วิธีระบุและกำจัด SEO Spam บนเว็บไซต์ WordPress ของคุณ

การโจมตีแบบ SEO spam injection เป็นฝันร้าย
มันแฝงตัวดี ซ่อนอยู่จากสายตา และยิ่งนานยิ่งทำลายมาก เพราะยากต่อการตรวจจับ เจ้าของเว็บไซต์หลายคนไมรู้จนเกินไป

แตคุณเป็นคนโชคดี ปลั๊กอินความปลอดภัยตรวจจับได้ หรือ Google Search Console หรือ SEO tool แสดงว่าเว็บไซต์จัดอันดับสำหรับ "cheap Gucci bags" หรืออย่างนั้น
ถึงอย่างไรก็ตาม การหาและล้าง SEO spam ยาก ทำให้หลายเว็บไซต์โดน re-hack แม้ล้างแล้ว
ตลอดทศวรรษที่ผ่านมา เราช่วยลูกค้าพันๆ คนลบ SEO spams ทุกสร้อยจากเว็บไซต์ เราจะแสดงขั้นตอนที่แน่นอนที่เราทำมาล้าง SEO spams
พร้อมกับนี่ เราเสนอเคล็ดลับป้องกันไม่ให้คุณเป็นเหยื่อ SEO spam hacks อีก

TL;DR: เพื่อลบ spam จากเว็บไซต์ ติดตั้งปลั๊กอิน WordPress SEO spam removal นี้ มันจะล้างเว็บไซต์ภายใน 60 วินาที มันยังสแกนเว็บไซต์ทุกวันและปกป้องจากแฮ็กเกอร์และบอท จะช่วยป้องกันการโจมตีแฮ็กในอนาคต

SEO Spam คืออะไร?

SEO spam หรือ spamdexing คือการพยายามใช้เว็บไซต์ของคุณจัดอันดับเนื้อหาที่จัดอันดับไม่ได้ด้วยวิธีปกติ นี่คือ black hat SEO technique แฮ็กเกอร์ใช้เพื่อสร้างรายได้ แต ในกระบวนการ พวกเขา spam และ ทำลายเว็บไซต์ของคุณ

ทำไมเรียกว่า SEO spam?
คุณคงรู้ว่า SEO ย่อมาจาก search engine optimization ธุรกิจใช้ SEO tactics เพื่อปรับเนื้อหาเว็บไซต์ให้จัดอันดับบนเครื่องมือค้นหาเช่น Google
SEO ไม่ถือเป็น spam โดยค่าเริ่มต้น แตบาง SEO tactics ถือว่า black hat
ถ้า Google พบว่าเว็บไซต์ของคุณทำ black hat SEO พวกเขาจะ ban คุณจากเครื่องมือค้นหา
นี่คือเหตุผลที่ spam hacks อันตราย แฮ็กเกอร์บุกเข้าเว็บไซต์ และใช้ black hat SEO techniques จัดอันดับสินค้าหรือเว็บไซต์ของตัวเอง ในที่สุด พวกเขาทำเงินเยอะ และเว็บไซต์ของคุณทิ้งร้าง

แฮ็กเกอร์เข้าถึงเว็บไซต์ของคุณได้อย่างไรตั้งแต่แรก?

แฮ็กเกอร์เข้าถึงเว็บไซต์ใดๆ ผ่านปลั๊กอินหรือธีมที่ล้าสมัย หรือ credentials อ่อนแอ
ปลั๊กอินและธีมล้าสมัยมีช่องโหว่ที่แฮ็กเกอร์ exploit เพื่อบุกเข้าเว็บไซต์และฉีดไวรัสอย่าง favicon.ico malware, wp-feed.php malware ฯลฯ
พวกเขาอาจปรับใช้บอทไปหน้าล็อกอิน ลองเดา username และ password บอทลองหลายร้อย credentials ในไม่กี่นาที แตก credentials อ่อนแอในไม่กี่วินาที และเข้าถึงแดชบอร์ดแอดมิน
เมื่อเข้าถึงแดชบอร์ดแอดมิน พวกเขาเริ่มฉีด SEO spams เข้าไปในโพสต์และหน้าเว็บ
ถ้าคุณเพิ่งรู้ว่าเว็บไซต์มี SEO spam ต้องล้างให้สะอาดทันที เราจะแสดงขั้นตอนในส่วนถัดไป
แตถ้าอยากรู้เพิ่มเติมเกี่ยวกับ SEO spam บน WordPress ทำไมแฮ็กเกอร์แจกจ่าย และมันส่งผลต่อเว็บไซต์อย่างไร ข้ามไปส่วนนั้น

วิธีตรวจจับ & ล้าง WordPress SEO Spam Hacks?

คุณอาจตรวจพบ เครื่องหมายบ่งชี้ SEO spam บนเว็บไซต์:

• คำเตือนใน Google Search Console
• Deceptive site ahead Warning, this site may be hacked warning ในผลการค้นหา Google
• Traffic ตกหรือเพิ่มขึ้นกะทันหัน
• โฆษณาที่ไม่คาดคิด
• หน้าและโพสต์ใหม่
• Anchor text แปลกๆ เช่น "buy viagra" หรือ "cheap Gucci shoes" หรือ ตัวอักษรญี่ปุ่นแปลกๆ

Online scanner อย่าง Sucuri SiteCheck อาจตรวจพบร่องรอย SEO spam บนเว็บไซต์ แตตอนนี้คุณต้องการ scanner เฉพาะทางที่ล่า script spam ทุกตัวบนเว็บไซต์
MalCare Security Scanner เป็นปลั๊กอินที่ดีที่สุดสำหรับงานนี้
เป้าหมายหลักคือตรวจจับทุกสร้อยของมัลแวร์บนเว็บไซต์ ทำได้โดย:

• ขุดลึก ดู ทุกมุมทุกมุม หา SEO spam scripts
• ระบุ มัลแวร์ที่แฝงตัวดีหรือประเภทใหม่ ที่ซ่อนอยู่ในเว็บไซต์

มาจับมัลแวร์ตัวนี้ให้ได้ทีเดียวจบ

การตรวจจับ SEO Spams

ขั้นตอน 1: ดาวน์โหลดและติดตั้ง MalCare Security บนเว็บไซต์ WordPress
ขั้นตอน 2: บนแดชบอร์ด WordPress ไป MalCare, ใส่อีเมล คลิก Secure Site Now

ขั้นตอน 3: ต่อมา ใส่รหัสผ่านใหม่ และ เพิ่มเว็บไซต์ เข้าแดชบอร์ด MalCare

ปลั๊กอินจะเริ่มสแกนทันที ใช้เวลานาทีๆ กระบวนการเสร็จ เมื่อ MalCare พบมัลแวร์ จะแจ้งให้ทราบ

เมื่อตรวจพบมัลแวร์แล้ว ต้องล้างเว็บไซต์ทันที ยิ่งรอนาน ยิ่งเสียหายมาก

การล้าง SEO Spams

ขั้นตอน 1: บนแดชบอร์ด MalCare จะแจ้งว่าเว็บไซต์ถูกแฮ็ก
เพื่อลบแฮ็ก คือ SEO spam ให้คลิก Auto-Clean
MalCare จะเริ่มล้างเว็บไซต์ทันที
โปรดทราบ Auto-Clean เป็นฟีเจอร์พรีเมียม ต้องอัปเกรดเพื่อใช้ สามารถล้างหนึ่งเว็บไซต์ที่ $99 ใบอนุญาตใช้ 1 ปี และในช่วงนั้น ล้างเว็บไซต์ได้ไม่จำกัดครั้ง แตถ้าติดตั้ง MalCare มันจะปกป้องจากแฮ็กเกอร์และบอท ดังนั้นคุณไม่ต้องล้างเว็บไซต์อีกแล้ว

ถ้าอยากล้างและรักษาความปลอดภัยด้วยปลั๊กอินความปลอดภัยอื่น ดูรายการ Best WordPress security plugins

วิธีปกป้องเว็บไซต์จาก SEO Spam?

การลบ SEO spams ไม่รับประกันความปลอดภัยในอนาคต
แน่นอนคุณติดตั้งปลั๊กอินความปลอดภัย มันจะรักษาความปลอดภัยหลายมุม แตความปลอดภัยเป็นความรับผิดชอบร่วมกัน คุณต้องทำส่วนของคุณ
นี่เราจะอภิปรายว่ามาตรการความปลอดภัยไหนทิ้งให้ปลั๊กอินจัดการ ไหนคุณต้องรับผิดชอบ

1. ใช้ Firewall

Firewall อยู่ระหว่างเว็บไซต์และทรัฟฟิกที่พยายามเข้าถึง
ก่อนใครเข้าถึงเว็บไซต์ firewall สืบสวนว่ามีส่วนเกี่ยวข้องกับกิจกรรมอันตรายในอดีตไหม ถ้ามี ทรัฟฟิกจากประเทศหรืออุปกรณ์นั้นจะถูกบล็อกทันที
ถ้าคุณล้างเว็บไซต์ด้วย MalCare ไม่ต้องกังวลติดตั้ง firewall plugin แยก MalCare มี firewall ในตัว และเปิดใช้งานอัตโนมัติเมื่อติดตั้งปลั๊กอิน

2. ปกป้องหน้าล็อกอิน

หน้าล็อกอินเป็นหน้าที่เปราะบางที่สุดบนเว็บไซต์ WordPress
มันคือประตูสู่เว็บไซต์ ดังนั้นแฮ็กเกอร์มุ่งเป้าหน้านี้มากกว่าหน้าอื่น
แฮ็กเกอร์พยายามหา username และ password ที่ถูกต้องเพื่อบุกเข้าเว็บไซต์ โจมตีแบบนี้เรียกว่า brute force attack
พวกเขาออกแบบบอทลองร้อยๆ combination ในไม่กี่นาที
บัญชีผู้ใช้ที่มี username และ password ไมท้าทาย ถูกแตกง่าย
เพื่อป้องกันภัยพิบัตินี้ ต้องทำขั้นตอน:

• ให้ผู้ใช้ทุกคน ใช้ username เฉพาะตัวและ password แข็งแกร่ง
• จำกัดจำนวนครั้งที่ล็อกอินผิด

มีอีกสักนิดที่ทำได้เพื่อปกป้องหน้าล็อกอิน รวบรวมไว้ที่นี่ - WordPress Login Security Guide

3. อัปเดตเว็บไซต์ให้ทันสมัย

ปลั๊กอิน ธีม และ core ของเว็บไซต์ ต้องการอัปเดตเป็นครั้งคราว
บางครั้งคุณเลื่อนอัปเดตจนกว่าจะมีเวลา นี่คือความผิดใหญ่
อัปเดตไม่ได้แค่นำฟีเจอร์ใหม่ แตยังมี security patches ด้วย โดยไม่มีพวกเขา ปลั๊กอิน ธีม หรือ core เองก็เปราะบาง แฮ็กเกอร์ exploit ช่องโหว่นี้แฮ็กเว็บไซต์
จุดคือ คุณต้องอัปเดตเว็บไซต์ เช็กเว็บไซต์เป็นประจำหาอัปเดตใหม่
มันน่ารำคาญที่ต้องเช็กอัปเดตบ่อยๆ ผู้จัดการหลายคน automate updates แต auto updates รู้จักทำลายเว็บไซต์ จึงไม่แนะนำ
นี่คือคู่มือ how to update WordPress sites safely

4. ใช้หลักการ Least Privileged User

บนเว็บไซต์ WordPress ผู้ใช้ได้รับ role หนึ่งในนี้:

• Superadmin (ใน multisite installs)
• Administrator
• Editor
• Author
• Contributor
• Subscriber

ไม่ใช่ทุกผู้ใช้เข้าถึงทุกอย่างบนเว็บไซต์ ทุก role มีชุดอำนาจ
Super admin และ admin มีอำนาจสูงสุด subscriber ต่ำสุด
Admin roles exploitable ได้ จึงต้องมอบ role อย่างระมัดระวัง บทความดีเกี่ยว role ให้อำนาจอะไร - WordPress Roles and Responsibilities

ด้วยขั้นตอนที่เราระบุไว้ คุณกำลังวาง ฐานความปลอดภัยเว็บไซต์ สร้างต่อได้ มีมาตรการความปลอดภัยอีกมาก นี่คือรายการครบถ้วน WordPress security measures

ทำไมแฮ็กเกอร์ถึงอยากแจกจ่าย SEO Spam?

แรงจูงใจหลัก SEO spam บน WordPress คือ สร้างรายได้โดยหลอกลวงคน เพื่อความแม่นยำ หลอกลวง ผู้เยี่ยมชมของคุณ

แฮ็กเกอร์เข้าถึงเว็บไซต์ผ่านช่องโหว่ เช่น password อ่อนแอ หรือปลั๊กอินล้าสมัย
เมื่อเข้าไป พวกเขาหาหน้าที่จัดอันดับดีของคุณ และทำกิจกรรม:

• แทรกลิงก์เว็บไซต์ของพวกเขาเข้าไปในหน้าที่มีอยู่
• เพิ่มความคิดเห็นสแปมในโพสต์และหน้า
• Redirect หน้าของคุณไปเว็บไซต์อื่น
• สร้างโพสต์และหน้าใหม่พร้อมลิงก์และเนื้อหาสแปม ฯลฯ

เป้าหมายคือ ดึง traffic ไปจากเว็บไซต์ลวงของพวกเขา
จัดอันดับบน Google ใช้ความพยายามมาก แทนที่จะทำเอง พวกเขา "ขี่หลัง" (piggyback) บนการจัดอันดับของเว็บไซต์คุณ
แฮ็กเกอร์มุ่งเป้าหมายเว็บไซต์ WordPress ทุกขนาด ไม่จำเป็นต้องใหญ่ เหยื่อทั่วไปคือ เว็บไซต์ขนาดเล็ก NGOs และบล็อก WordPress ที่รับเรื่องความปลอดภัยเบาๆ

ประเภทของการโจมตี WordPress SEO Spam

มี 5 ประเภทของ SEO spam บน WordPress ที่แฮ็กเกอร์ทำบนเว็บไซต์ที่ถูกแฮ็ก:

1. Spammy Keyword Insertion (การแทรกคีย์เวิร์ดสแปม)
2. Spam Link Injection (การฉีดลิงก์สแปม)
3. Creating Spam Pages (การสร้างหน้าสแปม)
4. Display Spam Ads And Banners (การแสดงโฆษณาและแบนเนอร์สแปม)
5. Spam Emails (อีเมลสแปม)

แฮ็กเกอร์อาจใช้ combination ของ tactics ข้างบนบนเว็บไซต์ที่ถูกแฮ็ก มาดูแต่ละ tactic:

1. Spammy Keyword Insertion

แฮ็กเกอร์แทรกคีย์เวิร์ดอย่าง "cheap Gucci shoes" หรือ "buy Viagra" เข้าเนื้อหาที่มีอยู่บนเว็บไซต์ เครื่องมือค้นหาคิดว่าเนื้อหาเกี่ยวกับ "cheap Gucci shoes" หรือ "buy Viagra" เริ่มจัดอันดับเนื้อหาของคุณสำหรับคีย์เวิร์ดเหล่านั้น

2. Spam Link Injection

ผู้เยี่ยมชมที่หา "cheap Gucci shoes" หรือ "buy Viagra" มาที่เว็บไซต์ของคุณ และคลิกลิงก์ที่แฮ็กเกอร์แทรก ไปเว็บไซต์หลอกลวงที่อ้างว่าขายสินค้าเหล่านั้น

3. Creating Spam Pages

บนเว็บไซต์ที่มีโพสต์เยอะ แฮ็กเกอร์สร้างหน้าใหม่พร้อมเนื้อหาสแปม หน้าเหล่านี้เต็มไปด้วย keyword links ไปเว็บไซต์หลอกลวง หน้าเหล่านี้จัดอันดับเร็ว เพราะเว็บไซต์ของคุณมี search engine ranking ดีอยู่แล้ว

4. Display Spam Ads and Banners

แบนเนอร์และโฆษณา popup ดึงดูดความสนใจและโน้มน้าวให้คนคลิก แฮ็กเกอร์ใช้มันในหน้าที่เผยแพร่บนเว็บไซต์ของคุณ คลิกโฆษณา จะนำผู้เยี่ยมชมไปเว็บไซต์หลอกลวงแน่นอน

5. Spam Emails

ถ้าแฮ็กเกอร์เข้าถึง database ของเว็บไซต์ พวกเขาจะเข้าถึงอีเมลลูกค้า พวกเขาสามารถส่งอีเมลโปรโมทสินค้า อีเมลจะส่งจากที่อยู่อีเมลที่ถูกต้องของคุณ ลูกค้าคิดว่าเชื่อถือได้ ลูกค้าจ่ายซื้อสินค้าที่ไม่เคยได้รับ
ลูกค้าสูญเสียความเชื่อมั่นในธุรกิจ และเริ่ม flag อีเมลของคุณเป็น spam Mail servers จะ mark คุณเป็น spam นี่ยากต่อการกู้คืน และคุณอาจสูญเสียลูกค้าที่มีค่าไปถาวร

SEO Spam ส่งผลต่อเว็บไซต์อย่างไร

เพื่ออธิบายสิ่งที่เกิดขึ้นกับเว็บไซต์ภายใต้การโจมตี spam เราใช้ตัวอย่างจริง
ในกรณีนี้ แฮ็กเกอร์อยากขายผลิตภัณฑ์ยาผิดกฎหมาย/ถูกแบน เช่น Viagra และ Cialis ผ่านเว็บไซต์ชื่อ 'Canada Drugs'
พวกเขาแทรกคีย์เวิร์ด 'Viagra and Cialis' เข้าไปในหน้าจัดอันดับดีของเว็บไซต์ที่แฮ็ก เรียกว่า black-hat SEO techniques หรือ pharma hack เมื่อมีคนอยากซื้อยาเหล่านี้ออนไลน์ เว็บไซต์เหล่านี้จัดอันดับ
เราพิมพ์ "buy Viagra Cialis online" ใน Google search bar ผลลัพธ์คือ:

เว็บไซต์ที่จัดอันดับสำหรับคีย์เวิร์ดนี้ ไม่ใช่เว็บไซต์ยา แตเป็น:

1. หน้า 'About' ของบริษัทที่เป็นมิตรกับสิ่งแวดล้อม
2. หน้า 'รายละเอียดค่าธรรมเนียม' ของเว็บไซต์เทศกาลดนตรีฝรั่งเศส
3. หน้าเครื่องดื่มของเมนูร้านอาหารเม็กซิกัน

เห็นไหมว่ามันสุ่มแค่ไหน? พวกเขามุ่งเป้าหมายเว็บไซต์ไหนที่โจมตีง่าย
เราเคยกล่าวว่า มันเป็นหนึ่งในยากที่สุดที่จะตรวจจับ เพราะทำให้ซ่อนจากคุณ และให้แค่ search engine bots เห็น
เมื่อเราเข้าถึงเว็บไซต์แรกโดยพิมพ์ domain name ใน address bar หน้าดูปกติ

แตถ้าค้นหาบน Google แล้วคลิกลิงก์ไปเว็บไซต์นั้น จะแสดงหน้าสแปมโปรโมทเว็บไซต์ยา 'Canada Drugs' ของแฮ็กเกอร์ การแฮ็กไม่ถูกตรวจจับนาน เพราะเจ้าของเว็บไมเห็นได้ปกติ

จาก SEO spam บน WordPress เว็บไซต์ของคุณจะประสบผลกระทบ:

• หน้าของคุณถูก hijack จะจัดอันดับสำหรับคีย์เวิร์ดผิด ไม่มีใครซื้อสินค้าหรือบริการของคุณ ดังนั้นคุณจะ สูญเสียรายได้

• เนื่องจากเว็บไซต์จัดอันดับคีย์เวิร์ดผิด ความพยายาม SEO ทั้งหมดเสียเปล่า

• ผู้เยี่ยมชมที่มาเว็บไซต์ถูก redirect ไปเว็บไซต์หลอกลวง จ่ายซื้อสินค้าที่ไม่ได้รับ ส่งผลต่อ ชื่อเสียงและความไว้วางใจ ครั้งหน้าที่เจอลิงก์ของคุณบนเครื่องมือค้นหา จะระวังไม่คลิก

• เมื่อโฮสติ้งและเครื่องมือค้นหาพบว่าเว็บไซต์ถูกแฮ็ก พวกเขาจะ ระงับและ blacklist เว็บไซต์ รวมถึงบัญชี adwords

• การสูญเสียข้อมูลลูกค้าจะทำให้สูญเสียความไว้วางใจ ซึ่งจะ ทำลายธุรกิจของคุณ

ต่อไปคืออะไร?

ยินดีด้วยที่ลบ SEO spams จากเว็บไซต์ WordPress สำเร็จ
น่าเสียดาย นั่นไม่ใช่จุดจบ เมื่อถูกแฮ็กครั้งหนึ่ง อาจประสบ re-hacks นี่คือเหตุผลที่มาตรการป้องกันสำคัญมาก

• ติดตั้งและเปิดใช้งานปลั๊กอินความปลอดภัย WordPress ที่มีประสิทธิภาพอย่าง MalCare บนเว็บไซต์ ปลั๊กอินมีไฟร์วอลล์บล็อก spam, malicious bots, และแฮ็กเกอร์
• แบ็คอัปเว็บไซต์เต็มรูปแบบด้วยปลั๊กอิน WordPress Backup Plugin เพื่อเวลาเว็บไซต์ล่ม สามารถกู้คืนกลับสู่ปกติได้ในไม่กี่วินาที
• Hardening เว็บไซต์เพื่อให้มั่นใจว่าปลอดภัยจากการโจมตีแฮ็กในอนาคต

ปกป้องเว็บไซต์ของคุณ 24/7 ด้วย MalCare Security Plugin