วิธีสแกนธีม WordPress สำหรับรหัสที่เป็นอันตราย (พร้อมคู่มือการทำความสะอาดเพิ่มเติม)

ลองนึกภาพว่ากำลังสแกนธีม WordPress ของคุณเพื่อหาโค้ดที่เป็นอันตราย แต่พบว่าโค้ดดังกล่าวไม่ได้ติดไวรัส

ซึ่งหมายความว่าคุณไม่จำเป็นต้องใช้เวลาหลายชั่วโมงในการค้นหาตัวทำความสะอาด คุณไม่จำเป็นต้องเสียเงินหลายร้อยดอลลาร์เพื่อล้างธีมของคุณ

นี่คือสถานการณ์สมมติในอุดมคติ แต่น่าเสียดายที่ความเป็นจริงแตกต่างออกไป

ต่อไปนี้คือ 2 สถานการณ์ที่คุณอาจเผชิญอยู่ในขณะนี้:

• ปลั๊กอินความปลอดภัย WordPress หรือผู้ให้บริการโฮสต์ของคุณทำเครื่องหมายว่าธีมที่ติดตั้งบนเว็บไซต์ของคุณเป็นอันตราย
• คุณต้องการติดตั้งธีมใหม่บนเว็บไซต์ของคุณ ซึ่งคุณสงสัยว่าอาจติดมัลแวร์ได้

ไม่ว่าจะด้วยวิธีใดก็ตาม คุณต้องการสแกนธีมเพื่อให้แน่ใจว่าธีมนั้นติดมัลแวร์จริงๆ แต่คุณจะทำอย่างนั้นได้อย่างไร

ไม่ต้องกังวล.

เป้าหมายของเราในบทความนี้คือการช่วยให้คุณบรรลุสิ่งต่อไปนี้:

• สแกนธีมของคุณไม่ว่าจะติดตั้งหรือไม่
• ล้างธีมที่ติดมัลแวร์
• แสดงวิธีปกป้องเว็บไซต์ของคุณจากธีมที่เป็นอันตราย

ในช่วงทศวรรษที่ผ่านมา เราได้ช่วยเว็บไซต์หลายแสนเว็บไซต์ที่ได้รับผลกระทบจากธีมที่ถูกแฮ็ก เพียงทำตามขั้นตอนที่เราระบุไว้ด้านล่าง

TL;DR : ในการสแกนธีม WordPress ที่ใช้งานอยู่:

• ติดตั้ง เครื่องสแกน MalCare WordPress บนเว็บไซต์ของคุณ
• และเรียกใช้การสแกน

ในการสแกนธีมที่ไม่ได้ติดตั้งบนไซต์ของคุณ:

• คุณต้อง สร้างไซต์การแสดงละคร
• ติดตั้งธีมบนไซต์การแสดงละคร
• และสแกนธีมด้วย เครื่องสแกนมัลแวร์ MalCare

เหตุใดธีมจึงติดไวรัสตั้งแต่แรก

โดยสังเขป: ธีม WordPress ติดไวรัสโดยหวังว่าจะติดตั้งลงในไซต์ ธีมที่ติดไวรัสมีแบ็คดอร์ซึ่งแฮกเกอร์จะใช้เพื่อเข้าถึงไซต์

เห็นได้ชัดว่าไม่มีใครต้องการติดตั้งธีมที่ติดไวรัสบนไซต์ของตน ในกรณีส่วนใหญ่ เจ้าของไซต์ไม่ทราบว่าตนกำลังใช้ธีมที่เป็นอันตราย

แล้วผู้คนจะลงเอยด้วยธีมที่ติดมัลแวร์ได้อย่างไร? มันขึ้นอยู่กับประเภทของธีมที่คุณใช้และคุณได้มาจากที่ใด

1. การใช้ธีมจากแหล่งที่ไม่น่าเชื่อถือ

นอกจากพื้นที่เก็บข้อมูล WordPress แล้ว ยังมีแหล่งบุคคลที่สามมากมายที่ขายหรือแจกธีมพรีเมียมฟรี

ธีมเหล่านี้ได้รับการแก้ไขและติดมัลแวร์ นี่คือเหตุผลที่พวกเขามักจะถูกแจกฟรี เมื่อคุณติดตั้งธีมที่ติดไวรัสบนไซต์ WordPress ของคุณ คุณกำลังเปิดประตูสู่แฮกเกอร์

2. การใช้ธีมฟรี

ผู้สร้างธีมระดับพรีเมียมต้องรักษาความไว้วางใจและชื่อเสียง พวกเขาต้องรวบรวมธุรกิจมากขึ้น ดังนั้น ธีมที่พวกเขาเปิดตัวสู่ตลาดจึงได้รับการควบคุมคุณภาพอย่างเข้มงวด ธีมฟรีขาดการควบคุมคุณภาพดังกล่าว

ธีมฟรีมีแนวโน้มที่จะมีช่องโหว่ แฮกเกอร์ใช้ช่องโหว่เหล่านี้เพื่อเข้าถึงไซต์ของคุณ

เมื่อเข้าถึงเว็บไซต์ของคุณผ่านธีมที่มีช่องโหว่แล้ว พวกเขาจะแทรกแบ็คดอร์ลงในธีมอื่นๆ หรือแม้แต่ปลั๊กอินที่ติดตั้งในเว็บไซต์ของคุณ

3. การใช้โซลูชันแบบรวม

บางธีมมาพร้อมกับปลั๊กอิน โซลูชันแบบรวมทำให้สิ่งต่าง ๆ ซับซ้อน

ตัวอย่างเช่น ปลั๊กอิน Slider Revolution เป็นปลั๊กอินรูปภาพยอดนิยม หลายธีมเสนอปลั๊กอินให้เป็นส่วนหนึ่งของแพ็คเกจ อย่างไรก็ตาม เจ้าของไซต์จำนวนมากไม่ทราบว่าปลั๊กอินนี้เป็นส่วนหนึ่งของธีมและทำงานอยู่บนไซต์ของตน

Slider Revolution มีช่องโหว่ที่สำคัญซึ่งได้รับการแก้ไขอย่างรวดเร็วผ่านการอัปเดต

เจ้าของไซต์ไม่สามารถอัปเดตปลั๊กอินได้ มีเพียงเจ้าของธีมเท่านั้นที่ทำได้ ซึ่งทำให้ไซต์ WordPress จำนวนมากมีความเสี่ยงจนกว่าเจ้าของธีมจะอัปเดตปลั๊กอิน

การติดเชื้อในธีมของคุณอาจเป็นผลมาจากปลั๊กอินที่ถูกแฮ็กหรือแม้แต่โฮสต์

ผู้ให้บริการโฮสติ้งที่ใช้ร่วมกันโฮสต์เว็บไซต์หลายร้อยเว็บไซต์บนเซิร์ฟเวอร์เดียวกัน เมื่อเว็บไซต์หนึ่งถูกแฮ็ก เว็บไซต์อื่นๆ บนเซิร์ฟเวอร์เดียวกันก็สามารถถูกแฮ็กได้เช่นกัน

ตามหลักการแล้ว คุณควรหลีกเลี่ยงการใช้ธีมฟรี โซลูชันแบบรวมกลุ่ม และการใช้ธีมจากแหล่งข้อมูลที่ไม่น่าเชื่อถือ แต่หากไม่สามารถทำได้ คุณสามารถสแกนธีมของคุณก่อนติดตั้งบนเว็บไซต์ของคุณ สแกนเนอร์ที่ดีควรสามารถตรวจจับมัลแวร์หรือโค้ดอันตรายที่ซ่อนอยู่ภายในธีมได้

จะตรวจจับโค้ดที่เป็นอันตรายหรือมัลแวร์บนธีม WordPress ได้อย่างไร

วิธีที่รวดเร็วและมีประสิทธิภาพในการตรวจหาโค้ดที่เป็นอันตรายและมัลแวร์ในธีม WordPress คือการใช้ ปลั๊กอินตรวจสอบความถูกต้องของธีม (TAC) เช่น เครื่องสแกน MalCare WordPress ปลั๊กอินเจาะลึกเข้าไปในทุกตำแหน่งในไซต์ของคุณเพื่อค้นหาร่องรอยของโค้ดที่เป็นอันตราย แม้ว่าจะปลอมแปลงเป็นโค้ดของแท้ก็ตาม

เราจะแสดงวิธีใช้ MalCare เพื่อเรียกใช้การตรวจสอบความปลอดภัยของธีม WordPress ว่ามีการติดตั้งในเว็บไซต์ของคุณหรือไม่

เราจะครอบคลุมสองสถานการณ์:

1. การสแกนธีมที่ติดตั้ง
2. การสแกนธีมก่อนการติดตั้ง

หมายเหตุ: ในทั้งสองสถานการณ์ เราจะแสดงวิธีสแกนธีมด้วยเครื่องสแกนปลั๊กอิน แต่คุณต้องการสแกนธีมของคุณด้วยตนเอง ข้ามไปที่ส่วนนี้

มาดูขั้นตอนกันเลยดีกว่า –

1. การสแกนธีมที่ติดตั้ง

ก. ลงทะเบียนและเปิดใช้งาน MalCare Scanner บนเว็บไซต์ WordPress ที่ติดตั้งธีม

ข. ถัดไป จากแดชบอร์ด WordPress ของคุณ ให้เลือกตัวเลือก MalCare จากเมนู

ค. ป้อนที่อยู่อีเมลของคุณและคลิกที่ Secure Site Now

ง. MalCare จะเริ่มสแกนเว็บไซต์ของคุณทั้งหมดซึ่งรวมถึงธีมของคุณ

หากพบการติดไวรัสในเว็บไซต์ของคุณ MalCare จะแจ้งเตือนคุณ

นอกเหนือจาก MalCare แล้ว ยังมีเครื่องสแกนอื่นๆ อีกสองสามเครื่องที่คุณสามารถใช้เพื่อสแกนธีมที่ติดตั้งในเว็บไซต์ของคุณ ได้แก่ Wordfence, Quttera Web Malware Scanner​, BulletProof Security, Sucuri, iTheme Security เป็นต้น

2. การสแกนธีมก่อนการติดตั้ง

มีสองวิธีในการสแกนธีมก่อนติดตั้งบนเว็บไซต์ของคุณ –

1. สร้างไซต์การแสดงละคร ติดตั้งธีม และเรียกใช้การสแกนด้วยปลั๊กอิน (เชื่อถือได้)
2. อัปโหลดธีมไปยังเครื่องสแกนออนไลน์ (ไม่น่าเชื่อถือ)

สแกนเนอร์ฟรีออนไลน์ส่วนใหญ่ไม่น่าเชื่อถือ ออกแบบมาเพื่อดูโค้ดที่มองเห็นได้บนเบราว์เซอร์ ส่วนใหญ่มัลแวร์จะไม่ปรากฏให้เห็น

เฉพาะปลั๊กอินสำหรับสแกนมัลแวร์โดยเฉพาะ เช่น MalCare ที่เจาะลึกเข้าไปในไซต์เพื่อค้นหาโค้ดที่เป็นอันตราย อย่างไรก็ตาม เราจะแสดงให้คุณเห็นทั้งสองวิธี

ก. การสแกนธีมก่อนการติดตั้งด้วยปลั๊กอิน (เชื่อถือได้)

โดยย่อ:

1. คุณต้องสร้างไซต์การแสดงละครซึ่งเป็นการจำลองไซต์จริงของคุณก่อน
2. จากนั้นติดตั้งธีมบนไซต์การแสดงละครของคุณ
3. เปิดใช้งานปลั๊กอินความปลอดภัยและเรียกใช้การสแกน

มาดูขั้นตอนกันเลย…

ขั้นตอนที่ 1:สร้างไซต์การแสดงละคร

ก. ดาวน์โหลดและติดตั้ง BlogVault บนเว็บไซต์ของคุณ

ข. จากแดชบอร์ด WordPress ให้เลือก BlogVault ถัดไป ให้ใส่รหัสอีเมลของคุณ จากนั้นคลิกที่เริ่มต้นใช้งาน

ค. ถัดไป BlogVault จะขอให้คุณสร้างบัญชี สิ่งที่คุณต้องทำคือป้อนรหัสผ่าน

ง. จากนั้น ระบบจะขอให้คุณเพิ่มไซต์ของคุณลงในแดชบอร์ด BlogVault เพียงคลิกที่ เพิ่ม

อี BlogVault จะเริ่มสำรองข้อมูลไซต์ของคุณโดยสมบูรณ์ รอให้กระบวนการสิ้นสุด

ฉ. ตอนนี้บนแดชบอร์ด BlogVault ให้คลิกที่ไซต์ แล้วเลือกเว็บไซต์ของคุณ

กรัม ในหน้าถัดไป ให้เลื่อนลงไปที่ส่วนการจัดเตรียมและเลือก เพิ่มการจัดเตรียม> ส่ง BlogVault จะเริ่มสร้างไซต์การแสดงละครสำหรับคุณ

ชม. เมื่อไซต์การแสดงละครพร้อม คุณจะได้รับชื่อผู้ใช้และรหัสผ่าน ตรวจสอบให้แน่ใจว่าคุณไม่ได้จดบันทึกไว้ที่ไหนสักแห่ง คุณจะต้องใช้ในขั้นตอนต่อไป

ผม. ขั้นตอนต่อไปคือการเปิดไซต์การแสดงละครโดยคลิกที่เยี่ยมชมไซต์การจัดเตรียม

เจ ทันทีที่ไซต์แสดงละครเปิดขึ้นในแท็บใหม่ คุณจะถูกขอให้ป้อนชื่อผู้ใช้และรหัสผ่านที่คุณจดบันทึกไว้ในขั้นตอนก่อนหน้า ไซต์การแสดงละครมีการป้องกันด้วยรหัสผ่านเพื่อป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต

เค ตอนนี้คุณควรจะสามารถเข้าถึงไซต์การแสดงละครของคุณได้แล้ว เพียงเพิ่ม /wp-admin/ ต่อท้าย URL ของคุณเพื่อเปิดหน้าเข้าสู่ระบบ

ล. ลงชื่อเข้าใช้ไซต์การแสดงละครด้วยข้อมูลรับรองเดียวกับที่คุณใช้เพื่อเข้าถึงไซต์จริงของคุณ

ขั้นตอนที่ 2:ติดตั้งธีมบนไซต์การแสดงละคร

ติดตั้งธีมบนไซต์การแสดงละครใหม่แบบเดียวกับที่คุณทำในไซต์สด เปิดแดชบอร์ด WordPress ไปที่ ลักษณะที่ปรากฏ> ธีม และอัปโหลดธีม

ขั้นตอนที่ 3:ติดตั้ง MalCare Scanner บน Staging Site และเรียกใช้การสแกน

เราได้กล่าวถึงวิธีการใช้เครื่องสแกน MalCare ไว้ในส่วนก่อนหน้า คลิกที่นี่เพื่อข้ามไปยังส่วนนั้นและปฏิบัติตามคำแนะนำอย่างระมัดระวัง

การสแกนธีมด้วยตนเอง

หลายท่านไม่เต็มใจที่จะติดตั้งปลั๊กอินใหม่ลงในเว็บไซต์ของคุณ ยิ่งคุณใช้ปลั๊กอินมากเท่าไหร่ คุณก็ยิ่งใช้เวลาจัดการปลั๊กอินมากขึ้นเท่านั้น

ในกรณีนั้น ทำไมไม่ลองสแกนธีมด้วยตนเองดูล่ะ

เราจะอยู่ข้างหน้าที่นี่

การสแกนธีมด้วยตนเองไม่ใช่วิธีตรวจจับมัลแวร์ที่มีประสิทธิภาพที่สุด มีไฟล์มากเกินไป มีพื้นมากเกินไปที่จะครอบคลุม คุณจะต้องล้มเหลวในการตรวจจับสคริปต์ที่เป็นอันตรายทั้งหมด

ยิ่งไปกว่านั้น หากคุณไม่ใช่นักพัฒนาที่ช่ำชอง วิธีนี้ย่อมจะล้มเหลว เป็นการยากที่จะบอกรหัสที่ดีจากรหัสที่ไม่ดี

ที่กล่าวว่าคุณต้องการลองดู นี่คือบทความที่จะช่วยคุณทำอย่างนั้น – วิธีดำเนินการสแกนมัลแวร์ด้วยตนเอง

หากคุณพบการติดมัลแวร์ในธีมของคุณ ให้ทำความสะอาดทันที ยิ่งคุณรอนานเท่าไหร่ การติดเชื้อก็จะยิ่งแพร่กระจายมากขึ้นเท่านั้น และใครสามารถบอกได้ว่าความเสียหายที่จะเกิดขึ้นกับเว็บไซต์ของคุณคืออะไร!

วิธีทำความสะอาดธีม WordPress ที่ติดไวรัส

หากคุณใช้ MalCare เพื่อสแกนธีม WordPress เพื่อหามัลแวร์ คุณสามารถใช้เพื่อล้างธีมได้เช่นกัน

1. ทำความสะอาดธีมที่ติดตั้ง

ก. เปิดแดชบอร์ดของ MalCare แล้วเลือกเว็บไซต์ของคุณ

ข. ในหน้าถัดไป มีส่วนที่เรียกว่า ความปลอดภัย คลิกที่ ล้างอัตโนมัติ และ MalCare จะเริ่มทำความสะอาดเว็บไซต์ของคุณ

MalCare ใช้เวลาเพียงไม่กี่นาทีในการทำความสะอาดเว็บไซต์

หมายเหตุ ฟีเจอร์ทำความสะอาดอัตโนมัติของ MalCare เป็นบริการระดับพรีเมียม ดังนั้นระบบจะขอให้คุณอัปเกรด คุณสามารถทำความสะอาดเว็บไซต์ได้มากเท่าที่ต้องการในราคา 99 ดอลลาร์ต่อปี ข้อมูลเพิ่มเติมเกี่ยวกับ ราคา MalCare

2. ทำความสะอาดธีมก่อนติดตั้ง

หากธีมที่คุณต้องการติดตั้งบนเว็บไซต์ของคุณติดไวรัส วิธีที่ดีที่สุดคือหาธีมอื่นและใช้สิ่งนั้น

ธีมนี้ติดมัลแวร์อยู่แล้วเมื่อคุณดาวน์โหลดจากอินเทอร์เน็ต เป็นไปได้ว่าผู้ขายจงใจขายธีมที่เป็นอันตรายเพื่อให้พวกเขาสามารถแฮ็คไซต์ของคุณได้ในภายหลัง

หากพวกเขาไม่มีความคิดเกี่ยวกับการติดมัลแวร์ คุณจะไม่สามารถเชื่อถือคุณภาพของผลิตภัณฑ์ใดๆ ที่พวกเขาขายหรือมอบให้ผู้อื่นได้

แม้ว่าคุณจะล้างธีมและติดตั้ง คุณกำลังทำให้ไซต์ของคุณตกอยู่ในความเสี่ยง หากธีมมีการเข้ารหัสไม่ดี แฮ็กเกอร์สามารถค้นหาช่องโหว่ได้อย่างง่ายดายและใช้ประโยชน์จากมันเพื่อเข้าถึงเว็บไซต์ของคุณ

หากคุณซื้อชุดรูปแบบ ขอเงินคืน

หากคุณได้รับมันฟรี อย่าใช้ผลิตภัณฑ์จากตลาดนั้นอีกเลย

รับธีมของคุณจากพื้นที่เก็บข้อมูล WordPress หรือตลาดและผู้ขายยอดนิยม เช่น Themeforest, ElegantThemes, MyThemeShop, AThemes ฯลฯ

> การทำความสะอาดธีมที่ติดไวรัสด้วยตนเอง

การทำความสะอาดธีมที่ติดไวรัสด้วยตนเองนั้นดีที่สุดสำหรับนักพัฒนาที่มีประสบการณ์ ที่กล่าวว่าแม้แต่ผู้เชี่ยวชาญ WordPress ที่มีประสบการณ์มากกว่า 10 คนก็ยังลังเลที่จะลบโค้ด

ฟังก์ชัน PHP บางอย่างเช่น eval, base64_decode, gzinflate ฯลฯ จะไม่เป็นอันตรายตามค่าเริ่มต้น ปลั๊กอินจำนวนมากใช้ฟังก์ชันเหล่านี้เพื่อดำเนินการ หากคุณลบโค้ดที่ถูกต้อง จะทำให้เว็บไซต์ของคุณเสียหาย

แต่ถ้าคุณรู้สึกอยากผจญภัย ให้ไปทำความสะอาดธีมของคุณด้วยความช่วยเหลือจากคู่มือนี้ – การทำความสะอาดธีม WordPress ที่ถูกแฮ็ก

หากคุณยอมแพ้ไปครึ่งทาง ก็ใช้ MalCare เพื่อล้างธีม

ตราบใดที่คุณใช้งานไซต์ WordPress คุณต้องแน่ใจว่าคุณกำลังปกป้องไซต์ของคุณจากธีมที่ติดไวรัส มีขั้นตอนพื้นฐานบางอย่างที่คุณสามารถทำได้ แต่ก่อนที่เราจะพูดถึงเรื่องนี้ เรามาดูผลกระทบของการติดตั้งธีมที่ติดไวรัสบนไซต์ของคุณกันก่อน

ผลกระทบของธีม WordPress ที่ติดไวรัสบนเว็บไซต์ของคุณ

การติดตั้งธีมที่ติดไวรัสบนเว็บไซต์ WordPress ของคุณอาจนำไปสู่ผลลัพธ์ที่ร้ายแรง อาจสร้างความเสียหายให้กับไซต์ของคุณซึ่งอาจส่งผลเสียต่อธุรกิจและรายได้ของคุณ

1. ผลกระทบโดยตรง

เมื่อแฮ็กเกอร์แพร่ระบาดในเว็บไซต์ของคุณ พวกเขาจะดำเนินการที่เป็นอันตราย เช่น:

ขโมยผู้เข้าชม – หนึ่งในสิ่งที่แฮ็กเกอร์มักทำคือปรับใช้การเปลี่ยนเส้นทางที่เป็นอันตรายจากเว็บไซต์ของคุณไปยังไซต์อื่น ไซต์เหล่านี้มักเป็นไซต์ฟิชชิ่งที่ออกแบบมาเพื่อขโมยข้อมูลส่วนบุคคลของผู้เข้าชม นอกจากนี้ยังอาจเป็นเว็บไซต์สำหรับผู้ใหญ่หรือร้านค้าออนไลน์ที่จำหน่ายสินค้าลอกเลียนแบบ

ขโมยข้อมูล – แฮกเกอร์สามารถขโมยข้อมูลรับรองการเข้าสู่ระบบ ข้อมูลการชำระเงินด้วยบัตรเครดิต หรือแม้แต่ข้อมูลติดต่อส่วนบุคคลของลูกค้าของคุณ พวกเขาสามารถขายข้อมูลดังกล่าวหรือใช้เพื่อเรียกใช้แผนการที่เป็นอันตรายมากขึ้น

การผสานรวมโฆษณาที่ไม่ต้องการ – แฮกเกอร์แย่งชิงพื้นที่โฆษณาของคุณและแสดงโฆษณาของพวกเขาเอง ที่นี่เช่นกัน โฆษณาเหล่านี้สามารถนำผู้เข้าชมไปยังไซต์ที่เป็นอันตราย ไซต์สำหรับผู้ใหญ่ และอื่นๆ

2. ผลกระทบต่อ SEO

เว็บไซต์ช้า – แฮกเกอร์ใช้ทรัพยากรของเว็บไซต์ของคุณเพื่อดำเนินการที่เป็นอันตราย สิ่งนี้ทำให้เซิร์ฟเวอร์ของคุณมีภาระงานหนักและจะทำให้ประสิทธิภาพของเว็บไซต์ของคุณลดลงและทำให้ช้าลง

อันดับ SEO ตก – การขึ้นสู่จุดสูงสุดของ SERP ของ Google (หน้าผลลัพธ์ของเครื่องมือค้นหา) ไม่ใช่เรื่องง่าย ต้องใช้ความพยายามอย่างต่อเนื่องเพื่อให้ได้อันดับ SEO ปัจจัยอันดับหนึ่งคือความเร็วของไซต์ของคุณ เมื่อ Google ตรวจพบว่าไซต์ของคุณช้า อันดับของคุณจะลดลง นอกจากนี้ หากผู้เข้าชมของคุณถูกเปลี่ยนเส้นทาง จะทำให้สูญเสียการเข้าชมอย่างรุนแรงเช่นกัน

Google Blacklist – ขั้นต่อไป Google และเครื่องมือค้นหาอื่นๆ รวบรวมข้อมูลไซต์เป็นประจำ และหากตรวจพบโค้ดดังกล่าวในไซต์ของคุณ พวกเขาจะขึ้นบัญชีดำไซต์ของคุณทันที หรือจะระงับบัญชี Google adwords ของคุณ พวกเขาแสดงคำเตือนแก่ผู้เข้าชมว่าไซต์ของคุณติดไวรัสเพื่อปกป้องพวกเขา ดูคู่มือนี้เกี่ยวกับการลบบัญชีดำของ Google เพื่อเรียนรู้เพิ่มเติมเกี่ยวกับเรื่องนี้

3. การระงับโฮสต์เว็บ

เมื่อผู้ให้บริการโฮสต์ของคุณตรวจพบมัลแวร์บนไซต์ของคุณ พวกเขาจะระงับบัญชีของคุณและทำให้ไซต์ของคุณออฟไลน์

พวกเขาทำเช่นนี้เพราะแฮกเกอร์มักใช้ทรัพยากรเซิร์ฟเวอร์ของคุณเพื่อเรียกใช้กิจกรรมที่เป็นอันตราย ไม่เพียงแต่คุณจะใช้ทรัพยากรเซิร์ฟเวอร์ถึงขีดจำกัดเท่านั้น แต่ยังส่งผลต่อความเร็วและประสิทธิภาพของเซิร์ฟเวอร์ของคุณด้วย หากคุณกำลังใช้เซิร์ฟเวอร์ที่ใช้ร่วมกัน เว็บไซต์ของคุณอาจทำให้ประสิทธิภาพของเว็บไซต์อื่นๆ บนเซิร์ฟเวอร์เดียวกันลดลง

โฮสต์หลายแห่งมีนโยบายที่เข้มงวดมากในการป้องกันมัลแวร์ และอาจแบนไซต์ของคุณจากแพลตฟอร์มของพวกเขาอย่างถาวร หากคุณมีการแฮ็กเว็บไซต์หลายครั้ง

4. ภาพลักษณ์และชื่อเสียงของแบรนด์

จำเป็นต้องพูดเมื่อผู้เข้าชมถูกหลอกลวงและหลอกลวงโดยแฮกเกอร์ในไซต์ของคุณ พวกเขาจะสูญเสียความไว้วางใจที่พวกเขามีในแบรนด์ของคุณ มีแนวโน้มว่าผู้เข้าชมจำนวนมากจะไม่กลับมาที่เว็บไซต์ของคุณ

ดังนั้น การใช้เฉพาะธีมที่เชื่อถือได้บนไซต์ WordPress ของคุณจึงเป็นสิ่งสำคัญ เพื่อไม่ให้เป็นการเสียเวลา เรามาเริ่มสแกนธีม WordPress เพื่อหาโค้ดที่เป็นอันตรายกัน เพื่อให้แน่ใจว่าปลอดภัยในการใช้งาน

วิธีป้องกันธีมของคุณจากการติดเชื้อมัลแวร์

เมื่อคุณได้ทำความสะอาดธีมของคุณแล้ว คุณต้องแน่ใจว่าธีมของคุณจะไม่ติดไวรัสอีก นี่คือสิ่งที่คุณต้องทำ:

1. ใช้ธีมจากแหล่งที่เชื่อถือได้เท่านั้น

เมื่อเลือกธีม ให้ใช้แหล่งที่เชื่อถือได้เท่านั้น ซึ่งรวมถึง WordPress Theme Repository, Theme Forest, Mojo Themes, Creative Themes, ThemeSnap, WP Eden, InkTheme, DMartify, AppThemes เป็นต้น

ตลาดเหล่านี้ตรวจสอบนักพัฒนาก่อนที่จะอนุญาตให้พวกเขาบนแพลตฟอร์มของพวกเขา พวกเขายังมีหลักเกณฑ์และนโยบายที่เข้มงวดที่นักพัฒนาซอฟต์แวร์ต้องปฏิบัติตาม

หลีกเลี่ยงการใช้ธีมที่ละเมิดลิขสิทธิ์และธีมที่เป็นโมฆะเนื่องจากมีแนวโน้มว่าจะถูกแทรกแซงด้วยมัลแวร์ ปลั๊กอินพรีเมียมอาจมีราคาแพงเกินไปเล็กน้อย แต่ข่าวดีก็คือ มีธีมฟรีมากมายให้เลือกใช้

2. สแกนธีมของคุณก่อนการติดตั้งเสมอ

ไม่ว่าคุณจะดาวน์โหลดธีมจากแหล่งที่เชื่อถือได้หรือไม่ เรายังแนะนำให้สแกนธีมของคุณก่อนที่จะติดตั้งบนเว็บไซต์ของคุณ ง่ายต่อการใช้เครื่องมือออนไลน์อัตโนมัติ เช่น VirusTotal เพื่อสแกนไฟล์ภายในไม่กี่วินาที เมื่อคุณแน่ใจว่าใช้งานได้อย่างปลอดภัยแล้ว คุณสามารถดำเนินการติดตั้งบนเว็บไซต์ WordPress ของคุณได้

3. ปิดการใช้งานตัวแก้ไขธีมของคุณ

ดังที่เราได้กล่าวไว้ก่อนหน้านี้ ตัวแก้ไขธีมสามารถเข้าถึงได้ผ่านแดชบอร์ด WordPress ของคุณ หากแฮกเกอร์สามารถเจาะเข้าไปในไซต์ของคุณได้ สิ่งแรกที่พวกเขาโจมตีคือตัวแก้ไขธีม เนื่องจากจะช่วยให้เข้าถึงไฟล์ WordPress ของคุณได้โดยตรงจากแดชบอร์ด พวกเขาสามารถใช้ตัวแก้ไขนี้เพื่อสร้างแบ็คดอร์ที่จะทำให้พวกเขาเข้าถึงไซต์ของคุณได้อย่างเป็นความลับ หากคุณไม่ต้องการคุณสมบัตินี้ เราขอแนะนำอย่างยิ่งให้ปิดการใช้งาน คุณสามารถทำได้สองวิธี:

• การใช้ปลั๊กอินความปลอดภัย MalCare
  • เพียงเข้าไปที่แดชบอร์ด MalCare และคลิกที่ไซต์ของคุณ
  • ถัดไป ไปที่ "ความปลอดภัย" และเลือก "WordPress Hardening"
  • ที่นี่ คุณสามารถปิดใช้งานตัวแก้ไขไฟล์ได้ เมื่อคลิกที่นี่ คุณสามารถปิดการใช้งานตัวแก้ไขธีมและปลั๊กอินบนแดชบอร์ด WordPress ของคุณได้
    
• แก้ไขไฟล์ wp-config.php ด้วยตนเอง
  • วิธีนี้มีความเสี่ยงและความผิดพลาดน้อยที่สุดอาจทำให้ไซต์ของคุณเสียหายได้ เราขอแนะนำให้สำรองข้อมูลไซต์ของคุณโดยสมบูรณ์ ก่อนดำเนินการตามวิธีนี้
  • เข้าถึง บัญชีเว็บโฮสติ้งของคุณ และไปที่ cPanel . ที่นี่ เลือก ตัวจัดการไฟล์> Public_html
  • ถัดไป ค้นหา ไฟล์ wp-config คลิกขวาแล้วเลือก 'แก้ไข'
  • วางโค้ดต่อไปนี้ไว้หน้าบรรทัดที่ระบุว่า "เพียงเท่านั้น หยุดแก้ไข! สำนักพิมพ์มีความสุข’ :

define( 'DISALLOW_FILE_EDIT', true );

ตัวแก้ไขธีมจะถูกปิดใช้งานบนแดชบอร์ด WordPress ของคุณ

ดูคู่มือฉบับสมบูรณ์เกี่ยวกับการปกป้องไซต์ WordPress ของคุณโดยใช้ไฟล์ WP-Config

4. ลบธีมที่ไม่ใช้งาน

เป็นเรื่องปกติที่เจ้าของไซต์ WordPress จะติดตั้งและลองใช้ธีมต่างๆ แต่บ่อยครั้งที่เราลืมลบธีมที่ไม่ได้ใช้

ทุกองค์ประกอบในเว็บไซต์ของคุณเปิดโอกาสให้แฮ็กเกอร์สามารถเจาะเข้าไปในไซต์ของคุณได้อีกครั้ง รวมถึงธีมที่ไม่ได้ใช้งาน ดังนั้นจึงเป็นการดีที่สุดที่จะเก็บเฉพาะธีมที่คุณใช้อยู่และลบส่วนที่เหลือออก

หลังจากที่คุณดำเนินการตามขั้นตอนเหล่านี้แล้ว เรามั่นใจว่าธีม WordPress ของคุณปลอดภัย

อะไรต่อจากนี้

เรามั่นใจว่าหากคุณปฏิบัติตามการตรวจสอบความปลอดภัยของธีม WordPress ทั้งหมดที่เราระบุไว้ข้างต้น ธีมของคุณจะปลอดภัยจากการติดมัลแวร์

ที่กล่าวว่าการรักษาความปลอดภัยให้กับธีมของคุณเพียงอย่างเดียวจะไม่ป้องกันเว็บไซต์ของคุณจากการถูกแฮ็ก

คุณต้องรักษาความปลอดภัยเว็บไซต์ของคุณในด้านต่างๆ เราได้รวบรวมบทความที่จะช่วยให้คุณทำอย่างนั้นได้ โปรดดูคู่มือนี้เกี่ยวกับความปลอดภัยของ WordPress

คู่มือนี้จะช่วยให้คุณใช้มาตรการรักษาความปลอดภัยหลายประการ บางส่วนของพวกเขาเป็นข้อบังคับในขณะที่คนอื่นดีที่จะมี

มาตรการรักษาความปลอดภัยที่สำคัญที่สุดอย่างหนึ่งที่คุณต้องทำคือการติดตั้งปลั๊กอินความปลอดภัย WordPress เช่น MalCare

มันจะวางไฟร์วอลล์ระหว่างไซต์ของคุณและการรับส่งข้อมูลขาเข้า มันจะปกป้องหน้าเข้าสู่ระบบของคุณจากการโจมตีด้วยกำลังเดรัจฉาน MalCare จะสแกนเว็บไซต์ของคุณทุกวันและช่วยคุณทำความสะอาดเว็บไซต์ของคุณทันทีหากถูกแฮ็ก นอกจากนี้ยังช่วยให้คุณสามารถใช้มาตรการเสริมความแข็งแกร่งของไซต์เพื่อปกป้องไซต์ของคุณจากการถูกแฮ็ก

ติดตั้ง บริการรักษาความปลอดภัย MalCare ตอนนี้!