คุณกำลังมองหาสแกนเนอร์ประตูหลัง (Backdoor scanner) อยู่หรือไม่?
การค้นพบว่าเว็บไซต์ของคุณถูกแฮกเป็นเรื่องน่าเศร้า ระหว่างที่เว็บถูกเจาะ แฮกเกอร์ใช้เว็บดำเนินกิจกรรมอันตราย หรือเปลี่ยนเส้นทางผู้เยี่ยมชมไปยังเว็บไซต์ของพวกเขา ไม่แค่นั้น เมื่อ Google พบว่าเว็บของคุณถูกแฮก มันจะแบนเว็บของคุณ (blacklist) และผู้ให้บริการโฮสติ้งอาจระงับเว็บของคุณ
ชัดเจนว่า การถูกแฮกครั้งเดียวก็พอทนแล้ว การถูกแฮกซ้ำซ้อนเป็นฝันร้าย คุณไม่ได้อยู่คนเดียว จากการสืบสวนเว็บ WordPress ที่ถูกแฮกหลายร้อยพันเว็บในช่วงทศวรรษที่ผ่านมา พบว่าเกิน 75% มีประตูหลัง (backdoor) ติดตั้งอย่างน้อยหนึ่งประตู ในบทความนี้ เราจะอธิบายวิธีสแกนมัลแวร์และหาประตูหลังบนเว็บไซต์ของคุณ
TL;DR: หากคุณมีประตูหลังและต้องการแค่ทำความสะอาดเชื้อและซ่อมเว็บ คุณสามารถติดตั้ง WordPress Backdoor Removal ของเรา (MalCare) มันจะทำความสะอาดเว็บของคุณทันทีและทำให้เว็บกลับมาทำงานได้ในไม่กี่นาที
ทำไมแฮกเกอร์จึงสร้างประตูหลัง (Backdoors)?
การศึกษาเปิดเผยว่าช่องโหว่ในปลั๊กอินเป็นเหตุผลหลักที่เว็บไซต์ WordPress ถูกแฮก หลังจากได้เข้าถึงเว็บไซต์ของคุณ แฮกเกอร์จะติดตั้งประตูหลังอย่างเงียบๆ ซึ่งเป็นเพียงโค้ดอันตราย ประตูหลังมีขนาดเล็กและซ่อนเร้น ให้แฮกเกอร์มีจุดเข้าถึงเว็บไซต์ในอนาคต พวกเขายังทำให้ประตูหลังยากที่จะค้นหามากที่สุด
ทำไมประตูหลังจึงยากที่จะค้นหา?
มันสามารถอยู่ที่ไหนก็ได้บนเว็บไซต์ ตั้งแต่ไฟล์ WordPress ไปจนถึงฐานข้อมูล มันถูกออกแบบมาให้ยากต่อการระบุ และงงงับง่ายกับโค้ดที่ไม่ใช่อันตราย อาจมีประตูหลังมากกว่าหนึ่งบนเว็บไซต์ และการค้นหาด้วยตนเองเหมือนหาของในกองหญ้าแห้ง
การค้นหาประตูหลังที่ซ่อนอยู่เหมือนหาของในกองหญ้าแห้ง เพียงสแกนเนอร์ที่ทรงพลังสูงถึงจะเจาะลึกพอที่จะค้นพบมัน
วิธีค้นหามัลแวร์และประตูหลังบนเว็บไซต์ WordPress?
เช่นที่กล่าวไว้ข้างต้น ประตูหลังซับซ้อนและมักซ่อนเร้นมาก ดังนั้นเราจึงต้องการเครื่องมือที่ทรงพลังมากเพื่อระบุประตูหลังเหล่านี้ เราสามารถลองสแกนด้วยตนเองได้ อาจประหยัดเงินบ้าง แต่มีโอกาสสูงที่จะพลาดบ้าง แม้แต่พลาดเพียงหนึ่งประตู แฮกเกอร์ก็จะใช้มันเจาะเว็บของคุณใหม่ ทำให้คุณกลับสู่จุดเริ่มต้น อีกทั้ง แฮกเกอร์อาจทิ้งมัลแวร์ประเภทอื่นไว้ด้วย การระบุและลบประตูหลังเพียงอย่างเดียวไม่ทำให้เว็บไซต์ของคุณปลอดภัยจากการแฮก
นอกจากนี้ ยังมีโอกาสทำผิดพลาดได้ เมื่อพิจารณาทุกอย่าง การสแกนและทำความสะอาดประตูหลังควรมอบให้ปลั๊กอินความปลอดภัยจัดการ ต่อไปคือเลือกปลั๊กอินความปลอดภัย WordPress ที่ดี
จุดประสงค์ของการฉีดประตูหลังคือ เพื่อให้แฮกเกอร์แอบเข้าเว็บไซต์ของคุณโดยไม่ถูกตรวจจับ พวกเขาเอาการป้องกันมากเพื่อซ่อนประตูหลัง ทำให้ยากมากที่จะค้นหาหรือระบุได้ เพียงสแกนเนอร์มัลแวร์ที่ทรงพลังเท่านั้นจึงค้นหาประตูหลังที่ซ่อนเร้นได้
แฮกเกอร์มองหาเว็บไซต์ที่รู้ดเปล่าเพื่อเจาะและใช้ประโยชน์ หากคุณสงสัยว่าเว็บไซต์ของคุณถูกแฮกและติดเชื้อประตูหลัง คุณต้องซ่อมเว็บไซต์ทันที คุณสามารถใช้ปลั๊กอินความปลอดภัยเพื่อซ่อมเว็บไซต์ได้
ปลั๊กอินความปลอดภัย WordPress ทำ 3 งานหลัก – สแกน, ทำความสะอาด และป้องกัน แต่ไม่ใช่ทุกปลั๊กอินที่สแกน ทำความสะอาด หรือป้องกันได้เหมือนกัน บางตัวทำได้ดีกว่า ในส่วนต่อไป เราจะแสดงสแกนเนอร์มัลแวร์และเครื่องมือทำความสะอาดที่ทรงพลังซึ่งคุณสามารถใช้สแกนและทำความสะอาดประตูหลังได้
การใช้สแกนเนอร์ประตูหลัง (Backdoor Scanner)
หากคุณกำลังมองหาสแกนเนอร์ประตูหลังที่ดีจริงๆ ให้ดูว่าพวกเขาสแกนอย่างไร บางสแกนเนอร์แค่สแกนผิวเผินของเว็บหา มัลแวร์หรือประตูหลังที่รู้จักแล้ว ส่วนบางตัวขุดลึกหา มัลแวร์ใหม่ ซับซ้อน และซ่อนเร้น สแกนเนอร์ลึกอย่าง MalCare ขึ้นไปเหนือกว่าการค้นหามัลแวร์ที่ซ่อนเร้น สแกนเนอร์วิเคราะห์รูปแบบของโค้ดและตรวจสอบพฤติกรรมเพื่อระบุว่าโค้ดเป็นอันตรายหรือไม่ นี่ช่วยให้แน่ใจว่าพวกเขาไม่ได้ติดธงโค้ดที่ดีเป็นประตูหลัง ซึ่งเป็นสิ่งที่ปลั๊กอินความปลอดภัยหลายตัวทำ มาดูว่าสแกนเนอร์เว็บไซต์ทำงานอย่างไร –
เพื่อสแกนเว็บ WordPress ที่ถูกแฮก ให้ติดตั้งปลั๊กอินความปลอดภัยที่ใช้งานอยู่ จากนั้นเพิ่มเว็บไซต์ของคุณลงในแดชบอร์ด MalCare เครื่องมือจะเริ่มสแกนครั้งแรก ซึ่งอาจใช้เวลาสักครู่ แต่เมื่อกระบวนการเสร็จสิ้น มันจะแจ้งเตือนคุณหากสแกนเนอร์ตรวจพบมัลแวร์ ประตูหลังเป็นรูปแบบหนึ่งของมัลแวร์
MalCare ไม่ได้แค่สแกนหาประตูหลัง แต่ยังตรวจจับมัลแวร์อื่นๆ ทั้งหมดที่อาจอยู่บนเว็บไซต์ของคุณ
หลังจากตรวจพบมัลแวร์และประตูหลังทั้งหมด ขั้นตอนต่อไปที่ชัดเจนคือการลบพวกมัน
โดยทั่วไป เพื่อทำความสะอาดเว็บที่ถูกแฮก คุณต้องติดต่อผู้ให้บริการปลั๊กอินความปลอดภัยและให้สิทธิ์ wp-admin เข้าถึงเว็บไซต์ของคุณ ต้องบอกตรงๆ ว่า ไม่ใช่วิธีที่ดีที่สุดในการแก้ปัญหานี้ การให้สิทธิ์เข้าถึงคนแปลกหน้าไม่เคยเป็นความคิดที่ดีจากมุมมองความปลอดภัย อีกทั้ง ปลั๊กอินความปลอดภัยส่วนใหญ่ใช้เวลาระหว่าง 24 ชั่วโมงถึงหลายวันในการลบโค้ดอันตรายจากเว็บไซต์ของคุณ ขึ้นอยู่กับประโยชน์ของคุณที่สุดที่จะทำความสะอาดเว็บไซต์ให้เร็วที่สุด ก่อนที่ Google จะได้โอกาสแบนเว็บของคุณ
หากคุณต้องการลบประตูหลังทันที MalCare เป็นตัวเลือกที่ดีที่สุด มันเสนอการลบมัลแวร์ WordPress ที่คุณสามารถเริ่มต้นได้ด้วยตนเองโดยเลือก Auto Clean ภายในไม่กี่นาที มันจะลบประตูหลังและมัลแวร์ทั้งหมดโดยคุณไม่ต้องแต่งมืออะไรเลย
การป้องกันการแฮกประตูหลังในอนาคต
การลบประตูหลังเป็นแค่โซลูชันชั่วคราว เว็บไซต์ของคุณอาจถูกแฮกอีกครั้ง และใครบางคนอาจฉีดประตูหลังเข้าไปในเว็บไซต์ของคุณ ทำให้ปัญหาเดิมเกิดขึ้นซ้ำ คีย์ในการทำลายวัฏจักรนี้คือการค้นหาว่าเว็บไซต์ของคุณถูกแฮกอย่างไร และแก้ไขมัน
3 สิ่งที่อาจเป็นสาเหตุของการแฮก –
- ปลั๊กอินและธีมที่มีช่องโหว่
- โฮสต์เว็บถูกแฮก
- ใช้ข้อมูลประจำตัวที่อ่อนแอ
1. ลบปลั๊กอินและธีม
คุณคงสังเกตเห็นว่าปลั๊กอินและธีมได้รับอัปเดตบ่อยแค่ไหน อัปเดชช่วยปรับปรุงประสิทธิภาพ เพิ่มฟีเจอร์ใหม่ และสำคัญที่สุดคือแก้ไขบั๊กหรือปัญหาความปลอดภัย ความถี่ของอัปเดตอาจยากที่จะติดตามได้ โดยเฉพาะสำหรับผู้ที่ดูแลเว็บไซต์หลายโหล หากมีช่องโหว่ด้านความปลอดภัยในปลั๊กอินหรือธีม และคุณล้มเหลวในการอัปเดต มันจะทิ้งเว็บไซต์ของคุณไว้ในความเสี่ยงต่อแฮกเกอร์ (อ่านเพิ่มเติม – WordPress updates) อัปเดตธีมและปลั๊กอินทั้งหมดทันที นอกจากนี้ ให้สแกนธีมและปลั๊กอินของเว็บไซต์เป็นประจำเพื่อหามัลแวร์ ในอนาคต ควรทำเป็นนิสัยอัปเดตเว็บไซต์สัปดาห์ละ 1-2 ครั้ง หากมากเกินไป สามารถพิจารณาจ้างบริการจัดการ WordPress ได้
หากคุณใช้ธีมหรือปลั๊กอินพรีเมียมที่ดาวน์โหลดผิดกฎหมายมาใช้ฟรี ให้ลบทิ้ง หลีกเลี่ยงซอฟต์แวร์ผิดกฎหมายเป็นกฎทั่วไป เพราะส่วนใหญ่ติดมัลแวร์ซึ่งแฮกเกอร์สามารถใช้เพื่อควบคุมเว็บไซต์ของคุณได้
2. ตรวจสอบกับผู้ให้บริการโฮสติ้ง
ส่วนใหญ่คิดว่าโฮสต์เว็บกันแฮกได้ แต่นั่นไม่จริง โฮสต์เว็บดำเนินมาตรการที่ดีที่สุดและปฏิบัติตามแนวทางปฏิบัติที่ดี แต่ไม่ได้กันแฮกได้ 100% ไม่ค่อยพบข่าวว่าโฮสต์ดังๆ ถูกเจาะ แต่ก็อาจเกิดขึ้น ในปี 2018 โฮสต์เว็บเยอรมันชื่อ Hetzner ถูกแฮก 2 ครั้ง ในปีเดียวกัน Daniel's Hosting โฮสต์ดังอีกรายก็โดนจำนนเช่นกัน จุดสรุปคือ การเจอบนฝั่งโฮสต์อาจเปิดโอกาสให้แฮกเกอร์เข้าถึงเว็บไซต์ของคุณ เราแนะนำให้ตรวจสอบกับโฮสต์เว็บของคุณ
3. ใช้ข้อมูลประจำตัวที่แข็งแกร่ง
ในปี 2018 Kanye West ทำข่าวในโลกความปลอดภัย IT ด้วยเหตุผลที่ดี ระหว่างประชุมกับประธานาธิบดีสหรัฐฯ เขาถูกบันทึกวิดีโอปลดล็อกสมาร์ทโฟนด้วยรหัส 000000 อินเทอร์เน็ตแตกแยกกับเรื่องนี้!
Kanye just unlocked his iPhone before the TV cameras in the Oval Office. And his password is just 0 repeatedly pic.twitter.com/mOAbhRLr7s
— Steve Kopack (@SteveKopack) October 11, 2018
ส่วนใหญ่มองว่าข้อมูลประจำตัวที่ซับซ้อนเป็นอุปสรรค เพราะยากที่จะจดจำ แต่ข้อมูลประจำตัวอ่อนแอทำให้การแฮกสมาร์ทโฟน (หรือในกรณีนี้คือเว็บไซต์) เป็นเรื่องง่ายๆ بصفคุณผู้ดูแลเว็บ คุณควรใช้ชื่อผู้ใช้ที่ไม่ซ้ำกันและรหัสผ่านที่แข็งแกร่ง คุณยังสามารถนำบังคับนโยบายรหัสผ่านที่แข็งแกร่งได้ ซึ่งผู้ใช้เว็บไซต์ของคุณจะไม่สามารถใช้รหัสผ่านอ่อนแอได้
นอกจากนี้ คุณยังสามารถดำเนินมาตรการความปลอดภัยเพิ่มเติมได้ เช่น ย้ายเว็บจาก HTTP ไป HTTPS, ติดตั้งปลั๊กอินความปลอดภัย, ปกป้องหน้าล็อกอิน ฯลฯ
สรุป
เราหวังอย่างแท้จริงว่าคู่มือนี้ช่วยคุณได้และแสดงวิธีดำเนินมาตรการป้องกัน หากคุณคิดว่าจะดำเนินมาตรการความปลอดภัยที่ดีกว่าสำหรับเว็บ WordPress คุณสามารถตรวจสอบคู่มือความปลอดภัย WordPress ของเราที่นี่
