เว็บไซต์ของคุณถูก Redirect ไปยังเว็บไซต์อื่น?
หรือแย่กว่า…
หน้าแดชบอร์ด WordPress ถูก Redirect ไปเว็บอื่น? หากคุณติดตั้ง Quttera อาจเห็นข้อความนี้:
ชื่อภัยคุกคาม: Heur.AlienFile.gen
แน่นอนว่าข้อมูลนี้ไม่ช่วยอะไรเลย อย่ากังวล เราจะอธิบายทั้งหมด
คุณติดไวรัสมัลแวร์ WordPress Hacked Redirect อาจเป็นไปได้ว่าคุณพยายามทำความสะอาดแล้วแต่ไม่ได้ผล
นี่คือสิ่งที่ ไม่ได้ผลและไม่มีโอกาสสำเร็จ:
- ✗ ปิดใช้งานหรือลบปลั๊กอิน/ธีมที่ก่อให้เกิดการติดเชื้อ
- ✗ ใช้แบ็กอัปกู้คืนเว็บไซต์เวอร์ชันก่อนหน้า
- ✗ อัปเดต WordPress หรือธีมและปลั๊กอิน
สิ่งที่กำลังเกิดขึ้นกับเว็บไซต์ของคุณ
มัลแวร์ WordPress Hacked Redirect:
- ขโมยトラフィคและทำลายชื่อเสียง
- อาจทำให้เว็บไซต์ถูก Google บล็อกลิสต์
- อาจทำให้โฮสติ้งระงับบัญชีโดยไม่มีการแจ้งเตือนล่วงหน้า
นี่ยังไม่ใช่ส่วนที่แย่ที่สุด
มีตัวแปรของมัลแวร์ WordPress Hacked Redirect อยู่ร้อยๆ ยิ่งแฮกเกอร์เก่ง ยิ่งยากที่จะค้นหาและกำจัดมัลแวร์นี้
นอกจากนี้ เนื่องจากเป็นการแฮกที่มองเห็นได้ชัด…
… คุณ คิดว่าสิ่งแย่ที่สุดคือเว็บไซต์ถูก Redirect ไปเว็บอื่น
แตในความเป็นจริง ส่วนที่ อันตรายที่สุด คือ มัลแวร์ WordPress Hacked Redirect ยังสร้างบัญชีผู้ใช้ WordPress ด้วยสิทธิ์แอดมินอีกด้วย
หมายความว่า แฮกเกอร์สามารถติดไวรัสเว็บไซต์ของคุณซ้ำได้เท่าจำนวนครั้งที่คุณทำความสะอาด
ลองจินตนาการใช้บริการทำความสะอาดอย่าง Wordfence ที่คิดค่าบริการทุกครั้งแม้จะเป็นการแฮกซ้ำ มัลแวร์ Redirect จะ ดูดเงินคุณแห้ง
Wordfence ยังแจ้งเตือนมากเกินไปสำหรับ WordPress Hacked Redirect:
* Unknown file in WordPress core: wp-admin/css/colors/blue/php.ini
* Unknown file in WordPress core: wp-admin/css/colors/coffee/php.ini
* Unknown file in WordPress core: wp-admin/css/colors/ectoplasm/php.ini
* Unknown file in WordPress core: wp-admin/css/colors/light/php.ini
* Unknown file in WordPress core: wp-admin/css/colors/midnight/php.ini
* Unknown file in WordPress core: wp-admin/css/colors/ocean/php.ini
* Unknown file in WordPress core: wp-admin/css/colors/php.ini
* Unknown file in WordPress core: wp-admin/css/colors/sunrise/php.ini
* Unknown file in WordPress core: wp-admin/css/php.ini
* Unknown file in WordPress core: wp-admin/images/php.ini
* Unknown file in WordPress core: wp-admin/includes/php.ini
* Unknown file in WordPress core: wp-admin/js/php.ini
* Unknown file in WordPress core: wp-admin/maint/php.ini
* Unknown file in WordPress core: wp-admin/network/php.ini
* Unknown file in WordPress core: wp-admin/php.ini ...นี่คือวิธีที่ Wordfence บอกว่าคุณมีมัลแวร์ WordPress Hacked Redirect
อีกครั้ง คุณควรทำอย่างไรกับข้อมูลนี้?
คุณต้องการการทำความสะอาดถาวรสำหรับมัลแวร์ WordPress Hacked Redirect ตอนนี้
ยิ่งรอนาน ยิ่งทรมานจากมัลแวร์มากขึ้น
โชคดีที่คุณ สามารถ ทำความสะอาดเว็บไซต์ได้ และเราจะแนะนำวิธี
어떻게 確實รู้ว่าคุณมีมัลแวร์ WordPress Hacked Redirect?
มีวิธีเยอะมากที่จะติดมัลแวร์ WordPress Hacked Redirect
אז איך אתה יודע בוודאות אם נדבקת בווירוס המסוים הזה?
ทำการทดสอบลิตมัส (Litmus Test)
หากคำตอบของคุณเป็น "ใช่" สำหรับข้อใดข้อหนึ่งด้านล่าง แสดงว่าคุณติดมัลแวร์ Redirect:
- มี Redirect ไปเว็บไซต์อื่นมองเห็นได้ชัด สำหรับทุกหน้า ทุกเวลา
- ผลการค้นหา Google สמןเนื้อหาสแปมสำหรับเว็บไซต์ของคุณ
- มีการแจ้งเตือน Push Notification ที่ไม่รู้จักบนเว็บไซต์
- มีโค้ด JavaScript ร้ายแรงในไฟล์ index.php
- ไฟล์ .htaccess มีโค้ดที่ไม่รู้จัก
- มีไฟล์ขยะชื่อน่าสงสัยบนเซิร์ฟเวอร์
อาจดูบ้าคลั่ง แต่การตรวจสอบข้อแรกจริงๆ แล้วเป็นที่พบน้อยที่สุด
เช่นที่กล่าวมา ปัญหา WordPress Hacked Redirect มีตัวแปรมากเกินไปจนระบุไม่ได้ (รายละเอียดเพิ่มเติมภายหลัง) แม้คุณจะมีสิทธิ์เข้าถึงเว็บไซต์เต็มรูปแบบ คุณอาจไม่เคยพบโค้ดร้ายแรงจริงๆ
วิธีทำความสะอาดเว็บไซต์จาก WordPress Redirect Hack
มี 3 วิธีในการทำความสะอาดเว็บไซต์หลังได้รับ WordPress Redirect Hack:
- ✓ วิธีที่ 1: สแกนเว็บไซต์หามัลแวร์และทำความสะอาด
- ✗ วิธีที่ 2: ใช้ Online Security Scanner (ไม่แนะนำ)
- ✗ วิธีที่ 3: ทำความสะอาดเว็บไซต์ด้วยตนเอง (เป็นไปไม่ได้สำหรับมัลแวร์ Hacked Redirect)
มาดูแต่ละวิธีกัน
วิธีที่ 1: ใช้ปลั๊กอินสแกนและกำจัดมัลแวร์
เชื่อเราได้: แม้คุณจะต้องจ่ายเงินซื้อปลั๊กอิน นั่นคือสิ่งที่คุณควรทำ หากติดมัลแวร์ที่ Redirect ไปเว็บสแปม
ขอให้สวดโปรดทุกเทพว่าปลั๊กอินจะทำความสะอาดเว็บไซต์คุณได้
หากด้วยเหตุใดเหตุหนึ่งคุณไม่ได้ปลั๊กอินสแกนและกำจัดที่แก้ปัญหานี้ได้ มันดีกว่าที่จะลบเว็บไซต์และสร้างใหม่
ไม่สำคัญว่าเว็บไซต์สำคัญต่อธุรกิจแค่ไหน
นั่นคือระดับความหงุดหงิดในการทำความสะอาดด้วยตนเอง
เราแนะนำให้ใช้ปลั๊กอินสแกนและกำจัดมัลแวร์ที่ทรงพลังอย่าง MalCare
แม้จะดูเอื้ออำนาจเล็กน้อย แต่เราแนะนำ MalCare ตั้งใจเพื่อสแกนและทำความสะอาดมัลแวร์ WordPress Hacked Redirect
ทำไม?
นี่คือ วิธีที่เร็วที่สุดและง่ายที่สุดในการค้นหา กำจัด และแก้ไข ปัญหา WordPress Redirect โดยไม่ทำให้เว็บไซต์เสียหาย
คุณได้รับการสแกนระดับเซิร์ฟเวอร์ฟรีไม่จำกัด เพื่อยืนยันว่าเว็บไซต์ติดไวรัสจริง
จากนั้น อัปเกรดเป็นเวอร์ชันพรีเมียมเพื่อทำความสะอาดเว็บไซต์ในเวลาไม่เกิน 60 วินาที ด้วยคลิกเดียว!
หลังจากนั้น ใช้วิธี WordPress Security Hardening ของ MalCare เพื่อให้แน่ใจว่าเว็บไซต์ไม่ถูกแฮกซ้ำ
ขั้นตอนที่ต้องทำ:
ขั้นตอน 1: สมัคร MalCare
ขั้นตอน 2: รันตัวสแกน MalCare:
ขั้นตอน 3: กดปุ่ม 'Clean' เพื่อทำความสะอาดเว็บไซต์อัตโนมัติ
ขั้นตอน 4: ไปที่ 'Apply Hardening' และรักษาความปลอดภัยเว็บไซต์จากภัยคุกคามในอนาคต
แค่นี้ก็พอแล้ว
WordPress Redirect Hack เป็นเพียงหนึ่งในมัลแวร์หลายชนิดที่ MalCare ตรวจพบและกำจัดอัตโนมัติได้
ตอนนี้ หากคุณไม่ใช้สแกนเนอร์และเคลนเนอร์พรีเมียมอย่าง MalCare คุณน่าจะมีปลั๊กอินความปลอดภัยอยู่แล้ว เช่น:
- Sucuri
- Wordfence
- Quterra
- Astra Web Security
- WebARX Security
แม้ปลั๊กอินเหล่านี้ไม่สามารถเสนอการทำความสะอาดอัตโนมัติแบบคลิกเดียวที่มีอัลกอริทึมเรียนรู้ แต่คุณจะได้เจ้าหน้าที่ความปลอดภัยทำความสะอาดด้วยตนเอง
- ✗ อย่าคาดหวังการทำความสะอาดเร็ว การทำความสะอาดด้วยตนเองใช้เวลานาน
- ✗ คิดค่าบริการเพิ่มสำหรับการแฮกซ้ำ ไม่ได้รับการทำความสะอาดไม่จำกัดอย่างลูกค้า MalCare
- ✗ อาจไม่สามารถกำจัดมัลแวร์หมดได้ ปลั๊กอินส่วนใหญ่จะมองข้ามบัคโดอร์ที่แฮกเกอร์ทิ้งไว้
แต่ การใช้ปลั๊กอินใดๆ ในกลุ่มนี้ ก็ดีกว่า ใช้เว็บสแกนเนอร์หรือสแกนด้วยตนเองทั้งเว็บ
หากคุณต่อต้านโซลูชันเสียเงินเพราะเคยโดนไหม้ ให้อ่านต่อ เราจะให้อีก 2 ตัวเลือก แม้เราจะไม่แนะนำ
วิธีที่ 2: ใช้ Online Security Scanner
เป็นการตรวจสอบเบื้องต้น สามารถใช้ Sucuri SiteCheck หรือ Google Safe Browsing
ทั้งคู่เป็น Online Security Scanner ที่รันการตรวจสอบอ่อนของไฟล์ HTML บนเว็บไซต์ Online scanner ตรวจสอบได้เฉพาะส่วนที่มองเห็นได้จากเบราว์เซอร์ แล้วนำโค้ดเหล่านั้นเทียบกับฐานข้อมูลลายเซ็นมัลแวร์ที่รู้จัก
แทนที่จะใช้ตัวเหล่านี้ ให้สแกนด้วย MalCare เรามีการสแกนลึกกว่านี้ในทดลองฟรี 7 วัน
Online security scanner ไม่สามารถตรวจสอบเซิร์ฟเวอร์หรือไฟล์แกน WordPress หามัลแวร์ได้
พูดตรงๆ พวกมันไม่ได้ไร้ประโยชน์เลย
Web-based security scanner สามารถตรวจพบลิงก์ที่อาจถูกบล็อกลิสต์โดยเครื่องมือค้นหา คุณอาจหรืออาจไม่พบส्नीปเป็ตมัลแวร์ทั่วไปในบางกรณีหายาก แต่หากต้องการระบุและทำความสะอาดเว็บไซต์ ต้องใช้ตัวสแกนมัลแวร์ระดับเซิร์ฟเวอร์
วิธีการทำงานของสแกนเนอร์เหล่านี้ง่ายมาก:
- ไปที่หน้าสแกนเนอร์
- วางลิงก์เว็บไซต์ของคุณเพื่อให้สแกน
- รอผลลัพธ์
อีกครั้ง การใช้สแกนเนอร์ผิวเผิน ไม่ช่วยปัญหาของคุณ
คุณอาจได้คำแนะนำบางอย่างเกี่ยวกับลิงก์ไม่ดีที่ต้องทำความสะอาด แต่แฮกเกอร์ยังคงมีการเข้าถึงเว็บไซต์ WordPress ของคุณ ในไม่กี่วัน คุณจะติดไวรัส WordPress Hacked Redirect ซ้ำ
วิธีที่ 3: สแกนและทำความสะอาดเว็บไซต์ด้วยตนเอง
เราจะตรงไปตรงมา
พยายามทำความสะอาดเว็บไซต์ด้วยตนเองด้วย WP Redirect Hack เป็นวิธีที่แน่นอนจะทำลายเว็บไซต์ให้เสียหายสมบูรณ์
เราไม่ได้เล่นนี่
ผู้ดูแลฐานข้อมูลมืออาชีพที่มีประสบการณ์ 10+ ปี ก็หวาดกลัวที่ต้องทำความสะอาดฐานข้อมูล WordPress ด้วยตนเอง ผู้เชี่ยวชาญ WordPress จะบอกว่า อย่าเล่นกับไฟล์แกน WordPress และไฟล์ .htaccess
น่าเสียดาย มัลแวร์ Redirect WordPress มักส่งผลต่อ:
- ไฟล์แกน WordPress
- index.php
- wp-config.php
- wp-settings.php
- wp-load.php
- .htaccess
- ไฟล์ธีม
- footer.php
- header.php
- functions.php
- ไฟล์ JavaScript (อาจเป็น ทุกไฟล์ JS บนเว็บไซต์ หรือไฟล์เฉพาะ)
- ฐานข้อมูล WordPress
- wp_posts
- wp_options
- ไฟล์ Favicon.ico ปลอม ที่ทำให้เกิด (ไฟล์เหล่านี้มีโค้ด PHP ร้ายแรง):
- การฉีด URL
- การสร้างบัญชีผู้ดูแลระบบ
- การติดตั้งสปายแวร์/ทรอจัน
- การสร้างเพจฟิชชิง
พื้นที่ที่ต้องครอบคลุมเยอะมาก
ดังนั้น หากคุณเป็นคนชอบ冒險 และตั้งใจจะสแกนและทำความสะอาดด้วยตนเอง ให้สำรองข้อมูลเว็บไซต์เต็มรูปแบบก่อน
ทำเลย
ทำตอนนี้
คุณสามารถใช้ BlogVault สำรองข้อมูลแบบคลิกเดียวพร้อมกู้คืนได้ หากมีอะไรผิดพลาด มันเป็นหนึ่งในปลั๊กอินแบ็กอัพที่ดีที่สุด
ตรงๆ ไม่สำคัญว่าคุณอยากใช้ปลั๊กอินแบ็กอัพอื่น ตราบใดที่คุณสำรองข้อมูลตอนนี้
ต่อไป ทำตามขั้นตอนเหล่านี้อย่างแม่นยำ
ส่วนที่ 1: ตรวจสอบไฟล์แกน WordPress
ไฟล์แกน WordPress จะเป็นเป้าหมายหลักสำหรับตัวแปรหลายตัวของมัลแวร์ WordPress Hacked Redirect
ขั้นตอน 1: ตรวจสอบเวอร์ชัน WordPress บนเว็บไซต์
บทความนี้ของ Kinsta จะแนะนำวิธีเช็คเวอร์ชัน WordPress แม้คุณจะเข้าถึง wp-admin ไม่ได้ ก็ยังหาเวอร์ชันได้
ขั้นตอน 2: ดาวน์โหลดไฟล์ WordPress ผ่าน cPanel
ดาวน์โหลดไฟล์จาก cPanel ได้โดยตรง ไปที่ cPanel และใช้ Backup Wizard เพื่อดาวน์โหลดไฟล์
บทความของ Clook จะแนะนำวิธีการ
ขั้นตอน 3: ดาวน์โหลดไฟล์ WordPress ต้นฉบับของเวอร์ชันนั้น
ดาวน์โหลดไฟล์ WordPress ต้นฉบับได้ที่นี่
ขั้นตอน 4: รัน Diffchecker
ขั้นตอนสุดท้ายนี้จะทำคุณไม่พอใจ คุณจะต้องอัปโหลดทั้งสองเวอร์ชันของแต่ละไฟล์ไปที่ https://www.diffchecker.com/ แล้วรัน diffcheck ด้วยตนเอง
จะใช้เวลานานและทำได้ยาก ถ้าพูดตรงๆ หากคุณไม่แน่ใจ 100% ว่ากำลังมองอะไรอยู่ การลบความแตกต่างอาจทำลายเว็บไซต์
ส่วนที่ 2: ตรวจสอบบัคโดอร์ (Backdoors)
บัคโดอร์คือจุดเข้าสำหรับแฮกเกอร์เข้าถึงเว็บไซต์โดยคุณไม่รู้
ค้นหาฟังก์ชัน PHP ร้ายแรงบนเว็บไซต์ เช่น:
- eval
- base64_decode
- gzinflate
- preg_replace
- str_rot13
มัลแวร์ WP Hacked Redirect อาจทิ้งบัคโดอร์หลายแห่ง การหาทั้งหมดด้วยตนเองเป็นความเดือดร้อน อีกครั้ง เราแนะนำให้ติดตั้ง MalCare ทันที
ส่วนที่ 3: ลบบัญชีแอดมินที่ไม่รู้จัก
สมมติว่าคุณเข้าถึงแดชบอร์ด WordPress ได้:
- ไปที่ ผู้ใช้
- สแกนหาแอดมินน่าสงสัยและลบ
- รีเซ็ตรหัสผ่านสำหรับบัญชีแอดมินทั้งหมด
- ไปที่ การตั้งค่า >> ทั่วไป
- ปิดตัวเลือกสมาชิก 'Anyone can register'
- ตั้งค่าบทบาทสมาชิกเริ่มต้นเป็น 'Subscriber'
เพื่อความปลอดภัย ควรเปลี่ยน WordPress Salts และ Security Keys ด้วย
ปัญหา WordPress Site Hacked Redirect อยู่รอดในเว็บไซต์ได้แม้หลังทำความสะอาด เพราะบัญชีแอดมินปลอมนั่นเอง
ส่วนที่ 4: สแกนไฟล์ปลั๊กอิน
ตรวจสอบปลั๊กอินได้เหมือนไฟล์แกน WordPress ไปที่ WordPress.org ดาวน์โหลดปลั๊กอินต้นฉบับ แล้วรัน diffchecker อีกครั้งสำหรับไฟล์ปลั๊กอินทั้งหมดเพื่อค้นหามัลแวร์ WordPress Hacked Redirect
ใช่ มันรบกวน แต่สำคัญกว่านั้น คือ ตัวเลือกนี้จำกัดมาก อาจไม่มีการอัปเดตปลั๊กอินที่ครอบคลุมช่องโหว่
ไม่โค้ลเลย
ส่วนที่ 5: สแกนและทำความสะอาดฐานข้อมูล
นี่อาจเป็นส่วนที่แย่ที่สุดของการทำความสะอาดมัลแวร์ WordPress Hacked Redirect
แต่เกือบจบแล้ว
การสแกนฐานข้อมูลคล้ายการหาบัคโดอร์
ค้นหาคีย์เวิร์ดอย่าง:
- <script>
- eval
- base64_decode
- gzinflate
- preg_replace
- str_rot13
แต่หากคุณทำความสะอาดด้วยตนเองสำเร็จโดยไม่มีปัญหา ให้โทรหาเรา ถ้าไม่ได้อย่างอื่น เราอยากจ้างคุณจริงๆ!
และหากคุณละทิ้งการทำความสะอาดด้วยตนเองครึ่งทาง เชื่อเราได้ มันไม่ใช่คุณคนเดียว ปัญหา WordPress Hacked Redirect เป็นหนึ่งในการแฮกที่ยากที่สุดในการแก้ไข
แค่ใช้ MalCare ทำความสะอาดเว็บไซต์ใน 60 วินาที และกลับไปใช้ชีวิตต่อ
ส่วนที่เหลือของบทความนี้เกี่ยวกับว่าคุณถูกแยกอย่างไร และตัวแปรต่างๆ ของปัญหา WordPress Hacked Redirect
อ่านต่อได้เลย เพื่อเข้าใจมัลแวร์นี้มากขึ้น จะช่วยคุณในระยะยาว
ทำไมปัญหา Redirect ร้ายแรงจึงแย่มาก?
เหตุผลหลักที่ Redirect ร้ายแรงแย่มากคือ เจ้าของเว็บไซต์นادرเป็นคนแรกที่รู้ว่าติดไวรัส หากโชคดี ผู้เยี่ยมชมจะส่งอีเมลมาถามว่าทำไมเว็บไซต์ Redirect ไปหน้าที่ดูแปลกประหลาด มีผลิตภัณฑ์น่าสงสัย หรือดูไม่เหมือนเว็บไซต์เดิมเลย หรือหากโชคไม่ดี อาจรู้จากโซเชียลมีเดีย หรือ Google Search Console เพราะ Google จะบล็อกลิสต์เว็บไซต์ที่ติดไวรัสในที่สุด
ไม่ว่าจะเป็นแบบไหน ไม่มีใครอยากอยู่ในสถานการณ์นั้น ป้องกันการติดไวรัสล่วงหน้าด้วยการติดตั้งปลั๊กอินความปลอดภัยระดับสูง มันเป็นวิธีที่ดีที่สุดในการปกป้องเว็บไซต์และผู้เยี่ยมชมจากความชั่วร้ายบนอินเทอร์เน็ต
อีกเหตุผลที่ Redirect ร้ายแรงเป็น "ร้ายแรง" จริงๆ คือ มันมีหลายรูปแบบ นี่คือสิ่งที่อาจเกิดขึ้นกับผู้เยี่ยมชมเว็บไซต์ของคุณ:
วิธีป้องกัน Redirect ร้ายแรงในอนาคต
คำพังเก่าพูดถูก: การป้องกันดีกว่าการรักษา เหตุผลคือ เมื่อโรค (ในกรณีนี้คือมัลแวร์) จับกุมได้ มันจะแพร่กระจายเร็วและรุนแรงผ่านพื้นพอชีพ ยิ่งเว็บไซต์ติดไวรัสนาน ยิ่งข้อมูลถูกคุกคามมากขึ้น ผู้ใช้ถูกเป้าหมายมากขึ้น และในที่สุด เจ้าของ — คือคุณ — จะเสียเงินมากขึ้น
ลับในการป้องกัน Redirect ร้ายแรงคือ การมีเว็บไซต์ที่ปลอดภัยพร้อมไฟร์วอลล์แข็งแกร่ง นี่คือมาตรการความปลอดภัยที่คุณสามารถทำได้:
- ติดตั้ง MalCare ปลั๊กอินความปลอดภัยที่มีตัวสแกนและไฟร์วอลล์แข็งแกร่ง นี่คือการปกป้อง 3 ใน 1 เพราะรวมการป้องกัน การสแกน และการทำความสะอาด
- อัปเดตธีมและปลั๊กอินตลอดเวลา: นี่คือขั้นต่ำที่ต้องทำ เพราะตามบทความลิงก์ ธีมและปลั๊กอินส่วนใหญ่ปิดช่องโหว่ความปลอดภัยในการอัปเดต
- อย่าใช้ธีมและปลั๊กอินปลอม/แฮก (Nulled) หากมี ให้ลบทิ้ง ความเสียหายที่ตามมา ไม่คุ้มค่ากับเงินที่ประหยัดจากการใช้งาน
- ใช้ข้อมูลเข้าสู่ระบบที่แข็งแกร่ง และบังคับให้ผู้ใช้ทำเช่นกัน
- จัดการสิทธิ์ WordPress ใช้หลักสิทธิ์น้อยที่สุด (Least Privilege)
- รักษาความปลอดภัยหน้าล็อกอิน เพราะแฮกเกอร์โจมตีหน้านี้มากกว่าหน้าอื่น อ่านคู่มือ: วิธีรักษาความปลอดภัย WordPress Admin
นี่คือมาตรการง่ายๆ ที่นำไปใช้ได้ เพิ่มเติม มีมาตรการ Website Hardening อื่นๆ ที่สามารถนำไปใช้ได้ ส่วนใหญ่รวมอยู่ใน MalCare ดังนั้นวิธีง่ายที่สุดในการปกป้องเว็บไซต์คือ ติดตั้ง MalCare ตอนนี้
เว็บไซต์ของคุณสามารถติดมัลแวร์ WordPress Redirect ได้อย่างไร
เหมือนมัลแวร์ทั่วไป มีหลายวิธีที่เว็บไซต์ WordPress ของคุณอาจติดไวรัส มาดูกันบ้าง
บัญชีที่ไม่ปลอดภัยแต่มีสิทธิ์พิเศษ
ให้แน่ใจว่ามีเฉพาะคนที่คุณเชื่อไว้จริงๆ เท่านั้นที่มีสิทธิ์แอดมิน จริงๆ แล้ว การเป็นเจ้าของเว็บไซต์ที่มีความรับผิดชอบ หมายถึงการให้สิทธิ์ขั้นต่ำสำหรับทุกบัญชี จำไว้ว่า เว็บไซต์ของคุณไม่ใช่เว็บเดียวที่คนล็อกอิน หากอีเมลหรือข้อมูลเข้าสู่ระบบของพวกเขาถูกคุกคามบนเว็บอื่น อาจทำให้คุณมีปัญหาตามมา
ช่องโหว่ในธีมและปลั๊กอิน
ลบปลั๊กอินหรือธีมที่ไม่ได้ใช้งานอยู่ สแกนธีมและปลั๊กอินที่ใช้อยู่ และตรวจสอบเป็นประจำ เช็คหน้าผู้พัฒนาและอ่านรายงานช่องโหว่ที่เพิ่งค้นพบ ให้แน่ใจว่าอัปเดตตลอดเวลา เพราะผู้พัฒนาจะปล่อยแพตช์ความปลอดภัย นี่เป็นเหตุผลอีกอย่างที่ควรใช้ปลั๊กอินเสียเงิน ที่ผู้พัฒนาดูแลรหัสอย่างต่อเนื่อง ที่ MalCare เราวิเคราะห์เว็บไซต์เยอะมากในระหว่างงาน เราสร้างปลั๊กอินความปลอดภัยที่แข็งแกร่งโดยดูแลฐานข้อมูลภัยคุกคามอย่างต่อเนื่อง ติดตั้งวันนี้ และนอนหลับสบาย
การติดเชื้อผ่าน XSS
Cross-site scripting (XSS) เป็นช่องโหว่หมายเลข 1 บนเว็บ และเป็นวิธีทั่วไปที่แฮกเกอร์ติดไวรัส Redirect ให้เว็บไซต์ การโจมตีแบบนี้ทำโดยการแทรกโค้ด JavaScript ร้ายแรงเข้าเว็บไซต์
ปลั๊กอินและธีมส่วนใหญ่อนุญาตให้เพิ่ม JavaScript ใน <head> หรือก่อนแท็ก </body> ปกติใช้สำหรับเพิ่มโค้ดติดตามและวิเคราะห์ของ Google Analytics, Facebook, Google Search Console, Hotjar ฯลฯ
JavaScript ของเว็บไซต์มักเป็นที่ยากที่สุดในการตรวจสอบลิงก์ Redirect เพื่อทำให้ยากขึ้น แฮกเกอร์จะแปลง URL Redirect เป็นสตริงตัวเลข ASCII ที่แทนตัวอักษร กล่าวคือ มัลแวร์จะแปลงคำว่า 'pharma' เป็น '112 104 097 114 109 097' เพื่อให้มนุษย์อ่านไม่ออก
ปลั๊กอินทั่วไปที่มีช่องโหว่ XSS รู้จัก:
- WP GDPR
- WP Easy SMTP
- WordPress Live Chat Support
- Elementor Pro
รายการยาวนับพัน เพราะช่องโหว่ XSS มีหลายรูปแบบ
โค้ดร้ายแรงในไฟล์ .htaccess หรือ wp-config.php
ไฟล์ .htaccess และ wp-config.php เป็นเป้าหมายยอดนิยมของแฮกเกอร์
การแทรกโค้ดร้ายแรงในไฟล์เหล่านี้เป็นรูปแบบทั่วไปของ Pharma Hacks
เคล็ดลับโปร: หากคุณตรวจสอบไฟล์เหล่านี้หาโค้ดร้ายแรง ให้เลื่อนไปทางขวาสุดที่สุด โค้ดร้ายแรงอาจซ่อนอยู่ทางขวาสุดที่คุณไม่คิดจะมอง!
ควรตรวจสอบไฟล์แกน WordPress ทั้งหมด เช่น functions.php, header.php, footer.php, wp-load.php, และ wp-settings.php เพื่อผลลัพธ์ที่ดีที่สุด
Ghost WordPress Admins (แอดมินผี)
เมื่อแฮกเกอร์ติดไวรัสเว็บไซต์ด้วย Favicon ปลอมหรือ PHP ร้ายแรงคล้ายกัน พวกเขาสามารถสร้าง Ghost Admins ที่ใช้เข้าถึงเว็บไซต์ได้ตอนไหนก็ได้
วิธีนี้ พวกเขาสามารถติดไวรัสเว็บไซต์ของคุณด้วย WordPress Hacked Redirect Malware ซ้ำได้เท่าที่ต้องการ
เย่!
บริการภายนอก (Third-party services)
หากคุณรันโฆษณาหรือบริการภายนอกอื่นบนเว็บไซต์ อาจเป็นไปได้ว่าโค้ดร้ายแรงจะแสดงให้ผู้เยี่ยมชมผ่านช่องทางนี้ ผู้เผยแพร่โฆษณาบางรายหลวมล่องกับโฆษณาที่เสิร์ฟ หรือโค้ดร้ายแรงลอดรอดผ่าน ไม่ว่าจะเป็นอย่างไร เว็บไซต์ของคุณเป็นเหยื่อ
สำคัญมากที่ต้องตรวจสอบเครือข่ายผู้เผยแพร่ และเช็คเว็บไซต์เป็นประจำสำหรับโฆษณา Redirect จากเบราว์เซอร์ Incognito เปิดใหม่หลายครั้ง เพราะโฆษณามักหมุนเวียนบนทรัพย์สินออนไลน์ การรักษาเว็บไซต์ให้ปราศจากไวรัสและการเฝ้าระวังเป็นสิ่งสำคัญ ก่อนที่ใครจะค้นพบ Redirect Hack ให้สแกนเว็บไซต์เป็นประจำ
คุณควรทำอะไรต่อไป?
อยู่ปลอดภัย
หยุดใช้ปลั๊กอินที่มีช่องโหว่รู้จัก จนกว่าจะมีอัปเดต หยุดใช้ธีมและปลั๊กอิน Nulled หยุดใช้ธีม ปลั๊กอิน และไฟล์ WordPress ที่ล้าสมัย
ติดตั้งปลั๊กอินกำจัดมัลแวร์ WordPress อย่าง MalCare เพื่อปกป้องเว็บไซต์จากภัยคุกคามในอนาคต
เป็นมาตรการเพิ่มเติม คุณสามารถเสริมความปลอดภัยด้วย WordPress Hardening
การมีมัลแวร์ Redirect บนเว็บไซต์อาจเป็นสัญญาณของการโจมตีทั่วไปอย่าง Japanese Keyword Hack, SQL Injection, Phishing, และ SEO Spam สามารถไปอ่านเพิ่มเติมได้
สำหรับบทความนี้ จบแล้วครับ
หวังว่าคุณจะทำความสะอาดเว็บไซต์สำเร็จ
พบกันใหม่!
