เว็บโฮสต์เป็นข้อกำหนดพื้นฐานสำหรับเว็บไซต์ทุกแห่งบน WordPress.org แต่คุณจะทำอย่างไรเมื่อผู้ให้บริการโฮสติ้งของคุณเอง—WP Engine—ตัดสินใจระงับเว็บไซต์ของคุณ?
เว็บโฮสต์คือที่ตั้งของเว็บไซต์ของคุณ เมื่อแฮกเกอร์โจมตี พวกเขาจะทำการเปลี่ยนแปลงสคริปต์ของเว็บไซต์ ขึ้นอยู่กับประเภทของโฮสติ้ง เว็บไซต์ที่ติดเชื้ออาจเป็นภัยคุกคามต่อเว็บไซต์อื่นบนเครือข่ายเดียวกัน (กรณีของโฮสติ้งร่วม) ในขณะที่โฮสติ้งเฉพาะ (dedicated hosting) จะลดความเสี่ยงนี้ลงอย่างมาก แม้แต่ผู้เยี่ยมชมของคุณก็ยังคงเผชิญกับอันตรายการติดเชื้อ
ไม่เหมือนกับที่บางคนคิด การถูกแฮกไม่ใช่ความผิดของ WordPress การถูกแฮกเป็นอันตรายคงที่ของการเป็นเจ้าของเว็บไซต์ ไม่มีแพลตฟอร์มหรือซอฟต์แวร์ใดที่ปลอดภัยสมบูรณ์ ความปลอดภัยไม่เคยเป็นแบบแน่นอนเพราะขึ้นอยู่กับปัจจัยที่เชื่อมโยงกันมากมาย มีสัญเตือนบ่งชี้มัลแวร์บนเว็บไซต์ของคุณดังนี้:
- ปลั๊กอินความปลอดภัยส่งการแจ้งเตือน
- ถูกบล็อกจากแดชบอร์ด WP Admin
- การเข้าชมเว็บไซต์เพิ่มขึ้นอย่างผิดปกติ
- ผู้เยี่ยมชมร้องเรียนว่าถูกเปลี่ยนเส้นทางไปยังเว็บไซต์อื่น
- เว็บไซต์โฆษณาลิงก์สุ่ม
- Google ใส่เว็บไซต์ในบัญชีดำ (มีคู่มือสำหรับการลบคำเตือน Google Blacklist)
- เบราว์เซอร์เตือนกิจกรรมน่าสงสัยบนเว็บไซต์
- การสแกนความปลอดภัยบ่งชี้ถึงมัลแวร์
- WP Engine นำเว็บไซต์ออฟไลน์
หากเว็บไซต์ของคุณถูกระงับโดยผู้ให้บริการโฮสติ้ง WP Engine ขั้นตอนแรกที่ต้องทำคือติดต่อพวกเขาทันที ผู้ให้บริการโฮสติ้งจะช่วยเหลือมากที่สุดเท่าที่จะทำได้
ในคู่มือนี้ เราจะแนะนำขั้นตอนทั้งหมดเพื่อกู้คืนเว็บไซต์ WordPress ที่ถูกแฮกและถูกระงับ
1. อย่าตกใจ
ผลกระทบทางอารมณ์จากการดูสิ่งที่คุณสร้างขึ้นอิฐต่ออิฐพังทลายลงหน้าตา นั้นน่าทุกข์ใจ แต่มันยังไม่จบสิ้น! แม้การรู้สึกท่วมท้นเป็นเรื่องปกติ แต่การตัดสินใจอย่างรีบเร่งอาจนำไปสู่ผลลัพธ์ที่แย่ transmาก ดังนั้นให้ใจเย็น ๆ และปฏิบัติตามแต่ละขั้นตอนอย่างถูกต้อง เพื่อให้เว็บไซต์ของคุณกลับมาออนไลน์ได้เร็วที่สุด
2. เปลี่ยนรหัสผ่าน WordPress
เมื่อคุณสงสัยว่าบัญชีโซเชียลมีเดียอย่าง Twitter หรือ Facebook ถูกบุกรุก คุณจะเปลี่ยนรหัสผ่านใช่ไหม? หากคุณยังเข้าถึงแดชบอร์ด WordPress ได้ ให้ทำเช่นนั้นทันที คุณยังสามารถเปลี่ยนที่อยู่อีเมลและใช้ฟังก์ชันกู้คืนรหัสผ่านได้
3. รีเซ็ตรหัสผ่านผู้ดูแลระบบผ่าน phpMyAdmin
หากคุณไม่สามารถล็อกอินเข้าสู่แดชบอร์ด WP Admin แฮกเกอร์อาจได้บล็อกการเข้าถึงของคุณ ข่าวดีคือ คุณยังสามารถกู้คืนฐานข้อมูลได้โดยการเปลี่ยนรหัสผ่านภายในฐานข้อมูลเว็บไซต์โดยใช้เครื่องมือผู้ดูแลระบบ phpMyAdmin
4. อัปเดตเว็บไซต์
40% ของการแฮกเว็บไซต์เกิดจากปลั๊กอินหรือธีมที่ล้าสมัย ปลั๊กอิน ธีม และ WordPress Core เก่ากว่านั้นเปราะบางต่อการฉีดโค้ดและการแก้ไขโดยแฮกเกอร์ การอัปเดตเว็บไซต์จะช่วยลดปัญหาลงได้มาก
5. สแกนมัลแวร์
ติดตั้งและรันการสแกนมัลแวร์แบบเต็มรูปแบบบนเว็บไซต์ของคุณ ตรวจสอบให้แน่ใจว่าตัวสแกนมีคุณภาพสูง เพราะแฮกเกอร์อาจติดเชื้อมัลแวร์ที่ดูคล้ายไฟล์ของเว็บไซต์คุณเอง การสแกนควรค้นพบมัลแวร์ทั้งหมดบนเว็บไซต์ คุณสามารถใช้ปลั๊กอินกำจัดมัลแวร์ WordPress ได้เช่นกัน
6. แทนที่ไฟล์ที่ถูกบุกรุก
วิธีแก้ไขง่ายคือ ลบและแทนที่ไฟล์ด้วยเวอร์ชันต้นฉบับ (ก่อนถูกแฮก) โปรดทราบว่าอาจยากที่จะระบุเวลาที่ถูกแฮกอย่างแม่นยำ และเลือกเวอร์ชันที่ถูกต้องสำหรับการย้อนกลับ
คุณสามารถแทนที่ไฟล์ lõi WordPress ด้วยการติดตั้งใหม่ โดยไม่ทำให้เว็บไซต์เสียหาย ตราบใดที่โฟลเดอร์ wp-content ยังคงสมบูรณ์ ทุกอย่างควรจะกลับสู่สภาพปกติ
ไม่ว่าจะเป็นวิธีใด การทำความสะอาดไฟล์ที่ติดเชื้อจะใช้เวลาและความพยายามมาก
7. กู้คืนจากการสำรองข้อมูล (Backup)
การกู้คืนเว็บไซต์จากการสำรองข้อมูลเป็นไปได้ก็ต่อเมื่อคุณสำรองข้อมูลเว็บไซต์เป็นประจำ หากคุณมีการสำรองข้อมูล การกู้คืนจากการแฮกอาจง่ายเพียงแค่เลือกเวอร์ชันการสำรองที่ถูกต้องและกู้คืนมัน
8. สแกนมัลแวร์อีกครั้ง
ขั้นตอนนี้เพื่อให้แน่ใจว่าไม่มีมัลแวร์เหลืออยู่บนเว็บไซต์ หากยังพบมัลแวร์ ให้ทำซ้ำขั้นตอนก่อนหน้าสองขั้นตอน อาจมีช่องทางหลัง (backdoor) บนเว็บไซต์ที่ติดเชื้อซ้ำซาก ให้ระบุและลบสคริปต์เหล่านี้ด้วย
9. ใช้ Web Application Firewall
ไฟร์วอลล์ช่วยบล็อก IP และบอทที่อาจเป็นอันตราย ไฟร์วอลล์ความปลอดภัยบล็อกการจราจรเครือข่ายบางประเภท สร้างกำแพงป้องกันกัน IP ที่ส่งคำขอที่เป็นอันตรายหรือน่าสงสัย
10. เสริมสร้างความปลอดภัยของเว็บไซต์
การรักษาความปลอดภัยเว็บไซต์หมายถึงการลดโอกาสการถูกแฮกซ้ำ แม้ไม่สามารถรับประกันได้ 100% แต่คุณสามารถทำมากที่สุดเพื่อลดโอกาสสถานการณ์แย่สุด
ตรวจสอบสิทธิ์ผู้ใช้
บทบาทผู้ใช้ WordPress ใช้ควบคุมว่าผู้ใช้แต่ละคนทำอะไรได้บ้างเมื่อเข้าสู่แดชบอร์ด สิทธิ์ผู้ดูแลระบบควรให้เฉพาะคนที่คุณไว้ใจโดยชัดเจน หลังถูกแฮก ควรตรวจสอบเมนู Users ว่ามีบัญชีผู้ดูแลระบบที่คุณไม่รู้จักหรือไม่
เปลี่ยน SALTs (Secret Keys)
Secret Keys ใช้เข้ารหัสข้อมูลในคุกกี้ด้วยแฮช หากใครเข้าสู่ระบบเว็บไซต์ของคุณเมื่อเร็ว ๆ นี้ พวกเขายังคงมีการเข้าถึง การเปลี่ยน Secret Keys ในไฟล์ wp-config.php จะช่วยตัดการเข้าถึงแบ็กเอนด์ของแฮกเกอร์ เมื่อเปลี่ยน Salt ทุกคนที่ล็อกอินอยู่จะถูกล็อกเอาท์ทันที
เปลี่ยนรหัสผ่านอื่น ๆ ทั้งหมด
การเปลี่ยนรหัสผ่าน WordPress เพียงอย่างเดียวไม่เพียงพอ หากคุณสงสัยกิจกรรมผิดปกติผ่านพอร์ทัลล็อกอินใด ๆ ให้เปลี่ยนรหัสผ่านต่อไปนี้ด้วย:
- ข้อมูลเข้าสู่ระบบแบ็กเอนด์ผู้ดูแลระบบ WP Engine Hosting
- การเข้าสู่ระบบ FTP
- รหัสผ่านฐานข้อมูล MySQL
- ที่อยู่อีเมลผู้ดูแลระบบ
ที่นี่คุณอาจพิจารณาเพิ่มการยืนยันตัวตนสองปัจจัย (2FA), การยืนยันตัวตน HTTP และการป้องกันล็อกอินด้วย Captcha ด้วย
11. ติดต่อผู้ให้บริการโฮสต์ WP Engine
ตอนนี้คุณต้องเขียนอีเมลรายละเอียดทุกอย่างที่คุณทำเพื่อรักษาความปลอดภัยเว็บไซต์ อธิบายให้ WP Engine ว่าคุณได้จัดการปัญหาความปลอดภัยทุกประการแล้ว และเว็บไซต์ของคุณควรจะกลับมาออนไลน์เร็ว ๆ นี้
ตอนนี้คุณต้องทำงานเพื่อสร้างเว็บไซต์ใหม่ ให้ถูกต้องครั้งนี้ คุณได้รักษาความปลอดภัย อัปเดต และป้องกันเว็บไซต์แล้ว แต่เพื่อปิดท้ายให้สมบูรณ์ คุณต้องตรวจสอบว่าทุกอย่างทำงานตามที่คุณต้องการ
ฉันมีตัวเลือกอื่นไหม?
จินตนาการดูสิว่า ขั้นตอนส่วนใหญ่ข้างต้นทำให้เสร็จได้ในไม่กี่คลิก! นั่นจะเป็นความฝันใช่ไหม? หลายคนอธิบายว่า MalCare เป็นบริการความปลอดภัยที่พวกเขาใช้ เพราะเหตุผลนี้พอดี MalCare ทำได้เกินกว่าการให้คุณสมบัติความปลอดภัยที่ทรงพลัง รวมถึงการสนับสนุนทางเทคนิคที่ยอดเยี่ยม ดังนั้นคุณจึงไม่ถูกทิ้งให้หายากไปกับมาตรการความปลอดภัยใด ๆ ที่คุณต้องการนำไปใช้
MalCare เป็นปลั๊กอินความปลอดภัย WordPress ที่ให้บริการสแกนเชิงลึก 100+ สัญญาณรายวัน และการทำความสะอาดคลิกเดียว พร้อมกับการเสริมสร้างความปลอดภัย การป้องกันการล็อกอิน และไฟร์วอลล์ที่ทรงพลัง ด้วย MalCare คุณสามารถติดตามธีมและปลั๊กอินที่ใช้งาน중, ไม่ได้ใช้งาน และอัปเดตได้โดยอัตโนมัติ
ลองใช้ MalCare เพื่อความสุขใจที่ดีขึ้น
