เว็บไซต์ของฉันถูกแฮ็กหรือไม่ วิธีตรวจสอบว่าเว็บไซต์ของคุณถูกแฮ็กหรือไม่

คุณได้รับการแจ้งเตือนด้านความปลอดภัยสำหรับเว็บไซต์ของคุณที่ทำให้คุณสงสัยว่า “เว็บไซต์ของฉันถูกแฮ็กหรือไม่ หรือคุณแค่กังวลเพราะคุณสังเกตเห็นบางอย่างเกี่ยวกับเรื่องนี้? ไม่ว่าจะด้วยวิธีใดอย่าตกใจ คุณล้ำหน้าอยู่แล้วโดยพยายามหาประเด็น

ทุกสัปดาห์ Google ขึ้นบัญชีดำเว็บไซต์มากกว่า 20,000 เว็บไซต์ และติดธงเว็บไซต์ 50,000 เว็บไซต์สำหรับมัลแวร์ จากสิ่งนี้ การแจ้งเตือนความปลอดภัยของคุณอาจช่วยให้คุณปวดหัวได้ครึ่งหนึ่ง

แต่ก่อนอื่น ให้ยืนยันว่าเว็บไซต์ของคุณถูกแฮ็กโดยการสแกนไซต์ WordPress ด้วย MalCare

มีหลายวิธีในการตรวจสอบว่าเว็บไซต์ถูกแฮ็กหรือไม่ และเราจะพูดถึงพวกเขาทั้งหมดในบทความนี้

TL;DR: ตรวจสอบว่าไซต์ของคุณถูกแฮ็กด้วยเครื่องสแกนเชิงลึกของ MalCare หรือไม่ การระบุการแฮ็กโดยพิจารณาจากอาการเป็นเรื่องยากมาก ดังนั้นจึงเป็นเรื่องสำคัญที่ต้องใช้เครื่องสแกนที่ครอบคลุมซึ่งสามารถตรวจจับมัลแวร์ที่ปกปิดไว้ได้ดีที่สุดบนเว็บไซต์ของคุณ

แฮ็คเว็บไซต์ของฉันสามารถมองเห็นได้หรือไม่

เว็บไซต์ของคุณอาจแสดงอาการที่บ่งบอกถึงการแฮ็ก ทั้งนี้ขึ้นอยู่กับประเภทของมัลแวร์และการโจมตี แต่เพื่อประโยชน์สูงสุดของแฮกเกอร์ที่จะซ่อนหรือลดอาการเหล่านี้ ดังนั้นจึงมีแฮ็กที่ไม่สามารถตรวจพบได้หากไม่มีการสแกนเว็บไซต์บ่อยๆ

อาการของการแฮ็กเว็บไซต์นั้นไม่สอดคล้องกันในมัลแวร์เสมอไป อาการบางอย่างจะมองเห็นได้เสมอ ในขณะที่อาการอื่นๆ จะเกิดขึ้นในช่วงเวลาหนึ่งและอาการแย่ลง อาการเหล่านี้อาจไม่ปรากฏให้เห็นเลย ทั้งนี้ขึ้นอยู่กับประเภทของมัลแวร์บนเว็บไซต์ของคุณ ยกเว้นใน Google หรือโฮสต์เว็บของคุณ

อาการที่เว็บไซต์ของคุณถูกแฮ็ก

อาการของไซต์ที่ถูกแฮ็กนั้นไม่น่าเชื่อถือและไม่สอดคล้องกัน สามารถมองเห็นได้หรือมองไม่เห็น ตลอดไปหรือเป็นครั้งคราว; ในส่วนของเว็บไซต์ของคุณหรือบนเว็บไซต์ทั้งหมดของคุณ มันครอบคลุมสเปกตรัมจำนวนมากของ ifs and buts

ดังที่กล่าวไปแล้ว สิ่งสำคัญคือต้องรับรู้ถึงอาการของไซต์ที่ถูกแฮ็ก

การทำความเข้าใจอาการที่พบบ่อยที่สุดจะช่วยให้คุณระบุปัญหาด้านความปลอดภัยได้ตั้งแต่เนิ่นๆ และคุณสามารถบรรเทาความเสียหายได้เร็วยิ่งขึ้น

ไซต์ของฉันถูกแฮ็กหรือไม่ ประการแรก วิธีเดียวที่มั่นใจได้คือทำการสแกนเว็บไซต์ของคุณอย่างละเอียด คุณสามารถใช้เครื่องมือรักษาความปลอดภัย เช่น MalCare ซึ่งจะสแกนเว็บไซต์ของคุณเป็นระยะโดยอัตโนมัติและแจ้งเตือนคุณหากตรวจพบสิ่งน่าสงสัย เราได้จัดรายการนี้เพื่อระบุตำแหน่งที่คุณสามารถมองหาอาการของการแฮ็กได้จากจุดที่พบได้บ่อยที่สุดไปจนถึงจุดที่พบได้น้อยที่สุด

Google เว็บไซต์ของคุณและตรวจสอบผลลัพธ์

ผลลัพธ์ของเครื่องมือค้นหาสำหรับเว็บไซต์ของคุณเป็นตัวบ่งชี้ที่ดีถึงความสมบูรณ์ของเว็บไซต์ของคุณ แม้ว่าแฮกเกอร์มักจะซ่อนมัลแวร์จากผู้ดูแลเว็บไซต์ได้สำเร็จ แต่ก็เป็นอีกสิ่งหนึ่งที่จะซ่อนมัลแวร์จาก Google

Google รวบรวมข้อมูลเว็บไซต์ของคุณเพื่อจัดทำดัชนี และในขณะที่ดำเนินการนั้น Google จะใช้เครื่องมือตรวจสอบที่ซับซ้อนซึ่งช่วยเปิดเผยมัลแวร์บนเว็บไซต์ของคุณ หาก Googlebot ตรวจพบมัลแวร์ ระบบจะตั้งค่าสถานะเว็บไซต์ทันที มีหลายวิธีที่จะตั้งค่าสถานะเว็บไซต์ที่ถูกแฮ็ก ขึ้นอยู่กับประเภทของมัลแวร์ที่ตรวจพบ

บางส่วนของประกาศเหล่านี้สามารถ:

• ไซต์อาจถูกแฮ็กการแจ้งเตือน
• ไซต์หลอกลวงอยู่ข้างหน้า
• หน้าฟิชชิ่ง
• แท็ก 'อันตราย' ในแถบ URL
• หน้าเว็บไซต์ไม่ปลอดภัย

การแจ้งเตือน "ไซต์อาจถูกแฮ็ก"

เมื่อ Google สังเกตเห็นสิ่งน่าสงสัยเกี่ยวกับเว็บไซต์ Google จะสร้างการแจ้งเตือนภายใต้ผลการค้นหาโดยระบุว่า "ไซต์นี้อาจถูกแฮ็ก" ข้อความนี้ควรทำหน้าที่เป็นคำเตือนสำหรับผู้มีโอกาสเป็นผู้เข้าชมให้หลีกเลี่ยงเว็บไซต์ ด้วยเหตุนี้ เมื่อการแจ้งเตือนนี้ปรากฏขึ้น การเข้าชมที่เกิดขึ้นเองของเว็บไซต์ก็ลดลงอย่างมาก

ข้อความนี้อาจเกิดขึ้นได้เนื่องจากการจัดรูปแบบข้อความภายนอกในเนื้อหาที่คุณทำ แต่คุณสามารถระบุสาเหตุได้อย่างง่ายดายโดยค้นหาเว็บไซต์ของคุณบนคอนโซลการค้นหาของ Google ไม่ว่าในกรณีใด ประกาศนี้เป็นตัวบ่งชี้ที่ชัดเจนของการแฮ็กบนเว็บไซต์ของคุณ

การแจ้งเตือนว่า "ไซต์นำหน้ามีมัลแวร์"

คุณเคยพยายามเข้าชมเว็บไซต์และ Google พ่นป้ายเตือนสีแดงขนาดใหญ่เพื่อบอกว่าเว็บไซต์นี้ไม่ปลอดภัยในการเยี่ยมชมหรือไม่

Google ติดธงเว็บไซต์ที่มีมัลแวร์ และเครื่องมือค้นหาอื่น ๆ รวมถึงบริษัทต่อต้านไวรัสใช้รายการนี้เพื่อจัดหมวดหมู่เว็บไซต์ที่ไม่ปลอดภัยในการเยี่ยมชม Google เพิ่มเว็บไซต์มากกว่า 10,000 แห่งในบัญชีดำทุกวัน หากพบมัลแวร์หรือกิจกรรมที่น่าสงสัยในเว็บไซต์ของคุณ Google ใช้อัลกอริทึมที่พัฒนาขึ้นเพื่อตรวจหาเว็บไซต์ที่ไม่ปลอดภัยสำหรับผู้ใช้ ดังนั้นการขึ้นบัญชีดำจึงเป็นตัวบ่งชี้ที่ชัดเจนของการแฮ็ก

การเปลี่ยนแปลงในคำอธิบายเมตา

คำอธิบายเมตาของหน้าเว็บของคุณอาจมีการเปลี่ยนแปลงในเครื่องมือค้นหา เนื่องจากแฮกเกอร์มักจะใช้พร็อพเพอร์ตี้เว็บไซต์ของคุณเพื่อให้ได้อันดับ SEO ที่สูงขึ้นหรือเพิ่มยอดขายผ่านลิงก์พันธมิตร วิธีทั่วไปในการระบุสิ่งนี้คือการตรวจสอบว่าคำอธิบายเมตาของคุณไม่เสียหายหรือถูกเปลี่ยนด้วยค่าขยะและอักขระภาษาญี่ปุ่น

โดยปกติ เมื่อเว็บไซต์ของคุณถูกแฮ็กและคุณคลิกที่ผลการค้นหาสำหรับเว็บไซต์ดังกล่าว ลิงก์จะเปลี่ยนเส้นทางคุณไปยังเว็บไซต์หรือหน้าอื่น แต่อาจแสดงหน้าว่างหรือข้อผิดพลาด สิ่งนี้เรียกว่าการปิดบัง (cloaking) ซึ่งแฮกเกอร์นำเสนอเนื้อหาที่แตกต่างกันแก่ผู้ใช้ที่แตกต่างกันสำหรับหน้าเว็บเดียวกัน หากคุณต้องการตรวจสอบการปิดบัง คุณสามารถทำได้โดยเพิ่ม URL ของเว็บไซต์ลงในเครื่องมือตรวจสอบ URL

หน้าที่จัดทำดัชนี

เมื่อคุณค้นหาเว็บไซต์ของคุณ ให้ตรวจสอบว่ามีการจัดทำดัชนีหน้าเว็บจำนวนเท่าใดใน Google หากมีจำนวนหน้ามากกว่าจำนวนหน้าในเว็บไซต์ของคุณ มีแนวโน้มว่ามัลแวร์จะจัดทำดัชนีหน้าสแปมบนเว็บไซต์ของคุณ

ตรวจสอบเว็บไซต์ของคุณเพื่อหาสัญญาณของการแฮ็ก

เว็บไซต์ของคุณเป็นสถานที่ที่ดีในการระบุอาการของการแฮ็ก แต่มีสองส่วนของเว็บไซต์ที่คุณต้องประเมินทีละส่วน—ส่วนหน้าและส่วนหลัง ส่วนหน้าของเว็บไซต์ของคุณคือสิ่งที่ผู้ใช้และผู้เยี่ยมชมโต้ตอบด้วย ซึ่งรวมถึงหน้าเว็บ การออกแบบ ธีม ฯลฯ ของคุณ ส่วนหลังของเว็บไซต์ของคุณคือไฟล์และฐานข้อมูลของเว็บไซต์ของคุณที่ทำให้เว็บไซต์ทำงานต่อไป นี่ไม่ใช่ส่วนที่ผู้ใช้สามารถโต้ตอบด้วยได้ แต่มีความสำคัญสำหรับเว็บไซต์ของคุณเช่นเดียวกัน อาการของการแฮ็กอาจแตกต่างกันไปในทั้งสองส่วน

ฟรอนท์เอนด์

ส่วนที่มองเห็นได้ของเว็บไซต์ของคุณเป็นที่ที่ดีในการมองหาการแฮ็ก หากคุณสังเกตเห็นป๊อปอัปที่ไม่ได้รับอนุญาตบนเว็บไซต์ของคุณ หรือสังเกตเห็นว่าเว็บไซต์ของคุณเปลี่ยนเส้นทางไปยังหน้าสแปม นั่นเป็นหนึ่งในสัญญาณที่พบบ่อยที่สุดของการแฮ็ก แฮ็กเกอร์ใช้เทคนิคเหล่านี้เพื่อเพิ่มจำนวนผู้เยี่ยมชมเข้าไปยังหน้าเว็บของพวกเขา เพื่อให้พวกเขาได้รับตำแหน่งที่สูงขึ้นในเครื่องมือค้นหา

อีกทางหนึ่ง แฮกเกอร์สามารถเพิ่มหน้าฟิชชิ่งในเว็บไซต์ของคุณเพื่อขอให้ผู้คนให้ข้อมูลที่เป็นความลับ เช่น ข้อมูลบัตรเครดิต นี่อาจเป็นปัญหาร้ายแรงในแง่ของความไว้วางใจของลูกค้าและปัญหาทางกฎหมาย ดังนั้นจึงเป็นการดีที่สุดที่จะทำการสแกนทันทีและลบหน้าฟิชชิ่งหรือสแปมออกจากเว็บไซต์ของคุณ

คุณอาจพบปัญหาส่วนหน้าจำนวนหนึ่งในเว็บไซต์ของคุณ ซึ่งอาจชี้ไปที่มัลแวร์:

• ป๊อปอัปสแปม (มัลแวร์)
• หน้าฟิชชิ่ง/สแปม
• เปลี่ยนเส้นทางไปยังไซต์สแปม
• การเปลี่ยนเส้นทางแบบคลาสสิก
• เปลี่ยนเส้นทางลิงก์
• เปลี่ยนเส้นทางเฉพาะมือถือ
• เว็บไซต์เสีย
• จอขาวมรณะ

แบ็กเอนด์

ที่ส่วนหลังของเว็บไซต์ของคุณ คุณอาจสังเกตเห็นการเปลี่ยนแปลงบางอย่าง แต่จะปรากฏแตกต่างออกไป หากคุณเห็นการเปลี่ยนแปลงที่ไม่คาดคิดในโพสต์หรือเพจของคุณที่คุณเคยเผยแพร่ไปแล้ว และสังเกตว่าไม่มีผู้ใช้ที่ได้รับอนุญาตทำการเปลี่ยนแปลงเหล่านี้ อาจเป็นสัญญาณของการแฮ็ก เช่นเดียวกับการปรากฏขึ้นอย่างกะทันหันของหน้าใหม่

ระวังสิ่งต่อไปนี้ที่ส่วนหลังของเว็บไซต์ของคุณซึ่งอาจเป็นอาการของมัลแวร์:

• โค้ดแปลกๆในไฟล์
• การเปลี่ยนแปลงที่ไม่คาดคิด
• กิจกรรมของผู้ใช้ที่ผิดปกติ
• การยกระดับสิทธิ์
• ไฟล์เพิ่มเติมในรูท
• การเปลี่ยนแปลงการตั้งค่า
• ปลั๊กอินปลอม

ค้นหาการสื่อสารล่าสุดจากโฮสต์เว็บของคุณ

โฮสต์เว็บของคุณสามารถแจ้งเตือนคุณถึงการแฮ็กได้ หากคุณมองหาอาการบางอย่าง หากโฮสต์เว็บของคุณส่งอีเมลถึงคุณเกี่ยวกับการใช้งานเซิร์ฟเวอร์ที่มากเกินไป เมื่อคุณไม่ได้เปลี่ยนแปลงสิ่งใดๆ ที่อาจทำให้การใช้งานเพิ่มขึ้นอย่างกะทันหัน อาจเป็นการสันนิษฐานที่ยุติธรรมว่าสิ่งเหล่านี้เป็นผลกระทบของมัลแวร์

นอกจากนี้ หากโฮสต์เว็บของคุณตรวจพบว่าเว็บไซต์ของคุณไม่ปลอดภัย เว็บไซต์ของคุณจะออฟไลน์เพื่อรักษาความปลอดภัยให้กับเว็บไซต์อื่นๆ บนเซิร์ฟเวอร์ เหตุการณ์นี้อาจกลายเป็นเหตุการณ์ที่น่ากลัวได้ เนื่องจากเว็บไซต์ของคุณจะล่ม และ ไม่สามารถเข้าถึงได้ การล้างข้อมูลยังทำได้ยากเมื่อคุณไม่สามารถเข้าถึงเว็บไซต์ของคุณได้ หากเกิดเหตุการณ์นี้ขึ้น ถือเป็นการเดิมพันที่ดีว่าเว็บไซต์ของคุณถูกแฮ็ก คุณสามารถอ่านคำแนะนำของเราเพื่อเรียนรู้เพิ่มเติมเกี่ยวกับสิ่งที่ควรทำหากโฮสต์เว็บของคุณระงับไซต์ WordPress ของคุณ

ตรวจสอบ Google Analytics

การวิเคราะห์เว็บไซต์ของคุณยังจับอาการของการแฮ็กได้อีกด้วย คอนโซลการค้นหาของ Google ใช้อัลกอริธึมที่รวบรวมข้อมูลผ่านทุกเว็บไซต์ที่ส่งและตั้งค่าสถานะปัญหาด้านความปลอดภัยที่อาจเกิดขึ้น การวิเคราะห์เว็บไซต์ของคุณสามารถบอกคุณได้มากกว่าแค่การเข้าชมเว็บไซต์ของคุณ การเปลี่ยนแปลงอย่างกะทันหันในปัจจัยบางอย่างอาจเป็นสัญญาณของการแฮ็ก เมื่อตรวจสอบข้อมูลการวิเคราะห์ของคุณ โปรดระวังบางสิ่ง

• การจราจรติดขัดผิดปกติ: แม้ว่าการเข้าชมเว็บไซต์มักจะเป็นสิ่งที่ดี แต่หากคุณสังเกตเห็นการเข้าชมที่เพิ่มขึ้นอย่างกะทันหัน โดยเฉพาะอย่างยิ่งมาจากบางประเทศซึ่งไม่ได้เป็นส่วนหนึ่งของผู้ชมเป้าหมายของคุณ อาจเป็นเพราะมัลแวร์ในเว็บไซต์ของคุณ
• การแปลงที่ลดลง: มัลแวร์อาจทำให้ประสบการณ์ผู้ใช้บนเว็บไซต์ของคุณยุ่งเหยิงไปหมด สามารถเปลี่ยนเส้นทางการเข้าชมไปยังไซต์สแปม ทำให้เว็บไซต์ของคุณเสียหาย หรือเปลี่ยนแปลงเนื้อหาในไซต์ของคุณ สิ่งนี้ส่งผลต่อการแปลงอย่างมาก แม้ว่า Conversion ที่ลดลงและลดลงเล็กน้อยเป็นเรื่องปกติ แต่หากคุณเห็น Conversion ที่ลดลงอย่างเห็นได้ชัด นี่อาจเป็นผลมาจากมัลแวร์
• อัตราตีกลับที่เพิ่มขึ้น: เช่นเดียวกับการแปลงที่ลดลง อัตราตีกลับที่เพิ่มขึ้นก็เป็นผลมาจากประสบการณ์ผู้ใช้ที่ผิดปกติซึ่งเกิดขึ้นเนื่องจากมัลแวร์บนเว็บไซต์ของคุณ ผู้เข้าชมของคุณอาจเห็นโฆษณาจำนวนมาก ใช้เวลาในการโหลดสูงขึ้น หรือแม้กระทั่งถูกเปลี่ยนเส้นทางอย่างต่อเนื่อง ส่งผลให้อัตราตีกลับสูงขึ้น

ประสิทธิภาพและประสบการณ์ผู้ใช้

คุณสามารถสังเกตเห็นอาการแฮ็คที่มองเห็นได้ชัดเจนที่สุดผ่านประสิทธิภาพของเว็บไซต์ของคุณ แม้ว่าสิ่งเหล่านี้จะเป็นตัวบ่งชี้ที่ละเอียดอ่อนที่สุดของการแฮ็ก แต่ก็สามารถช่วยให้คุณสังเกตเห็นรูปแบบและปัญหาที่อาจไม่มีใครสังเกตเห็นได้

ไซต์ทำงานช้า

เมื่อเว็บไซต์ของคุณถูกแฮ็ก แฮกเกอร์มักจะแทรกโค้ดหรือไฟล์ที่เป็นอันตรายลงในเว็บไซต์ของคุณ วิธีนี้จะเพิ่มข้อมูลเพิ่มเติมไปยังเซิร์ฟเวอร์เว็บไซต์ของคุณและท่วมท้น ซึ่งอาจทำให้เว็บไซต์ของคุณโหลดช้ากว่าเมื่อก่อน หากคุณสังเกตเห็นว่าเวลาในการโหลดเว็บไซต์ของคุณสูงกว่าที่เคยเป็นมาอย่างมาก ให้ทำการสแกนเพื่อให้แน่ใจว่าเว็บไซต์ของคุณปลอดภัย

เว็บไซต์ไม่สามารถเข้าถึงได้

หากผู้ใช้ไม่สามารถเข้าถึงเว็บไซต์ของคุณได้ อาจเป็นสัญญาณของการโจมตี DoS การโจมตีประเภทนี้ดำเนินการโดยแฮ็กเกอร์เพื่อโจมตีเซิร์ฟเวอร์เว็บไซต์ของคุณและทำให้ผู้ใช้ไม่สามารถเข้าถึงเว็บไซต์ของคุณได้ การโจมตีเหล่านี้มักทำเพื่อให้ได้ทรัพยากรหรือค่าไถ่

ทรัพยากรเซิร์ฟเวอร์ถูกใช้จนหมด

เนื่องจากเซิร์ฟเวอร์เว็บไซต์ของคุณเต็มไปด้วยมัลแวร์หรือคำขออย่างต่อเนื่อง ทรัพยากรเซิร์ฟเวอร์ของคุณจึงถูกใช้โดยมัลแวร์ที่ฉีดเข้าไป แม้ว่าสิ่งนี้อาจดูเหมือนไม่สะดวก แต่โฮสต์เว็บสามารถเรียกเก็บเงินคุณสำหรับทรัพยากรเพิ่มเติมที่ถูกใช้ไปเนื่องจากการแฮ็ก นอกจากนี้ เมื่อใช้ทรัพยากรเซิร์ฟเวอร์จนหมดเนื่องจากมัลแวร์ ผู้ใช้จริงจะไม่สามารถเข้าชมหรือโต้ตอบกับไซต์ได้

ผู้ใช้ไม่สามารถเข้าสู่ระบบเว็บไซต์ของคุณได้

หากผู้ใช้ของคุณบ่นว่าไม่สามารถเข้าถึงบางส่วนของเว็บไซต์ได้หรือไม่สามารถเข้าสู่ระบบได้ นี่อาจเป็นอาการของการแฮ็ก แฮกเกอร์ยังสามารถเลือกที่จะปิดบางส่วนของเว็บไซต์เพื่อจำกัดการเข้าถึงและสร้างความเสียหายสูงสุด

ลูกค้าบ่นว่าเห็นอาการ

เช่นเดียวกับที่เราพูดคุยกันก่อนหน้านี้ แฮกเกอร์ไม่ต้องการให้ผู้ดูแลเว็บสังเกตเห็นอาการของการแฮ็ก ดังนั้นพวกเขาจึงสามารถใช้มาตรการต่างๆ เช่น การปิดบังเพื่อซ่อนมัลแวร์และอาการของมัลแวร์จากคุณได้ อย่างไรก็ตาม ผู้เยี่ยมชมเว็บไซต์ของคุณจะยังคงสามารถสังเกตเห็นอาการเหล่านี้ได้ ให้ความสนใจกับความคิดเห็นหรือข้อร้องเรียนที่อาจเข้ามาเกี่ยวกับอาการดังกล่าว เนื่องจากแม้ว่าคุณจะมองไม่เห็น อาการร้องเรียนเหล่านี้อาจบ่งบอกถึงการแฮ็ก

อาการของเว็บไซต์ที่ถูกแฮ็กจะแตกต่างกันไปตามประเภทของการโจมตี มัลแวร์ และเทคนิค วิธีที่ดีที่สุดในการปกป้องเว็บไซต์ของคุณคือการเป็นเชิงรุกและลงทุนในโซลูชันความปลอดภัย เช่น MalCare ที่ไม่เพียงแต่สแกนเว็บไซต์ของคุณ แต่ยังป้องกันการโจมตีในเชิงรุกผ่านไฟร์วอลล์อัจฉริยะอีกด้วย

วิธีตรวจสอบว่าเว็บไซต์ของฉันถูกแฮ็กหรือไม่

หากสิ่งที่เลวร้ายที่สุดเกิดขึ้นและเว็บไซต์ของคุณถูกแฮ็ก คุณจะบอกได้อย่างไร? การรอจนกว่าอาการสำคัญจะแสดงขึ้นจะเป็นอันตรายอย่างยิ่ง และอาจส่งผลให้ข้อมูลสูญหายหรือแย่ลงได้ น่าเสียดายที่การแฮ็กไม่ชัดเจนทั้งหมด แม้ว่าผู้ก่อกวนบางส่วนจะเปลี่ยนส่วนที่เห็นได้ชัดของเว็บไซต์ของคุณ แต่คนอื่น ๆ จะชอบเก็บรายละเอียดต่ำและใช้ไซต์ของคุณเพื่อใช้ประโยชน์จากผู้เยี่ยมชมและทรัพยากรของคุณ

ยิ่งเว็บไซต์ของคุณถูกแฮ็กนานเท่าไหร่ ความเสียหายก็จะยิ่งมากขึ้นเท่านั้น อย่างไรก็ตาม เป็นไปได้ที่จะใช้มาตรการเชิงรุกเพื่อตรวจจับการแฮ็กในระยะแรกสุด การทำเช่นนี้ ผู้เข้าชมของคุณจะปลอดภัยและความเสียหายต่อเว็บไซต์ของคุณจะน้อยที่สุด ต่อไปนี้คือวิธีตรวจหาการแฮ็กก่อนที่จะเกิดปัญหา

ยืนยันด้วยเครื่องสแกนมัลแวร์

การติดมัลแวร์มักจะถูกซ่อนไว้อย่างดีภายในรหัส คุณจะต้องใช้เครื่องสแกนมัลแวร์เพื่อตรวจหามัลแวร์นี้ เว้นแต่คุณจะชอบอ่านโค้ดเว็บไซต์ของคุณเป็นประจำ สแกนเนอร์จะตรวจสอบโค้ดของเว็บไซต์ของคุณเพื่อหามัลแวร์ และแจ้งให้คุณทราบในกรณีที่ตรวจพบ มีเครื่องสแกนมัลแวร์หลายประเภทในตลาด โดยแต่ละเครื่องมีจุดประสงค์ที่แตกต่างกัน

สแกนด้วย Deep Malware Scanner

เครื่องสแกนมัลแวร์ที่ครอบคลุม เช่น MalCare เป็นวิธีที่มีประสิทธิภาพมากที่สุดในการตรวจจับมัลแวร์ที่ซ่อนอยู่ในเว็บไซต์ของคุณ ณ ตอนนี้ มีเครื่องสแกนมัลแวร์เชิงลึกเพียงสองเครื่องที่อยู่ในหมวดหมู่นี้ – MalCare และ Wordfence

เครื่องสแกนมัลแวร์เหล่านี้ได้รับการออกแบบโดยผู้เชี่ยวชาญที่มีความเข้าใจอย่างลึกซึ้งเกี่ยวกับ WordPress และวิธีตรวจจับมัลแวร์ที่ซ่อนอยู่ โดยเฉพาะอย่างยิ่ง MalCare ใช้อัลกอริธึมอัจฉริยะที่ไม่เพียงอาศัยลายเซ็นเท่านั้น ซึ่งทำให้สามารถระบุมัลแวร์ได้อย่างมีประสิทธิภาพมาก

หากคุณสงสัยว่าคุณมีแฮ็ค ให้สแกนเว็บไซต์ของคุณด้วย MalCare ฟรี และมันจะตรวจพบว่าเว็บไซต์ของคุณมีมัลแวร์หรือไม่

สิ่งที่คุณต้องทำคือติดตั้ง MalCare บนไซต์ WordPress ของคุณ รอให้เครื่องสแกน MalCare ทำการซิงค์เว็บไซต์ให้เสร็จสิ้น และสแกนเว็บไซต์ของคุณฟรี

สแกนด้วยเครื่องสแกนมัลแวร์ส่วนหน้า

แฮกเกอร์พยายามซ่อนมัลแวร์จากคุณให้นานที่สุด อย่างไรก็ตาม มัลแวร์บางประเภท เช่น การแฮ็กการเปลี่ยนเส้นทาง การแฮ็กยา การแฮ็กคีย์เวิร์ดภาษาญี่ปุ่น ฯลฯ เปลี่ยนโค้ด HTML ที่สร้างโดยเว็บไซต์ สิ่งเหล่านี้สามารถตรวจพบได้โดยเครื่องสแกนพื้นผิว เช่น Sucuri sitecheck

เครื่องสแกนพื้นผิวหรือเครื่องสแกนส่วนหน้าจะตรวจสอบส่วนที่มองเห็นได้ของเว็บไซต์และค้นหารูปแบบหรือคำสำคัญที่มักมาพร้อมกับมัลแวร์ แม้ว่าเครื่องสแกนเหล่านี้จะเป็นเครื่องมือที่ดีในการระบุการแฮ็กบางอย่าง หรือเป็นบรรทัดแรกของการวินิจฉัย แต่ก็ไม่ได้ครอบคลุมเพียงพอที่จะช่วยคุณยืนยันขอบเขตทั้งหมดของมัลแวร์บนเว็บไซต์ของคุณ

สแกนด้วยปลั๊กอินตรวจจับการเปลี่ยนแปลงไฟล์

มัลแวร์สามารถซ่อนไว้ที่ใดก็ได้บนเว็บไซต์ของคุณ ไม่ว่าจะเป็นไฟล์หรือฐานข้อมูล เมื่อมัลแวร์ติดไวรัสส่วนใดส่วนหนึ่งของเว็บไซต์ของคุณ ก็จะทำการเปลี่ยนแปลงไฟล์ สามารถติดตามการเปลี่ยนแปลงเหล่านี้เพื่อตรวจจับมัลแวร์บนเว็บไซต์ของคุณได้

มีปลั๊กอินตรวจจับการเปลี่ยนแปลงไฟล์บางตัวที่เปรียบเทียบไฟล์ในเว็บไซต์ของคุณกับไฟล์ในที่เก็บ WordPress และแจ้งเตือนผู้ดูแลเว็บไซต์หากมีการเปลี่ยนแปลงไฟล์ แม้ว่าวิธีนี้จะค่อนข้างง่าย แต่ก็ไม่ได้ผลมากนัก

การเปลี่ยนแปลงในไฟล์อาจเป็นผลมาจากการปรับแต่ง และการแจ้งเตือนอาจส่งเสียงดังหากคุณมีการปรับแต่งหลายอย่างบนเว็บไซต์ของคุณ นอกจากนี้ เนื่องจากปลั๊กอินเหล่านี้เปรียบเทียบไฟล์กับไฟล์ในที่เก็บ WordPress ปลั๊กอินเหล่านี้จึงไม่มีประสิทธิภาพอย่างสมบูรณ์กับปลั๊กอินและธีมส่วนตัว

สแกนด้วยเครื่องสแกนระดับเซิร์ฟเวอร์ทั่วไป

เครื่องสแกนระดับเซิร์ฟเวอร์ทั่วไปมักใช้โดยโฮสต์เว็บ โฮสต์เว็บจำนวนมากสแกนเซิร์ฟเวอร์ทั้งหมดโดยใช้เครื่องสแกนมัลแวร์ เช่น Maldet, ClamAV และ IMUNIFYAV เครื่องสแกนเหล่านี้ใช้รายการลายเซ็นเพื่อตรวจจับมัลแวร์ แม้ว่าวิธีนี้จะช่วยให้พวกเขาตรวจพบมัลแวร์ที่อยู่ในรายการ แต่ไม่สามารถเชื่อถือได้ว่ามัลแวร์สามารถคาดเดาได้

เครื่องสแกนเหล่านี้มักพลาดมัลแวร์รุ่นใหม่หรือมัลแวร์ที่ซ่อนเร้นและซับซ้อนได้ดี ดังนั้นการจับคู่ลายเซ็นจึงไม่ค่อยดีนักกับมัลแวร์ส่วนใหญ่

สแกนเว็บไซต์ของคุณด้วยตนเอง

การสแกนไซต์ WordPress ของคุณเพื่อหาแฮ็กด้วยตนเองเป็นไปได้ แต่เราไม่แนะนำ มีโค้ดจำนวนมากที่ต้องแยกวิเคราะห์ มีขอบเขตมากเกินไปสำหรับข้อผิดพลาดของมนุษย์ แม้แต่ผู้เชี่ยวชาญก็ใช้เครื่องมือเพื่อช่วยสแกนและล้างมัลแวร์บนไซต์ที่ถูกแฮ็ก แต่ในกรณีที่คุณต้องการสแกนเว็บไซต์ด้วยตนเอง คุณสามารถทำได้ดังนี้

การสแกนเว็บไซต์ของคุณเกี่ยวข้องกับการดูโค้ดทุกบรรทัดบนเว็บไซต์ของคุณและระบุมัลแวร์ในโค้ดจำนวนมาก นี่เป็นคำสั่งที่สูงสำหรับทุกคน แต่มีวิธีที่คุณสามารถทำให้กระบวนการง่ายขึ้นได้ เริ่มต้นด้วยการดูไฟล์ที่แก้ไขล่าสุดใน File Manager เพื่อดูว่าคุณสามารถหาไฟล์ใดๆ ที่คุณไม่ได้แก้ไขได้หรือไม่ หากไฟล์ใด ๆ ถูกแก้ไขโดยที่คุณไม่รู้ อาจเป็นเพราะมีมัลแวร์อยู่

หมายเหตุ:วิธีนี้ไม่สามารถป้องกันความผิดพลาดได้ เนื่องจากแฮกเกอร์สามารถเปลี่ยนการประทับเวลาบนไฟล์เพื่อป้องกันไม่ให้คุณค้นหามัลแวร์ได้นานที่สุด

ยืนยันด้วยคำเตือนของ Google

Google ต้องการปกป้องผู้ใช้เครื่องมือค้นหา ดังนั้นหากพวกเขาพบเว็บไซต์ใด ๆ ที่มีเนื้อหาที่เป็นอันตราย มัลแวร์ หรือโค้ดที่เป็นอันตราย Google จะเตือนผู้ใช้ไม่ให้เข้าชมเว็บไซต์ หากคุณพบคำเตือนใดๆ ด้านล่าง คุณสามารถมั่นใจได้ว่ามีแฮ็คบนเว็บไซต์ของคุณ

Google Search Console / อีเมล

หากคุณไม่มีบัญชี Google Search Console คุณควรตั้งค่าสำหรับเว็บไซต์ของคุณ หากต้องการค้นหาปัญหาด้านความปลอดภัยบนคอนโซลการค้นหาของ Google ให้ลงชื่อเข้าใช้บัญชีของคุณ และไปที่แท็บปัญหาด้านความปลอดภัยทางด้านซ้าย หากเว็บไซต์ของคุณถูกแฮ็ก มัลแวร์จะแสดงขึ้นบนคอนโซลการค้นหาของคุณที่นี่

Search Console ให้ข้อมูลเชิงลึกแก่คุณเกี่ยวกับวิธีที่เครื่องมือค้นหาของ Google ตีความเว็บไซต์ของคุณ บอทของ Google รวบรวมข้อมูลเว็บไซต์ของคุณเพื่อจัดทำดัชนี ขณะทำเช่นนั้น หากพบมัลแวร์ในเว็บไซต์ของคุณ พวกเขาจะส่งอีเมลแจ้งเตือนเพื่อแจ้งให้คุณทราบเกี่ยวกับไฟล์ที่ติดไวรัสบนเว็บไซต์ของคุณ

Google Ads

หากคุณแสดงโฆษณาบน Google คุณควรรู้ว่า Google ตรวจสอบโฆษณาที่นำผู้เยี่ยมชมไปยังไซต์ที่ถูกแฮ็กเป็นประจำ หาก Google สงสัยว่าเว็บไซต์ของคุณมีเนื้อหาที่เป็นอันตราย มัลแวร์ หรือรับผิดชอบในการเผยแพร่ เว็บไซต์อาจระงับบัญชีโฆษณาของคุณเพื่อปกป้องผู้ใช้ หากบัญชี Ads ของคุณถูกระงับ คุณจะได้รับอีเมลจาก Google ที่อธิบายเหตุผล มีโอกาสที่เว็บไซต์ของคุณจะถูกแฮ็ก

ตรวจสอบบันทึกกิจกรรม

บันทึกกิจกรรมคือรายการการดำเนินการที่บันทึกไว้ในเว็บไซต์ของคุณ เป็นที่ที่ดีในการยืนยันข้อสงสัยใดๆ เกี่ยวกับการแฮ็กบนเว็บไซต์ของคุณ This is not a part of core WordPress, so you may not already have an activity log set up on your site. You can set up an activity log through a WordPress management or security plugin, or specific log plugins.

In order to confirm a hack through an activity log, you need to look out for a few specific changes that may have occurred on your website.

• Escalation of user privileges: If some users on your website suddenly have admin privileges that you did not authorize, it could be a result of malware. Hackers often exploit user privileges to gain admin access to websites.
• Unknown admin accounts: If you notice any additional unauthorized admin accounts on your site, it is a sign of malware.
• Unexpected changes in pages and posts: Hackers often change the content of websites in order to piggyback on their SEO rankings or misdirect the visitors to illegal content. If you notice any unexpected changes on your pages or posts, your website may be hacked.

Checking for vulnerabilities

A vulnerability on your website is a gap in the code that allows hackers to gain access or inject malicious code into your website. Vulnerabilities are involuntary mistakes that are inevitable, as no code is perfect. However, if you notice any of the symptoms we discussed earlier in the article, checking your themes and plugins for vulnerabilities could confirm your suspicions.

When a vulnerability is discovered by security researchers, the developers are informed of it. The developers then release a patch for it, and the details of the vulnerability are made public. This is when hackers try to make the most of it before website admin update their plugins and themes.

If you suspect a hack, see if any of the themes or plugins you use have recently announced a vulnerability or a patch for one. If yes, you need to immediately update your extensions and clean up your website.

Checking for fake plugins

Sometimes malware can hide on your website as a plugin. While you may not have installed it, many website admin do not always monitor the plugins on their website. These fake plugins can hide for a long time and wreak havoc with your site until you take notice.

This type of malware is disguised as plugin folders and only carries one or two files. A good way to check if all the plugins on your website are safe is to check if they exist on the WordPress repository. If not, they are either custom or fake.

How to fix a hacked website

Now that you know for sure if your Website is hacked, you have more clarity on what needs to be done next. Do not worry, you have already gotten ahead of the uncertainty and stress of finding out what is wrong with your website, now the only thing left to do is to clean it.

We have cleaned thousands of hacked websites that have ranged from mildly infected to hacks that would make the admin question everything. So when we tell you that you can retrieve your hacked website, trust us. There are three ways in which you can clean up your hacked site, which we will discuss in detail.

Clean up with a security plugin

By far, the easiest and safest way to clean a hacked site is through a security plugin. We recommend that you use MalCare to clean up your website because it is thorough, efficient, and fast. And when it comes to malware, you don’t want to leave behind any traces or take so long that the hack gets worse.

In order to clean your website with MalCare, you need to follow these steps:

• Install MalCare on your website. (If you have lost access to your website, contact us and we will guide you through getting access to your website)
• Sync your website with MalCare servers
• Scan your website from the MalCare dashboard
• When the plugin detects malware, upgrade your account
• Click on the ‘Auto-clean’ button and watch as MalCare cleans up your website

It really is that easy. MalCare cleans up your website with a single click of the button, and you don’t have to bother with any technicalities or tedious clean-ups. If for any reason, the malware is too complex or auto clean doesn’t go through, our team of security engineers will take care of the clean-up at no extra cost.

Hire an expert

Another way to clean up your website is to outsource it entirely to a security expert. Security experts will go through your entire website and look for malware, vulnerabilities, and backdoors to determine the cause of a hack and then clean it up for you.

In the event that you lose access to your website, security experts can help you regain access through your web host or use SFTP to clean up your website. However, bear in mind that security experts are neither inexpensive nor fast.

But there is an easier solution. MalCare offers an emergency malware removal service within your subscription plan if you find yourself in need of an expert to walk you through gaining access and cleaning up your website.

Manually clean up your website

You can also clean up your website manually, but we absolutely do not recommend this course of action. Manual clean-ups are time-consuming, risky, and inefficient. Especially if you have a large site, it can become an endless task to go through each line of code on your website looking for malware. Even security experts rely on tools to detect and clean malware because there is always a chance for human error otherwise.

However, if you still wish to clean up your website manually, this is how you can do it. Before we get into the actual process, make sure that you have access to your account. If not, reach out to your web host and request them to whitelist your IP address for the purpose of cleaning it.

1. Backup your website

Before you start cleaning your hacked website, it is important to take a backup of your website. Even if it is hacked, it is still a functional website. And in case something goes wrong in the clean-up process, you can at least revert to this version of the website, instead of losing it completely.

2. Get clean installs of everything

Download all the files on your website from the WordPress repository to get a clean install of all the files, including the WordPress core, themes, and plugins. Make sure that you get the exact versions of these as the ones on your website. You can find the older versions in the archives of the repository.

3. Reinstall WordPress core

The first step in cleaning up your website is to reinstall the core WordPress files. To do this, you can directly replace the’wp-admin’ and ‘wp-includes’ folders as they do not carry any content. Be careful that you replace these files with the same version as your original website.

Now that you have clean files, you need to compare them to the ones on your website. Any differences in the code could be an indication of malware. But given that you will have to compare huge files, it would help to use an online tool such as Diffchecker to compare the code.

A good place to start looking for malware like wp-vcd.php malware, favicon.ico virus are the following folders:

• index.php
• wp-config.php
• wp-settings.php
• wp-load.php
• .htaccess

Compare these files with the fresh downloads and see if you can spot any differences. However, unless you are entirely sure what the file does, deleting an important file may break your website. So a better course of action is to use a security plugin, which is developed by experts after comprehensive research.

Note:Not every difference in the files is malware necessarily. WordPress by nature is customizable, and new files will not have the code that marks the customizations on your website.

4. Clean themes and plugins files

Once you are done with the WordPress core files, you need to check your themes and plugins. You can find these in the ‘wp-contents’ folder. Compare these files with the fresh downloads and see if you can spot anything suspicious. Do not delete anything unless you are sure it is malware, as customizations can often show up as extra code.

Note:Do not use nulled themes or plugins in any case. They are riddled with backdoors and are one of the biggest reasons for malware infections.

5. Clean the database

Cleaning the database tables is a tad more tricky than cleaning other files. These tables are responsible for the functioning of your site, so deleting the wrong thing could break your website. Go through each table one by one and try to locate suspicious code. In order to remove malware from the database tables, you will have to log in to your database admin panel.

The ‘wp_options’ and ‘wp_posts’ tables are a good place to start. If you locate malware, you need to open the tables and manually delete it. Once you are done, check if your website functions well.

6. Remove backdoors

The malware on your website is not the problem by itself, but rather a consequence of gaps in your website security. A website gets hacked as hackers are able to inject malicious code into your website through backdoors.

These backdoors could be a result of a previous infection or nulled files on your website. In any case, if you have backdoors on your website, your website is likely to get reinfected in no time. Therefore, in order to successfully clean up your website, you need to remove all the backdoors.

You can look out for backdoor through some common code keywords, such as:

• eval
• base64_decode
• gzinflate
• preg_replace
• str_rot13

Removing these backdoors will help you secure your website from getting reinfected in the future.

Note:These keywords are often found in backdoors, but they can also have legitimate uses in certain themes and plugins.

7. Reupload clean files

Now that you have cleaned up the malware on your site, you need to replace the existing files and database with the cleaned versions.

You need to carefully delete existing files and the database, and reupload the clean versions through File manager and phpMyAdmin respectively. This process is a little tedious, but you can refer to our guide on restoring manual backups for detailed instruction.

8. Clear the cache

Caches store a light version of your website in order to help visitors load your site faster. But because a version of your site is stored in the cache, it also stores malware at times. After a cleanup, malware can still hide in your website cache. Therefore, it is important to clear all the caches after you clean your website.

9. Verify all the plugins and themes

You have cleaned all your themes and plugin files on your website. It is now time to check if the files on your WordPress site are functioning properly. Test every single theme and plugin on your site, and see if it works as it was supposed to.

If yes, we can move on to the next step. If not, you will have to go back and check which parts of the files in the old folders did not make it to the cleaned website. Some part of this code is responsible for your themes and plugins not working properly. So now you will have to carefully check which of the deleted parts are not malware, and add them to the cleaned version.

10. Use a security scanner to confirm

Pat yourself on the back, as getting to this point is commendable by itself. With a clean functional site, all that is left to do now is to confirm that there is absolutely no malware left on your WordPress site. Use a security scanner to make sure that all traces of malware are gone from your website. This will confirm that your website is clean and ready to function.

If you still detect malware, however, a security plugin may be worth considering for the clean-up.

How to protect your website from being hacked

It isn’t just an old adage when they say prevention is better than cure. It applies to your health, as well as your website’s. Now that you have cleaned up your website, it is important to make sure that your website remains secure. While there cannot be bulletproof security, there are a few things that you can do to make sure that your website is not hacked again.

Use a security plugin

Using a security plugin is the best way to stay on top of your website security. A comprehensive plugin like MalCare will scan your website regularly, alert you if it finds anything suspicious, and also protect your website with a powerful firewall.

This provides you with proactive security that secures your website by nipping most attacks in the bud. To keep your website from getting hacked, install MalCare on your WordPress site, and sit back as your website is protected with the best-in-class security.

Update website regularly

Most hackers exploit vulnerabilities in order to gain access to your website. But if you use plugins and themes from trusted sources, the developers are constantly updating their products to make them more secure and functional. New updates often carry patches for known vulnerabilities. Therefore, it is extremely important to update your WordPress, themes, and plugins on a regular basis.

Use themes and plugins from trusted sources

One of the best features of WordPress is that it is customizable. Themes and plugins allow you to customize your website as per your requirements, but they also become an integral part of your website. If these themes and plugins are vulnerable in any way, it could put your website at risk. Therefore it is important to use themes and plugins from a trusted source. The best course of action is to install extensions from the WordPress repository.

If you are ever lured by nulled themes and plugins for any reason, remember that nulled extensions are one of the biggest causes of hacks in WordPress sites. These plugins and themes almost always carry backdoors and malware that can lead to a hack.

Harden your website

Another great way to bolster your website security is to harden your WordPress site. It involves taking a number of measures to improve your website security such as setting strong passwords and using SSL. If you would like to know more about WordPress hardening, or want to implement it, you can go through our guide that details the exact steps. Alternatively, you can harden your WordPress site with MalCare with the click of a button.

Apply two-factor authentication

Hackers often use brute force attacks to gain access to websites. This type of attack uses bots to send thousands of login requests to a website server in a bid to overwhelm it, and eventually break in. As it is a low-effort trick for hackers, brute force attacks are very common.

An easy way to circumvent this is to implement two-factor authentication for all your website users. This way, along with login credentials, your website users will also require a password generated in real-time that will give them access to your website.

Use strong passwords

Using strong passwords is digital security 101, and yet weak passwords are notoriously common across the internet. A common reason for this is that people prefer passwords that they can remember. But given that we live in the digital age, you don’t have to remember a password that is strong and virtually unbreakable. You can use a password manager to remember your passwords for you, as you secure your accounts with strong passwords.

Final Thoughts

Uncertainty about whether your website is hacked or not can be stressful. It is better to know, whatever the result may be so that you can take steps to remedy the situation. In this is my website hacked guide, we have listed a number of ways in which you can diagnose your website for hacks and confirm a hack if any.

It is also important to take preventive measures website security measures on your site to ensure it’s protected against hack attempts.

One of the best ways to do that is to have a security plugin like MalCare installed on your website. It scans your website on a daily basis and alerts you when it detects suspicious activities on your website. Scan your website for free with MalCare and find out if your website is hacked now.

FAQs

How to check if my website is hacked?

There are various ways to confirm if your website is hacked. If you notice any symptoms or suspect a hack, you can confirm it through the following methods:

• Scanning using malware scanners
• Scan website using an online security scanner
• Scan website manually
• Check Google Search Console for security issues

What happens when a website gets hacked?

The consequences of a hacked website can be far-ranging. You will notice the following things after your website is hacked:

• Google blacklisting your website
• Web host suspending your account
• SEO rankings going down
• Your IP address getting blacklisted
• Losing customers
• Data theft and data loss

Has my website been hacked? How can I tell?

The best way to tell if your website is hacked is to scan your website and confirm. But there are also some specific symptoms of a hack that you can look out for:

• Changed meta descriptions
• Google blacklist
• ‘Site may be hacked’ warning on Google
• Web host suspending your account
• Visitors complaining about the website
• Spike in traffic from certain regions
• Too many login requests

Can my website be hacked again?

Websites get hacked through vulnerabilities or backdoors. If you clean up your website but do not remove these, there is a good chance that your website will get hacked again. It is extremely important to check for vulnerabilities, update your website often, and remove all backdoors after a clean-up to ensure that your website doesn’t get hacked again.

Protect Your WordPress Site With The MalCare Security Plugin!