กำจัดการเปลี่ยนเส้นทางอันตรายจากเว็บไซต์ WordPress — คู่มือขั้นตอนต่อขั้นตอน

เว็บไซต์ของคุณถูกเปลี่ยนเส้นทางไปยังเว็บอื่นหรือไม่?

หรือแย่กว่านั้น…

แดชบอร์ด WordPress ของคุณถูกเปลี่ยนเส้นทางไปยังเว็บอื่นหรือไม่? หากคุณติดตั้ง Quttera อยู่ อาจจะเห็นข้อความนี้:

ชื่อภัยคุกคาม: Heur.AlienFile.gen

แน่นอนว่าข้อมูลนี้ไม่ช่วยอะไรเลย แต่ đừng กังวล เราจะอธิบายทุกอย่างให้เข้าใจ

คุณติดไวรัส WordPress Hacked Redirect Malware (มัลแวร์การเปลี่ยนเส้นทางที่ถูกแฮ็ก) แล้ว อาจเป็นที่คุณพยายามทำความสะอาดเว็บไซต์ไปแล้วแต่ไม่ได้ผลก็เป็นได้

นี่คือสิ่งที่ ไม่ได้ผลและไม่มีทางได้ผล:

• ปิดการใช้งานหรือลบปลั๊กอินหรือธีมที่ก่อให้เกิดการติดเชื้อ
• ใช้ไฟล์สำรองเพื่อกู้คืนเว็บไซต์ไปยังเวอร์ชันก่อนหน้า
• อัปเดต WordPress หรือธีมและปลั๊กอินของคุณ

สรุปสั้นๆ: มัลแวร์การเปลี่ยนเส้นทางที่ถูกแฮ็กยากมากที่จะระบุและกำจัดด้วยตนเอง ข่าวดีคือคุณสามารถทำความสะอาดเว็บไซต์ได้ในเวลาไม่เกิน 60 วินาที โดยใช้ เครื่องมือกำจัดมัลแวร์

เกิดอะไรขึ้นกับเว็บไซต์ของคุณ?

มัลแวร์ WordPress Hacked Redirect:

• ขโมยトラフィกของคุณและทำลายชื่อเสียง

• อาจทำให้เว็บไซต์ถูก Google ใส่ในรายชื่อดำ

• อาจทำให้ผู้ให้บริการโฮสติ้งระงับบัญชีของคุณโดยไม่มีการแจ้งเตือนล่วงหน้า

นั่นยังไม่ใช่ส่วนที่แย่ที่สุด

มีรูปแบบของมัลแวร์ WordPress Hacked Redirect อยู่หลายร้อยรูปแบบ ยิ่งแฮ็กเกอร์มีความเชี่ยวชาญมากเท่าไหร่ ยิ่งยากที่จะค้นหาและกำจัดมัลแวร์นี้

เพราะเป็นการแฮ็กที่มองเห็นได้ชัดเจน…

… คุณ คิด ว่าส่วนที่แย่ที่สุดคือเว็บไซต์ถูกเปลี่ยนเส้นทางไปเว็บอื่น

แต่ในความเป็นจริง ส่วนที่ อันตรายที่สุด คือ มัลแวร์นี้ยังสร้างบัญชีผู้ใช้ WordPress ที่มีสิทธิ์ผู้ดูแลระบบ (Admin) อีกด้วย

หมายความว่าแฮ็กเกอร์สามารถติดเชื้อเว็บไซต์ของคุณซ้ำได้ไม่จำกัดครั้ง ทุกครั้งที่คุณทำความสะอาด

ลองนึกภาพว่าคุณใช้บริการทำความสะอาดแบบ Wordfence ที่คิดค่าบริการทุกครั้งแม้จะเป็นการแฮ็กซ้ำ มัลแวร์การเปลี่ยนเส้นทางนี้จะ ดูดเงินคุณแห้ง จนหมด

Wordfence ยังแสดงคำเตือนมากเกินไปสำหรับมัลแวร์นี้:

* ไฟล์ไม่รู้จักใน WordPress core: wp-admin/css/colors/blue/php.ini
* ไฟล์ไม่รู้จักใน WordPress core: wp-admin/css/colors/coffee/php.ini
* ไฟล์ไม่รู้จักใน WordPress core: wp-admin/css/colors/ectoplasm/php.ini
* ไฟล์ไม่รู้จักใน WordPress core: wp-admin/css/colors/light/php.ini
* ไฟล์ไม่รู้จักใน WordPress core: wp-admin/css/colors/midnight/php.ini
* ไฟล์ไม่รู้จักใน WordPress core: wp-admin/css/colors/ocean/php.ini
* ไฟล์ไม่รู้จักใน WordPress core: wp-admin/css/colors/php.ini
* ไฟล์ไม่รู้จักใน WordPress core: wp-admin/css/colors/sunrise/php.ini
* ไฟล์ไม่รู้จักใน WordPress core: wp-admin/css/php.ini
* ไฟล์ไม่รู้จักใน WordPress core: wp-admin/images/php.ini
* ไฟล์ไม่รู้จักใน WordPress core: wp-admin/includes/php.ini
* ไฟล์ไม่รู้จักใน WordPress core: wp-admin/js/php.ini
* ไฟล์ไม่รู้จักใน WordPress core: wp-admin/maint/php.ini
* ไฟล์ไม่รู้จักใน WordPress core: wp-admin/network/php.ini
* ไฟล์ไม่รู้จักใน WordPress core: wp-admin/php.ini ...

นี่คือวิธีที่ Wordfence บอกว่าคุณมีมัลแวร์ WordPress Hacked Redirect

อีกครั้ง คุณควรทำอะไรกับข้อมูลนี้?

คุณต้องการการทำความสะอาดถาวรสำหรับมัลแวร์ WordPress Hacked Redirect ตอนนี้

ยิ่งคุณรอ นานเท่าไหร่ คุณจะยิ่งต้องรับความทุกข์ทรมานจากมัลแวร์เท่านั้น

โชคดีที่คุณ สามารถ ทำความสะอาดเว็บไซต์ได้ และเราจะแนะนำวิธีการ

어떻게 แน่ใจว่าเว็บไซต์ของคุณติดมัลแวร์ WordPress Hacked Redirect?

มีวิธีมากเกินไปที่ทำให้คุณติดมัลแวร์ WordPress Hacked Redirect

แล้วคุณจะรู้แน่ใจได้อย่างไรว่าเว็บไซต์ของคุณติดไวรัสตัวนี้พอดี?

ทำการทดสอบแบบลิทมัส (Litmus Test)

หากคำตอบของคุณเป็น "ใช่" สำหรับข้อใดข้อหนึ่งด้านล่าง แสดงว่าคุณติดมัลแวร์การเปลี่ยนเส้นทาง:

• มีการเปลี่ยนเส้นทางที่มองเห็นได้ไปยังเว็บไซต์อื่นสำหรับทุกหน้า ตลอดเวลา
• ผลการค้นหาของ Google ทำเครื่องหมายว่าเว็บไซต์ของคุณมีเนื้อหาสแปม
• มีการแจ้งเตือน Push Notification ที่ไม่รู้จักบนเว็บไซต์ของคุณ
• มีโค้ดจาวาสคริปต์อันตรายในไฟล์ index.php
• ไฟล์ .htaccess มีโค้ดที่ไม่รู้จัก
• มีไฟล์ขยะที่มีชื่อน่าสงสัยบนเซิร์ฟเวอร์ของคุณ

อาจจะดูบ้าคลั่ง แต่การตรวจสอบข้อแรกจริงๆ แล้วเป็นสิ่งที่พบน้อยที่สุด

เช่นที่กล่าวไว้ ปัญหาการเปลี่ยนเส้นทางของ WordPress มีรูปแบบมากเกินไปที่จะระบุได้ (จะอธิบายเพิ่มเติมภายหลัง) แม้คุณจะมีสิทธิ์เข้าถึงเว็บไซต์เต็มรูปแบบ คุณอาจไม่เคยพบโค้ดอันตรายจริงๆ เลยก็ได้

วิธีทำความสะอาดเว็บไซต์จากการแฮ็กการเปลี่ยนเส้นทาง WordPress

มี 3 วิธีในการทำความสะอาดเว็บไซต์หลังจากโดนแฮ็กการเปลี่ยนเส้นทาง WordPress:

• วิธีที่ 1: สแกนเว็บไซต์หามัลแวร์และทำความสะอาด (แนะนำ)
• วิธีที่ 2: ใช้ Online Security Scanner (ไม่แนะนำ)
• วิธีที่ 3: ทำความสะอาดเว็บไซต์ด้วยตนเอง (เกือบเป็นไปไม่ได้สำหรับมัลแวร์นี้)

ลองดูแต่ละวิธีกัน

วิธีที่ 1: ใช้ปลั๊กอินสแกนและกำจัดมัลแวร์

เชื่อเราเลย: แม้คุณจะต้องจ่ายเงินซื้อปลั๊กอิน ก็คือสิ่งที่คุณควรทำ หากติดมัลแวร์ที่เปลี่ยนเส้นทางเว็บไซต์ไปยังสแปม

คุณควรขอพรให้ทุกเทพเจ้าในทุกศาสนา ว่าจะมีปลั๊กอินที่ทำความสะอาดเว็บไซต์ของคุณได้

หากด้วยเหตุผลใดเหตุผลหนึ่งคุณไม่สามารถหาปลั๊กอินสแกนและกำจัดมัลแวร์ที่แก้ปัญหานี้ได้ จริงๆ แล้วลบเว็บไซต์แล้วสร้างใหม่ก็ดีกว่า

ไม่ว่าธุรกิจของคุณจะพึ่งพาเว็บไซต์มากแค่ไหนก็ตาม

เพราะทำความสะอาดด้วยตนเองน่าหงุดหงิดขนาดนั้น

เราแนะนำให้ใช้ปลั๊กอินสแกนและกำจัดมัลแวร์ที่ทรงพลังอย่าง MalCare

แม้จะดูมีอคติ แต่เราแนะนำจากใจว่า MalCare เป็นตัวเลือกที่ดีที่สุดสำหรับการสแกนและทำความสะอาดมัลแวร์ WordPress Hacked Redirect

ทำไม?

เพราะนี่คือวิธีที่ รวดเร็วและง่ายที่สุดในการค้นหา กำจัด และแก้ไข ปัญหาการเปลี่ยนเส้นทาง WordPress โดยไม่ทำให้เว็บไซต์เสียหาย

คุณสามารถสแกนระดับเซิร์ฟเวอร์ได้ไม่จำกัดครั้ง ฟรี เพื่อยืนยันว่าเว็บไซต์ติดเชื้อจริง

จากนั้นเพียงอัปเกรดเป็นเวอร์ชันพรีเมียม เพื่อทำความสะอาดเว็บไซต์ในเวลาไม่เกิน 60 วินาที ด้วยคลิกเดียว!

หลังจากนั้น คุณสามารถใช้ฟีเจอร์ WordPress Security Hardening ของ MalCare เพื่อป้องกันไม่ให้เว็บไซต์ถูกแฮ็กซ้ำ

นี่คือขั้นตอนที่คุณต้องทำ:

ขั้นตอนที่ 1: สมัครสมาชิก MalCare

ขั้นตอนที่ 2: รันสแกนเนอร์ MalCare:

ขั้นตอนที่ 3: กดปุ่ม 'Clean' เพื่อทำความสะอาดเว็บไซต์อัตโนมัติ

ขั้นตอนที่ 4: ไปที่ 'Apply Hardening' เพื่อรักษาความปลอดภัยเว็บไซต์จากภัยคุกคามในอนาคต

แค่นี้ก็พอแล้ว

การแฮ็กการเปลี่ยนเส้นทาง WordPress เป็นเพียงหนึ่งในมัลแวร์หลายชนิดที่ MalCare ตรวจจับและกำจัดได้อัตโนมัติ

ถ้าคุณไม่ใช้ปลั๊กอินสแกนและกำจัดแบบพรีเมียมอย่าง MalCare คุณน่าจะมีปลั๊กอินความปลอดภัยอยู่แล้ว เช่น:

• Sucuri
• Wordfence
• Quttera
• Astra Web Security
• WebARX Security

แม้ปลั๊กอินเหล่านี้จะไม่สามารถทำความสะอาดอัตโนมัติแบบคลิกเดียวได้ (ซึ่งมีอัลกอริทึมการเรียนรู้) แต่คุณจะได้ทีมความปลอดภัยมาช่วยทำความสะอาดด้วยตนเอง

ข้อเปิดเผยเต็มๆ! กับปลั๊กอินเหล่านี้:

• อย่าคาดหวังการทำความสะอาดที่รวดเร็ว การทำความสะอาดด้วยตนเองใช้เวลานาน
• คิดค่าบริการเพิ่มสำหรับการแฮ็กซ้ำ ไม่ได้ทำความสะอาดไม่จำกัดครั้งแบบลูกค้า MalCare
• อาจไม่สามารถกำจัดมัลแวร์ได้หมด เพราะส่วนใหญ่จะมองข้ามบัคโดอร์ (Backdoor) ที่แฮ็กเกอร์ทิ้งไว้

แต่การใช้ ปลั๊กอินใดปลั๊กอินหนึ่งก็ดีกว่า การใช้เว็บสแกนเนอร์หรือทำความสะอาดด้วยตนเองหมด

หากคุณคัดค้านโซลูชันแบบเสียเงินเพราะเคยโดนเผาไหม้มาก่อน อ่านต่อไป เราจะให้ 2 ตัวเลือกเพิ่มเติม แม้เราจะไม่แนะนำก็ตาม

วิธีที่ 2: ใช้ Online Security Scanner

สำหรับการตรวจสอบเบื้องต้น คุณสามารถใช้ Sucuri SiteCheck หรือ Google Safe Browsing

ทั้งคู่เป็นเว็บสแกนเนอร์ความปลอดภัยที่ทำการตรวจสอบแบบอ่อนโยนต่อไฟล์ HTML ของเว็บไซต์ สแกนเนอร์ออนไลน์ตรวจสอบได้เฉพาะส่วนที่มองเห็นได้จากเบราว์เซอร์ จากนั้นนำโค้ดที่ได้ไปเทียบกับฐานข้อมูลลายเซ็นมัลแวร์ที่รู้จัก

แนะนำให้สแกนเว็บไซต์ด้วย MalCare แทน เรามีการสแกนลึกกว่านี้ในทดลองใช้ฟรี 7 วัน

เว็บสแกนเนอร์ความปลอดภัย ไม่สามารถตรวจสอบเซิร์ฟเวอร์หรือไฟล์แกนของ WordPress หามัลแวร์ได้

ต้องชี้แจงชัดเจน: ไม่ได้หมายความว่ามันไม่มีประโยชน์เลย

เว็บสแกนเนอร์สามารถตรวจพบลิงก์ที่ถูกบล็อกโดยเครื่องมือค้นหา คุณอาจพบส्नीปเป็ตมัลแวร์ทั่วไปในบางกรณีที่หายาก แต่ถ้าต้องการระบุและทำความสะอาดเว็บไซต์จริงๆ คุณต้องการมัลแวร์สแกนเนอร์ระดับเซิร์ฟเวอร์

วิธีการทำงานของสแกนเนอร์เหล่านี้ง่ายมาก:

• ไปที่หน้าสแกนเนอร์
• วางลิงก์เว็บไซต์ของคุณเพื่อให้สแกน
• รอผลลัพธ์

อีกครั้ง การใช้สแกนเนอร์แบบผิวเผิน จะไม่ช่วยแก้ปัญหาของคุณได้

คุณอาจได้คำแนะนำบางประการเกี่ยวกับลิงก์ที่ไม่ดี แต่แฮ็กเกอร์ยังคงเข้าถึงเว็บไซต์ WordPress ของคุณได้ ในไม่กี่วันคุณจะติดมัลแวร์ WordPress Hacked Redirect ซ้ำ

วิธีที่ 3: สแกนและทำความสะอาดเว็บไซต์ด้วยตนเอง

เราจะบอกตรงๆ นะ

พยายามทำความสะอาดเว็บไซต์ด้วยตนเองเมื่อโดนแฮ็กการเปลี่ยนเส้นทาง WP เป็นวิธีแน่นอนที่จะทำให้เว็บไซต์ พังทลายลง

เราไม่ได้เล่นๆ นะ

ผู้ดูแลฐานข้อมูลมืออาชีพที่มีประสบการณ์ 10 ปีขึ้นไป ยังกลัวที่จะต้องทำความสะอาดฐานข้อมูล WordPress ด้วยตนเอง ผู้เชี่ยวชาญ WordPress ทุกคนจะบอกว่า อย่าเล่นกับไฟล์แกน WordPress และไฟล์ .htaccess

น่าเสียดายที่ มัลแวร์การเปลี่ยนเส้นทาง WordPress มักโจมตี:

• ไฟล์แกน WordPress
  • index.php
  • wp-config.php
  • wp-settings.php
  • wp-load.php
  • .htaccess
• ไฟล์ธีม
  • footer.php
  • header.php
  • functions.php
• ไฟล์จาวาสคริปต์ (อาจเป็นไฟล์ JS ทั้งหมดบนเว็บไซต์ หรือไฟล์เฉพาะบางไฟล์)
• ฐานข้อมูล WordPress
  • wp_posts
  • wp_options
• Fake Favicon.ico ที่ก่อให้เกิด (ไฟล์เหล่านี้มีโค้ด PHP อันตราย):
  • การฉีด URL
  • การสร้างบัญชีผู้ดูแลระบบ
  • การติดตั้งสปายแวร์/ทrojans
  • การสร้างหน้าฟิชชิง

นั่นคือพื้นที่กว้างมากที่ต้องครอบคลุม

ดังนั้น หากคุณเป็นคนชอบความท้าทายและตั้งใจจะสแกนและทำความสะอาดด้วยตนเอง โปรดสำรองข้อมูลเว็บไซต์เต็มรูปแบบก่อน

ทำเลย

ทำตอนนี้เลย

คุณสามารถใช้ BlogVault สำรองข้อมูลด้วยคลิกเดียว พร้อมกู้คืนได้ทันที หากมีอะไรผิดพลาด มันเป็นหนึ่งในปลั๊กอินสำรองข้อมูลที่ดีที่สุด

老实说 ตอนนี้ไม่สำคัญว่าคุณอยากใช้ปลั๊กอินสำรองข้อมูลตัวอื่น แค่คุณสำรองข้อมูลตอนนี้ก็จบ

ต่อไป คุณต้องทำตามขั้นตอนเหล่านี้ทุกขั้นอย่างเคร่งครัด

ส่วนที่ 1: ตรวจสอบไฟล์แกน WordPress

ไฟล์แกน WordPress ของคุณจะเป็นเป้าหมายหลักของรูปแบบมากมายของมัลแวร์ WordPress Hacked Redirect

ขั้นตอนที่ 1: ตรวจสอบเวอร์ชัน WordPress บนเว็บไซต์ของคุณ

บทความนี้ของ Kinsta จะแสดงวิธีตรวจสอบเวอร์ชัน WordPress แม้คุณจะเข้าถึงแดชบอร์ดผู้ดูแล WordPress ไม่ได้ ก็ยังหาเวอร์ชันได้

ขั้นตอนที่ 2: ดาวน์โหลดไฟล์ WordPress โดยใช้ cPanel

คุณสามารถดาวน์โหลดไฟล์จาก cPanel ได้โดยตรง ไปที่ cPanel และใช้ Backup Wizard เพื่อดาวน์โหลดไฟล์

บทความนี้ของ Clook จะแสดงวิธีการ

ขั้นตอนที่ 3: ดาวน์โหลดคัดลอก WordPress ต้นฉบับของเวอร์ชันที่ใช้อยู่

ดาวน์โหลดไฟล์ WordPress ต้นฉบับได้ที่นี่

ขั้นตอนที่ 4: รัน Diffchecker

ขั้นตอนสุดท้ายนี้จะทำให้คุณไม่พอใจ คุณจะต้องอัปโหลดทั้งสองเวอร์ชันของแต่ละไฟล์ด้วยตนเองไปที่ https://www.diffchecker.com/ และรันการเปรียบเทียบ

ใช่ ใช้เวลานาน และทำเป็นไข้เจ็บ หากคุณไม่แน่ใจ 100% ว่ากำลังดูอะไรอยู่ การลบความแตกต่างออกเป็นความคิดที่เลวร้ายมาก อาจทำให้เว็บไซต์พัง

ส่วนที่ 2: ตรวจสอบบัคโดอร์ (Backdoors)

บัคโดอร์คือตรงตามชื่อ — จุดเข้าสำหรับแฮ็กเกอร์เข้าถึงเว็บไซต์ของคุณโดยที่คุณไม่รู้

ค้นหาบนเว็บไซต์ฟังก์ชัน PHP อันตราย เช่น:

• eval
• base64_decode
• gzinflate
• preg_replace
• str_rot13

หมายเหตุ: ฟังก์ชันเหล่านี้ ไม่ใช่สิ่งชั่วร้าย โดยค่าเริ่มต้น หลายปลั๊กอิน PHP ใช้เพื่อเหตุผลที่ถูกต้อง ดังนั้น หากคุณไม่แน่ใจว่ากำลังดูอะไร อย่าลบโค้ดใดๆ ออก หากคุณลบอะไรบางอย่างแล้วเว็บไซต์พัง ให้ใช้ไฟล์สำรองกู้คืน

มัลแวร์ WordPress Hacked Redirect จริงๆ แล้วสามารถทิ้งบัคโดอร์หลายช่องได้ การหาทั้งหมดด้วยตนเองเป็นเรื่องปวดหัว เราแนะนำให้ติดตั้ง MalCare ทันที

ส่วนที่ 3: ลบบัญชีผู้ดูแลระบบที่ไม่รู้จัก

สิ่งนี้สมมติว่าคุณเข้าถึงแดชบอร์ด WordPress ได้ แต่ถ้าเข้าถึงได้:

• ไปที่ Users (ผู้ใช้)
• ตรวจสอบผู้ดูแลระบบที่น่าสงสัยและลบออก
• รีเซ็ตรหัสผ่านสำหรับบัญชีผู้ดูแลระบบทั้งหมด
• ไปที่ Settings >> General
• ปิดตัวเลือก Membership 'Anyone can register'
• ตั้งค่า Default Membership Role เป็น 'Subscriber'

เพื่อความปลอดภัย คุณควรเปลี่ยน WordPress Salts และ Security Keys ด้วย

ปัญหา WordPress Site Hacked Redirect จริงๆ แล้วยังคงอยู่ในเว็บไซต์แม้หลังทำความสะอาด เพราะบัญชีแอดมินปลอมเหล่านี้

ส่วนที่ 4: สแกนไฟล์ปลั๊กอิน

คุณสามารถตรวจสอบปลั๊กอินได้ในลักษณะเดียวกับการตรวจสอบไฟล์แกน WordPress ไปที่ WordPress.org ดาวน์โหลดปลั๊กอินต้นฉบับ แล้วรัน Diffchecker อีกครั้งสำหรับไฟล์ปลั๊กอินทั้งหมด เพื่อค้นหามัลแวร์ WordPress Hacked Redirect

ใช่ นี่ทำให้หงุดหงิด แต่สำคัญกว่านั้น คือ ตัวเลือกนี้จำกัดมาก อาจไม่มีการอัปเดตปลั๊กอินที่ครอบคลุมช่องโหว่

ไม่ค่อยดีเลย

ส่วนที่ 5: สแกนและทำความสะอาดฐานข้อมูลของคุณ

นี่อาจเป็นส่วนที่แย่ที่สุดของการทำความสะอาดมัลแวร์ WordPress Hacked Redirect จากเว็บไซต์ของคุณ

แตเกือบจบแล้ว

การสแกนฐานข้อมูลค่อนข้างคล้ายกับการสแกนหาบัคโดอร์

ค้นหาคีย์เวิร์ด เช่น:

• <script>
• eval
• base64_decode
• gzinflate
• preg_replace
• str_rot13

สำคัญ: อย่าลบอะไรก็ตามจากฐานข้อมูลของคุณแบบสุ่ม แค่ช่องว่างหนึ่งช่องผิดที่ ก็ทำให้เว็บไซต์ทั้งหมดพังได้

แต่ถ้าคุณทำความสะอาดเว็บไซต์ด้วยตนเองสำเร็จโดยไม่มีปัญหา ให้โทรหาเรา ถ้าไม่มีอย่างอื่น เราอยากจ้างคุณจริงๆ!

และถ้าคุณละทิ้งการทำความสะอาดมัลแวร์ WordPress Hacked Redirect ด้วยตนเองครึ่งทาง เชื่อเรา ไม่ได้คุณคนเดียว ปัญหาการเปลี่ยนเส้นทาง WordPress ที่ถูกแฮ็ก เป็นหนึ่งในการแฮ็กที่ยากที่สุดในการแก้ไข

แค่ใช้ MalCare ทำความสะอาดเว็บไซต์ใน 60 วินาที แล้วกลับไปใช้ชีวิตต่อ

ส่วนที่เหลือของบทความนี้เกี่ยวกับว่าคุณโดนแฮ็กอย่างไร และรูปแบบต่างๆของปัญหา WordPress Hacked Redirect

อ่านต่อได้เลย จะช่วยให้คุณเข้าใจมัลแวร์นี้มากขึ้น และมีประโยชน์ในระยะยาว

ทำไมปัญหาการเปลี่ยนเส้นทางอันตรายจึงแย่ขนาดนี้?

เหตุผลหลักที่การเปลี่ยนเส้นทางอันตรายแย่มาก คือ เจ้าของเว็บไซต์มักไม่ใช่คนแรกที่รู้ว่าติดเชื้อ หากเจ้าของเว็บไซต์โชคดี พวกเขาจะได้รับอีเมลจากผู้เยี่ยมชมถามว่า ทำไมเว็บไซต์ของพวกเขาถูกเปลี่ยนเส้นทางไปหน้าที่ดูแปลกแปลก มีสินค้าคุณภาพต่ำ หรือดูไม่เหมือนเว็บไซต์เดิมเลย หรือถ้าโชคไม่ดี พวกเขาจะรู้จากโซเชียลมีเดีย หรือ Google Search Console เพราะ Google จะใส่เว็บไซต์ที่ติดเชื้อในรายชื่อดำท้ายที่สุด

ไม่ว่าจะเป็นแบบไหน ไม่มีใครอยากอยู่ในสถานการณ์แบบนั้น ป้องกันการติดเชื้อก่อนโดยติดตั้งปลั๊กอินความปลอดภัยระดับสูง นี่คือวิธีที่ดีที่สุดในการปกป้องเว็บไซต์และผู้เยี่ยมชมจากอันตรายบนอินเทอร์เน็ต

อีกเหตุผลหนึ่งที่การเปลี่ยนเส้นทางอันตรายเป็น... อันตรายจริงๆ คือ มันมีรูปแบบหลากหลายมาก นี่คือสิ่งที่อาจเกิดขึ้นกับผู้เยี่ยมชมเว็บไซต์ของคุณ:

วิธีป้องกันการเปลี่ยนเส้นทางอันตรายในอนาคต

คำพูดเก่าๆ ว่า "การป้องกันดีกว่าการรักษา" ถูกต้อง เนื่องจากเมื่อโรค (ในกรณีนี้คือมัลแวร์) จับกุมแล้ว มันจะแพร่กระจายอย่างรวดเร็วและรุนแรงผ่านเหยื่อ ยิ่งเว็บไซต์ติดเชื้อนานเท่าไหร่ ยิ่งข้อมูลมากเท่าไหร่ถูกเจาะ ยิ่งผู้ใช้มากเท่าไหร่ถูกเป้าหมาย และสุดท้ายเจ้าของ—คุณ—จะเสียเงินมากขึ้น

เคล็ดลับในการป้องกันการเปลี่ยนเส้นทางอันตราย คือ มีเว็บไซต์ที่ปลอดภัยพร้อมไฟร์วอลล์ที่แข็งแกร่ง นี่คือมาตรการความปลอดภัยที่คุณสามารถทำได้:

• ติดตั้ง MalCare ปลั๊กอินความปลอดภัยที่มีสแกนเนอร์และไฟร์วอลล์แข็งแกร่ง นี่คือการป้องกัน 3 ชั้น เพราะรวมการป้องกัน การสแกน และการทำความสะอาด
• อัปเดตธีมและปลั๊กอินให้ทันสมัย: นี่คือขั้นต่ำที่ควรทำ เพราะเห็นได้จากบทความลิงก์ว่า ธีมและปลั๊กอินส่วนใหญ่แก้ไขช่องโหว่ความปลอดภัยในการอัปเดต
• อย่าใช้ธีมและปลั๊กอินพื้นทะลัก (Nulled) ถ้ามี ให้ลบทิ้ง ความเสียหายที่ตามมาไม่คุ้มค่ากับเงินที่ประหยัดได้จากการใช้งาน
• ใช้ข้อมูลเข้าสู่ระบบที่แข็งแกร่ง และบังคับให้ผู้ใช้ทำเช่นกัน
• จัดการสิทธิ์ WordPress ใช้หลักการสิทธิ์ขั้นต่ำ (Least Privilege)
• คุณสามารถรักษาความปลอดภัยหน้าล็อกอิน เพราะแฮ็กเกอร์มุ่งเป้าหน้านี้มากกว่าหน้าไหนหนึ่งนี่คือคู่มือที่ดี: How to Secure WordPress Admin

นี่คือมาตรการง่ายๆ ที่คุณสามารถนำไปใช้ได้ นอกจากนี้ยังมี มาตรการปรับแต่งความปลอดภัยเว็บไซต์ (Website Hardening) ที่สามารถนำไปใช้ได้อีกด้วย ส่วนใหญ่รวมอยู่ใน MalCare แล้ว ดังนั้นวิธีที่ง่ายที่สุดในการปกป้องเว็บไซต์คือ ติดตั้ง MalCare ตอนนี้

เว็บไซต์ของคุณอาจติดมัลแวร์ WordPress Redirect ได้อย่างไร?

เหมือนมัลแวร์ทุกชนิด มีหลายวิธีที่เว็บไซต์ WordPress ของคุณอาจติดเชื้อ ลองมาดูวิธียอดนิยมบ้าง

บัญชีที่ไม่ปลอดภแต่มีสิทธิ์พิเศษ

ให้แน่ใจว่ามีเฉพาะคนที่คุณเชื่อใจอย่างสมบูรณ์เท่านั้นที่มีสิทธิ์แอดมิน จริงๆ แล้ว การเป็นเจ้าของเว็บไซต์ที่มีความรับผิดชอบ หมายถึง คุณต้องใช้สิทธิ์ขั้นต่ำสำหรับทุกบัญชี จำไว้ว่า เว็บไซต์ของคุณไม่ใช่เว็บไซต์เดียวที่คนเข้าสู่ระบบ หากอีเมลหรือข้อมูลเข้าสู่ระบบของพวกเขาถูกเจาะบนเว็บไซต์อื่น อาจสะท้อนกลับมาทำลายคุณได้

ช่องโหว่ในธีมและปลั๊กอิน

ลบปลั๊กอินหรือธีมที่คุณไม่ได้ใช้งานอยู่ สแกนธีมและปลั๊กอินที่ใช้อยู่ และตรวจสอบเป็นประจำ ตรวจสอบหน้าผู้พัฒนาและอ่านรายงานเกี่ยวกับช่องโหว่ที่เพิ่งค้นพบ ให้แน่ใจว่าอัปเดตอยู่เสมอ เพราะผู้พัฒนาจะปล่อยแพทช์ความปลอดภัยผ่านการอัปเดต นี่ก็เป็นเหตุผลที่ควรใช้ปลั๊กอินเสียเงิน ที่ผู้พัฒนาดูแลรักษาโค้ดอย่างต่อเนื่อง ที่ MalCare เราวิเคราะห์เว็บไซต์มากมายในระหว่างงาน เราสร้างปลั๊กอินความปลอดภัยที่แข็งแกร่งโดยดูแลฐานข้อมูลภัยคุกคามอย่างต่อเนื่อง ติดตั้งวันนี้ และนอนหลับสบายใจ

การติดเชื้อผ่าน XSS (Cross-Site Scripting)

ช่องโหว่ Cross-Site Scripting เป็นช่องโหว่หมายเลขหนึ่งบนเว็บ และเป็นวิธีทั่วไปที่แฮ็กเกอร์ใช้ติดมัลแวร์ WordPress Hacked Redirect เข้าเว็บไซต์ของคุณ การโจมตีแบบนี้ทำโดยการฉีดโค้ดจาวาสคริปต์อันตรายเข้าเว็บไซต์

ปลั๊กอินและธีมส่วนใหญ่อนุญาตให้เพิ่มจาวาสคริปต์ใน <head> หรือก่อนแท็ก </body> ปกติใช้สำหรับเพิ่มโค้ดติดตามและวิเคราะห์ข้อมูล เช่น Google Analytics, Facebook, Google Search Console, Hotjar, ฯลฯ

จาวาสคริปต์ของเว็บไซต์มักเป็นสถานที่ที่ยากที่สุดในการตรวจสอบลิงก์การเปลี่ยนเส้นทาง เพื่อทำให้ยากขึ้น แฮ็กเกอร์จะแปลง URL การเปลี่ยนเส้นทางเป็นสตริงของตัวเลข ASCII ที่แทนตัวอักษร กล่าวคือ มัลแวร์จะแปลงคำว่า 'pharma' เป็น '112 104 097 114 109 097' เพื่อให้มนุษย์อ่านไม่ได้

ปลั๊กอินทั่วไปที่มีช่องโหว่ XSS รู้จัก:

• WP GDPR
• WP Easy SMTP
• WordPress Live Chat Support
• Elementor Pro

รายการนี้มีถึงพันรายการ เพราะช่องโหว่ XSS สามารถมีรูปแบบมากมาย

โค้ดอันตรายในไฟล์ .htaccess หรือ wp-config.php

ไฟล์ .htaccess และ wp-config.php เป็นเป้าหมายยอดนิยมของแฮ็กเกอร์ 2 อันดับต้นๆ

การฉีดโค้ดอันตรายในไฟล์เหล่านี้เป็นรูปแบบทั่วไปของ Pharma Hacks

เคล็ดลับมืออาชีพ: หากคุณตรวจสอบไฟล์ใดไฟล์หนึ่งหาโค้ดอันตราย ให้เลื่อนไปทางขวาไกลที่สุดเท่าที่จะทำได้ โค้ดอันตรายอาจซ่อนอยู่ทางขวาสุด ที่คุณไม่คิดจะมอง!

คุณควรตรวจสอบไฟล์แกน WordPress ทั้งหมด เช่น functions.php, header.php, footer.php, wp-load.php, และ wp-settings.php เพื่อผลลัพธ์ที่ดีที่สุด

Ghost WordPress Admins (แอดมินผี)

เมื่อแฮ็กเกอร์ติดเชื้อเว็บไซต์ของคุณด้วย Favicon ปลอมหรือ PHP อันตรายคล้ายๆ กัน พวกเขาสามารถสร้าง Ghost Admins ที่ใช้เข้าถึงเว็บไซต์ของคุณได้ทุกเมื่อ

ด้วยวิธีนี้ พวกเขาสามารถติดเชื้อเว็บไซต์ของคุณด้วยมัลแวร์ WordPress Hacked Redirect ซ้ำได้ไม่จำกัดครั้ง

เย้ๆ

บริการของบุคคลที่สาม

หากคุณรันโฆษณาหรือบริการบุคคลที่สามบนเว็บไซต์ อาจเป็นไปได้ว่าโค้ดอันตรายจะแสดงให้ผู้เยี่ยมชมผ่านทางนั้น ผู้เผยแพร่โฆษณาบางรายอาจหลวมหลั่งกับโฆษณาที่เสิร์ฟ หรือโค้ดอันตรายอาจหลุดผ่านไป ไม่ว่าจะเป็นแบบไหน เว็บไซต์ของคุณคือเหยื่อ

สำคัญมากที่จะตรวจสอบเครือข่ายผู้เผยแพร่ และตรวจสอบเว็บไซต์เป็นระยะสำหรับโฆษณาเปลี่ยนเส้นทางจากเบราว์เซอร์ Incognito นอกจากนี้ ควร Refresh หลายครั้ง เพราะโฆษณามักหมุนเวียนผ่านทรัพย์สินออนไลน์ การรักษาเว็บไซต์ให้ปราศจากไวรัสเป็นสิ่งสำคัญยิ่ง และการตื่นตัวสำคัญมาก ก่อนที่ใครจะค้นพบการแฮ็กการเปลี่ยนเส้นทาง ให้แน่ใจว่าสแกนเว็บไซต์เป็นประจำ

คุณควรทำอะไรต่อไป?

อยู่เย็นๆ

หยุดใช้ปลั๊กอินที่มีช่องโหว่รู้จัก จนกว่าจะมีการอัปเดต หยุดใช้ธีมและปลั๊กอิน Nulled หยุดใช้ธีม ปลั๊กอิน และไฟล์ WordPress ที่ล้าสมัย

นอกจากนี้ ติดตั้งปลั๊กอินกำจัดมัลแวร์ WordPress เช่น MalCare เพื่อปกป้องเว็บไซต์จากภัยคุกคามในอนาคต

เป็นมาตรการเพิ่มเติม คุณสามารถเสริมความปลอดภัยด้วย WordPress Hardening

การมีมัลแวร์ WordPress Redirect บนเว็บไซต์ อาจเป็นสัญญาณของการโจมตีแฮ็กทั่วไป เช่น Japanese Keyword Hack, SQL Injection, Phishing Attacks, และ SEO Spam คุณสามารถตรวจสอบได้ถ้าต้องการ

แค่นี้ก็จบสำหรับครั้งนี้

หวังว่าคุณจะทำความสะอาดเว็บไซต์สำเร็จ

เจอกันใหม่!