallasi. Sovimme kanssasi, mitkä palvelut päätetään ja milloin, jotta tarpeellisia palveluja ei suljeta liian aikaisin. Nykyinen digitoimistosi voi jatkaa sivuston sisällön ja kehityksen kumppanina.
Sovittu kuukausihinta ei nouse automaattisesti sitoutumisajan päättyessä. Kampanjan maksuttomien kuukausien jälkeen maksat tilausvahvistuksessa sovitun kuukausihinnan. Mahdollisista muista hinnanmuutoksista ilmoitamme sopimusehtojen mukaisesti vähintään 60 päivää etukäteen, ja voit irtisanoa sopimuksen ennen muutoksen voimaantuloa.
Sovimme siirron ajankohdan ja pyydämme tarvittavat käyttöoikeudet sekä valtakirjan. Hoidamme sovitut siirrot ja testaamme sivuston uudessa ympäristössä. Vanha palvelu pidetään käytössä, kunnes uusi toimii, ja sen jälkeen tekninen ylläpito jatkuu valitsemasi paketin mukaisesti.
Virusturva auttaa tunnistamaan ja torjumaan haittaohjelmia esimerkiksi tietokoneellasi. Verkkosivun tietoturvaan kuuluvat myös palvelimen ja sivuston päivitykset, käyttöoikeudet, valvonta ja varmuuskopiot. Tietokoneen virusturva ei päivitä WordPressin lisäosia, eikä verkkosivun ylläpito korvaa työasemien suojausta.
Kyllä, myös uusi sivusto tarvitsee ylläpitoa julkaisun jälkeen. Voit pitää nykyisen verkkosivutekijäsi ja antaa ResaHostin hoitaa sovitun teknisen ylläpidon. Sovimme tekijän kanssa työnjaon ja varmistamme uuden sivuston sopivuuden palvelinympäristöön ennen siirtoa.
Voit. Käymme kanssasi läpi sivuston tekniikan ja sovimme sille sopivan palvelin- ja testiympäristön. Keskeneräisen sivuston pääsy voidaan rajata ennen julkaisua. Itse tehty tai tekoälyllä tuotettu koodi tarvitsee silti testauksen, ja sovimme sen ylläpidon laajuudesta erikseen.
WordPressin, teeman ja lisäosien tekniset päivitykset kuuluvat pakettiin. Basicissa päivitykset tehdään kerran kuussa, Prossa ja Premiumissa viikoittain. Sisältötyö, kuten tekstien ja kuvien vaihto, laskutetaan erikseen 100 euroa tunnilta.
Kyllä. Voit päivittää sivuston sisältöä omilla tunnuksillasi, ja sivuston sisältö sekä data pysyvät sinun omistuksessasi. ResaHost hoitaa sovitun teknisen ylläpidon taustalla. Isommista teknisistä muutoksista sovitaan yhdessä, jotta päivitykset ja palautukset toimivat jatkossakin.
Sivustosi sisältö ja toimintakyky ovat silti suojaamisen arvoisia. Hyökkääjä voi muuttaa sivun tietoja, lisätä haitallista koodia tai estää sivuston käytön. Se voi haitata asiakkaan asiointia ja luottamusta yritykseesi. Päivitykset ja toimiva palautus pienentävät riskiä myös tavallisella esittelysivustolla.
Yksi yhteyshenkilö on hyvä lähtökohta. Vertaa lisäksi, kuka tekee WordPressin ja PHP:n päivitykset, testaa sivuston ja hoitaa palautuksen, jos jokin rikkoutuu. ResaHostilla teknisen ylläpidon sisältö ja tuen vasteaika on määritelty paketissa. Basicin ensimmäisen vastauksen vasteaika on 48 tuntia, Pron ja Premiumin 24 tuntia.
Se riippuu siitä, mitä nykyiseen sopimukseesi kuuluu. Jos IT-kumppanisi hoitaa myös sivuston tekniset päivitykset, valvonnan ja palautukset, vertaa palvelun sisältöä ja hintaa. Jos vastuu kattaa työasemat ja toimiston verkon, ResaHost voi hoitaa verkkosivun ylläpidon sen rinnalla. IT-kumppania ei tarvitse vaihtaa.
Maksuton sivuston tarkistus
Käymme läpi sivuston, nykyisen sopimuksen ja sen, mitkä työt haluat meidän hoitavan.
Vertailun on koonnut ResaHost 10.9.2026 ja päivittänyt 26.9.2026 palveluntarjoajien julkisista palvelukuvauksista ja hinnastoista. Omistustiedot on tarkistettu 26.9.2026 alla mainituista lähteistä. Paketit eivät ole kaikilta ominaisuuksiltaan samanlaisia. Hinnat ovat kuukausihintoja ilman arvonlisäveroa; laskutusjakso ja lopulliset ehdot tarkistetaan tilatessa.
Avainlippu on vahvistettu ResaHostille ja Louhen Priima-alustalle. Zonerin ja Louhos Digitalin tarkistetuista lähteistä merkkiä ei vahvistettu; tämä ei tarkoita, ettei merkkiä voisi olla.
Valinnat perustuvat alla mainittuun palvelusisältöön ja omistustietoon, eivät koko palvelun paremmuuteen. Puuttuva tieto ei tarkoita ominaisuuden puuttumista. Tasatuloksissa merkittyjen palvelujen toteutukset voivat poiketa toisistaan.
ResaHost tekee päivityksen ensin testiympäristössä ja tarkistaa toiminnan ennen julkaisua sekä sen jälkeen. Basicin lomaketestaus tehdään kuukausittain. Louhi tekee manuaalisen tarkistuksen päivitysten yhteydessä. Kaksivaiheisen tunnistautumisen merkki kertoo saatavuudesta. Se ei vahvista, että suoja on aktivoitu kaikille WordPress-käyttäjille tai että käyttöönotto ja ylläpito kuuluvat palvelutyöhön. Asiakastuen merkki vahvistaa, että puhelin- tai chat-tuki on saatavilla. Se ei tarkoita pisimpiä aukioloaikoja eikä nopeinta vastausta tai korjausta. NIS2-merkintä koskee dokumentaatiopalvelua, ei vaatimustenmukaisuuden sertifiointia.
Hinnasto · WordPress-ylläpito · Varmuuskopiot · Suojaus ja valvonta · Domainhallinta · SLA · Hack-fix-ehdot
Basicin PHP-ylläpito ei tarkoita rajatonta vanhan räätälöidyn koodin korjaustyötä. Hack-fix-takuu kuuluu vain Premiumiin, ehtojen mukaisesti.
Avainlippu: Suomalainen työ ry · Merkin kohteena ovat ResaHostin WordPress-hosting- ja ylläpitopalvelut.
Lisäosa- ja teemalisenssit sisältyvät vertailtavaan ResaHost-pakettiin. Sisältötyö laskutetaan erikseen 100 euroa tunnilta. Myös kriittiset päivitykset heti sisältyvät pakettiin. ResaHostin puhelintuki vastaa arkisin klo 9–16. Lisenssit koskevat sivustolla käytettäviä työkaluja. Päivitys testiympäristössä ja toimintojen tarkistus · Jatkuva skannaus ja WAF. Skannaus ei tarkoita rajatonta puhdistustyötä.
Omistus: ResaHost on Resaco Oy:n palvelu. Resaco Oy:n toimitusjohtaja Olli Junes vahvisti 11.9.2026, että yhtiön omistus on 100 % Suomessa.
Puhelinasiakaspalvelu arkisin 8–18
PHP-päivitysten sekä palautus- ja haittakorjaustyön tarkka laajuus ei käy ilmi tarkistetusta tuotekuvauksesta. Priima-alustan suojaus · Asiakastilin kaksivaiheinen tunnistautuminen
Avainlippu: Suomalainen työ ry · Merkkiluvassa nimetään Priima-alusta; WP Täyshoitoa ei mainita erikseen.
Omistus: Louhen tiedote 6.5.2025 ilmoittaa omistuksen olevan kokonaan Suomessa ja yhtiön kuuluvan Winterbackwoods Oy -konserniin.
Puhelinpalvelu arkisin 10–14 ja chatin palveluajat
Normaalihinta 12,90 + 20 = 32,90 €/kk. Care on tässä vertailussa valittu erillinen ylläpitopalvelu. Zonerin WP.one on eri tuote, joka sisältää jo ylläpito-ominaisuuksia. Care ei tue Multisitea. DNS-hallinta · Asiakastilin kaksivaiheinen tunnistautuminen · Webhotellin hallinnan kaksivaiheinen tunnistautuminen
Webhotellin tietoturva vahvistaa päivittäisen haittaohjelmaskannauksen. Asiakaspalvelun yhteystietokortti ilmoittaa ihmisen chatin aukioloajaksi arkisin 24 h ja la–su 9–17. Sivun yleisempi 24/7-maininta poikkeaa viikonlopun korttiajoista; vertailussa käytetään kortin tarkkoja aikoja.
Zonerin ylläpitoartikkeli ilmoittaa Care Plusiin toimivuustestauksen; testien yksityiskohtia ei eritellä. Care Plusin ominaisuudet vahvistavat yhden pienen sisältöpäivityksen kuukaudessa. Maksullisten lisäosalisenssien sisältymistä Careen ei vahvistettu tarkistetuista lähteistä. Webhotellin haittaohjelmaskannaus on eri ominaisuus kuin liikenteen suodatus. Webhotellisivun mukaan webhotellipalvelu sisältää domainin rekisteröinnin vuosittain.
Omistus: group.one osti Zonerin koko osakekannan vuonna 2020. Zoner on edelleen konsernin yrityslistalla. Konsernin sijoittajiin kuuluvat Cinven ja Ontario Teachers’ Pension Plan.
Ylläpitopaketin sisältö ja alkaen-hinta
Alkaen 79 €/kk, alv 0 %. Pakettiin kuuluvat hosting, päivittäiset varmuuskopiot, WordPress-lisäosapäivitykset ja yksi .fi-, .com- tai .net-domain. Tuotesivu ei erittele päivitystiheyttä. Palvelukuvauksen 3/2025 mukaan palvelu toimii kulloisessakin PHP- ja palvelinversiossa. Yhteensopivuusongelmien lisätyöt ja varmuuskopion palautus laskutetaan erikseen. Palvelukuvauksessa normaalihinta on 99 €/kk, varmuuskopiointi on viikoittaista ja kopioita säilytetään vähintään kuukauden. Vertailussa käytetään tuotesivun hintaa ja kopiointitiheyttä. Muutostyöt laskutetaan tuntihinnalla. Sivulla esitellään erikseen 480 € esivaiheen analyysi nykyisille sivustoille.
Omistus: Yrityssivu nimeää johdon jäseniä osakkaiksi. Louhoksen tiedote 9.4.2026 nimeää pääomistajaksi Iiro Junnilan ja toiseksi suurimmaksi omistajaksi Arttu Arojoen. Omistusosuuksia ei kerrota. Koko nykyisen omistuksen jakautumista maittain ei vahvistettu näistä lähteistä. Tämä ei tarkoita, että yritys olisi ulkomaisomisteinen.
Domainhallinta ei tässä taulukossa tarkoita kaikkien verkkotunnusten vuosimaksujen sisältymistä hintaan. ResaHostin kaksivaiheinen tunnistautuminen kuuluu pakettiin; käyttökohdetta ei eritellä tässä vertailussa. Hallinnan kaksivaiheinen tunnistautuminen ei tarkoita sen käyttöönottoa asiakkaan WordPressiin. NIS2-rivillä verrataan asiakkaalle tarjottavaa dokumentaatiota, ei yrityksen kaikkien lakisääteisten velvoitteiden täyttymistä.
Teknisen riskin tausta: WordPressin tietoturvaohje ja PHP:n viralliset tukiajat. Ylläpito pienentää riskiä; mikään palvelu ei tee sivustosta täysin riskitöntä.
Katso, mitä oman alasi sivuston ylläpidossa pitää ottaa huomioon.
Tutustu kaikkiin toimialoihin →