วิธีแก้ไขบัญชี Bluehost ถูกระงับ — วิธีแก้ไขที่รวดเร็วและน่าเชื่อถือ

บัญชี Bluehost ของคุณถูกระงับ? นั่นต้องเป็นฝันร้าย! เว็บไซต์มักถูกระงับเนื่องจากมีมัลแวร์ ในกรณีส่วนใหญ่ เจ้าของเว็บไซต์รู้เรื่องนี้สายเกินไป แต่ไม่ต้องกังวล เราจะแนะนำคุณผ่านกระบวนการทำความสะอาดเว็บไซต์ WordPress และทำให้ได้รับการยกเลิกการระงับจากบริษัทโฮสติ้งของคุณ

TL;DR: หากคุณมีมัลแวร์และมองหาวิธีทำความสะอาดการติดเชื้อและแก้ไขเว็บไซต์ คุณสามารถติดตั้ง ปลั๊กอินกำจัดมัลแวร์ WordPress ของเรา (MalCare) มันจะทำความสะอาดเว็บไซต์ทันที แต่เพื่อให้เว็บไซต์ได้รับการยกเลิกการระงับจากเว็บโฮสต์ คุณจะต้องกลับมาอ่านส่วนที่เหลือของบทความ

ทำไมบัญชี Bluehost ของคุณถึงถูกระงับ?

Bluehost รันการตรวจสอบความปลอดภัยบนเว็บไซต์ทั้งหมดที่มันให้บริการ การตรวจสอบเป็นประจำช่วยให้ผู้ให้บริการโฮสติ้งพบเว็บไซต์ที่อาจถูกแฮ็กและติดมัลแวร์ พวกเขาสแกนเว็บไซต์ WordPress และเมื่อมั่นใจแล้วว่าเว็บไซต์เฉพาะเจาะจงมีมัลแวร์ Bluehost จะระงับเว็บไซต์ พวกเขาแจ้งเจ้าของเว็บไซต์เกี่ยวกับการระงับ เรามีตัวอย่างอีเมลที่ Bluehost มักส่งให้เจ้าของเว็บไซต์ที่บัญชีถูกระงับหรือยกเลิกการเปิดใช้งานเนื่องจากมัลแวร์

อีเมลการระงับอาจดูน่ากลัวและผู้ใช้อาจรู้สึกหลงทางเกี่ยวกับวิธีดำเนินการต่อ นั่นเป็นเรื่องปกติ แต่ Bluehost เพียง แจ้งให้คุณทราบว่าบัญชีของคุณถูกยกเลิกการเปิดใช้งานเนื่องจากมีมัลแวร์ บนเว็บไซต์ของคุณ และพวกเขาก็กำหนด ขั้นตอนที่คุณสามารถทำเพื่อทำความสะอาดมัน ในส่วนถัดไป เราจะพูดถึงวิธีนำขั้นตอนเหล่านั้นไปใช้

What to do when Bluehost account is suspended? Simply follow this step by step guide that'll help you get your account unsuspended. Click To Tweet

วิธีแก้ไขการระงับของ Bluehost

เมื่อดูอีเมลการระงับเว็บไซต์อย่างใกล้ชิด จะเห็นว่าอีเมลมี 2 ส่วน ในส่วนแรก พูดถึงวิธีกำจัดมัลแวร์ และส่วนที่สองเกี่ยวกับการรักษาความปลอดภัยเว็บไซต์เพิ่มเติม

ลองดูส่วนแรกของอีเมล —

ในส่วนของอีเมลนี้ Bluehost แจ้งให้คุณทราบเกี่ยวกับ 2 วิธีในการกำจัดมัลแวร์ จากเว็บไซต์ของคุณ

• คุณสามารถกู้คืนคัดลอกสำรองที่สะอาด (Clean Backup) ได้ หรือ
• คุณสามารถอ้างอิงเอกสารที่พวกเขาแสดงรายการไฟล์มัลแวร์ที่พบบนเว็บไซต์ของคุณ และพยายามทำความสะอาดพวกมัน

ทั้งสองวิธีมีข้อบกพร่องในบางรูปแบบ และเราได้พูดถึงในส่วนถัดไป

การกู้คืนคัดลอกสำรองที่สะอาด

สมมติว่าคุณได้ทำการสำรองข้อมูลทุกวัน มันยากที่จะรู้ว่าคัดลอกไหนปราศจากมัลแวร์ ในกรณีนี้ คุณสามารถหาว่าเว็บไซต์ของคุณถูกแฮ็กเมื่อไหร่ ซึ่งเป็นเรื่องยาก หรือคุณสามารถทดสอบไฟล์สำรองและหาว่าตัวไหนสะอาด คัดลอกที่ติดมัลแวร์จะแสดงสัญญาณการถูกแฮ็ก หมายเหตุ: เครื่องมืออย่าง BlogVault ให้วิธีง่ายสำหรับผู้ใช้ทดสอบไฟล์สำรองก่อนกู้คืน

ด้วย ذلك การกู้คืนไฟล์สำรองจะไม่ทำให้เว็บไซต์ของคุณปราศจากการแฮ็ก เมื่อคุณกู้คืนสำรอง คุณคาดหวังว่าไฟล์ที่ติดเชื้อจะถูกลบและแทนที่ด้วยไฟล์สะอาด แต่ไฟล์ใหม่ที่แฮ็กเกอร์ทิ้งไว้จะเป็นอย่างไร? หลังจากเข้าถึงเว็บไซต์ แฮ็กเกอร์มักทิ้งบัคโดอร์ (Backdoor) ไว้ ซึ่งทำให้พวกเขาสามารถเข้าถึงเว็บไซต์ของคุณได้ตลอดเวลา บัคโดอร์โดยปกติไม่ถูกลบเมื่อคุณกู้คืนสำรอง ดังนั้น การกู้คืนเพียงอย่างเดียวไม่จะทำให้เว็บไซต์ปราศจากการแฮ็ก ดูวิธีสแกน Backdoors และมัลแวร์ WP-VCD (ที่สร้างบัคโดอร์ในเว็บไซต์ WordPress ของคุณ)

การลบไฟล์มัลแวร์ด้วยตนเอง

ในอีเมล Bluehost แจ้งว่าพวกเขาทำรายการมัลแวร์ที่พบบนเว็บไซต์ของคุณไว้ น่าสนใจที่พวกเขาไม่ได้แนบรายการมาด้วยอีเมล แต่แทนที่จะเป็นนั้น พวกเขาอัปโหลดไปที่ไดเรกทอรีบ้าน (Home Directory) ของคุณ (ดูภาพด้านล่าง)

โดยทั่วไป เจ้าของเว็บไซต์ไม่เข้าถึงไดเรกทอรีบ้าน เพราะการกระทำผิดเพียงอย่างเดียวในที่นี่ อาจทำให้เว็บไซต์ของคุณเป็นภัยพิบัติ แต่สมมติว่าคุณเดินอย่างระมัดระวัง ยังมีคำถามว่าจะลบมัลแวร์อย่างไร คุณสามารถลบมัลแวร์ด้วยตนเองได้ แต่เป็นกระบวนการที่น่าเบื่อและใช้เวลานานในการดำเนินการ นอกจากนี้ หากคุณไม่ใช่ผู้เชี่ยวชาญด้านมัลแวร์ คุณจะไม่รู้ว่ากำลังลบอะไรอยู่ การลบไฟล์ผิดอาจทำให้เว็บไซต์ของคุณพัง

ในอีเมลการระงับ Bluehost กล่าวว่า "เราไม่สามารถรับประกันได้ว่านี่คือรายการครบถ้วน และอาจมี False Positives — หมายถึง ไฟล์ที่ดูอันตรายแต่จริงๆ ไม่ใช่" หมายความว่า บางไฟล์ที่พวกเขาทำเครื่องหมายว่าอันตราย อาจจะสะอาดจริงๆ ไฟล์เหล่านั้นอาจเป็นส่วนสำคัญของเว็บไซต์ของคุณ และการลบมันอาจทำให้เว็บไซต์ของคุณล้ม

ด้วยความยุ่งยากที่เกี่ยวข้องกับการกู้คืนสำรองหรือการลบมัลแวร์ด้วยตนเอง การใช้ปลั๊กอินความปลอดภัยจึงเป็นทางเลือกที่ปลอดภัยกว่า

ทำความสะอาดมัลแวร์ด้วยปลั๊กอินความปลอดภัย

แม้จะมีปลั๊กอินความปลอดภัยมากมายให้เลือก แตาต้องเลือกอย่างระมัดระวัง ส่วนใหญ่ของปลั๊กอินความปลอดภัยทำการสแกนระดับผิว (Surface Level Scanning) หมายถึง พวกเขาดูในที่ที่มัลแวร์มักจะอยู่ นี่คือเทคนิคเก่าๆ น่าเสียดายที่ว่าวันนี้ มัลแวร์สามารถซ่อนอยู่ที่ไหนก็ได้บนเว็บไซต์ ไม่ chỉนั้น หลายปลั๊กอินความปลอดภัยค้นหาเฉพาะมัลแวร์ที่รู้จักแล้ว หมายถึง พวกเขาพลาดในการระบุมัลแวร์ใหม่

• แตสแกนเนอร์ลึก (Deep Scanner) อย่าง MalCare ค้นพบ มัลแวร์ใหม่ เพราะมัน ตรวจสอบพฤติกรรมและรูปแบบของโค้ด มันช่วยกำหนดว่าโค้ดเป็นโค้ดอันตรายหรือสะอาด
• ปลั๊กอินความปลอดภัยยัง ติดตามไฟล์และโฟลเดอร์ทั้งหมดของคุณ ไม่ใช่แค่ตำแหน่งที่รู้จัก ด้วยวิธีนี้ มัลแวร์สแกนเนอร์ WordPress ของ MalCare ทำงานเกินกว่าการค้นหามัลแวร์ที่ซ่อนอยู่บนเว็บไซต์ของคุณ

เพื่อสแกนเว็บไซต์ด้วย MalCare ให้ติดตั้งและเปิดใช้งาน ปลั๊กอินความปลอดภัย จากนั้นเพิ่มเว็บไซต์เข้าไปในแดชบอร์ด MalCare ปลั๊กอินจะเริ่มสแกนเว็บไซต์ของคุณทันที มันจะตรวจจับมัลแวร์ ซึ่งคุณสามารถกำจัดได้โดยการทำความสะอาดเว็บไซต์ด้วยปลั๊กอินเดียวกัน

โดยทั่วไป ปลั๊กอินความปลอดภัยส่งเจ้าหน้าที่ความปลอดภัยเข้าสู่เว็บไซต์ของคุณเพื่อกำจัดมัลแวร์ นี่เป็นกระบวนการที่ใช้เวลานาน และเวลาปกติในการดำเนินการอยู่ระหว่างไม่กี่ชั่วโมงถึงหลายวัน หากคุณต้องการทำความสะอาดเว็บไซต์เร็วขึ้น ลองใช้ WordPress Malware Removal ของ MalCare คุณสามารถเริ่มกระบวนการกำจัดด้วยตนเองโดยเลือก Auto Clean (ตามภาพด้านบน) ภายในไม่กี่นาที เว็บไซต์ของคุณจะสะอาดและปราศจากมัลแวร์

Given the struggles involved with restoring a backup or removing the malware on your own, it's much safer to use a security plugin. ???? Click To Tweet

กลับมาที่อีเมลการระงับของ Bluehost เราได้กล่าวว่ามี 2 ส่วน:

• ในส่วนแรก พูดถึงการกำจัดมัลแวร์ ซึ่งเราครอบคลุมแล้ว
• ในส่วนที่สอง Bluehost วิงวอนให้ดำเนินมาตรการความปลอดภัย

มาตรการความปลอดภัยที่คุณต้องดำเนินการ

ลองดูมาตรการความปลอดภัยที่ Bluehost แนะนำ และเราจะแสดงวิธีนำไปใช้

* ลบไฟล์ที่ไม่คุ้นเคยหรือไม่ได้ใช้ และซ่อมแซมไฟล์ที่ถูกแก้ไข

ไฟล์ที่ไม่คุ้นเคยหรือไม่รู้จัก เช่น ไฟล์ wp-feed.php อาจเป็นส่วนหนึ่งของการแฮ็ก หากคุณใช้ MalCare ทำความสะอาดเว็บไซต์ ปลั๊กอินควรจะลบไฟล์ที่ไม่คุ้นเคยที่มีมัลแวร์ออกไปแล้ว สำหรับการซ่อมแซมไฟล์ MalCare กำจัดมัลแวร์และซ่อมแซมไฟล์ของเว็บไซต์ที่ถูกแก้ไขโดยแฮ็กเกอร์

* อัปเดตสคริปต์ โปรแกรม ปลั๊กอิน และธีมทั้งหมดเป็นเวอร์ชันล่าสุด

บ่อยครั้ง แฮ็กเกอร์ใช้ปลั๊กอินและธีมที่มีช่องโหว่เพื่อเข้าถึงเว็บไซต์ของคุณ การอัปเดตจะรับรองว่าไม่มีใครสามารถ exploit ช่องโหว่เหล่านั้นได้ สิ่งเดียวกันก็ใช้ได้กับสคริปต์และโปรแกรมบนเว็บไซต์ของคุณ

* เรียกค้นสคริปต์ โปรแกรม ปลั๊กอิน และธีมที่คุณใช้ และลบตัวที่มีช่องโหว่ความปลอดภัยที่รู้จักและยังไม่ได้แก้ไข

คุณสามารถอัปเดตปลั๊กอิน ธีม สคริปต์ และโปรแกรมได้เฉพาะเมื่อมีอัปเดตให้ ลบตัวที่ไม่เสนอการอัปเดต บางธีมและปลั๊กอิน WordPress อาจจำเป็นต่อการทำงานของเว็บไซต์ของคุณ ในกรณีนั้น ให้ใช้ตัวเลือกอื่น

มีมาตรการป้องกันเพิ่มเติมอีกบางอย่างที่ Bluehost แนะนำ เช่น เปลี่ยนรหัสผ่านบัญชีโฮสติ้ง WordPress และบัญชี FTP ของคุณ อัปเดตสิทธิ์ไฟล์ (File Permissions) รักษาความปลอดภัยการตั้งค่า PHP และใช้โปรแกรมแอนตี้ไวรัสที่ดีบนคอมพิวเตอร์ของคุณ (แนะนำให้อ่าน – Can PC Antivirus Identify a Hacked Website?)

หากคุณรู้สึกท่วมท้นกับทั้งหมดนี้ ให้ MalCare รักษาความปลอดภัยเว็บไซต์ของคุณโดยการใช้ มาตรการ WordPress Hardening

ขอให้ Bluehost รีวิวเว็บไซต์ของคุณ & ยกเลิกการระงับ

เมื่อคุณพร้อมแล้ว ติดต่อผู้ให้บริการโฮสติ้งของคุณ ส่งอีเมลไปที่ Bluehost แจ้งว่าเว็บไซต์ของคุณปราศจากมัลแวร์แล้ว คุณสามารถตอบกลับในเธรดเดียวกัน (อันที่พวกเขาแจ้งว่าเว็บไซต์ของคุณถูกระงับ) หรือคุณสามารถเข้า Live Chat เพื่อขอให้พวกเขารีวิวและยกเลิกการระงับเว็บไซต์ของคุณ

เคล็ดลับ: โดยทั่วไปพวกเขาจะขอตัวเลข 4 ตัวสุดท้ายของรหัสผ่านบัญชีโฮสติ้งของคุณ เก็บไว้พร้อมให้พร้อม

วิธีป้องกันไม่ให้บัญชี Bluehost ของคุณถูกระงับในอนาคต

ถูกระงับครั้งเดียวก็เจ็บปวดพอแล้ว ถูกระงับครั้งที่สองเป็นฝันร้ายที่คุณไม่อยากประสบ เพื่อรักษาอนาคตของเว็บไซต์ของคุณ เราขอแนะนำให้คุณดำเนินมาตรการความปลอดภัยต่อไปนี้:

รักษาเว็บไซต์ให้ทันสมัยตลอดเวลา

การได้รับการอัปเดตเยอะมากทุกสัปดาห์จากปลั๊กอิน ธีม และแกนของเว็บไซต์อาจรู้สึกรำคาญเล็กน้อย แต่มันไม่ใช่ความคิดที่ดีที่จะข้ามมันไป การอัปเดต WordPress ช่วยปรับปรุงประสิทธิภาพ เพิ่มฟีเจอร์ใหม่ และสำคัญที่สุดคือ แก้ไขปัญหาความปลอดภัย เมื่อคุณข้ามการอัปเดต ช่องโหว่จะยังไม่ถูกแก้ไข ทำให้แฮ็กเกอร์เข้าถึงเว็บไซต์ของคุณได้ เร็วๆ นี้เว็บไซต์ของคุณจะติดมัลแวร์และผู้ให้บริการโฮสติ้งจะระงับเว็บไซต์ของคุณ รักษาเว็บไซต์ให้ทันสมัยตลอดเวลา และสแกนธีม ไฟล์ ฐานข้อมูล WordPress เป็นประจำเพื่อตรวจสอบช่องโหว่และโค้ดอันตราย

ใช้ข้อมูลเข้าสู่ระบบที่แข็งแกร่ง

หน้าล็อกอินแอดมิน (Admin Login Page) เป็นหน้าที่เปราะบางที่สุดของเว็บไซต์ของคุณ ดูคู่มือของเราเพื่อเรียนรู้วิธีปกป้องหน้าล็อกอินแอดมิน WordPress แฮ็กเกอร์พยายามเดารหัสเข้าสู่ระบบของคุณเพื่อเข้าสู่เว็บไซต์ การมีข้อมูลเข้าสู่ระบบที่เดาง่าย (เช่น admin และ password123) ทำให้พวกเขาเข้าถึงเว็บไซต์ของคุณได้ง่ายขึ้นมาก ให้แน่ใจว่าคุณใช้ข้อมูลเข้าสู่ระบบที่แข็งแกร่ง (แนะนำให้อ่าน – how to create a strong password)

ใช้ปลั๊กอินความปลอดภัย

ด้วยปลั๊กอินความปลอดภัย WordPress ที่ดีอยู่ เว็บไซต์ของคุณจะได้รับการปกป้องจากแฮ็กเกอร์ บอท และอื่นๆ ด้วยจำนวนปลั๊กอินความปลอดภัยที่มีอยู่ การเลือกตัวที่ดีอาจเป็นงานที่ค่อนข้างยุ่งยาก เราได้เปรียบเทียบปลั๊กอินความปลอดภัย WordPress ที่ดีที่สุด ซึ่งช่วยให้คุณตัดสินใจได้ถูกต้อง

ด้วยสิ่งนี้ เรามาสิ้นสุดที่วิธีการยกเลิกการระงับบัญชี Bluehost ของคุณ หากคุณทำตามขั้นตอนข้างต้น เรามั่นใจว่าคุณจะสามารถยกเลิกการระงับได้

ก่อนหน้านี้เราได้กล่าวว่า การติดมัลแวร์อาจเป็นเหตุผลด้านหลังการระงับ อีกปัญหาที่เจ้าของเว็บไซต์ที่ถูกแฮ็กหลายคนเผชิญคือ การระงับบัญชี Google Adwords ตรวจสอบว่าบัญชี Adwords ของคุณถูกระงับหรือไม่ และใช้คู่มือนี้เพื่อดำเนินขั้นตอนแก้ไข – Google AdWords Account Suspended

ข้อคิดสุดท้าย

การทำให้เว็บไซต์ได้รับการยกเลิกการระงับ เกี่ยวข้องกับ 3 หลักสูตรการดำเนินการหลัก —

1. ทำความสะอาดเว็บไซต์ที่ถูกแฮ็ก
2. ดำเนินมาตรการป้องกัน
3. และแจ้งผู้ให้บริการโฮสติ้งเกี่ยวกับขั้นตอนที่คุณได้ดำเนินการ

การกำจัดมัลแวร์รับรองว่าเว็บไซต์ของคุณไม่ใช่ภัยคุกคามต่อเซิร์ฟเวอร์ของเว็บโฮสต์อีกต่อไป และมาตรการป้องกันรับรองให้พวกเขาว่าเว็บไซต์ของคุณจะไม่เป็นภัยคุกคามในอนาคต เพื่อปกป้องเว็บไซต์จากการพยายามแฮ็กในอนาคต แนวทางปฏิบัติที่ดีที่สุดที่ผู้เชี่ยวชาญด้านความปลอดภัยแนะนำ คือ ติดตั้งปลั๊กอินความปลอดภัย

 อย่าให้ Blues (ความเศร้า/ปัญหา) มาถึงคุณ!
รักษาความปลอดภัยเว็บไซต์ของคุณด้วย MalCare ตอนนี้

"MalCare เป็นปลั๊กอินความปลอดภัย ไฟร์วอลล์ ทำความสะอาดมัลแวร์ ที่ง่ายที่สุดที่ฉันเคยทำงานมันคือโซลูชันมาตรฐานใหม่ของฉันในการรักษาความปลอดภัยเว็บไซต์ของฉัน!"

Daniel Nordmark, Yodapp AB