ยังไม่ใช่เวลาพักผ่อน! การทำความสะอาดเว็บ WordPress เพียงแค่ครึ่งหนึ่งของงาน! หากคุณไม่มีมาตรการหลังทำความสะอาด (post-cleanup measures) แฮกเกอร์จะกลับมา
หลังจากถูกแฮก หนึ่งในสิ่งแรกที่แฮกเกอร์ทำคือสร้างประตูหลัง (backdoors) เพื่อให้พวกเขาสามารถกลับมาที่เว็บของคุณได้แม้หลังจากทำความสะอาดแล้ว มาตรการความปลอดภัยบางอย่างสามารถป้องกันการบุกรุกซ้ำได้ ปฏิบัติตามขั้นตอนด้านล่างจะช่วยให้คุณกำจัดช่องโหว่ทุกประเภทและทำให้ความปลอดภัยเว็บ WordPress ของคุณแน่นหนา
ระบุและแก้ไขช่องโหว่จริง
การวิจัยระบุว่าปลั๊กอินและธีมเป็นสาเหตุหมายเลข 1 ของเว็บที่ถูกแฮก ทำไม? ไม่ได้มาจากการใช้ธีมและปลั๊กอิน แต่เพราะเจ้าของเว็บมักไม่อัปเดตพวกมัน
ด้วย 30% ของเว็บสร้างบน WordPress แพลตฟอร์มนี้เป็น dominant force ออนไลน์ Add-ons อย่างธีมและปลั๊กอินคือสิ่งที่ทำให้ WordPress เป็นแพลตฟอร์มสร้างเว็บที่ง่าย แนะนำให้เจ้าของเว็บตั้งใจเลือกปลั๊กอิน/ธีมสำหรับเว็บของพวกเขา แต่ไม่ว่าจะเขียนโค้ดดีแค่ไหน หรือนักพัฒนาจะดังแค่ไหน ซอฟต์แวร์จะพัฒนาช่องโหว่ขึ้นเมื่อเวลาผ่านไป เมื่อธีมหรือปลั๊กอินพัฒนาช่องโหว่ นักพัฒนาจะปล่อยแพตช์และออกอัปเดตทันที เมื่อเจ้าของเว็บละเลยอัปเดตนั้น เว็บของเขาจะอยู่ในความเสี่ยง ช่องโหว่แบบนี้กลายเป็นความรู้ทั่วไป โดยเฉพาะในหมู่แฮกเกอร์ที่จึงปล่อยการโจมตีเว็บ WordPress หวังหาเว็บที่ล้าสมัย ดังนั้น การอัปเดตเว็บไซต์เป็นสิ่งแรกที่ผู้เชี่ยวชาญไซเบอร์ความปลอดภัยแนะนำ เว็บของคุณอาจถูกแฮกเพราะปลั๊กอินล้าสมัยที่มีช่องโหว่ ดังนั้น มาตรการหลังทำความสะอาดแรกคืออัปเดตทั้งหมด การอัปเดตจะแพตช์ปลั๊กอิน แก้ไขสาเหตุการแฮก
ระวังปลั๊กอินพเนจร (Rogue Plugins)
โดยปกติ แฮกเกอร์ชอบที่คุณไม่ค้นพบว่าเว็บของคุณถูกเจาะ เพื่อให้พวกเขาใช้เว็บของคุณทำความชั่วในสบายใจ เนื่องจากไม่มีใครรู้ว่าเมื่อไหร่เจ้าของเว็บจะค้นพบว่าเว็บถูกแฮก พวกเขาจึงมีสายรัดความปลอดภัยไว้ แฮกเกอร์สร้างประตูหลัง (backdoors) บนเว็บของคุณ ประตูหลังเหมือนกุญแจสำรองบ้าน ใช้ประตูหลัง แฮกเกอร์เข้าถึงเว็บได้เมื่อไหร่ก็ได้ พวกเขาสร้างปลั๊กอินที่ทำหน้าที่เป็นประตูหลัง และติดตั้งบนเว็บของคุณ ปลั๊กอินพเนจรเหล่านี้ดูเหมือนปลั๊กอินอื่นๆ และยากที่จะแยกแยะ หากคุณมีปลั๊กอินเยอะเกินจดจำว่าแต่ละตัวทำอะไร เราแนะนำให้สร้างรายการปลั๊กอินที่ติดตั้งและสืบสวนพวกมัน เพียง Google search คุณจะรู้ว่าปลั๊กอินนั้นมีอยู่จริงหรือไม่ ไม่ต้องพูดว่าในอนาคต คุณต้องเก็บรายการปลั๊กอินที่ติดตั้งทั้งหมดและฟังก์ชันของมันไว้
แข็งแกร่งเว็บไซต์ของคุณ (Harden Your Site)
WordPress ต้องการให้ผู้ใช้ทุกคนจัดการความปลอดภัยอย่างจริงจัง และแนะนำวิธีแข็งแกร่งเว็บไซต์ มันไม่ได้แค่ช่วยหลีกเลี่ยงการโจมตีแฮก แต่ยังช่วยอนุรักษ์เว็บไซต์หากแฮกเกอร์หาทางเข้าได้ น่าเสียดายที่คำแนะนำเหล่านี้เกินขอบเขตของคนส่วนใหญ่ ต้องมีความรู้ทางเทคนิคเพื่อดำเนินการเหล่านี้ แน่นอนว่ามี tutorial เยอะมากบนอินเทอร์เน็ต แต่เป็นการเสี่ยง บรรทัดโค้ดผิดเพียงบรรทัดเดียวก็ทำให้เว็บล้มได้ ตัวอย่างเช่น หลายปีก่อน โฮสต์รายหนึ่งสูญเสียธุรกิจทั้งหมดเพราะโค้ดผิดเพียงบรรทัดเดียว ดังนั้น แทนที่จะแข็งแกร่งเว็บด้วยตนเอง ให้ใช้บริการความปลอดภัยที่ช่วยให้คุณดำเนินมาตรการแข็งแกร่งเว็บได้ด้วยคลิกปุ่มเดียว
MalCare เป็นหนึ่งในโซลูชันความปลอดภัยครบวงจรที่สุด และมีฟีเจอร์แข็งแกร่งเว็บ (site hardening) ที่ล็อกดาวน์แบ็กเอนด์ของเว็บ หากแฮกเกอร์จัดการเข้าถึงเว็บของคุณได้ ตามระดับความรุนแรงของมาตรการความปลอดภัยที่ต้องการ คุณสามารถเลือกระหว่าง 3 ระดับ ในไม่กี่คลิก ผู้ใช้สามารถบล็อกการรัน PHP ในโฟลเดอร์ที่ไว้ใจได้, ปิด file editor, บล็อกการติดตั้งธีมและปลั๊กอิน, เปลี่ยน security keys และรีเซ็ตรหัสผ่านทั้งหมด
ใช้การปกป้องไฟร์วอลล์ (Firewall Protection)
หนึ่งในมาตรการหลังทำความสะอาดสำคัญที่สุดคือการใช้ไฟร์วอลล์สำหรับเว็บ WordPress ของคุณ วัตถุประสงค์เดียวของไฟร์วอลล์คือป้องกันเว็บของคุณจากผู้เข้าชมที่มีเจตนาทำร้าย หลักๆ มี 2 ประเภทของไฟร์วอลล์: plugin-based และ network firewall ไฟร์วอลล์แบบปลั๊กอินอยู่บนเว็บของคุณและปกป้องจากพยายามล็อกอินอันตราย Network firewalls มาจากโฮสต์เว็บและปกป้องเว็บจากระยะไกล
ในด้านหนึ่ง มีปลั๊กอินความปลอดภัยเฉพาะทางที่ให้แค่การปกป้องไฟร์วอลล์ (อย่าง All In One WP Security & Firewall และ Shield Security for WordPress) อีกด้านหนึ่ง มีโซลูชันความปลอดภัยครบวงจรอย่าง MalCare ที่เสนอการปกป้องไฟร์วอลล์เป็นส่วนหนึ่งของแพ็กเกจความปลอดภัย ไฟร์วอลล์ทรงพลังของ MalCare ปกป้องเว็บ WordPress 2 ทาง มันติดตาม IP address ที่ไม่ดีและป้องกันไม่ให้เข้าถึงเว็บของคุณ และบล็อกการโจมตี brute force โดยออก CAPTCHA หลังจากพยายามล้มเหลวหลายครั้ง
บางปลั๊กอินไฟร์วอลล์ฟรีและนิยมในเจ้าของเว็บ แต่เพราะฟรี จึงไม่ได้รับการสนับสนุนจากมืออาชีพในวิกฤต นอกจากนี้ นักพัฒนาหลายคนสร้างปลั๊กอินฟรีเป็น side project ที่สุดท้ายถูกทิ้งร้าง อาจเพราะ side project จบลง หรือนักพัฒนาไม่มีเวลาดูแลแล้ว เขาน่าจะมีงานเต็มเวลา บ้านที่ต้องดูแล และปากที่ต้องเลี้ยง
สำรองข้อมูลใหม่ (Take Fresh Backups)
หลังจากทำความสะอาดเว็บ WordPress ของคุณ ให้แน่ใจว่าสำรองข้อมูลใหม่ หนึ่งในมาตรการหลังทำความสะอาดที่ชัดเจนที่สุด แต่เราเห็นหลายคนพึ่งพาสำรองข้อมูลเก่า เราแนะนำให้หลีกเลี่ยงการใช้สำรองข้อมูลเก่าใดๆ เพราะอาจติดเชื้ออยู่แล้ว ใครรู้ว่าเว็บของคุณติดเชื้อเมื่อไหร่ อาจเป็นเดือนก่อน! และตลอดเวลานั้น บริการสำรองข้อมูลของคุณกำลังสำรองไฟล์ที่ติดเชื้อ
การแข็งแกร่งเว็บและดำเนินมาตรการเพิ่มเติมต่อการโจมตีครั้งที่สองเป็นสิ่งจำเป็น แต่ไม่รับประกันความปลอดภัยเต็มที่ เพราะความปลอดภัยไม่ใช่สิ่งแน่นอน และขึ้นอยู่กับหลายปัจจัย ดังนั้น ต้องดำเนินมาตรการเพื่อปลอดภัยและไม่เสียใจ การสำรองข้อมูลเป็นมาตรการความปลอดภัยพื้นฐาน การสำรองข้อมูลใหม่เพื่อให้แน่ใจว่าคุณมี safety net ที่จะพึ่งพาได้เมื่อภัยพิบัติมาถึงอีกครั้ง
คุณต้องระมัดระวังก่อนเลือกบริการสำรองข้อมูล การสำรองข้อมูลของ MalCare ขับเคลื่อนโดย BlogVault ที่ให้บริการสำรองข้อมูลเกือบสิบปี เรามีผู้คนเกิน 20,000 รายที่จะรับรองบริการของเรา ด้วย BlogVault เว็บของคุณจะถูกสำรองรายวันและอัตโนมัติ คุณสามารถเข้าถึงสำรองข้อมูลเหล่านี้ได้ทุกเมื่อ และมีให้ย้อนหลัง 365 วัน BlogVault ออกแบบมาเป็น all-in-one backup ดังนั้นจึงเสนอฟีเจอร์เยอะมาย เพื่อเรียนรู้เพิ่มเติมเกี่ยวกับฟีเจอร์เหล่านี้ เยี่ยมชมหน้านี้
ลบการแบน (Remove Blacklisting)
Google เป็นเครื่องมือค้นหาใหญ่ที่สุดโลก และมุ่งมั่นให้ประสบการณ์ออนไลน์ที่ปลอดภัยแก่ผู้ใช้ ทุกวัน Google แบน (blacklist) หลายร้อยเว็บที่มันพิจารณาว่าอันตรายต่อผู้เยี่ยมชม ผลคือ เมื่อผู้เยี่ยมชมพยายามเข้าถึงเว็บที่ถูกแบน พวกเขาจะเห็นหน้าคำเตือนพร้อมปุ่ม Go Back หรือ Back to Safety ที่ด้านล่าง Google บล็อกผู้เยี่ยมชมไม่ให้เข้าสู่เว็บ
หลังจากถูก Google แบน คุณจะประสบการณ์การลดลงอย่างรวดเร็วของ organic traffic และชื่อเสียงออนไลน์จะถูกตีอย่างหนัก หาก Google แบนเว็บของคุณ คุณต้องแจ้ง Google ว่าคุณทำความสะอาดและซ่อมเว็บแล้ว เรามีคู่มือการลบการแบนที่น่าสะดวก จะช่วยคุณคิดว่าต้องทำอะไร เรายังแนะนำให้บุ๊กมาร์กหน้านี้ไว้ สำหรับเมื่อภัยพิบัติมาถึงอีกครั้ง หากไม่ใช่กับเว็บของคุณ ก็กับเพื่อนหรือเพื่อนร่วมงาน
คุ้มค่าที่ระบุว่า เมื่อเว็บถูกแฮก โฮสต์อาจระงับเว็บของคุณ ดังนั้นเราขอแนะนำอย่างแข็งขันให้คุณตรวจสอบว่าเว็บของคุณถูกระงับหรือไม่ และแก้ไขมัน นี่คือคู่มือที่จะช่วยคุณทำได้ – Fix Web Host Suspended Site
มาสรุป
เพื่อเน้นย้ำ อีกครั้ง นี่คือมาตรการหลังทำความสะอาดหลักที่คุณต้องดำเนินการเพื่อความปลอดภัยเว็บไซต์ของคุณ:
- ระบุและแก้ไขช่องโหว่จริง
- ระวังปลั๊กอินพเนจร
- แข็งแกร่งเว็บไซต์ของคุณ
- ใช้การปกป้องไฟร์วอลล์
- สำรองข้อมูลใหม่
- ลบการแบน
การถือความปลอดภัยเบาๆ เป็นสูตรสำหรับภัยพิบัติ คุณรู้ดีกว่าใคร เราหวังว่าคู่มือมาตรการหลังทำความสะอาดนี้ช่วยส่องแสงให้เห็นว่าทำไมการดำเนินมาตรการความปลอดภัยหลังแฮกจึงสำคัญ คำถามเพิ่มเติม? ติดต่อทีมสนับสนุนของเราผ่านหน้าติดต่อเรา เรายินดีตอบทุกคำถามของคุณ
