นักพัฒนาที่เกี่ยวข้องกับชุมชน WordPress มาหลายปี ต้องเคยได้ยินเรื่อง TimThumb มันคือสคริปต์ PHP ที่ปรับขนาดภาพขนาดย่อ (Thumbnail) ที่คุณสามารถแสดงบนเว็บไซต์ของคุณ
TimThumb ยอดนิยมมาก จนหลายธีมรวมมันไว้ในแพ็กเกจของพวกเขา แต่มันมีช่องโหว่ที่ทำให้เว็บไซต์ WordPress หลายล้านเว็บถูกแฮ็ก แม้ทุกวันนี้ เรายังเห็นการแฮ็กเพราะมัน
หากคุณสงสัยว่าเว็บไซต์ของคุณได้รับผลกระทบจากช่องโหว่ TimThumb หรือไม่ คุณสามารถสแกนเว็บไซต์เพื่อค้นหาได้ ในบทความนี้ เราจะแสดงวิธีสแกนเว็บไซต์และทำความสะอาดหากเว็บไซต์ของคุณถูกแฮ็ก
TL;DR: หากคุณคิดว่าเว็บไซต์ของคุณถูกขี้ครัวแล้ว และต้องการทำความสะอาดทันที ให้ติดตั้งเครื่องมือลบมัลแวร์ WordPress ของเรา มันจะทำความสะอาดเว็บไซต์ของคุณและใช้มาตรการเพื่อให้แน่ใจว่าเว็บไซต์ของคุณได้รับการปกป้องจากการโจมตีแฮ็กในอนาคต
TimThumb Exploit (ช่องโหว่ TimThumb) คืออะไร?
TimThumb เป็นสคริปต์ PHP ที่ให้ผู้ใช้นำเข้ารูปภาพจากเว็บไซต์โฮสต์รูปภาพ (เช่น flickr.com และ imgur.com) และแก้ไขทันที โดยเฉพาะการทำ Thumbnail
TimThumb มีรายการเว็บไซต์ที่เชื่อถือได้ และดึงรูปภาพจากเว็บไซต์เหล่านั้นเท่านั้น อย่างไรก็ตาม ไม่รู้ตัวว่ามีช่องโหว่ร้ายแรงในกระบวนการนี้ WordPress TimThumb ตรวจสอบเพียงว่า URL ของรูปภาพตรงกับเว็บไซต์เหล่านั้นหรือไม่ มัน ไม่ได้ตรวจสอบว่าไฟล์รูปภาพมาจากสถานที่เหล่านั้นจริงๆ
ตัวอย่างเช่น 'imgur.com' เป็นเว็บไซต์ที่อยู่ในรายการขาว (Whitelist) แต่ช่องโหว่สามารถหลอกคุณให้ดึงไฟล์จากเว็บไซต์ไม่ดี เช่น 'imgur.com.badsite.com' ได้
เว็บไซต์ไม่ดีเหล่านี้สามารถอัปโหลดไฟล์อันตรายเข้าไปในเว็บไซต์ของคุณ ซึ่งจะทำให้แฮ็กเกอร์สามารถเข้าถึงเว็บไซต์ของคุณได้ นั่นคือวิธีที่ TimThumb hack 害เว็บไซต์ของคุณ
แม้ปัญหาความปลอดภัยนี้จะได้รับการแก้ไขแล้ว TimThumb ยังประสบการใช้ประโยชน์จากช่องโหว่ด้านความปลอดภัยตลอดหลายปี สุดท้ายนักพัฒนาสคริปต์ TimThumb ทิ้งมันไป ธีมส่วนใหญ่ที่ใช้สคริปต์นี้ได้ปล่อยการแก้ไข เพื่อให้ซอฟต์แวร์ของพวกเขาทำงานได้โดยไม่ต้องใช้ TimThumb
มีธีมมากมายที่อาจยังคงใช้ TimThumb สำหรับปรับขนาดรูปภาพ หากธีมของคุณยังใช้ TimThumb อยู่ เว็บไซต์ของคุณอยู่ในอันตราย เราแนะนำอย่างยิ่งให้คุณสแกนเว็บไซต์ทันทีเพื่อค้นหาว่าเว็บไซต์ของคุณถูกขี้ครัวหรือไม่
หากธีมที่ติดตั้งบนเว็บไซต์ของคุณยังใช้ TimThumb ซึ่งนำไปสู่การถูกขี้ครัว เราแนะนำให้คุณทำความสะอาดเว็บไซต์ทันที แต่หากคุณไม่รู้ว่าธีมของคุณใช้ TimThumb หรือไม่ เราแนะนำ ให้สแกนเว็บไซต์ทันที
เพื่อทราบว่าช่องโหว่ TimThumb ทำให้เว็บไซต์ของคุณอยู่ในความเสี่ยงหรือไม่ คุณต้องรันการสแกนมัลแวร์แบบสมบูรณ์ Click To Tweet
วิธีสแกนและลบการแฮ็ก WordPress TimThumb
คุณสามารถสแกนเว็บไซต์เพื่อหาการแฮ็ก TimThumb แบบแมนวอล หรือใช้ปลั๊กอิน เราแนะนำหลีกเลี่ยงวิธีแมนวอล เพราะใช้เวลานาน และข้อผิดพลาดเล็กน้อยนำไปสู่ภัยพิบัติใหญ่อย่างเว็บไซต์เสียหาย อย่างไรก็ตาม หากคุณยังต้องการรู้กระบวนการ คุณสามารถอ่านคู่มือโดยละเอียดของเราเกี่ยวกับวิธีทำความสะอาดเว็บไซต์ที่ถูกแฮ็ก
เรา แนะนำอย่างยิ่งให้ใช้ปลั๊กอินความปลอดภัย WordPress เพื่อทำความสะอาดการแฮ็กและลบช่องโหว่ TimThumb
แต่เรารู้ว่าการเลือกปลั๊กอินที่ดียาก เพราะมีตัวเลือกเยอะมาก
อย่ากังวล! เรามีปลั๊กอินที่เหมาะกับคุณ – ปลั๊กอินความปลอดภัย MalCare เราแนะนำเพื่อลบการแฮ็กรวมถึง TimThumb นี่คือเหตุผล:
- MalCare มาพร้อมสแกนเนอร์ที่สร้างขึ้นเพื่อสแกนเว็บไซต์ทั้งหมดของคุณ รวมถึง ไฟล์และฐานข้อมูล ในขณะที่ปลั๊กอินหลายตัวมองเฉพาะที่ที่มัลแวร์มักพบ MalCare มองเข้าไปในทุกมุม隅ของเว็บไซต์ และนั่นคือวิธีที่มันตรวจจับมัลแวร์ที่ปลั๊กอินอื่นพลาด
- ปลั๊กอิน ล่ามัลแวร์ทุกประเภท ทั้งที่รู้จักและไม่รู้จัก มันตรวจสอบพฤติกรรมของโค้ดเพื่อหาโค้ดอันตรายและตรวจสอบเป็นมัลแวร์ นี่ลดโอกาสของ False Positives (การแจ้งเตือนผิด)
- ความล่าช้าในการทำความสะอาดอาจทำให้ Google ใส่ในรายชื่อดำ และโฮสต์ระงับบัญชี ถึงเวลาที่สำคัญเมื่อเว็บไซต์ถูกแฮ็ก MalCare ช่วยให้คุณ ทำความสะอาดเว็บไซต์ภายในไม่กี่นาที
ตอนนี้เราได้เห็นจุดเด่นของปลั๊กอินความปลอดภัย MalCare แล้ว เราสามารถเริ่มทำความสะอาดเว็บไซต์ของคุณได้ ตอนนี้ มาทำความสะอาดเว็บไซต์ของคุณด้วยปลั๊กอิน
ลบการแฮ็ก WordPress TimThumb ด้วยปลั๊กอินความปลอดภัย MalCare
- ติดตั้งปลั๊กอินลงในเว็บไซต์ของคุณ และเพิ่มเว็บไซต์ของคุณไปที่แดชบอร์ด MalCare
- MalCare จะเริ่มสแกนเว็บไซต์ของคุณทันที มันจะแสดงว่าพบไฟล์อันตรายและตารางกี่รายการ
- เพื่อลบมัลแวร์ ให้คลิกที่ปุ่ม Auto-Clean มันจะใช้เวลานานไม่กี่นาทีสำหรับ MalCare ในการทำความสะอาดเว็บไซต์ของคุณ
แค่นี้ก็เสร็จแล้ว คุณพวกเรา เว็บไซต์ของคุณสะอาดแล้ว
การแฮ็ก TimThumb เกิดจากช่องโหว่ ลบช่องโหว่เพื่อให้แน่ใจว่าเว็บไซต์ไม่ถูกขี้ครัวอีก Click To Tweet
มาตรการหลังการลบมัลแวร์
MalCare จะทำความสะอาดเว็บไซต์ของคุณและลบร่องรอยมัลแวร์ทุกอย่าง แตคุณยังต้องแก้ไขช่องโหว่ TimThumb นี่จะรับรองว่าเว็บไซต์ของคุณไม่ถูกขี้ครัวอีก
เราจะแสดงวิธีลบช่องโหว่
ช่องโหว่ TimThumb อยู่ในปลั๊กอินหรือธีม นี่เป็นช่องโหว่ด้านความปลอดภัยที่ยอดนิยม ดังนั้น นักพัฒนาปลั๊กอินหรือธีมที่มีความรับผิดชอบควรได้ปล่อยแพตช์เพื่อลบช่องโหว่จากซอฟต์แวร์แล้ว คุณสามารถนำแพตช์ไปใช้ได้โดยการอัปเดตธีมหรือปลั๊กอิน
เข้าสู่ระบบเว็บไซต์ WordPress ของคุณ และ ดำเนินการอัปเดตที่ค้างอยู่ทั้งหมด รวมถึงธีมและปลั๊กอินที่ไม่ได้ใช้งานและแบบกำหนดเอง (อ่านเพิ่ม – การอัปเดตความปลอดภัย WordPress)
จากนั้นเราแนะนำให้ นำมาตรการ Hardening ไปปฏิบัติ เพื่อปกป้องเว็บไซต์ของคุณจากการโจมตีแฮ็กในอนาคต เพื่อช่วยคุณ เราเขียนคู่มือทีละขั้นตอนเกี่ยวกับวิธีใช้มาตรการ Hardening เว็บไซต์
ทางเลือกแทน TimThumb?
TimThumb ช่วยให้เว็บไซต์ปรับขนาดรูปภาพอัตโนมัติตามอุปกรณ์ที่ใช้ แต่วิธีไหนที่จะได้ฟีเจอร์นี้บนเว็บไซต์ของคุณโดยไม่มี TimThumb?
โชคดีที่ WordPress ทำสิ่งนี้อัตโนมัติแล้ว การปรับขนาดรูปภาพตอนนี้เป็นฟีเจอร์พื้นฐานของ WordPress
เมื่อคุณอัปโหลดรูปภาพ มันจะปรับขนาดตัวเองและเสิร์ฟขนาดรูปภาพที่ถูกต้องตามอุปกรณ์ นอกจากนี้ เมื่อคุณอัปโหลดรูปภาพแนะนำ (Featured Image) สำหรับโพสต์หรือหน้า มันจะสร้างขนาด Thumbnail อัตโนมัติ Thumbnail คือสิ่งที่คุณเห็นเมื่อคุณเยี่ยมหน้า Blog (ดูภาพด้านล่าง) ของเว็บไซต์ใดๆ
ตัวอย่างเช่น หน้า Blog ของ MalCare ที่คุณสามารถเห็น Thumbnail ของบล็อกที่เผยแพร่ล่าสุด
ดังนั้น ไม่จำเป็นต้องหาทางเลือกแทน TimThumb
ความคิดเห็นสุดท้าย
การแฮ็ก TimThumb ส่งผลกระทบต่อเว็บไซต์หลายล้าน และยังคงทำลายเว็บไซต์อยู่แม้กระทั่งตอนนี้ การแฮ็ก TimThumb เป็นเพียงหนึ่งในหลายการพยายามแฮ็กที่ทำกับเว็บไซต์ของคุณทุกวัน เพื่อต่อสู้กับการโจมตีแฮ็ก เราแนะนำให้มีปลั๊กอินความปลอดภัยอย่าง MalCare ทำงานบนเว็บไซต์ของคุณ
MalCare ตั้งค่าได้ง่าย และสแกนเว็บไซต์ของคุณอัตโนมัติทุกวัน มันมาพร้อมไฟร์วอลล์เพื่อบล็อกトラフィックอันตราย และปกป้องหน้าล็อกอินจากการโจมตี Brute Force
ใช้ ปลั๊กอินความปลอดภัย MalCare เพื่อปกป้องเว็บไซต์ของคุณ 24 x 7
