รีวิว 2022: ปลั๊กอินสแกนความปลอดภัย WordPress 6 อันดับนำ

เว็บไซต์ของคุณ น่าจะโดนแฮกแล้ว

และไม่ใช่คุณคนเดียว

เว็บ WordPress ที่โดนแฮกพบได้บ่อยเท่าไข้หวัด

วิธีเดียวที่มั่นใจ 100% = ทำ WordPress Security Scan

ป้องกันดีกว่าแก้!

บอกมา หัวข้อไหนคล้ายกับสถานการณ์ของคุณ:

• กังวลว่าเว็บ WordPress โดนแฮก
• หาปลั๊กอินสแกนความปลอดภัย WordPress ที่ดีที่สุด
• ไม่แน่ใจว่าตัวสแกนมัลแวร์ไหนเหมาะสม

ไม่เป็นไร!

เราอยู่ที่นี่เพื่อช่วย MalCare ปกป้อง 250,000+ เว็บไซต์จากแฮกเกอร์และมัลแวร์ทุกวัน

บทความนี้จะ:

• พูดถึงประเภทปลั๊กอินสแกนความปลอดภัย WordPress ต่างๆ
• เข้าใจว่าตัวไหนเหมาะกับคุณ
• แนะนำปลั๊กอินสแกนความปลอดภัย WordPress ที่ดีที่สุดและครบถ้วน

เราได้รับความไว้วางใจจากชื่อใหญ่ในอุตสาหกรรม WordPress

ถ้าเราหาโซลูชันให้ Cloudways และ WP Buffs ได้ เราหาปลั๊กอินสแกนความปลอดภัยให้เว็บคุณได้เช่นกัน

ก่อนเริ่ม เรื่องที่ต้องเข้าใจก่อน:

• WordPress บางครั้งทำงานแปลกๆ
• แต่ไม่ได้หมายความว่าเว็บโดนแฮก

แต่คุณควรยืนยัน ทันที

ยังมีความจริงอีก...

มีคลื่นข้อมูลผิดพลาดมากเกี่ยวกับว่า WordPress Security Check ทำได้อะไร ต้องชัดเจน: การสแกน = ค้นพบมัลแวร์และช่องโหว่เท่านั้น ไม่ได้แก้ปัญหาให้อัตโนมัติ

แตคุณยังต้องการปลั๊กอินสแกนที่ดีที่สุด

ดูดีไหม? มาเจาะลึกกัน

ควรค้นหาอะไรใน Malware Scanners

WordPress Security Scan ไม่ได้สร้างขึ้นเท่าเทียม มีประเภท Malware Scanners ต่างๆ

ข่าวดี: ปลั๊กอินสแกนมัลแวร์ WordPress ส่วนใหญ่ ฟรี

ข่าวร้าย: สแกนเนอร์ยอดนิยมส่วนใหญ่ ไม่คุ้มค่าเวลา เพราะมัน either:

• วิเคราะห์โค้ดแบบ Simple เกินไป (Too simplistic)
• หรือสร้างรายงาน ซับซ้อนมาก ไม่เข้าใจผลลัพธ์

เราจะทำให้เข้าใจง่าย

หา Malware Scanner ที่:

• สแกน ไฟล์ WordPress ทั้งหมดและตารางฐานข้อมูล
• ไม่ทำให้เว็บช้า ด้วยการทำงานของมัน
• ระบุ ที่มาของมัลแวร์ (Pinpoint origin)
• ให้ ตัวเลือกการลบมัลแวร์ที่ง่าย
• เข้าใจเจตนาอันตรายของโค้ด และเตือนเฉพาะสิ่งที่เป็นจริง (ไม่เตือนผิด)

เราจะแนะนำปลั๊กอินในส่วนถัดไป หากอยากแก้ไขเร็ว ไว้วिशเรา เรากิน นอน หายใจ และมีชีวิตอยู่กับความปลอดภัย เราคิดให้หมดแล้ว เพื่อคุณไม่ต้องเสียเวลา

หลังจากนั้น เราจะแนะนำปลั๊กอินอีก 2 ตัว ที่ใช้ได้เฉพาะเงื่อนไขพิเศษ (รายละเอียดภายหลัง)

สุดท้าย เรารวบรวม 3 ปลั๊กอินสแกนความปลอดภัย WordPress ที่ ยอดนิยมแต่ไม่ควรใช้เลย

แต่หากคุณสนใจจริงๆ ว่าเรามาถึงคำแนะนำอย่างไร มีส่วนอธิบายรายละเอียดหลังรายการปลั๊กอิน รวมถึงความหมายของคำศัพท์:

• Remote Malware Scanner (สแกนเนอร์ระยะไกล)
• Server-Based Malware Scanner (สแกนเนอร์ระดับเซิร์ฟเวอร์)
• Hybrid Malware Scanner (สแกนเนอร์ไฮบริด)

หากคำเหล่านี้ดูเป็นภาษาต่างดาว ข้ามไปอ่านคำอธิบายก่อน

โอเค เริ่มกันเลย

ใช้ MalCare WordPress Security Scan: ปลั๊กอินที่เราแนะนำ

หากยังไม่ได้ติดตั้ง MalCare ทำความสะอาดเว็บ WordPress ที่โดนแฮกวันนี้ MalCare มีสแกนเนอร์มัลแวร์อัลตร้าแรง ตรงตามเกณฑ์แนะนำทั้งหมด:

• สแกนไฟล์ WordPress ทั้งหมดและตารางฐานข้อมูล
• ไม่ทำให้เว็บช้าด้วยการทำงาน
• ระบุที่มาของมัลแวร์ (Pinpoint origin)
• ให้ตัวเลือกการลบมัลแวร์ที่ง่าย
• เข้าใจเจตนาอันตรายของโค้ด และเตือนเฉพาะสิ่งที่เป็นจริง

วิธีใช้ Security Scanner หามัลแวร์บนเว็บ:

ขั้นตอน 1: สมัคร MalCare

สมัครปลั๊กอิน MalCare จากเว็บไซต์ของเรา

ขั้นตอน 2: สแกนเว็บไซต์

ใช้ MalCare สแกนเว็บอัตโนมัติ:

ขั้นตอน 3: ทำความสะอาดเว็บ 1 คลิก

กด 'Auto-clean' ทำความสะอาดทันที:

จุดเด่น?

WordPress Security Scan ของ MalCare ฟรี 100%!

ร่วมกับ 250,000 เว็บไซต์อื่นๆ ติดตั้ง MalCare วันนี้

ปลั๊กอินสแกนความปลอดภัย WordPress 2 อันดับยอดนิยม ที่เราแนะนำ มีเงื่อนไข (Conditionally)

เราอยากโปร่งใสและชัดเจนกับ 2 ตัวนี้

ดีกว่าปลั๊กอินอื่นๆ ที่จะกล่าวถึง แต่ ใช้ได้ก็ต่อเมื่อคุณเข้าใจ WordPress Security อยู่ดี หากไม่ใช่ ไม่ใช่ตัวเลือกที่เหมาะสม อยู่กับ MalCare ดีกว่า

แต่ถ้าคุณวิเคราะห์รายงานมัลแวร์และแยก False Alarm กับมัลแวร์จริงได้ ติดตั้งตัวไหนตัวนึงก็ได้

Wordfence

Wordfence เป็นตัวเลือกยอดนิยมมากที่สุดสำหรับความปลอดภัย WordPress

แม้ Wordfence จะมีปัญหาในการจัดการสแกนมัลแวร์ แต่ยักษ์ใหญ่ตัวนี้ก็มีจุดเด่น:

• ความสามารถในการสแกนระดับเซิร์ฟเวอร์ (Server-based scanning)
• อัปเดตและสแกนลายเซ็นมัลแวร์ (Malware signature updates and scanning)
• ควบคุมความลึก ความถี่ และเวลาสแกนได้เต็มที่
• สแกนมัลแวร์ในฐานข้อมูลและไฟล์ทั้งหมด
• ตรวจสอบความน่าเชื่อถือของเว็บไซต์ (Website reputation checks)

เราแนะนำ Wordfence เป็นตัวเลือกที่ 2 หากใช้ Wordfence อยู่แล้ว อาจค่อนข้างปลอดภัย แต่มีภัยคุกคามที่ Wordfence หา/รู้ไม่ได้ และเตือน False Alarm มากเกินไป ต้องแก้ด้วยตนเอง

เพิ่มเติม มันทำให้เว็บ WordPress โอเวอร์โหลดและบloat ฐานข้อมูน คำง่ายๆ: เว็บเริ่มช้าจริงๆ หลังใช้พักใหญ่

เรารีสเปก Wordfence แต่ MalCare ดีกว่าในมุมมองของเรา ก่อนลงทุนเงิน ขออ่านเพิ่มว่าทำไม Wordfence อยู่อันดับ 2

Sucuri Pro

มีปลั๊กอินความปลอดภัยที่ใช้ทั้ง 2 ประเภทสแกนเนอร์ Sucuri เสนอ Cloud-based Scanner ชื่อ SiteCheck ฟรี และ Server-based Scanner (Plugin-based) ระดับพรีเมียม เพื่อเสริม SiteCheck

Sucuri SiteCheck ปกติส่งคำขอไปหน้าแรก เช็คเนื้อหาตามลายเซ็นมัลแวร์ที่รู้จัก อาจเป็นเนื้อหาอะไรก็ได้ ไม่ได้แค่คอมเมนต์ ยังเลียนแบบ Googlebot เพื่อเช็คว่ามีมัลแวร์ที่มุ่งเป้าเฉพาะトラฟฟิก Google ไหม

วิธีการทำงานของ Sucuri SiteCheck:

• เยี่ยมหน้าแรก Crawl ลิงก์, ไฟล์ JavaScript, iframes ทั้งหมด
• เช็ค 8-10 ลิงก์ เยี่ยมด้วย User Agents และ Referrers ต่างๆ
• แยกและสแกนไฟล์ JavaScript และ iframes ทั้งหมด
• เช็คลิงก์กับฐานข้อมูลลายเซ็นมัลแวร์ที่รู้จัก
• เปรียบเทียบผลลัพธ์ Referrers และ User Agents ต่างๆ หามัลแวร์ซ่อน
• เยี่ยมหน้าแรกอีกครั้งในฐานะ Googlebot ทำซ้ำกระบวนการ
• เช็คสถานะ Blacklist กับหน่วยงาน: Google, Norton เป็นต้น

สรุป: หากมัลแวร์ไม่แสดงผลบนเบราว์เซอร์ Sucuri SiteCheck จะมองไม่เห็น จุดเด่นจริงของ SiteCheck คือฐานข้อมูลลายเซ็น

แต่ Signature Matching = ข้อมูลประวัติศาสตร์ = ไม่รู้จักมัลแวร์ใหม่ = ปัญหาใหญ่

เพิ่มเติม มองเห็นมัลแวร์ที่ส่งผลต่อ HTML เท่านั้น = ข้อบกพร่อง เพราะมัลแวร์ส่วนใหญ่ไม่แสดงใน HTML มันอยู่ใน ไฟล์หรือฐานข้อมูล WordPress

สรุป: Sucuri SiteCheck พลาดเกือบทุkmลแวร์ที่ซับซ้อนเล็กน้อย และ ไม่ทำอะไรซ่อมแซมไฟล์ที่โดนแฮก

Top 3 ปลั๊กอินสแกนความปลอดภัย WordPress ที่เรา ไม่แนะนำเลย

ถูกต้อง เราพูดแล้ว

เรา ไม่แนะนำ ปลั๊กอินเหล่านี้เลย

และไม่ ไม่สนใจว่ายอดนิยมแค่ไหน ความนิยมทำให้แย่กว่า เพราะทำงาน ได้แย่ (Shoddy job)

Sucuri SiteCheck

Sucuri = ชื่อใหญ่ใน WordPress Security แต่ Free version (SiteCheck) จำกัดมากจนเจ็บปวด

การสแกนของ SiteCheck เสริมด้วย Premium version ที่มี Server-based Scanner แต่เราแนะนำ Sucuri ก็ต่อเมื่อคุณซื้อ Sucuri แล้ว ในความเป็นจริง สแกนเนอร์จำกัดและเตือน False Alarm บ่อย

เราทดสอบ Sucuri ด้วยวิศวกรของเรา ผิดหวังมาก กับแบรนด์ยักษ์นี้

สิ่งที่คาดหวังจาก Sucuri SiteCheck:

• สแกนเร็วสำหรับมัลแวร์ทั่วไปที่รู้จัก
• Signature scanning สำหรับสแกนเร็ว
• เลียนแบบ Googlebot ตรวจจับมัลแวร์ซ่อนด้วย Trigger เฉพาะ
• ตรวจสอบ SSL Certificate
• สแกนอัตโนมัติและด้วยตนเอง

เราไม่แนะนำใช้ Sucuri SiteCheck เป็นมาตรการความปลอดภัยเพียงอย่างเดียว น่าจะพลาดเกือบทุkmลแวร์ซับซ้อน และเกือบตามทัน Google Safe Browsing ได้ยาก แม้ทำงานหลักการเดียวกัน

iThemes Security Pro

iThemes Security แค่ License ใช้ Sucuri SiteCheck API สแกนมัลแวร์ที่รู้จัก ไม่มีเทคโนโลยีสแกนของตัวเอง

เป็น Plugin Scanner ควรให้ความลึกของการสแกนมาก แต่ใช้ Remote Scanner = ไม่มีข้อได้เปรียบของ Server Scanner (Wordfence) หรือ Hybrid Scanner (MalCare)

ถ้าต้องเลือกระหว่างทั้งคู่ เราแนะนำ Sucuri มากกว่า iThemes Security Pro และเรา ไม่ได้แนะนำ Sucuri เลย

พอแล้ว!

Google Safe Browsing

ตาม Google กันยายน 2017 อุปกรณ์อินเทอร์เน็ต 3+ พันล้าน เครื่องได้รับการป้องกันโดย Google Safe Browsing

Google Safe Browsing = บริการ Blacklist จาก Google ให้รายการ URL ของทรัพยากรเว็บที่มีมัลแวร์หรือฟิชชิ่ง พร้อม Remote Scanner และ Transparency Report

เหมือน Remote Scanner ทุกตัว Google Safe Browsing จำกัดในขอบเขต Blacklist แค่มัลแวร์ที่แสดงในเนื้อหาเว็บ

เบราว์เซอร์ดังๆ ทุกตัว: Chrome, Safari, Firefox, Vivaldi, GNOME ใช้ Blacklist จาก Google Safe Browsing

Google แจ้งเตือน ISP ด้วย ส่งอีเมลเตือน Autonomous System Operators เกี่ยวกับภัยคุกคามบนเครือข่าย

ก้าวหน้าที่น่าประทับใจแต่มีข้อบกพร่อง

สำหรับมัลแวร์ที่โปร่งใส Google Safe Browsing ช่วยหาโค้ดอันตรายได้ แต่สำหรับ Full WordPress Security Scan ยังไม่เพียงพอ

Remote Scanners หามัลแวร์ยังไง และทำไมไม่เพียงพอ

Remote Scanners ใช้เทคโนโลยี Cloud สแกนเว็บไซต์หามัลแวร์

ปกติ Remote Scanner ส่งคำขอไปหน้าแรก แล้วสแกน HTML Elements, ไฟล์ JavaScript, เนื้อหา ตามลายเซ็นมัลแวร์ที่รู้จัก

ทำงานอย่างไร?

ปลั๊กอินสแกนความปลอดภัย WordPress ส่วนใหญ่มีฐานข้อมูลลายเซ็นมัลแวร์ที่รู้จัก Scanner รันโค้ดที่เห็นบนเบราว์เซอร์ ตรงกับฐานข้อมูลเช็คลายเซ็น

ข้อดีใหญ่: ใช้ทรัพยากรเซิร์ฟเวอร์เกือบ 0 ไม่ทำให้เว็บช้า

แต่มันไม่ใช่แต่สิ่งดี

Remote Scanners เข้าถึงเว็บ/เซิร์ฟเวอร์ได้ จำกัด ส่วนใหญ่ดูแค่โค้ดที่เห็นบนเบราว์เซอร์ ในความเป็นจริง มัลแวร์สมัยใหม่ ซับซ้อนเกินกว่าจะหาได้จาก Signature Matching และไม่ได้มองเห็นง่าย

มัลแวร์แรงจริงๆ มักติดเชื้อ ไฟล์และฐานข้อมูล = Entities ที่เบราว์เซอร์มองไม่เห็น ดังนั้น Remote WordPress Security Scan = พลาดมัลแวร์ทั้งหมดนี้ จนกว่าจะเริ่มส่งผลต่อโค้ด/เนื้อหาที่มองเห็น

ไม่เยี่ยมเลย

แต่ขั้นดี: มันรันบนเซิร์ฟเวอร์ของพวกเขา ไม่ใช่ของคุณ เว็บโหลดไม่ช้าลง

Server-Level Scanners ทำงานยังไง และเก่งอะไร

Plugin-based Server Scanner = เข้าถึงไฟล์และฐานข้อมูลเว็บได้ ไม่จำกัด

WordPress Security Scan ระดับเซิร์ฟเวอร์ = ลึกกว่า Remote Scanner มาก

ลองดูว่า สแกนเนอร์ระดับเซิร์ฟเวอร์ ลึกแค่ไหน:

ตรวจสอบไฟล์ Core ของ WordPress

WordPress เวอร์ชันเก่า มีช่องโหว่เยอะ นโยบายดี = อัปเดต WordPress ทันที

แต่ไม่ว่าจะเป็นยังไง หากเว็บโดนแฮก แฮกเกอร์มักฝังมัลแวร์ในไฟล์ Core

ปลั๊กอินส่วนใหญ่ สแกนไฟล์ Core ก่อน วิธีทำ: เช็คความต่างระหว่างไฟล์ Core บนเว็บคุณ กับต้นฉบับใน WordPress Repository

ปัญหา: Managed Hosting และ WordPress ติดตั้งภาษาอื่นที่ไม่ใช่ภาษาอังกฤษ มักมีไฟล์ Core ต่างกัน พาร์ทเนอร์ Flywheel แก้ไข wp-settings.php เพิ่มฟังก์ชัน ความไม่ตรงกันจาก Security Scan = False Alarm

ตรวจสอบไฟล์ธีมและปลั๊กอิน

ธีม/ปลั๊กอิน Nulled = มีมัลแวร์ ปลั๊กอินทั่วไปก็อาจมี Cross-scripting Vulnerabilities แต่วันส่วนใหญ่ Nulled = มีโค้ดอันตราย

สมควรสแกนไฟล์ธีม Wordfence ดูปลั๊กอิน/ธีมสาธารณะ ตรงกับ WP Repository เหมือนเช็คไฟล์ Core แต่ก็อาจ False Alarm เยอะ

ทำไม?

ธีมพรีเมียม, ธีมกำหนดเอง, Child Themes = ไม่มีโค้ดมาตรฐานเช็ค Integrity ได้ มักปรับแต่งหนัก และเป็น Private ไม่มีอะไรให้เช็ค

ไม่ใช่ปัญหาเดียว: ปลั๊กอินพรีเมียมปล่อย Free version ไป Repository เวอร์ชัน Pro = โฟลเดอร์/โครงสร้างเดียวกัน แต่ไฟล์ต่าง/ปรับแต่ง

False Alarm เกิดจากสิ่งเล็กๆ: New line feed, ความแตกต่างไวยากรณ์/ไวยากรณ์

คือ Server Scanners ส่วนใหญ่ แยกไม่ได้ว่าการเปลี่ยนแปลงไฟล์เป็น Good หรือ Bad มีการเปลี่ยนแปลง = ตกตะลึง

Signature Checking (การตรวจสอบลายเซ็น)

จนถึงตอนนี้ เราวาดภาพ Server Scanners ค่อนข้างมืด มองช่องว่างเพื่อเข้าใจสิ่งที่คาดหวัง แต่เป็นมุมมองบางส่วน

ความจริง: Server Scanners แรงพอ และทำหลายเช็คก่อนเตือน ตรวจสอบลายเซ็นเป็นหนึ่งในนั้น

นี่คือขยายของ Remote Scanners แต Server Scanner สแกนลายเซ็นอันตรายใน ไฟล์, ตารางฐานข้อมูล, และเนื้อหาที่มองเห็นบนเบราว์เซอร์

ลายเซ็น (Signature) คืออะไร ทำไมต้องเช็ค?

Signature = ชิ้นโค้ดที่ synonymous กับ "รากฐานของมัลแวร์" ทุกมัลแวร์มีลายเซ็นเฉพาะ คิดว่า = Fingerprint (ลายนิ้วมือ) แต่สำหรับโค้ดอันตราย

Signature Matching ทำงานแบบนี้:

• โหลดลายเซ็นที่รู้จักทั้งหมดลงฐานข้อมูลเว็บ
• ส่ง Database Queries ต่อเนื่อง เช็คลายเซ็นตรงกัน
• บันทึกผลลัพธ์แต่ละ Query ลงฐานข้อมูล

ดูเหมือนกระบวนการดีใช่ไหม?

แตปัญหา:

ลายเซ็นที่รู้จัก = จำนวนจำกัด = ง่ายที่จะพลาดลายเซ็นใน Security Scan

ต่อมา ฐานข้อมูลจะ Bloated โฮส Managed WordPress ส่วนใหญ่ คิดค่าใช้จ่ายตามทรัพยากรที่ใช้

แย่กว่า: Signature Scanning = Operation ที่ใช้ทรัพยากรหนัก มันเจ็บปวดหา/รวบรวม/ดูแลลายเซ็นอันตรายใน PHP JavaScript ยากกว่า

ยังไม่ใช่ส่วนแย่ที่สุด

ส่วนแย่ที่สุด: Server Scanner ใช้ทรัพยากรเซิร์ฟเวอร์เยอะมาก หาลายเซ็น แล้วแม้เจอ ยากมากจะบอกว่าโค้ดนั้นเป็นมัลแวร์จริงๆ** เพราะฟังก์ชันที่มัลแวร์ใช้ = ฟังก์ชันที่โค้ดปกติใช้!

Signature Matching = ไร้ประโยชน์ต่อมัลแวร์ใหม่, ซับซ้อน, หรือ Obfuscated!

เมื่อ Signature Matching ล้มเหลว ต้องการ Algorithm แรงกว่า เพื่อหามัลแวร์ใน Security Scan แต Server Scanner ขึ้นอยู่กับทรัพยากรเว็บ ไม่ค่อยรัน Complex Algorithms ได้

Keyword Searches (การค้นหาคีย์เวิร์ด)

Keywords ช่วยจำกัดขอบเขตหามัลแวร์ที่รู้จัก

มัลแวร์ทั่วไปใช้โค้ดทั่วไป เช่น:

• eval
• base64_decode
• gzinflate
• preg_replace
• str_replace

แต่ปัญหา: คีย์เวิร์ดเหล่านี้มีในโค้ดปกติด้วย คีย์เวิร์ดมีอยู่ = ไม่พิสูจน์อะไรเลย

และมีมัลแวร์ที่ไม่มีคีย์เวิร์ดเหล่านี้เลย

อีกครั้ง ต้องการ Security Scan ที่ลึกกว่านี้ สุดท้าย นี่คือที่ Server Scanners ส่วนใหญ่ทำได้ดีที่สุด เพราะคุณอาจอยู่ Shared Hosting

ข้อสรุปสุดท้าย:

Server Scanners ให้ WordPress Security Scan ลึกกว่า Remote Scanner ทุกตัว แต่มันดีจริงไหม?

คำตอบสั้น: ไม่

Server-level Scanners ทำงานบนเซิร์ฟเวอร์เว็บ หากทำงานเต็มที่ = ใช้ทรัพยากรเซิร์ฟเวอร์มาก = ผู้ใช้จริงเจอเว็บช้า/ไม่ตอบสนอง

ไม่ใช่ปัญหาเดียว: WordPress Security Scan Plugins ส่วนใหญ่ ใช้ Algorithm ง่ายๆ ตรวจจับมัลแวร์ เพราะ ถูกจำกัดโดยความสามารถคอมพิวเตอร์ของเซิร์ฟเวอร์

Shared Hosting ส่วนใหญ่ ไม่ให้ Computing Power สูง ผลคือ สแกนลึกแต่ยังทำงานหลักการเหมือน Remote Scanner

เหมือน Remote Scanners Full WordPress Security Scan โดย Server Scanners ส่วนใหญ่ พึ่งพา:

• ความต่างไฟล์ Core
• ความต่างไฟล์ธีม
• ความต่างไฟล์ปลั๊กอิน
• Signature Matching ตามมัลแวร์ที่รู้จัก
• Malicious String Patterns ในฐานข้อมูล
• Backdoors และ มัลแวร์ โดย Keyword Searches

ทั้งหมด = วิธีพื้นฐาน (Rudimentary) หามัลแวร์ มัลแวร์สมัยใหม่ ซ่อนอยู่หลายไฟล์/ฐานข้อมูล เข้ารหัสเหมือนสตริงสุ่ม ไม่เป็นอันตราย จนกว่า PHP Script จะ Decode รันโค้ดอันตราย

WordPress Security Scan ด้วยปลั๊กอินเหล่านี้ = False Positives เยอะ และผลลัพธ์เก็บใน Custom Database ตามเวลา Database โตใหญ่ผิดปกติ = เว็บช้าลงอีก

Hybrid Scanners ให้อะไร และทำไมเราแนะนำมากที่สุด

Hybrid Scanner = ให้ ความลึกของ Server Scanner แตทำงาน ระยะไกล (Remotely)

Hybrid Scanner ทำงานอย่างไร:

ขั้นตอน 1: Scanner ซิงค์เว็บกับเซิร์ฟเวอร์ตัวเอง สร้าง Copy ของเว็บ รวมไฟล์ทั้งหมดและฐานข้อมูลทั้งหมด

ขั้นตอน 2: Scanner ทำ Full WordPress Security Scan ไฟล์และตารางฐานข้อมูลทั้งหมด บนเซิร์ฟเวอร์ตัวเอง

ขั้นตอน 3: ระบุ ตำแหน่งที่แน่นอนของมัลแวร์ บนเว็บคุณ ไม่สำคัญว่าเป็นมัลแวร์ใหม่หรือซับซ้อนมาก Scanner รัน Algorithm แรง เข้าใจโค้ดไหนเป็นมัลแวร์จริง

เพราะสแกนบน Dedicated Servers Hybrid Scanners รัน Complex Algorithms ได้มากกว่าสแกนเนอร์อื่นๆ

เซิร์ฟเวอร์เหล่านี้แรงพอ รัน Machine Learning Algorithms และ Complex Code Testing Software วิเคราะห์ Anomalies บนเว็บ เข้าใจว่า Anomaly นั้น = มัลแวร์ หรือแค่ Custom Code

จุดเด่น?

Hybrid Scanner ทำงานเป็น เครือข่ายของเว็บไซต์ = ยิ่งปกป้องเว็บมาก ยิ่งเจอมัลแวร์มาก = ความแกร่งและความคมของ Security Test เพิ่มขึ้นเรื่อยๆ

หากรัน Security Check ความลึก/ซับซ้อนเท่านี้บนเซิร์ฟเวอร์ของคุณ = เว็บช้าลงมาก อาจหมดทรัพยากรเซิร์ฟเวอร์!

เหมือนสแกนเนอร์อื่นๆ Hybrid Scanners ทำงานจาก Signals of Compromise (สัญญาณถูกแฮก)

Signal อาจเล็กและดูไม่น่าสนใจ: ไฟล์ถูกแก้ไขเวลาผิด

หมายเหตุ: Signal เดียว = Red Flag เฉพาะ ไม่พอ Trigger Alarm เอง Scanner จะทำงานผ่าน Predefined Signals หลายๆ ตัว ก่อนเตือน Alarm เพิ่มเติม Learning Algorithm ช่วย Security Scan เร็ว/ลึกขึ้น

ระบบนี้ = False Alarms เกือบ 0

ตัวอย่างง่าย:

ปลั๊กอินหลายตัวอัปเดตไฟล์โดยไม่อัปเดตเวอร์ชัน Mismatch เล็กน้อย = ทำให้ Server Scanners สับสน = False Alarm

จินตนาการ: จัดการ 20 เว็บแบบเอเจนซี มึนกะเท่กับ False Alarms จนเพิกเฉยต่อภัยคุกคามทั้งหมด

เรื่องจริง เกิดทุกวัน

ใช้ Hybrid Scanner ทำ WordPress Security Check = ต้องตอบสนองแค่ภัยคุกคามที่จริงๆ สุกขามายเว็บ

เพิ่มเติม Hybrid Scanners มาพร้อม Instant Malware Removal ผลพลอยได้จาก Security Scan ที่ก้าวหน้า

อีกเหตุผลเลือก Hybrid Scanner!

มาดูว่าควรเลือกปลั๊กอินไหนสำหรับ WordPress Security Scan

หลังจากสแกนแล้ว จะเกิดอะไรขึ้น?

หลัง WordPress Security Scan ได้รายงาน เหลือทางเลือก:

1. เว็บไม่มีมัลแวร์ = ทิ้งปลั๊กอินสแกนไว้ สแกนเป็นประจำ
2. เว็บไม่มีมัลแวร์ แต่สแกนเนอร์ False Positives = จ้างมืออาชีพ Security Assessment หรือซื้อปลั๊กอินที่ไม่ False Alarm
3. เว็บติดมัลแวร์ แตสแกนเนอร์พลาด = หากเห็นอาการมัลแวร์ หาปลั๊กอินดีกว่าด่วน
4. เว็บติดมัลแวร์ = ต้องทำความสะอาด ต้องมี Malware Removal Tool เริ่มทำความสะอาด

ทุกกรณี เราแนะนำ MalCare Full Suite of Security Tools MalCare มี One-click Malware Removal ลบมัลแวร์ซับซ้อน/ใหม่ ทันที

WordPress Security Scan ของ MalCare = ฟรี 100% แต่ทำความสะอาดเว็บ = ต้องซื้อ Premium ราคา $99/ปี (คุ้มค่า)

หมายเหตุ: มีวิธีทำความสะอาดด้วยตนเอง แต่เรา ไม่แนะนำ Manual Cleanups = เสี่ยงมาก อาจทำลายเว็บหมด หากไม่ระมัดระวัง เราไม่รับประกันว่าทำความสะอาดด้วยตนเองจะสำเร็จ

เว็บสะอาดสมบูรณ์แล้ว แนะนำใช้ MalCare WordPress Hardening Options เสริมความปลอดภัย เปิด Firewall ป้องกันบอท

มาตรการป้องกันเพิ่มเติม: สำรองข้อมูลเว็บเป็นประจำ** หากเว็บล้มเหตุใดในอนาคต กู้คืนเวอร์ชันก่อนหน้าได้ทันที

ผลกระทบของมัลแวร์ หากทิ้งไว้ไม่แก้

คำถามที่ถามบ่อย: ทำไมต้องกังวลหากเว็บโดนแฮก? ถ้าไม่ Deface เว็บ (ทำลายหน้าตา) ทำไมต้องแคร์?

คำตอบสั้น: คุณ ควรกังวลจริงๆ เพราะเว็บโดนแฮก ทำลายธุรกิจได้รุนแรง แม้ไม่ Deface เว็บ

WordPress Hacked Website ทำลาย: AdWords Account, Traffic, Revenue, Brand Value คำสั้นๆ: มัลแวร์สูบเงินที่กําไรได้ยากจากเว็บ

จริงมากสำหรับเจ้าของ WooCommerce บน Dashboard เห็นยอดขายและトラฟฟิกลดลงจริง

ผลลัพธ์ที่น่ากลัวที่สุด: Google Blacklist ถูก Blacklist URL โดย Google = トラฟฟิกตกเกือบ 95% ในไม่กี่ชั่วโมง!

คิดดูสิ

คุณยังคิดว่าควรทิ้งมัลแวร์บนเว็บไหม?

ต่อไปควรทำอะไร?

หากยังไม่ติดตั้ง MalCare สแกนความปลอดภัย WordPress เร็ว และทำความสะอาดอัตโนมัติเร็วกว่า

เหตุผลสำคัญที่สุดที่เราเห็นเว็บโดนแฮก: เจ้าของเว็บ ไม่รู้อะไรเกี่ยวกับ WordPress Security ไม่ควรรู้ นั่นคือเหตุผลเราอยู่ที่นี่ เราสร้างเนื้อหาคุณภาพสูงเกี่ยวกับภัยคุกคามและช่องโหว่ต่างๆ ดังนั้น สิ่งดีที่สุดตอนนี้: อ่านเนื้อหาของเราเพิ่มเติม

ทิ้งคำถามบน Twitter วิศวกรของเราจะหาทางแก้ให้

จบครับ บทความนี้

จนกว่าจะเจอกันใหม่!