ตอนนี้มีปลั๊กอินใน WordPress Directory มากกว่า 56,000 ตัว แต่นั่นหมายความไหมว่าทุกปลั๊กอินเป็นภัยคุกคามความปลอดภัยสำหรับเว็บไซต์ WordPress ของคุณ? ไม่ได้จะข嚇คุณตั้งแต่ต้น แต่ WordPress เป็น CMS ที่ถูกแฮกมากที่สุด และช่องโหว่ WordPress หลายอย่างมาจากปลั๊กอิน จริงๆ แล้ว WPScan Vulnerability Database แสดงว่า จาก ช่องโหว่ WordPress ทั้งหมด ช่องโหว่จากปลั๊กอินคิดเป็น 23% (ในขณะที่ธีมคิดเพียง 3%) ความปลอดภัยเป็นหนึ่งในสิ่งสำคัญที่สุดที่คุณควรดูแลเมื่อเริ่มสร้างเว็บไซต์ มีหลายสิ่งที่ต้องกังวล แต่ปลั๊กอิน WordPress เป็นหนึ่งในนั้นหรือไม่?
ลองเจาะลึกดูว่า ปลั๊กอินสามารถทำให้ไซต์ของคุณเปราะบางได้อย่างไร
อะไรทำให้ไซต์เปราะบาง?
สิ่งแรกในการทำให้ WordPress ไซต์ปลอดภัยคือ ระบุว่าอะไรทำให้มันเปราะบางในตอนแรก เพื่อรู้ว่าต้องกำจัดความเสี่ยงอะไร มาดูปัจจัยทั่วไปที่ทำให้เกิดช่องโหว่กัน
- รหัสผ่านอ่อนแอ – รหัสผ่านยอดนิยมของ 2017 คือ '123456' และ 'password' ดังนั้น การสร้างรหัสผ่านแข็งแกร่ง (อย่างน้อย 8 ตัวอักษร มีตัวเลขและสัญลักษณ์ หนึ่งรหัสต่อหนึ่งบัญชี ฯลฯ) ควรเป็นกฎข้อ 1 ของความปลอดภัย
- โค้ดเขียนได้ไม่ดี – บางครั้งจากขาดทักษะ ประสบการณ์ เวลา การทดสอบ หรือปัจจัยอื่นๆ นักพัฒนาทุกคนอาจทำผิดพลาดขณะเขียนโค้ด หรือไม่เน้นความปลอดภัยเท่าความสามารถในการทำงาน
- ขาดการอัปเดต – การอัปเดตมักให้แพทช์ความปลอดภัย แก้ไขข้อผิดพลาด และให้เวอร์ชันที่ดีที่สุดในขณะนั้น ดังนั้น การติดตั้งที่ล้าสมัยจึงเปราะบางต่อการโจมตี
- ปลั๊กอินและธีมที่ไม่ปลอดภัย – ปลั๊กอินและธีมเป็นส่วนประกอบหลักของช่องโหว่ WordPress พวกเขาสามารถก่อให้เกิดช่องโหว่ได้หลายทาง – โดยการล้าสมัย; สร้างโดยนักพัฒนาที่ไม่มีประสบการณ์; ไม่เข้ากันได้กับ WordPress เวอร์ชันล่าสุด และอื่นๆ
วิธีบอกว่าปลั๊กอินปลอดภัยหรือไม่?
เนื่องจากปลั๊กอินอาจเป็นสาเหตุของช่องโหว่ จึงสำคัญที่จะหาปลั๊กอินที่ไม่จะเป็นประตูสู่แฮกเกอร์ ดังที่กล่าวไว้ WordPress Plugin Directory มีปลั๊กอินมากกว่า 50,000 ตัว และอีกมากมายทั่วเว็บ ดังนั้นจะรู้ได้ยังไงว่าตัวไหนปลอดภัย? ฉันสร้างรายการตรวจสอบสิ่งที่คุณควรสนใจก่อนใช้ปลั๊กอินใหม่
แหล่งที่มาที่น่าเชื่อถือ
สำคัญมากที่จะดาวน์โหลดปลั๊กอินจากแหล่งที่น่าเชื่อถือ ตัวอย่าง: เยี่ยมชมแหล่งข้อมูลยอดนิยมและน่าเชื่อถืออย่าง WPMayor เพื่อค้นพบปลั๊กอินที่น่าเชื่อถือ
จำนวน Active Installs (การติดตั้งใช้งานจริง)
หากมีคนจำนวนมากติดตั้งปลั๊กอิน มันเป็นตัวบ่งชี้ที่ดีของความนิยม และร่วมกับจุดอื่นๆ ในเช็กลิสต์ สำหรับความพึงพอใจโดยรวม ตัวอย่าง: ปลั๊กอิน SEO ยอดนิยม Yoast SEO มี Active Installations เกิน 5 ล้านตอนนี้
Ratings (คะแนน)
คะแนนสูงหมายถึงคนที่ติดตั้งปลั๊กอินชอบมัน และอาจไม่ก่อให้เกิดปัญหาร้ายแรง เพื่อแน่ใจเพิ่มเติม คุณสามารถดูส่วนความคิดเห็น (ถ้ามี) เพื่อดูว่าผู้คนชอบ/ไม่ชอบอะไร ตัวอย่าง: Slider Revolution เป็นหนึ่งในปลั๊กอิน WordPress ขายดีที่สุด มีคะแนนเฉลี่ย 4.79 ทำให้เป็นตัวเลือกที่ดี
การอัปเดตล่าสุด
ตรวจสอบว่ามีการปล่อยอัปเดตเป็นประจำ และอัปเดตล่าสุดออกเมื่อไม่นี้มา มีหลายวิธีตรวจสอบ แต่โดยปกติมีส่วนบนเว็บไซต์ของปลั๊กอินนั้นๆ ที่คุณเห็น releases ทั้งหมด วันที่ และข้อมูลสำคัญอื่นๆ ตัวอย่าง: Caldera Forms โพสต์บทความหลังอัปเดต อธิบายฟีเจอร์ใหม่ การแก้ไข และข้อมูลทั่วไปเกี่ยวกับปลั๊กอินในเวอร์ชันปัจจุบัน
ความเข้ากันได้กับ WordPress เวอร์ชันล่าสุด
ปลั๊กอินควรเข้ากันได้กับ WordPress เวอร์ชันล่าสุด วิธีหนึ่งในการตรวจสอบคือใน wordpress.org หากปลั๊กอินที่สนใจอยู่ที่นั่น ตัวอย่าง: ปลั๊กอิน WooCommerce เข้ากันได้กับ WordPress 4.7 ขึ้นไป และทดสอบจนถึงเวอร์ชัน 4.9.8 (ซึ่งเป็นเวอร์ชันปัจจุบัน)
การมี Support (ช่องทางสนับสนุน)
สำคัญมากที่จะตรวจสอบว่ามีช่องทางสนับสนุนสำหรับปลั๊กอินหรือไม่ เพราะมันเป็นตัวบ่งชี้ใหญ่ว่านักพัฒนาปลั๊กอินสนใจความคิดเห็นของผู้ใช้และอยากช่วยเหลือ ตัวอย่าง: BlogVault มีระบบตั๋วที่หาง่ายและใช้งานง่ายบนเว็บไซต์ รวมถึงเอกสารประกอบครบวงจร
ความเข้ากันได้ (Compatibility)
ให้แน่ใจว่าปลั๊กอินไม่ก่อให้เกิดขัดแย้งกับปลั๊กอินอื่น คุณสามารถดูความคิดเห็นหรือรีวิวผู้ใช้เพื่อดูว่ามีการร้องเรียนหรือไม่ นักเขียนปลั๊กอินมักระบุปลั๊กอินที่เข้ากันได้ ปัญหาความเข้ากันได้ทั้งหมดอาจเป็นอุปสรรคใหญ่ต่อการมีไซต์ที่คุณต้องการ ตัวอย่าง: WPML มีทีมความเข้ากันได้ที่รับรองว่า WPML เข้ากันได้เต็มที่กับธีมและปลั๊กอิน WordPress ต่างๆ
เอกสารประกอบ (Documentation)
มักประกอบด้วยคำอธิบายรายละเอียด (และ tutorials) ของฟีเจอร์, release notes และข้อมูลสำคัญอื่นๆ เกี่ยวกับปลั๊กอินที่อาจมีประโยชน์ ตัวอย่าง: Visual Composer มีเอกสารและวิดีโอ tutorials ที่ได้รับการชื่นชมมากที่สุด สำหรับมือใหม่จนถึงนักพัฒนา และอัปเดตเป็นประจำ
Security Scan (การสแกนความปลอดภัย)
หากคุณไม่แน่ใจจริงๆ ลองรันผ่าน Security Scan ตัวอย่าง: ปลั๊กอินความปลอดภัย WordPress ที่ดีที่สุดคือ MalCare มันตรวจจับมัลแวร์ ซอฟต์แวร์ล้าสมัย สถานะ Blacklist ช่วยทำความสะอาดไซต์ และดำเนินมาตรการ Site Hardening
ปลั๊กอินไหนควรระวัง?
นอกจากเช็กลิสต์ ยังมีปลั๊กอินเฉพาะที่ถูกติดป้ายกำกับว่าไม่ปลอดภัยหรือมีช่องโหว่ ปลั๊กอินอาจล้าสมัยหรือมีเวอร์ชันที่มีช่องโหว่มาก ดังนั้นมีเว็บไซต์บางแห่งที่คุณสามารถเยี่ยมชมเพื่อดูข้อมูลล่าสุดเกี่ยวกับความปลอดภัยในสภาพแวดล้อม WordPress รวมถึงรายการปลั๊กอินที่ไม่ปลอดภัย ช่องโหว่เฉพาะและสถานะ (ว่าถูกแก้ไขหรือยัง) เวอร์ชันของปลั๊กอินที่มีช่องโหว่ร้ายแรง และข้อมูลสำคัญอื่นๆ
นี่คือรายการทรัพยากรที่ควรดู:
- exploit-db – The Exploit Database คือ "ที่เก็บ exploit สาธารณะและซอฟต์แวร์ที่เปราะบางที่เกี่ยวข้อง"
- cvedetails – ฐานข้อมูลช่องโหว่ความปลอดภัย
- pluginvulnerabilities – บริการที่ปกป้องคุณจากช่องโหว่ปลั๊กอินหลายทาง
วิธีรักษาความปลอดภัยข้อมูล?
ไม่ว่าคุณจะคิดว่าไซต์ของคุณปลอดภัยแค่ไหน ยังมีโอกาสที่ผู้โจมตีฉลาดกว่าหรือหาวิธีใหม่มายั่วยุข้อมูลของคุณ เพื่อป้องกันสิ่งนี้ มีสองสิ่งสำคัญที่คุณควรพิจารณา – อัปเดตเป็นประจำและทำแบ็คอัพ ถือว่าเป็นมนต์ระลึกความปลอดภัย WordPress เพราะมันเป็นสิ่งน้อยที่สุดที่คุณทำได้เพื่อปกป้องไซต์
อัปเดตเป็นประจำ
ในปี 2017 เว็บไซต์ WordPress ที่ถูกแฮก 39.3% มี WordPress เวอร์ชันล้าสมัย ดังนั้นคุณเห็นได้ว่าการติดตั้งที่ล้าสมัยทำให้ไซต์เปราะบางมาก ในปี 2016 คือ 61% แต่ไม่ได้หมายความว่าคุณควรปล่อยให้ WordPress ล้าสมัยนานขึ้น
WordPress Core ไม่ใช่เพียงอย่างเดียวที่อาจมีช่องโหว่ ตามที่กล่าวไว้ ส่วนใหญ่ของการแฮกเกิดจากช่องโหว่ในปลั๊กอินและธีม ดังนั้น หากมีอัปเดตพร้อม อาจเป็นเพราะพบช่องโหว่ความปลอดภัยและนักพัฒนาแก้ไขใน release ถัดไป การพลาดอัปเดตหมายถึงการให้โอกาสโจมตี exploit ช่องโหว่และแฮกไซต์ของคุณ
แบ็คอัพ (Backup)
น่าเสียดาย ผู้คนส่วนใหญ่ไม่คิดถึงแบ็คอัพ จนกว่าจะประสบสถานการณ์ที่สูญเสียข้อมูลและไม่มีทางกู้คืน มีหลายเหตุผลที่คุณควรแบ็คอัพไซต์เสมอ – ปัญหากับโฮสติ้ง, อัปเดตทำให้เกิดปัญหา, ข้อผิดพลาดทั่วไปจากการแฮก และอื่นๆ
ไม่แปลกที่คนสูญเสียข้อมูลทั้งหมดเพราะเหตุผลเหล่านี้ และการกู้คืนอาจเป็นกระบวนการยาวนานและเหนื่อยล้า หากกู้คืนได้เลย หนึ่งในโซลูชันที่ดีที่สุดเพื่อให้แน่ใจว่าคุณไม่สูญเสียข้อมูลและกู้คืนได้ง่ายคือ แบ็คอัพเป็นประจำ แน่นอน
การทำแบ็คอัพเป็นประจำอาจดูเหนื่อยล้าตอนแรก ถึงแม้จะแนะนำให้แบ็คอัพบ่อย (บ่อยถึงวันละครั้ง) แต่มีบริการที่ทำให้กระบวนการง่ายและเร็วขึ้นมาก
אז, ปลั๊กอินปลอดภัยไหม?
สุดท้าย WordPress ไซต์ของคุณปลอดภัยแค่ไหน ขึ้นอยู่กับคุณ มีหลายสิ่งทำให้ WordPress ไซต์เปราะบาง และใช่ ปลั๊กอินเป็นหนึ่งในนั้น แต่มันทั้งหมดลดรูปลงที่การตัดสินใจที่คุณทำขณะเลือกปลั๊กอินความปลอดภัย WordPress และจัดการความปลอดภัยของไซต์โดยรวม มีขั้นตอนง่ายๆ ที่คุณทำได้เพื่อรักษาความปลอดภัยเว็บไซต์จริงๆ ดังนั้น หากคุณเลือกปลั๊กอินที่ปลอดภัย อัปเดตการติดตั้งทั้งหมด และแบ็คอัพเป็นประจำ ไม่มีอะไรต้องกังวล
คุณเคยเผชิญปัญหาความปลอดภัยบน WordPress ที่เกี่ยวข้องกับปลั๊กอินไหม? บอกเราในความคิดเห็น!
ผู้เขียนบทความ: Irma Edite Girupniece เป็นเครื่องสร้างวิดีโอที่ยังเชื่อว่าเธอจะเป็นนักบินอวกาศวันหนึ่ง
