คุณใช้ปลั๊กอิน RevSlider (Slider Revolution) หรือไม่? ปลั๊กอินนี้ถูกเพิ่มในแดชบอร์ด WordPress ของคุณโดยธีมของคุณหรือไม่? ช่องโหว่ร้ายแรงที่พบในปลั๊กอินนี้สามารถทำให้เกิดการโจมตีบนเว็บไซต์ WordPress ของคุณ!
เมื่อแฮ็กเกอร์ควบคุมเว็บไซต์ WordPress ของคุณ พวกเขาทำกิจกรรมอันตรายหลากหลาย พวกเขาขโมยข้อมูลลูกค้าและข้อมูลการชำระเงิน หรือขายยาและสินค้าผิดกฎหมายบนเว็บไซต์ของคุณ พวกเขายังเปลี่ยนเส้นทางลูกค้าไปยังเว็บไซต์อันตรายของพวกเขาเอง
คุณจะสูญเสียผู้เยี่ยมชมและรายได้ บัญชี AdWords ของคุณจะถูกระงับ นอกจากนี้ Google จะใส่เว็บไซต์ของคุณในรายชื่อดำ และโฮสต์เว็บจะระงับบัญชีของคุณหากพวกเขาพบมัลแวร์
แตคุณไม่ต้องกังวลเกี่ยวกับการใช้ประโยชน์จากช่องโหว่ RevSlider (RevSlider Exploit) เพราะมีวิธีแก้ไข คุณสามารถทำให้เว็บไซต์ของคุณปลอดภัยจากแฮ็กเกอร์ได้ หากคุณปฏิบัติตามคู่มือนี้
วันนี้ เราจะพูดถึงการใช้ประโยชน์จากช่องโหว่ WordPress RevSlider อย่างละเอียด เราจะแสดงสิ่งที่คุณสามารถทำเพื่อรักษาความปลอดภัยเว็บไซต์ของคุณต่อต้านแฮ็กเกอร์ คุณยังจะได้เรียนรู้วิธีแก้ไขเว็บไซต์ที่ถูกแฮ็ก
TL;DR: หากคุณมีเว็บไซต์ WordPress ที่ถูกแฮ็กเนื่องจากปลั๊กอิน Revolution Slider ติดตั้ง MalCare ทันที มันจะสแกนเว็บไซต์ของคุณเพื่อหาการแฮ็กหรือมัลแวร์ที่มีอยู่ เมื่อ MalCare ระบุการแฮ็ก คุณสามารถทำความสะอาดเว็บไซต์ภายในไม่กี่นาที
Slider Revolution คืออะไร?
Slider Revolution บางครั้งเรียกว่า RevSlider เป็นปลั๊กอิน WordPress ที่ปฏิวัติ สร้างโดย ThemePunch มันช่วยให้คุณเพิ่มสไลเดอร์และคาโรเซล หัวข้อหลัก (Hero Headers) เอฟเฟกต์พิเศษ และโมดูลเนื้อหาไปยังเว็บไซต์ของคุณ
มันช่วยให้คุณทำทั้งหมดนี้ได้โดยไม่ต้องมีประสบการณ์เขียนโค้ด การสร้างแกลเลอรี่ง่ายๆ หรือเว็บไซต์ WordPress ที่ตอบสนองได้สวยงาม เป็นเรื่องง่าย ดังนั้น 7 ล้านผู้ใช้ทั่วโลกจึงเชื่อถือปลั๊กอินนี้!
RevSlider Exploit: เกิดอะไรขึ้น?
RevSlider เคยมีช่องโหว่พัฒนาขึ้น 3 ช่องโหว่ รวมถึงช่องโหว่ XSS (Cross-Site Scripting) และช่องโหว่ Mass Shell Upload ที่นี่ เราจะเน้นที่ช่องโหว่ร้ายแรงที่สุดในปลั๊กอิน RevSlider ที่ค้นพบในปี 2014 – WordPress SoakSoak Compromise
RevSlider Exploit ร้ายแรงแค่ไหน? แฮ็กเกอร์สามารถเข้าถึงเว็บไซต์ได้เต็มที่ ใช้ประโยชน์จากฐานข้อมูล และทำลายล้างอย่างไม่สามารถกู้คืนได้ พวกเขาใช้เว็บไซต์ขโมยข้อมูลลับ ลừาลูกค้า ขายสินค้าผิดกฎหมาย รวมถึงรายการกิจกรรมอันตรายยาวนาน!
ประเภทช่องโหว่นี้ (SoakSoak) ยังเรียกว่า Local File Inclusion (LFI) มันอนุญาตให้ดาวน์โหลดไฟล์ระยะไกลแบบอิสระ (Remote Arbitrary File Downloads) และอัปโหลดไฟล์แบบอิสระ (Arbitrary File Uploads) หมายความว่า โจมตีสามารถเข้าถึง ตรวจสอบ และดาวน์โหลด/อัปโหลดไฟล์ท้องถิ่นบนเซิร์ฟเวอร์ได้
เพื่อแสดงให้เห็นว่าโจมตีระยะไกลสามารถดาวน์โหลดไฟล์ได้อย่างไร เราได้举例ไว้
หากเว็บไซต์ชื่อ example.com ติดตั้ง Slider Revolution (เวอร์ชันปลั๊กอิน 4.2 และต่ำกว่า) แฮ็กเกอร์สามารถดาวน์โหลดไฟล์ config ได้ พวกเขาจะทำได้โดยใช้ URL ต่อไปนี้เป็นคำสั่ง:
https://example.com/wp-admin/admin-ajax.php?action=revslider_show_image&img=../wp-config.php
สิ่งนี้จะแสดงไฟล์ wp-config ให้แฮ็กเกอร์เห็น ซึ่งมีข้อมูลประจำตัวฐานข้อมูลในรูปแบบข้อความธรรมดา ไฟล์นี้ไม่มีการเข้ารหัส ดังนั้นใครก็อ่านได้ เหมือนคุณกำลังอ่านบทความนี้อยู่
ด้วยวิธีนี้ แฮ็กเกอร์สามารถดาวน์โหลดไฟล์ใดๆ จากเซิร์ฟเวอร์ของเว็บไซต์ได้จากระยะไกล พวกเขายังสามารถอัปโหลดไฟล์ PHP และใช้สิทธิ์ผู้เขียนเพื่อได้สิทธิ์แอดมิน
เพื่อหลีกเลี่ยงการเปิดเผยช่องโหว่สาธารณะและให้แฮ็กเกอร์เป้าหมายล้านเว็บไซต์ ThemePunch ได้แจ้งแพตช์ RevSlider Exploit แบบเงียบๆ (Silently) แต่นี่ก่อให้เกิดปัญหาเพิ่มเติม
RevSlider Exploit: สิ่งที่ผิดพลาดคืออะไร?
หลังจากค้นพบช่องโหว่ ThemePunch ปล่อยแพตช์ทันที แต่แบบเงียบๆ ไม่มีการประกาศสาธารณะ ตามคำแนะนำที่พวกเขาได้รับ
หากคุณซื้อปลั๊กอินสไลเดอร์จากพวกเขา มันมีตัวอัปเดตอัตโนมัติ (Auto-updater) ดังนั้น ด้วยการปล่อยเวอร์ชัน 4.2 พร้อมแพตช์ ปลั๊กอินของคุณจะถูกอัปเดตอัตโนมัติโดยไม่ต้องมีการแทรกแซงจากคุณ
อย่างไรก็ตาม ปลั๊กอินนี้มีการติดตั้งมากกว่า 7 ล้าน หลายธีม WordPress เสนอมันเป็นส่วนหนึ่งของแพ็กเกจ มันยังมีอยู่ในตลาดอย่าง CodeCanyon หากคุณซื้อปลั๊กอินพรีเมียมนี้จากตลาดเหล่านี้ หรือหากมันถูกฝังอยู่ในธีม WordPress ของคุณ แล้วคุณจะไม่ได้รับการอัปเดต คุณก็จะไม่มีการแจ้งเตือนว่าคุณต้องอัปเดต
นี่คือจุดที่ผิดพลาด ช่องโหว่สุดท้ายถูกเปิดเผยสาธารณะและถูกใช้ประโยชน์อย่างต่อเนื่อง แตเจ้าของเว็บไซต์หลายคนไม่ได้รับการแจ้งเตือนหรือการแจ้งเตือนเกี่ยวกับ RevSlider Exploit
หาก RevSlider Exploit นำไปสู่เว็บไซต์ที่ถูกแฮ็ก นี่คือวิธีแก้ไข
วิธีแก้ไขเว็บไซต์ที่ถูกแฮ็กผ่านช่องโหว่ Slider Revolution
เราอธิบายไปก่อนหน้านี้ว่า ในการโจมตี WordPress RevSlider แฮ็กเกอร์สามารถเข้าถึงเซิร์ฟเวอร์ของคุณได้ พวกเขาสามารถดูไฟล์ wp-config.php ซึ่งมีข้อมูลประจำตัวฐานข้อมูล พวกเขายังสามารถดาวน์โหลดไฟล์แบบอิสระและขโมยข้อมูลจากเว็บไซต์ของคุณได้ นอกจากนี้ พวกเขาสามารถสร้างบัญชีแอดมินปลอมและติดตั้ง Backdoor บนเว็บไซต์ของคุณได้
การพยายามแก้ไขเว็บไซต์ที่ถูกแฮ็กด้วยตนเองจะไม่มีประสิทธิภาพ แฮ็กเกอร์ปิดบังมัลแวร์ของพวกเขาอย่างฉลาด หรือซ่อนไว้จากคุณ ไม่เพียงแค่ยากที่จะตรวจพบ แต่การติดเชื้อก็แพร่หลาย อีกทั้งนอกจากฟรีแล้ว เราพบว่าวิธีแมนวอลไม่มีประโยชน์อีก หากคุณยังต้องการทำต่อ คุณสามารถตรวจสอบคู่มือของเราเกี่ยวกับวิธีแก้ไขเว็บไซต์ WordPress ที่ถูกแฮ็ก
สิ่งที่เรา แนะนำ คือ ใช้ปลั๊กอินความปลอดภัย WordPress เพื่อทำความสะอาดเว็บไซต์ของคุณ วันนี้ เราเลือก ปลั๊กอินความปลอดภัย MalCare เพื่อแสดงวิธีกำจัดการแฮ็ก นี่คือเหตุผล:
- มันสามารถ หามัลแวร์ทุกประเภท ได้ ไม่ว่าจะซ่อนหรือปลอมแปลง MalCare ตรวจสอบพฤติกรรมของโค้ด และนี่ช่วยให้มันตัดสินใจได้ว่ามันเป็นอันตรายหรือไม่
- MalCare ดำเนินการ สแกนลึก (Deep Scan) ของเว็บไซต์ WordPress รวมถึงไฟล์ทั้งหมดและฐานข้อมูล
- หากมีมัลแวร์ มันจะแสดงรายงานว่าพบไฟล์ติดเชื้อกี่ไฟล์
- ในขณะที่ปลั๊กอิน WordPress อื่นๆ อาจใช้เวลาชั่วโมงหรือวันในการทำความสะอาดเว็บไซต์ MalCare มีตัวเลือก Auto-Clean (ทำความสะอาดอัตโนมัติ) เว็บไซต์ของคุณ ใช้เวลาไม่กี่นาที
วิธีใช้ปลั๊กอินความปลอดภัย MalCare
การตั้งค่า MalCare บนเว็บไซต์ WordPress ของคุณง่าย และใช้เพียงไม่กี่ขั้นตอนง่ายๆ:
หมายเหตุ: หากคุณไม่สามารถเข้าถึงเว็บไซต์ WordPress และไม่สามารถติดตั้งปลั๊กอินได้ ติดต่อทีมของเรา หรือใช้ บริการฉุกเฉินทำความสะอาด.
- ติดตั้ง MalCare บนเว็บไซต์ของคุณ
- เพิ่มเว็บไซต์ของคุณไปที่แดชบอร์ด
- เมื่อเสร็จแล้ว การสแกนลึกจะรันอัตโนมัติ หากคุณเป็นผู้ใช้ MalCare อยู่แล้ว บนแดชบอร์ด เข้าถึง Security > Scan Site
- เมื่อพบมัลแวร์ คุณจะเห็นข้อความแจ้งเตือนแบบนี้:
- คุณสามารถเลือก 'Auto-clean' เพื่อเริ่มกระบวนการทำความสะอาด
- จะใช้เวลาไม่กี่นาที และคุณจะได้รับการแจ้งเตือนเมื่อเสร็จสิ้น เราแนะนำให้เยี่ยมชมเว็บไซต์ของคุณเพื่อดูว่าทุกอย่างปกติ
MalCare ยังสะดวกมากหากคุณต้องจัดการหลายเว็บไซต์ เนื่องจากคุณสามารถเพิ่มทั้งหมดไปที่แดชบอร์ดเดียวได้
การโจมตีแบบ Local File Intrusion (LFI) นี้ทำให้ข้อมูลละเอียดอ่อน เช่น ข้อมูลประจำตัวฐานข้อมูลของคุณ ถูกขี้ครัว ดังนั้น เราแนะนำขั้นตอนเพิ่มเติมหลังทำความสะอาดเว็บไซต์
หากคุณสงสัยว่าปลั๊กอินที่มีช่องโหว่อาจก่อให้เกิดการโจมตีบนเว็บไซต์ของคุณ ใช้ MalCare สแกนเว็บไซต์ของคุณ Click to Tweet
การดูแลหลังการโจมตี RevSlider Exploit
เราแนะนำให้คุณใช้ขั้นตอนเหล่านี้เพื่อให้แน่ใจว่าเว็บไซต์ Slider Revolution ที่ตอบสนองของคุณปลอดภัยจากการโจมตีในอนาคต:
- อัปเดตปลั๊กอิน Slider Revolution เป็นเวอร์ชันล่าสุด
- หากคุณใช้แพ็กเกจธีม WordPress ที่มี Slider Revolution ติดต่อนักพัฒนาธีมของคุณและให้แน่ใจว่าพวกเขาอัปเดตปลั๊กอินให้คุณ
- เข้าถึงไฟล์ wp-config และเปลี่ยนรหัสผ่านฐานข้อมูล คุณต้องทำด้วยตนเองผ่าน cPanel หรือ FTP
- ตรวจสอบรายการปลั๊กอินและธีม WordPress ที่คุณติดตั้งบนเว็บไซต์ ลบที่คุณไม่รู้จักหรือไม่ใช้แล้ว นอกจากนี้ สแกนธีมและปลั๊กอินของเว็บไซต์เป็นประจำ
- ตรวจสอบบัญชีผู้ใช้บนแดชบอร์ด WordPress ลบที่คุณไม่รู้จัก
- เปลี่ยนรหัสผ่านของบัญชีผู้ใช้ทั้งหมด
- นำไปปฏิบัติ มาตรการ Hardening WordPress ที่แนะนำ
- รันการทดสอบเจาะ (Penetration Tests) บนเว็บไซต์ WordPress เป็นประจำ คุณสามารถใช้ Kali Linux สำหรับสิ่งนี้
การป้องกันการใช้ประโยชน์จากช่องโหว่ของ RevSlider
หากคุณใช้ปลั๊กอิน RevSlider เพื่อป้องกันเว็บไซต์ของคุณจากการถูกใช้ประโยชน์ คุณต้องอัปเดตปลั๊กอินของคุณทันที! ให้แน่ใจว่าเว็บไซต์ WordPress ของคุณใช้เวอร์ชันล่าสุดของ Slider Revolution
หากคุณไม่เห็นตัวเลือกอัปเดตจากแดชบอร์ด WordPress คุณต้องลบเวอร์ชันที่มีช่องโหว่และติดตั้งเวอร์ชันใหม่ใหม่ หรือ ติดต่อผู้พัฒนาเพื่อขอคำแนะนำวิธีอัปเดตปลั๊กอิน
หากคุณใช้แพ็กเกจธีม WordPress ตรวจสอบดูว่าคุณมี Revolution Slider รวมอยู่ในแพ็กเกจหรือไม่ ธีม WordPress ส่วนใหญ่มีตัวอัปเดตอัตโนมัติ ติดต่อทีมสนับสนุนธีมของคุณหากคุณต้องการความช่วยเหลือในการอัปเดต
เรามั่นใจว่าเว็บไซต์ WordPress ของคุณมีการปกป้องจากการโจมตีแฮ็กในอนาคต หากคุณได้ใช้มาตรการข้างต้น
หากคุณใช้ปลั๊กอิน Slider Revolution บนเว็บไซต์ WordPress ดูคู่มือนี้เพื่อรักษาความปลอดภัยเว็บไซต์ต่อต้านช่องโหว่! Click to Tweet
สรุป
RevSlider Exploit ทำให้เกิดการโจมตีหลายพันครั้งบนเว็บไซต์ WordPress เนื่องจากนักพัฒนาปล่อยแพตช์แบบเงียบๆ หลายเว็บไซต์จึงไม่รู้ว่าตนเองมีช่องโหว่และถูกเป็นเป้าหมาย
สถานการณ์แบบนี้แสดงให้เห็นว่าการใช้มาตรการความปลอดภัยเชิงรุกของตัวเองนั้นสำคัญเพียงไร ด้วยปลั๊กอินความปลอดภัย MalCare ติดตั้งบนเว็บไซต์ของคุณ คุณสามารถนั่งใจได้ว่าเว็บไซต์ของคุณมีการปกป้องต่อต้านกิจกรรมอันตราย ไฟร์วอลล์ที่แข็งแกร่งและมาตรการปกป้องหน้าล็อกอิน ปกป้องเว็บไซต์ต่อต้านการโจมตี Brute Force การแฮ็กฟิชชิง เป็นต้น มันจะสแกนเว็บไซต์ของคุณเป็นประจำและปกป้องตลอดเวลา
รักษาความปลอดภัยเว็บไซต์ WordPress ด้วย MalCare
