WordPress Email Notification: คุณรู้ไหมว่า มีการพยายามแฮกเว็บไซต์ WordPress เกิน 90,000 ครั้งต่อนาทีทุกวัน? การโจมตี Brute Force คิดเป็นส่วนใหญ่ของการโจมตีแฮกบนอินเทอร์เน็ตวันนี้ ไม่น่าแปลกใจที่เห็นปลั๊กอิน WordPress หลายตัวเน้นฟีเจอร์ Login Protection อย่างมาก ฟีเจอร์เหล่านี้อาจเป็นอะไรก็ได้ ตั้งแต่การจำกัดการล็อกอิน การล็อกเอาท์ผู้ใช้ที่ idle การเปลี่ยน Login Page Slug และการจำกัดการเข้าถึงแดชบอร์ดในเวลาเฉพาะ เมื่อพูดถึงความปลอดภัยหน้าล็อกอิน ฟีเจอร์สำคัญหนึ่งที่เราอยากพูดคือ การแจ้งเตือนอีเมล WordPress ที่สร้างขึ้นทุกครั้งที่มีการล็อกอินล้มเหลวบนเว็บไซต์ของคุณ
หากเว็บไซต์ของคุณเป็นเป้าหมายของ Brute Force Attack บัญชีอีเมลของคุณน่าจะเต็มไปด้วยอีเมลหลายร้อยฉบับต่อวัน ไม่สามารถสแกนและติดตามอีเมลทั้งหมดได้จริง สำหรับเว็บไซต์ที่มีผู้ใช้ลงทะเบียนมาก มีโอกาสสูงที่บางส่วนของการล็อกอินล้มเหลวนี้มาจากผู้ใช้จริง หากสร้างการแจ้งเตือนหรืออีเมลล็อกอินสำหรับทุกครั้งที่ล็อกอินล้มเหลว ลองจินตนาการจำนวน 'False Positives' ที่คุณจะได้รับ!
WordPress Email Notification ทำหน้าที่อะไร?
ยอมรับว่าปลั๊กอินความปลอดภัยหลายตัวอนุญาตจำนวนครั้งล็อกอินจำกัดก่อนส่ง WordPress Email Notification แต่พิจารณานี้ — เป้าหมายหลัก 2 ประการของปลั๊กอินความปลอดภัยคือ ป้องกันการโจมตีแฮก (เช่น จำกัดการล็อกอิน) และปรับปรุงความปลอดภัย หากผู้ใช้ร้ายถูกล็อกเอาท์หลังจากล้มเหลวไม่กี่ครั้ง งานก็จบแล้ว WordPress Email Alerts ทำหน้าที่อะไรต่อ?
เมื่อไซต์ของคุณอยู่ภใต้ Brute Force Attack และคุณได้รับอีเมลการล็อกอินล้มเหลวตลอดเวลา คุณทำได้น้อยมากกับความรู้นั้น หมายถึง บทบาทของ WordPress Email Notification เกือบไม่มีค่า มันแค่ทำให้เจ้าของเว็บไซต์ตกใจ หวาดระแวง
หากคุณจับตามองอีเมลได้ คุณอาจค้นพบผู้ทำซ้ำและใช้ IP Blocking บล็อกพวกเขา ใช้ไฟล์ .htaccess คุณสามารถแบน IP Address เหล่านี้จากการเข้าถึงไซต์ แต่การแบน IP Address มาพร้อมข้อเสียของตัวเอง มาดูบางอย่าง
1. เว็บไซต์ Crash
เพื่อบล็อก Bad Traffic จากการพยายามล็อกอิน คุณต้องแก้ไขไฟล์ .htaccess ไฟล์ .htaccess เป็นไฟล์การกำหนดค่าสำคัญที่สุดของเว็บไซต์ ข้อผิดพลาดเพียงอย่างเดียวอาจเป็นภัยพิบัติ หากคุณไม่คุ้นเคยกับ WordPress File Manager การแก้ไข .htaccess อาจเป็นงานใหญ่ แน่นอน คุณสามารถช่วยเหลือจาก Tutorials ออนไลน์เกี่ยวกับการแก้ไข .htaccess มันลดความเสี่ยงบ้าง แต่ยังมีโอกาสทำผิดพลาดร้ายแรง อาจทำให้ไซต์ทำงานผิดปกติหรือ Crash — การกู้คืนเป็นความท้าทาย
2. Search Engine Crawlers ถูกบล็อก
ในบางกรณี การตั้งค่าผิดอาจทำให้ Search Engine Crawlers เช่น Google Bots ถูกบล็อกจากการ Crawl ไซต์ของคุณ หมายถึง ไซต์ของคุณจะไม่ถูก Index และไม่ได้ Rank บน Search Engines นอกจากนี้ การบล็อก Search Engine Crawlers อาจทำให้เกิดภัยพิบัติ SEO คุณจะเสียอันดับ Search Engine ซึ่งส่งผลโดยตรงต่อ Traffic และ Revenue
3. Visitors ถูกแบน
ความเสี่ยงในการแบนผู้ใช้ไซต์ที่ถูกต้องโดยไม่ได้ตั้งใจมีอยู่เสมอ อาจเกิดจากข้อผิดพลาดที่ IP Address ผิด เราพบฟอรั่มที่เจ้าของเว็บไซต์ اعترافว่าบล็อกผู้ใช้ที่ถูกต้องโดยบังเอิญ ในบางกรณี Admin แบนตัวเองด้วย บางครั้ง ประเทศเล็กมี IP Address เพียงไม่กี่ราย การบล็อกพวกเขาหมายถึง คุณบล็อกผู้เยี่ยมชมจำนวนมากโดยไม่ได้ตั้งใจ ซึ่งเป็นเรื่องไม่ดีต่อธุรกิจ
4. เสียโอกาสเข้าถึง Audience
หนึ่งในวิธีที่มีประสิทธิภาพที่สุดในการป้องกัน Brute Force คือ ระบุประเทศที่มาจาก เมื่อมีการพยายามล็อกอินล้มเหลวมากจากประเทศเฉพาะ คุณสามารถแบนประเทศทั้งหมดได้ ไม่มีใครจากประเทศนั้นเข้าถึงเว็บไซต์ของคุณได้
แรงจูงใจหลักของการมีออนไลน์คือ การเข้าถึง Audience จำนวนมากทั่วโลก ดังนั้น ไม่ว่าตำแหน่งทางภูมิศาสตร์จะเป็นไง เนื้อหาบน WordPress Sites ของคุณมีค่าให้หลายคน หมายถึง ด้วยการบล็อกทั้งประเทศ คุณอาจกำลังละเลย Audience ทั้งกลุ่มที่สนใจงานของคุณ
6. ยังสามารถเข้าถึงไซต์ของคุณได้
แฮกเกอร์มี Network IP Address เขาไม่ค่อยติดกับ IP เดียว เพราะอาจถูกจับและ Blacklist แฮกเกอร์ยังไม่ค่อยมุ่งเป้าไซต์เดียว พวกเขาโจมตีหลายไซต์พร้อมกันด้วย Cluster ของ IP Address ที่สร้างขึ้น เมื่อ IP หนึ่งถูกรู้จักว่าเป็นอันตราย พวกเขาเปลี่ยนไปใช้ IP อื่น มันคือเกมแมวจับหนูที่ไม่มีที่สิ้นสุด ดังนั้น การบล็อก IP Address บางครั้งอาจเป็นแค่การบรรเทาชั่วคราวและไม่มากกว่านั้น เนื่องจากการแบน IP Address มีความเสี่ยงอยู่ ผู้ใช้หลายคนจึงหลีกเลี่ยงมัน
นี่นำเรากลับสู่คำถามที่เราถามก่อนหน้านี้ เกี่ยวกับว่า WordPress Notifications ทำหน้าที่อะไร การแจ้งเตือนอีเมลตลอดเวลาอาจรำคาญและนำไปสู่ภัยพิบัติใหญ่
สรุป
จำได้ไหมเด็กชายที่บอกว่ามีหมาป่า ด้วยการแจ้งเตือนอีเมล WordPress หลายร้อยฉบับปรากฏบนบัญชีอีเมลของคุณทุกวัน คุณจะเริ่มเพิกเฉยมันเร็วๆ นี่อันตราย เพราะคุณอาจเพิกเฉยต่อสถานการณ์ที่ต้องการความสนใจ จำได้ไหมว่าจำนวนการโจมตีบน WordPress เพิ่มขึ้นทุกปี การใช้เวลาวางบริการความปลอดภัยที่เหมาะสมไว้เป็นสิ่งสำคัญมาก แทนที่จะคัดกรอง WordPress Email Notification สำหรับ Login Protection
