คำว่า "WordPress ถูกแฮก" สองคำนี้ทำให้ผู้ดูแลเว็บไซต์รู้สึกกลัวและสับสน
เว็บไซต์ WordPress ที่ถูกแฮกอาจหมายถึงการสูญเสีย:
- トラフィค (Traffic);
- รายได้;
- มูลค่าทางแบรนด์ (Brand Value);
และวันหลายวันที่ต้อง掙扎พยายามทำความสะอาดแต่ล้มเหลว
นี่เป็นจริงโดยเฉพาะสำหรับเว็บไซต์ WooCommerce ที่คุณเห็นร้านค้ากำลังสูญเสียเงินในแดชบอร์ดโดยตรง!
ส่วนที่สับสนที่สุดคือ คุณอาจไม่เข้าใจว่าเว็บไซต์ WordPress ของคุณถูกแฮกจริงๆ หรือไม่ เพราะ WordPress อาจทำงานผิดปกติได้บ่อย
ดังนั้น คนส่วนใหญ่ทำอย่างสมเหตุสมผล: ติดตั้งปลั๊กอินสแกนมัลแวร์ แต่แล้วก็พบว่าส่วนใหญ่ไม่ทำงานทำความสะอาดได้ดี
ส่วนที่แย่ที่สุด?
ขณะที่คุณกำลังดิ้นรนพยายามกลับมาปกติ แฮกเกอร์ คาดหวังว่าคุณจะล้มเหลว ในการทำความสะอาดเว็บไซต์
ถึงเวลากดปุ่มรีเซ็ต
ในบทความนี้ เราจะช่วยคุณ:
- ทราบแน่ชัดว่าเว็บไซต์ของคุณถูกแฮกหรือไม่;
- ระบุว่ามัลแวร์ประเภทไหนติดเชื้อเว็บไซต์ WordPress ที่ถูกแฮกของคุณ;
- ทำความสะอาดเว็บไซต์ WordPress ที่ถูกแฮกภายใน 3 นาที;
- เข้าใจผลกระทบจากการถูกแฮก;
- เรียนรู้ว่าคุณถูกแฮกได้อย่างไร และ كيفป้องกัน;
เราจะช่วยคุณกลับมาปกติไม่ว่าสถานการจะเป็นอย่างไร
มาเริ่มกันเลย
TL;DR: วิธีที่มีประสิทธิภาพที่สุดในการแก้ไขเว็บไซต์ WP ที่ถูกแฮก คือใช้ ปลั๊กอินทำความสะอาดเว็บไซต์ WP ที่ถูกแฮก มีวิธีอื่นๆ แต่เราไม่แนะนำวิธีทำความสะอาดด้วยมือ เพราะอาจทำลายเว็บไซต์ได้ทั้งหมด
เว็บไซต์ของคุณถูกแฮกจริงหรือไม่?
เรารู้ว่าคุณสับสน
คุณมีเว็บไซต์ที่ถูกแฮกจริงหรือไม่?
ลักษณะของ WordPress คืออาจทำงานผิดปกติได้บ่อย ในหลายกรณี เว็บไซต์ไม่ได้ถูกแฮก แค่... มีปัญหาทั่วไป
วิธีง่ายๆ ที่จะทราบแน่ชัดว่าเว็บไซต์ของคุณถูกแฮกคืออะไร?
ติดตั้งสแกนเนอร์มัลแวร์ฟรีของ MalCare
ใช้เวลา:
- 1 นาทีในการติดตั้ง;
- 1 นาทีในการสแกนเว็บไซต์;
ใน 2 นาที คุณจะทราบแน่ชัดว่ามีเว็บไซต์ที่ถูกแฮกหรือไม่
สแกนเนอร์มัลแวร์ของ MalCare เป็นปลั๊กอินที่เบามาก สร้างสำเนาของเว็บไซต์ WP ที่ถูกแฮกบนเซิร์ฟเวอร์เฉพาะ เมื่อสร้างสำเนาเสร็จ MalCare จะรันอัลกอริทึมสแกนที่ซับซ้อนเพื่อระบุมัลแวร์บนเว็บไซต์ของคุณ
ด้วยวิธีนี้ การสแกนลึกและแม่นยำกว่าปลั๊กอินสแกนมัลแวร์อื่นๆ
จุดที่ดีที่สุด?
ไม่มีโหลดบนเซิร์ฟเวอร์ของคุณเลย และฟรีโดยสมบูรณ์
MalCare ใช้อัลกอริทึมการเรียนรู้ที่ฉลาดขึ้นเรื่อยๆ จากการเผชิญหน้ากับมัลแวร์มากขึ้น
นี่คือสิ่งที่คุณต้องทำเพื่อสแกนมัลแวร์บนเว็บไซต์:
- ขั้นตอน 1: ติดตั้ง MalCare บนเว็บไซต์ของคุณ
- ขั้นตอน 2: ให้สแกนเนอร์มัลแวร์รันอัตโนมัติบนเว็บไซต์ของคุณ
แค่นี้ thôi!
กระบวนการทั้งหมดใช้เวลาไม่กี่นาที ถ้า MalCare แจ้งว่าไม่มีเว็บไซต์ WP ที่ถูกแฮก คุณต้องการคำแนะนำการ troubleshooting WordPress แทน
แต่ถ้า MalCare บอกว่าคุณมีเว็บไซต์ WordPress ที่ถูกแฮก คุณต้องทำตามกระบวนการทำความสะอาดต่อไป
ไม่ว่าจะเป็นแบบไหน คุณต้องสแกนเว็บไซต์ด้วย MalCare ก่อน
อาการทั่วไปของเว็บไซต์ WordPress ที่ถูกแฮกบางส่วน
มา診斷เว็บไซต์ WordPress ที่ถูกแฮกของคุณตอนนี้
เราจะระบุปัญหาและหาวิธีแก้ไข เพื่อให้คุณกลับไปทำเงินได้อีกครั้ง
น่าจะเป็นไปได้ว่าคุณพบบทความนี้เนื่องจากอาการเหล่านี้อย่างน้อยหนึ่งอย่าง
อย่ากังวล
เรามีบทความเกี่ยวกับวิธีทำความสะอาดการแฮกทั่วไป และเมื่อเราระบุปัญหาของคุณแล้ว เราสามารถพูดถึงวิธีแก้ไขได้
แม้เว็บไซต์ WordPress ที่ถูกแฮกของคุณจะมีมัลแวร์ที่ไม่ทั่วไป ก็ยังมีข่าวดี:
“เกือบทุกมัลแวร์เป็นรูปแบบหนึ่งของมัลแวร์อื่น มัลแวร์ในที่สุดก็เป็นโค้ด มีหลายวิธีในการแฮกเว็บไซต์ WordPress และหลายวิธีในการติดเชื้อ แต่วิธีการทำงานของแฮกเกอร์เกือบจะคงที่เสมอ การเข้าใจผลลัพธ์คือวิธีที่ดีที่สุดในการเข้าใจการแฮก – และกำจัดมัน”
– Akshat Choudhary, CEO of MalCare
สรุป: คุณต้องหาวิธีทำความสะอาดเว็บไซต์เพื่อหยุดแฮกเกอร์และควบคุมชีวิตของคุณกลับคืนมา
มา看看อาการทั่วไปของเว็บไซต์ WordPress ที่ถูกแฮก:
1. Google Chrome แสดงคำเตือนเมื่อเข้าชมเว็บไซต์ของคุณ
หนึ่งในสัญญาณบ่งชี้ที่ชัดเจนที่สุดว่าเว็บไซต์ของคุณถูกแฮก คือ Google Chrome บอกผู้เยี่ยมชมว่า "ไซต์ข้างหน้ามีมัลแวร์"
การแจ้งเตือนเบราว์เซอร์สำหรับเว็บไซต์ WordPress ที่ถูกแฮก มาจาก Google Safe Browsing
จริงๆ แล้ว Opera, Chrome, Firefox และ Safari ใช้รายการดำของ Google เพื่อตรวจสอบเว็บไซต์ที่ถูกเจาะและแจ้งเตือนผู้ใช้เกี่ยวกับมัลแวร์
การแจ้งเตือนแบบนี้สามารถทำลายชื่อเสียงและトラフィคของคุณทันที สำหรับเว็บไซต์ WooCommerce อาจจบธุรกิจลงได้เลย
ถ่านี้คือสถานการณ์ของคุณ ให้หายใจลึกๆ เราเข้าใจว่าคุณหงุดหงิดมากตอนนี้ นี่เป็นหนึ่งในการแจ้งเตือนที่คลุมเครือที่สุด มันเป็นการประกาศสาธารณะว่าเว็บไซต์ของคุณถูกแฮก แต่ก็ไม่ได้บอกอะไรเกี่ยวกับสิ่งที่ผิดปกติจริงๆ
แล้วข้ามไปอ่านวิธีทำความสะอาดเว็บไซต์ WordPress ที่ถูกแฮก
2. Google Search Console ส่งข้อความว่าเว็บไซต์ของคุณถูกแฮกหรือมีมัลแวร์
ถ้าธุรกิจส่วนใหญ่ของคุณขับเคลื่อนด้วย SEO คุณคงคุ้นเคยกับ Google Search Console หาก Google ตรวจพบเนื้อหาอันตรายบนเว็บไซต์ WordPress ที่ถูกแฮก จะส่งข้อความบน Search Console ที่ลักษณะแบบนี้:
Google จะแนะนำให้ใช้ 'Fetch as Google' เพื่อหาโค้ดอันตราย แต่ไม่ใช่วิธีที่ดี การใช้สแกนเนอร์ของ Google เหมาะสำหรับการสแกนระดับพื้นผิว มันหาโค้ดอันตรายที่ชัดเจนใน HTML และ JavaScript ของเว็บไซต์
ปัญหาคืออะไร?
ปัญหาคือ เว็บไซต์ WordPress ที่ถูกแฮกมักติดเชื้อมัลแวร์ที่ซ่อนอยู่ลึก สแกนเนอร์ HTML เพียงอย่างเดียวไม่เพียงพอที่จะระบุต้นทางของการแฮก
เราแนะนำให้ใช้สแกนเนอร์ระดับเซิร์ฟเวอร์เพื่อค้นพบปัญหาจริง
สมัคร MalCare สำหรับการสแกนคลิกเดียว จะพบมัลแวร์ซับซ้อนที่สุดภายใน 60 วินาที
แหล่งข้อมูลเพิ่มเติม: วิธีลบคำเตือน "เว็บไซต์นี้ถูกแฮก" ของ Google
3. บริษัทโฮสติ้งปิดใช้งานเว็บไซต์ของคุณ
บริษัทโฮสติ้งส่วนใหญ่สแกนเซิร์ฟเวอร์เป็นประจำเพื่อหาเว็บไซต์ WordPress ที่ถูกแฮก มีสัญญาณบ่งชี้บางอย่างที่โฮสติ้งมองหา:
- การใช้ทรัพยากร CPU มากเกินไป
- ส่งอีเมลสแปมจำนวนมาก
- โดเมนถูกบล็อกไล่บน Google, Norton Safe Web, Spamhaus ฯลฯ
และมักส่งอีเมลที่สับสนมาก:
ในบางกรณี บริษัทโฮสติ้งมีพันธมิตรกับบริษัทโฮสติ้งอื่นๆ สำหรับการสแกนมัลแวร์เป็นประจำ ดูบทความนี้ได้: MalCare ให้การป้องกันบอทกับ Cloudways
ถ้านี่คือสถานการณ์ของคุณ คุณต้องดำเนินการเร็วๆ ก่อนจะสายเกินไป
บางบริษัทโฮสติ้งเช่น GoDaddy จะพยายามขายบริการความปลอดภัยของพวกเขา แม้จะดูดี แต่นจริงไม่ได้ บริการส่วนใหญ่จะคิดเงินมากทุกครั้งที่ถูกแฮก และอาจใช้สัปดาห์ในการทำความสะอาด
ในช่วงนั้น เว็บไซต์ของคุณจะสูญเสียトラフィค รายได้ และมูลค่าแบรนด์ต่อไป
อ่านเกี่ยวกับวิธีที่ MalCare ช่วยเว็บไซต์ WordPress ที่ถูกแฮกบน GoDaddy
4. พอร์ตขาออก 80, 443, 587 และ 465 ของบัญชีถูกบล็อก
ผู้ให้บริการโฮสติ้งเช่น BigRock, GoDaddy และ HostGator จะแจ้งเตือนก่อนลบเว็บไซต์ เมื่อส่งอีเมลเตือน จะล็อกพอร์ตขาออก 80, 443, 587, 465 เพื่อไม่ให้มัลแวร์บนเว็บไซต์แพร่กระจาย
ส่วนใหญ่เป็นบัญชี โฮสติ้งร่วม (shared hosting)
ลำดับแรกคือควบคุมมัลแวร์และหยุดเว็บไซต์ WordPress ที่ถูกแฮกตัวหนึ่งไม่ให้ติดเชื้อเว็บไซต์อื่นบนเซิร์ฟเวอร์เดียวกัน
อีกครั้ง ถ้ายังไม่ได้สแกน – สแกนมัลแวร์บนเว็บไซต์ทันที
5. ลูกค้าร้องเรียนว่าบัตรเครดิตถูกใช้โดยไม่ได้รับอนุญาต
ผู้ใช้ WooCommerce: หากคุณมีเว็บไซต์ WordPress ที่ถูกแฮก นี่เป็นเรื่องใหญ่สำหรับคุณ
คุณจะรู้แน่ใจว่าเว็บไซต์ถูกแฮก หากลูกค้าร้องเรียนว่าบัตรเครดิตถูกใช้โดยไม่ได้รับอนุญาต ฐานข้อมูล WooCommerce เก็บข้อมูลทั้งหมดที่แฮกเกอร์ต้องการเพื่อขโมยข้อมูลบัตรเครดิต
โดยปกติ นี่บ่งชี้ถึง backdoor ในโค้ด – จุดเข้าในเว็บไซต์ WordPress ที่ถูกแฮกที่แฮกเกอร์ใช้เข้าถึงไฟล์และฐานข้อมูลได้ตลอดเวลา
การโจมตีแบบนี้อาจมาจากมัลแวร์ประเภทไหนก็ได้ที่เขียนได้เพียงพอ
ข้ามไปเรียนรู้วิธีทำความสะอาดเว็บไซต์ WordPress ที่ถูกแฮก
6. อีเมลของคุณถูกส่งไปโฟลเดอร์สแปม
ถ้าอีเมลของคุณส่งอีเมลสแปมออกไปมากเกินไป โฟลเดอร์ขาเข้าส่วนใหญ่จะส่งอีเมลในอนาคตตรงไปโฟลเดอร์สแปม
แฮกเกอร์สามารถใช้ เว็บไซต์ WordPress ที่ถูกแฮก ส่งอีเมลสแปมจำนวนมาก ไปยังผู้ใช้ทั่วโลก
ถ้าโฟลเดอร์ 'Sent' เต็มไปด้วยอีเมลที่คุณแน่ใจว่าไม่ได้ส่ง ดูบทความเกี่ยวกับการทำงานเมื่อเว็บไซต์ส่งอีเมลสแปมออกไป
7. เว็บไซต์ของคุณช้ามาก
ความเร็วเว็บไซต์ไม่ใช่วัตถุบ่งชี้มัลแวร์ที่ดี มีหลายสิ่งทำให้ WordPress ช้า วิธีง่ายที่สุดคือไปที่ GTMetrix สร้างรายงานความเร็ว
เคล็ดลับ: ใช้แผนภูมิ Waterfall เพื่อเข้าใจว่าโครงสร้างไหนของเว็บไซต์โหลดช้าที่สุด
ถ้าคุณเห็นสิ่งผิดปกติที่นี่ อาจติดเชื้อมัลแวร์
การโจมตีอันตรายทั่วไปที่ทำให้เว็บไซต์ช้า:
- SQL injections
- การโจมตี Coinhive
- การโจมตี brute force โดยบอท
ข่าวดีคือ การแฮกทั้งหมดนี้ทำความสะอาดได้
กรณีคุณรู้สึกสับสน: ไม่ต้องกังวล รู้สึกท่วมท้นเป็นเรื่องปกติ เราทำธุรกิจนี้มาเกิน 8 ปี ไม่ตกใจกับโค้ดอันตรายและการแฮกประเภทต่างๆ สำหรับคนใหม่ นี่อาจมากเกินไป – โดยเฉพาะถ้าจัดการกับเว็บไซต์ WordPress ที่ถูกแฮกครั้งแรก
นั่นคือเหตุผลที่เราสร้าง MalCare
ติดตั้งชุดคุณสมบัติความปลอดภัยเต็มรูปแบบของ MalCare เพื่อสแกน ทำความสะอาด และปกป้องเว็บไซต์ 24×7
8. โฆษณา & ป๊อปอัพ เปิดเมื่อเข้าชมเว็บไซต์ของคุณ
ถ้าคุณสังเกตเห็นโฆษณาและป๊อปอัพที่คุณไม่ได้วางไว้ เราต้องช่วยด่วน เราจัดการมัลแวร์แบบนี้บ่อย นี่เป็นอีกแบบของ การทำลายหน้าตาเว็บไซต์ (website defacement) ที่เราเห็นบ่อย
ส่วนที่แย่ที่สุดของแอดแวร์ คือมันดูดトラフィคส่วนใหญ่ไป ความเสียหายระยะยาวมาจากป๊อปอัพที่ทำลายชื่อเสียง เว็บไซต์ WordPress ที่ถูกแฮกอาจแสดงโฆษณายาเสพติด แอนimation และการเมืองเกลียดชัง
ไม่ดีเลย
โฆษณาและป๊อปอัพส่วนใหญ่มาจากการโจมตี SQL injection ถ้าคุณเห็นโฆษณาและป๊อปอัพที่ไม่ได้อนุญาต คุณต้องทำความสะอาดฐานข้อมูล
สำคัญ: อย่าพยายามทำความสะอาดฐานข้อมูลถ้าคุณมีเว็บไซต์ WordPress ที่ถูกแฮก ยกเว้นคุณมีประสบการณ์มากในฐานะผู้ดูแลฐานข้อมูล อาจทำลายเว็บไซต์ถาวร
9. เว็บไซต์ของคุณถูกเปลี่ยนเส้นทางไปยังเว็บไซต์ที่ถูกแฮก
เราเคยกล่าวถึงนี้แล้ว แต่ไม่มีอะไรชัดกว่านี้:
คุณมีเว็บไซต์ WordPress ที่ถูกแฮก
สิ่งนี้เกิดได้หลายวิธี ส่วนใหญ่คือโค้ดเปลี่ยนเส้นทางใน wp-config.php หรือไฟล์ .htaccess
อาการที่เป็นไปได้:
- เว็บไซต์แสดงหน้าขาวและโหลดไม่ขึ้น
- เว็บไซต์ถูกเปลี่ยนเส้นทางไปเว็บไซต์อันตราย
- เว็บไซต์เปลี่ยนเส้นทางไป Google
- เว็บไซต์เข้าถึงไม่ได้โดย Google
- ไฟล์ .htaccess ถูกแก้ไขซ้ำๆ
ดูบทความเกี่ยวกับ เว็บไซต์ WordPress เปลี่ยนเส้นทางไปสแปม เพื่อรายละเอียดมัลแวร์และวิธีทำความสะอาด
10. คุณเห็นトラフィคเพิ่มขึ้นอย่างกะทันหัน บางครั้งบนหน้าที่ไม่มีอยู่
แฮกเกอร์สามารถใช้เว็บไซต์ WordPress ที่ถูกแฮกทำ 'spamvertising'
ทำให้เกิดトラフィคเพิ่มขึ้นอย่างไร้เหตุผล อีเมลสแปมถูกส่งจากเซิร์ฟเวอร์พร้อมลิงก์ไปหน้าที่มีอยู่หรือหน้าใหม่ที่แฮกเกอร์สร้าง
Spamvertising ทำลายบล็อก เว็บไซต์ ฟอรัม และส่วนความคิดเห็นด้วยไฮเปอร์ลิงก์ เพื่อให้อันดับเครื่องมือค้นหาของเว็บไซต์แฮกเกอร์สูงขึ้น
แน่นอน วิธีนี้ไม่ได้ผลแล้ว – คนทำ SEO จะบอกว่ามันไม่ได้ผล
เป็นเทคนิค blackhat ล้าสมัยที่ Google ไม่สนใจ แตแฮกเกอร์ที่เติมมัลแวร์ในเว็บไซต์ WordPress ของคุณไม่แคร์ มัลแวร์จะทำลายเว็บไซต์ของคุณเหมือนกัน
การวินิจฉัยง่ายๆ ที่คุณสามารถรันได้
นอกจากอาการเหล่านี้ ยังมีการวินิจฉัยง่าย 4 อย่างที่คุณสามารถรันเพื่อดูว่าเว็บไซต์ WordPress ถูกแฮกหรือไม่:
1. JavaScript ที่ดูแปลกในโค้ดเว็บไซต์ของคุณ
ถ้ามี JavaScript ที่ดูแปลกในโค้ดเว็บไซต์ และคุณเข้าใจมัน คุณเป็นคนเทคนิค
ถ้าคุณไม่ใช่คนเทคนิค นี่คือสิ่งที่มันทำกับเว็บไซต์ WordPress ที่ถูกแฮก:
ขอบคุณที่นี่เป็นการแฮกที่สามารถระบุได้ชัดเจนกว่า
คุณมีมัลแวร์อย่างน้อยหนึ่งอย่างบนเว็บไซต์ WordPress ที่ถูกแฮก:
- WordPress ถูกแฮกเปลี่ยนเส้นทาง
- XSS scripting
- SQL Injection
ระวังมาก!
การแฮกเหล่านี้สุดท้ายนำไปสู่ การทำลายหน้าตาเว็บไซต์ ถ้าคุณไม่ดำเนินการทันที คุณอาจสูญเสียการควบคุมเว็บไซต์ WordPress ที่ถูกแฮกได้เร็วมาก
ส่วนที่แย่ที่สุดคือ JavaScript อาจอยู่ที่ไหนก็ได้บนเว็บไซต์ WordPress ที่ถูกแฮก
2. คุณพบข้อความข้อผิดพลาดที่ไม่คาดคิดในบันทึกข้อผิดพลาด
ไม่ใช่ทุกผู้ใช้ WordPress ที่เช็คบันทึกข้อผิดพลาด
ถ้าคุณเป็นหนึ่งในนักเทคนิคน้อยๆ ที่อ่านและเข้าใจบันทึกข้อผิดพลาดได้ จริงๆ แล้วไม่มีอะไรที่คุณไม่รู้แล้ว
เราสามารถบอกได้แค่ว่าคุณเข้าใจดีว่าการที่แฮกเกอร์ได้เข้าถึงเว็บไซต์โดยไม่มีข้อจำกัดจะทำลายได้มากแค่ไหน
ข้ามไปส่วนที่เรียนรู้วิธี แก้ไขเว็บไซต์ WordPress ที่ถูกแฮก
3. คุณพบผู้ใช้แอดมินใหม่หรือบัญชี FTP ที่คุณไม่ได้สร้าง
นี่เป็นเรื่องยากสำหรับเว็บไซต์ใหญ่ อาจยากที่จะเฝ้าดูบัญชีแอดมินและ FTP ที่น่าสงสัย
แต่ถ้าคุณสังเกตเห็นนี้ แล้วถึงเวลาเช็คไฟล์แกน WordPress เว็บไซต์ที่ถูกแฮกมักติดเชื้อแบบที่มีผลต่อเว็บไซต์ทั้งหมด ทำให้ไฟล์แกน WordPress เป็นเป้าหมายที่เหมาะสม
ในบางกรณี มีโค้ดที่รันได้ซ่อนอยู่ในไฟล์ที่ดูปกติ แปลกๆ คืออาจซ่อนอยู่ในไฟล์ favicon.ico! ดูบทความ มัลแวร์การเปลี่ยนเส้นทาง WordPress ที่ถูกแฮก บัญชีแอดมินและ FTP ปลอมพบได้บ่อยกับมัลแวร์แบบนี้
4. ไฟล์ถูกแก้ไขเมื่อเร็วๆ นี้
กับมัลแวร์ส่วนใหญ่ แฮกเกอร์จะติดเชื้อเว็บไซต์ WordPress ที่ถูกแฮกด้วยโค้ดอันตรายผสมกับโค้ด WordPress ปกติ
วิธีง่ายที่สุดคือแทรกโค้ดลงในไฟล์ WordPress เช่น wp-config.php, .htaccess ฯลฯ
การแก้ไขไฟล์บนเว็บไซต์ WordPress ที่ถูกแฮกเป็นธีมซ้ำๆ กับมัลแวร์ เช่น wp-vcd.php การป้องกันง่ายคือเพิกถอนสิทธิ์แก้ไขไฟล์แกน แต่ถ้าเว็บไซต์ WordPress ถูกแฮกแล้ว ต้องทำความสะอาดทันที
เคล็ดลับ: อย่าลบอะไรจากไฟล์และตารางฐานข้อมูล ยกเว้นคุณมั่นใจ 100% ว่ามันเป็นมัลแวร์
วิธีทำความสะอาดเว็บไซต์ WordPress ที่ถูกแฮก
มี 2 วิธีทำความสะอาดเว็บไซต์ WordPress ที่ถูกแฮก:
- ใช้สแกนเนอร์และเครื่องมือทำความสะอาดมัลแวร์;
- หรือ ลงลึกเข้าไปในโค้ดเว็บไซต์และทำความสะอาดด้วยมือ
เพื่อทุกประการและวัตถุประสงค์ เราไม่แนะนำการทำความสะอาดด้วยมือเลย
ไม่มีเลย
ทำไม? อันตรายเกินไป
เว็บไซต์ WordPress ที่ถูกแฮกมักมีโค้ดอันตรายซ่อนอยู่ในโค้ดปกติที่เว็บไซต์ต้องการเพื่อทำงาน การลบชิ้นโค้ดด้วยมืออาจทำให้เว็บไซต์เสียหายถาวร
คุณอาจคิดว่าสามารถกู้คืนจากแบ็กอัป แต่คุณรู้ยังไงว่าแบ็กอัปไม่ได้ติดเชื้อ? แบ็กอัปแทนที่ไฟล์ที่ติดเชื้อได้จริงไหม?
สิ่งที่เราแนะนำ คือใช้ปลั๊กอินสแกนและทำความสะอาดมัลแวร์ WordPress
วิธีทำความสะอาดเว็บไซต์ WordPress ที่ถูกแฮกด้วย MalCare
วัตถุประสงค์ของสแกนเนอร์และเครื่องมือทำความสะอาดมัลแวร์ คือทำให้ง่ายต่อการหา ระบุ และทำความสะอาดเว็บไซต์ที่ติดเชื้อ
สิ่งเศร้าคือ:
- สแกนเนอร์มัลแวร์ส่วนใหญ่ระบุต้นทางมัลแวร์ซับซ้อนไม่ได้;
- ใช้วิธีสแกนแบบดิบที่ก่อให้เกิดการแจ้งเตือนผิด;
- หลังสแกน ปลั๊กอินความปลอดภัยส่วนใหญ่ต้องการทำความสะอาดด้วยมือ;
- การทำความสะอาดด้วยมือแพง และคุณจ่ายมากตอนทุกข์;
- และคิดเงินเพิ่มสำหรับการแฮกซ้ำ
สรุป: ปลั๊กอินความปลอดภัยที่ควรปกป้องเว็บไซต์กลับถือคุณเป็นตัวประกัน และให้โซลูชันเชPSC במקרהที่ดีที่สุด
นั่นคือเหตุผลที่เราแนะนำให้ สแกนเว็บไซต์ด้วย MalCare
MalCare เสนอชุดคุณสมบัติความปลอดภัยครบวงจร จะสแกน ทำความสะอาด และปกป้องเว็บไซต์ WordPress จากการโจมตีมัลแวร์โดยแฮกเกอร์
ด้วยอัลกอริทึมการเรียนรู้ขั้นสูงสุด MalCare ไปไกลที่สุดในฐานะ ปลั๊กอินความปลอดภัย WordPress ที่ฉลาดขึ้นเรื่อยๆ
เรารู้ว่าอาจ聽起來偏心 ดังนี้คือสถิติสำคัญของ MalCare ที่ควรจำ:
- กำจัดมัลแวร์คลิกเดียวใน 3 นาทีหรือน้อยกว่า;
- 99% ของมัลแวร์ถูกตรวจจับและทำความสะอาดอัตโนมัติโดยไม่ต้องทำความสะอาดด้วยมือ;
- น้อยกว่า 0.1% การแจ้งเตือนผิดข้ามเครือข่าย 250,000+ เว็บไซต์;
- ไม่มีค่าใช้จ่ายเพิ่มเติมและไม่มีบอลล็อต;
- ทั้งหมดเพียง $99/ปี!
ถ้านี้聽起來ดี เราทำให้ดีขึ้นด้วยสองคำ:
เรื่องจริง. จริงๆ.
ถ้ายังไม่ได้ติดตั้ง ให้ติดตั้ง MalCare และทำความสะอาดเว็บไซต์ WordPress ที่ถูกแฮกวันนี้
นี่คือวิธีทำ:
ขั้นตอน 1: สมัคร MalCare
สมัครปลั๊กอิน MalCare จากเว็บไซต์ของเรา
ขั้นตอน 2: สแกนเว็บไซต์ของคุณ
ใช้ MalCare สแกนเว็บไซต์อัตโนมัติ:
ขั้นตอน 3: ทำความสะอาดเว็บไซต์ใน 1 คลิก
กด 'Auto-clean' เพื่อทำความสะอาดทันที:
เมื่อทำเสร็จ คุณควรดูคู่มือการปกป้องเว็บไซต์จากการโจมตีในอนาคต
คุณได้ทั้งหมดนี้ในราคาเพียง $89/ปี!
ร่วมกับ 250,000 เว็บไซต์อื่นๆ และ ติดตั้ง MalCare วันนี้
วิธีทำความสะอาดเว็บไซต์ WordPress ที่ถูกแฮกด้วยมือ (ไม่แนะนำ)
การทำความสะอาดเว็บไซต์ WordPress ที่ถูกแฮกด้วยมือ ประกอบด้วย 3 ส่วนหลัก:
- สแกนเซิร์ฟเวอร์หาโค้ดอันตรายในไฟล์;
- สแกนฐานข้อมูลหาโค้ดอันตราย;
- ตรวจจับ backdoor และบัญชีแอดมินปลอม;
และจากนั้น กำจัดมัลแวร์ จากเว็บไซต์ WordPress ที่ถูกแฮก
นี่เป็นการทำให้เข้าใจง่ายเกินไป
ในหลายกรณี คุณอาจถูกบล็อกไล่โดยเครื่องมือค้นหาและถูกบล็อกโดยโฮสต์เว็บ ในกรณีนี้ การทำความสะอาดเพียงอย่างเดียวไม่พอ ต้องดำเนินการลบเว็บไซต์ออกจากรายการดำด้วย
แต่มาเริ่มกัน:
#1 หาโค้ดอันตรายในไฟล์และโฟลเดอร์ WordPress
วิธีที่ชัดเจนที่สุดที่มัลแวร์ถูกแทรกโดยแฮกเกอร์คืออัปโหลดไฟล์โดยตรง กรณีนี้นادر แต่ลองดู
หาไฟล์ที่มีชื่อน่าสงสัย เริ่มจากโฟลเดอร์ WordPress เช่น:
- wp-content
- wp-includes
นี่คือโฟลเดอร์ที่ไม่ควรมีไฟล์ที่รันได้ ถ้ามีไฟล์ PHP หรือ JavaScript ที่นี่ ถือว่าไม่ดี
เคล็ดลับ: ค้นหาไฟล์ PHP โดยเฉพาะ PHP เองไม่สามารถรันโค้ด JavaScript ได้โดยไม่มีมุมมอง HTML JavaScript มักแทรกเนื้อหาใน frontend สิ่งแรกที่ต้องกำจัดคือโค้ด PHP
ถ้าวิธีนี้ไม่ได้ ให้อ่านต่อ
#2 หารูปแบบสตริงอันตราย
มัลแวร์ส่วนใหญ่ทิ้งโค้ดทั่วไปบางส่วนที่เรียกว่า string patterns ไว้ทั่วเว็บไซต์ WordPress ที่ถูกแฮก
ขั้นตอนต่อไป คือไปที่ไฟล์ WordPress และค้นหาชิ้นโค้ดเหล่านี้ ปกติจะพบในไฟล์แกน WordPress เช่น:
- wp-config.php;
- .htaccess
- wp-activate.php
- wp-blog-header.php
- wp-comments-post.php
- wp-config-sample.php
- wp-cron.php
- wp-links-opml.php
- wp-load.php
- wp-login.php
- wp-mail.php
- wp-settings.php
- wp-signup.php
- wp-trackback.php
- xmlrpc.php
ข้อควรระวัง: อย่าลองทำนี้ถ้าคุณไม่เข้าใจ PHP ลึกพอ ดูได้ว่เกือบไฟล์ทั้งหมดใน WordPress เป็นไฟล์ PHP ยกเว้น .htaccess สตริงเหล่านี้อาจเป็นส่วนของโค้ดปกติ การลบแค่จากรายการนี้อาจทำลายเว็บไซต์
ค้นหาชิ้นโค้ด เช่น:
- tmpcontentx
- function wp_temp_setupx
- wp-tmp.php
- derna.top/code.php
- stripos($tmpcontent, $wp_auth_key)
ถ้าสองวิธีนี้ไม่ได้ เรายังมีแนวคิดขั้นสูงกว่าที่คุณลองได้
#3 เช็คไฟล์ functions.php
ไฟล์ functions.php เป็นเป้าหมายยอดนิยมในเว็บไซต์ WordPress ที่ถูกแฮกทุกเว็บ
ดูไฟล์นั้นดูครับ
ยากที่จะบอกว่าต้องหาอะไรพอดี ขึ้นอยู่กับมัลแวร์ อาจมีโค้ดอันตรายประเภทต่างๆ ในไฟล์
คุณอาจอยากเช็คว่าโค้ด functions.php เพิ่มคุณสมบัติที่ไม่ได้อนุญาตในธีมหรือปลั๊กอินหรือไม่ นี่ยากมากและทรงกลิ้งยากที่จะทำถูก
วิธีง่ายๆ เช็คว่า functions.php ถูกแก้ไขหรือไม่:
- ถ้าการแฮกชัดเจน เช่น การเปลี่ยนเส้นทางที่ถูกแฮก ลองเปลี่ยนธีมและดูว่าปัญหายังคงอยู่หรือไม่
- เช็คว่าการอัปเดตธีมช่วยอะไรได้ไหม ส่วนใหญ่ไม่ช่วย แต่ลองดูสิ
- ลองล็อกอินแดชบอร์ด WordPress ถ้าไม่ได้ อาจเพราะโค้ดอันตรายใน functions.php
ถ้าอะไรแสดงการเปลี่ยนแปลงแม้เล็กน้อย คุณรู้ว่า functions.php เป็นจุดเริ่มที่ดี
#4 รัน Diffchecker ต่อกับไฟล์แกน WordPress
Diffchecker คือโปรแกรมที่เช็คสองชิ้นโค้ดและหาความแตกต่าง
นี่คือสิ่งที่คุณทำได้:
- ดาวน์โหลดไฟล์แกน WordPress ต้นฉบับจาก GitHub repository
- ดาวน์โหลดไฟล์จากเซิร์ฟเวอร์ของคุณผ่าน cPanel
- รัน diffchecker ระหว่างสองไฟล์
ส่วนที่แย่คือ คุณต้องผ่านทุกไฟล์บนเว็บไซต์ WordPress ที่ถูกแฮกทีละไฟล์และเช็คความแตกต่าง และหาว่าโค้ดที่ต่างกันเป็นมัลแวร์หรือไม่
ถ้านี้ดูเทคนิคเกินไปหรือดูเหมือนงานมากเกินไป เราแนะนำให้ ติดตั้ง MalCare
เป็นวิธีแก้ที่รวดเร็ว ง่าย และราคาไม่แพง
ทำไมเว็บไซต์ของคุณถึงถูกแฮก?
เขาบอกว่า การป้องกันดีกว่าการรักษา
เราตกลง แต่จริงๆ แล้วมันไม่ได้ง่ายขนาดนั้นกับเว็บไซต์ WordPress ที่ถูกแฮก
แฮกเกอร์สร้าง มัลแวร์ใหม่ 300,000 ชิ้นต่อวัน หมายความว่าซอฟต์แวร์ความปลอดภัยเกือบทั้งหมดล้าสมัยหรือไม่เกี่ยวข้องภายในไม่กี่วัน หรือไม่กี่ชั่วโมง
เว็บไซต์ WordPress ที่ถูกแฮกส่วนใหญ่มีช่องโหว่อย่างน้อยหนึ่งอย่าง:
- เวอร์ชัน WordPress ล้าสมัย: ผู้ดูแลเว็บหลายคนคิดว่าอัปเดต WordPress อาจทำลายเว็บไซต์ นี่จริงบางส่วน แต่ไม่อัปเดต WordPress แย่กว่า WordPress เปิดเผยช่องโหว่และเวอร์ชันเก่าถูกแฮกเกอร์ exploit ง่าย เราแนะนำใช้ staging site ทดสอบอัปเดตก่อนนำไปใช้จริง
- ธีมและปลั๊กอินล้าสมัย: ธีมและปลั๊กอิน WordPress ล้าสมัยมักมี exploit ที่บันทึกไว้ดีและแฮกเกอร์หาง่าย ถ้ามีเวอร์ชันใหม่ อัปเดตซอฟต์แวร์ คุ้มค่าที่จะใช้เวลาทำ
- ปลั๊กอินและธีมพิลลิก (Pirated): ถ้าคุณใช้ปลั๊กอินและธีม nulled หรือพิลลิก 100% คุณมีเว็บไซต์ WordPress ที่ถูกแฮก ใช้ทางเลือกฟรีถ้าไม่อยาจ่ายเงิน ง่ายแค่นั้น
- หน้าล็อกอิน WordPress ไม่ปลอดภัย: หน้าล็อกอิน WordPress หาง่ายและเปราะบางต่อ brute force attacks ไม่มีการป้องกันบอทโดยค่าเริ่มต้น สิ่งดีที่สุดใน WordPress ติดตั้งพร้อมคือบล็อกหลายครั้งล็อกอินผิด แต่จริงๆ แล้วผ่านปลั๊กอินเหล่านี้ง่ายด้วย
- รหัสผ่านอ่อนแอ: คุณจะตกใจว่าบ่อยแค่ไหนที่เป็นความผิดของตัวเองที่โดนแฮก รหัสผ่านทั่วไปคืออะไรอ่อนแออย่าง 'p@ssword' หรือ 'Password@1234' ใช้เวลาไม่ถึง 1 วินาทีสำหรับอัลกอริทึม brute force ผ่านอย่างนั้น อย่าไว้วางใจกฎง่ายๆ เช่น ต้องมีตัวเลขและอักขระพิเศษเพื่อวัดความแข็งแกร่งของรหัสผ่าน มาตรฐานเหล่านี้ไม่เพียงพออย่างสิ้นเชิง
- บทบาท WordPress: อย่าปล่อยให้บทบาทผู้ใช้เริ่มต้นเป็นแอดมิน WordPress มีบทบาทหลายอย่างเพราะเหตุผล ถ้าคนเยอะเกินไปมีสิทธิ์แอดมิน คุณจะโดนแฮกง่ายขึ้น ส่วนแย่ที่สุด? โดนแฮกซ้ำๆ โดยไม่รู้ว่าทำไม
- ความสามารถในการรันโค้ดในโฟลเดอร์ไม่รู้จัก: โค้ดที่รันได้ โดยเฉพาะ PHP ควรอยู่ในโฟลเดอร์ที่เชื่อถือได้เท่านั้น โฟลเดอร์ที่มีไฟล์แกน WordPress, ไฟล์ธีม และปลั๊กอินเท่านั้นที่ควรมีโค้ดที่รันได้
- รันเว็บไซต์บน HTTP: ถ้าเว็บไซต์ยังรันบน HTTP ไม่ใช่ HTTPS คุณเชิญชวนแฮกเกอร์มาขอเว็บไซต์ WordPress ที่ถูกแฮก ถ้ารัน WooCommerce ไม่มี SSL certificate แล้ว ขอให้พระช่วย ติดตั้ง SSL certificate หรือเสี่ยงข้อมูลทั้งหมดถูกขโมย
- ตั้งค่าสิทธิ์ไฟล์ผิด: อาจดูไม่น่ากังวล แต่สิทธิ์ไฟล์ผิดให้แฮกเกอร์เขียนโค้ดในไฟล์ที่ไม่ได้ป้องกัน ไฟล์ WordPress ทั้งหมดควรมีค่าสิทธิ์ 644 โฟลเดอร์ทั้งหมดควรมี 755
- ไฟล์การตั้งค่า WordPress wp-config.php ไม่ได้รับการปกป้อง: ไฟล์ wp-config.php โหลดทุกครั้งที่พยายามล็อกอิน และมีข้อมูลประจำตัวฐานข้อมูลทั้งหมด ถ้าไม่ปลอดภัย แฮกเกอร์เข้าถึงฐานข้อมูลผ่านไฟล์นี้ได้ แก้ไขง่าย เพียงเพิ่มโค้ดเล็กน้อยใน .htaccess:
<files wp-config.php> order allow, deny deny from all </files>- เปลี่ยนคำนำหน้าฐานข้อมูล WordPress: คำนำหน้าฐานข้อมูลเริ่มต้นคือ 'wp_' และคุณเปลี่ยนได้ตอนติดตั้ง WordPress การปล่อยไว้แบบเดิมทำให้แฮกเกอร์เดาชื่อฐานข้อมูลง่าย เราแนะนำเปลี่ยนคำนำหน้าฐานข้อมูลใน wp-config.php
คุณเข้าใจได้ว่ามีวิธีโดนแฮกเยอะเกินไป
แต่วิธีทั่วไป:
- ติดตั้งไฟร์วอลล์และป้องกันบอทที่ทรงพลังสำหรับเว็บไซต์
- ติดตั้ง SSL certificate ปกป้องเว็บไซต์จากการโจมตีต่อไป
- หยุดใช้ธีมและปลั๊กอิน nulled
- อย่าไว้วางใจผู้ขายโดยปริยาย – เช็ค URL ทุกอย่างที่คุณทำ
- ถ้าคุณสงสัยอะไรผิดปกติเลย ให้สแกนและทำความสะอาดเว็บไซต์ทันที
จริงๆ แล้ว มัลแวร์ส่วนใหญ่ไม่เริ่มทำลายเว็บไซต์ WordPress ที่ถูกแฮกทันที ถ้าสแกนและพบมัลแวร์เร็ว คุณสามารถกำจัดได้สำเร็จโดยไม่ทำให้เกิดความเสียหาย
เพื่อวัตถุประสงค์นี้ เราแนะนำให้ สแกนมัลแวร์บนเว็บไซต์ทันที
มาตรการหลังถูกแฮก: วิธีป้องกันเว็บไซต์ไม่ให้ถูกแฮกซ้ำ
ส่วนที่เหลือของบทความเกี่ยวกับมาตรการความปลอดภัยที่แข็งแกร่งกว่าที่คุณสามารถทำเพื่อปกป้องเว็บไซต์จากการโจมตีมัลแวร์ เรายังอธิบายศัพท์ความปลอดภัยทั่วไปบางอย่าง เพื่อคุณไม่สับสนกับแหล่งข้อมูลอื่น
อ่านได้เลย ถ้ามีคำถาม ติดต่อเราได้
ติดตั้งไฟร์วอลล์เพื่อกันทราฟฟิกอันตรายจากเว็บไซต์ของคุณ
ไฟร์วอลล์คือชั้นป้องกันที่ปกป้องเว็บไซต์จากทราฟฟิกขาเข้า ทำหน้าที่เป็นกำแพงระหว่างเครือข่ายที่เชื่อถือและไม่เชื่อถือ ในกรณีนี้: กำแพงระหว่างบอทและเว็บไซต์ของคุณ ป้องกันเว็บไซต์ WordPress ที่ถูกแฮกไม่ให้เกิดขึ้น
ง่ายๆ คือ: ถ้าเว็บไซต์ได้รับทราฟฟิกอันตรายหรือการพยายามแฮก ไฟร์วอลล์จะป้องกันไม่ให้เว็บไซต์รับทราฟฟิกแบบนั้น
ไฟร์วอลล์ WordPress ถูกออกแบบมาเฉพาะเพื่อปกป้องเว็บไซต์ WordPress จากการถูกแฮก มันทำงานระหว่างเว็บไซต์และอินเทอร์เน็ต วิเคราะห์คำขอ HTTP ขาเข้าทั้งหมด เมื่อคำขอ HTTP มี payload อันตราย ไฟร์วอลล์ WordPress จะตัดการเชื่อมต่อ
เช่นเดียวกับสแกนเนอร์มัลแวร์ที่หาลายเซ็นมัลแวร์ในเว็บไซต์ WordPress ที่ถูกแฮก ไฟร์วอลล์ WordPress จะสแกนคำขอ HTTP อันตราย
ไฟร์วอลล์บางตัวหายาก เช่น ที่เราใช้ใน MalCare สามารถเรียนรู้จากการโจมตีก่อนหน้าและฉลาดขึ้นเรื่อยๆ MalCare วิเคราะห์ทราฟฟิกขาเข้าและระบุ IP อันตรายจากฐานข้อมูลใหญ่ที่สร้างจากการปกป้อง 250,000+ เว็บไซต์
เมื่อคำขอ HTTP ถูก MalCare ตราหนักว่าเป็นที่สงสัยหรืออันตราย เว็บไซต์ของคุณจะไม่โหลด WordPress เลย จะเหมือนว่า ไม่มีทราฟฟิกอันตรายมาก่อนหน้านี้
เคล็ดลับ: MalCare จริงๆ แล้วบันทึกการพยายามเชื่อมต่อทั้งหมดกับเว็บไซต์ในบันทึกทราฟฟิก ทุกการพยายามล็อกอินมีสีแยกสี เพื่อให้คุณวิเคราะหได้อย่างรวดเร็ว
การโจมตี 2 แบบที่ติดตั้งไฟร์วอลล์สามารถป้องกันได้คือ brute force attacks และ DDoS attacks มาดูกันสั้นๆ
การโจมตี Brute Force คืออะไร?
การโจมตี Brute Force คือวิธีเดาข้อมูลเข้าสู่ระบบโดยใช้รหัสผ่านทุกความเป็นไปได้เป็นตัวอักษร มันง่ายและไม่มีความประณีต โปรแกรมคอมพิวเตอร์ทำงานหนัก แฮกเกอร์แค่รอโปรแกรมทำงาน
โดยปกติ Brute Force ใช้เพื่อ 2 วัตถุประสงค์:
- การสำรวจ (Reconnaissance): บอทใช้ brute force หาช่องโหว่ที่ exploit ได้
- การเจาะเข้า (Infiltration): บอทพยายามเดาข้อมูลเข้าสู่ระบบเพื่อควบคุมเว็บไซต์ WordPress ที่ถูกแฮก
ประเภท primitive ที่สุดคือ dictionary attack โดยโปรแกรมใช้รายการรหัสผ่านที่เป็นไปได้จากสมมติฐานบางอย่างเกี่ยวกับรหัสผ่าน
รูปแบบอ่อนของ dictionary attack คือ credential recycling ใช้ชื่อผู้ใช้และรหัสผ่านจากการแฮกสำเร็จก่อนหน้านี้พยายามโจมตีเว็บไซต์ของคุณ
แต่วารีเวอร์ชันสมัยใหม่คือ exhaustive key search การโจมตี brute force แบวนี้ลองทุกความเป็นไปได้ของตัวอักษรทั้งหมดในรหัสผ่าน
เคล็ดลับ: อัลกอริทึม exhaustive key search brute force สามารถแคร็กรหัสผ่าน 8 ตัวอักษรที่มีตัวพิมพ์ใหญ่เล็ก ตัวเลข และอักขระพิเศษภายใน 2 ชั่วโมง สร้างรหัสผ่านยาว แบบสุ่ม มีตัวอักษรหลากหลายเพื่อทำให้ยากขึ้น
ผู้โจมตียังใช้ brute force attacks หาเว็บเพจที่ซ่อนอยู่ เว็บเพจซ่อนคือเพจที่ใช้งานได้แต่ไม่ได้ลิงก์กับเพจอื่น การโจมตี brute force ทดสอบที่อยู่ต่างๆ ดูว่าส่งคืนเว็บเพจที่ถูกต้องหรือไม่ และหาเพจที่ exploit ได้
เคล็ดลับเพิ่ม: ถ้าคุณเห็นトラフィคเพิ่มขึ้นอย่างกะทันหันโดยไม่มีเหตุผล เช็ค analytics ถ้าเห็น error 400 มากจากเพจที่ไม่มีอยู่ คุณอาจถูกโจมตีโดยบอท brute force
คุณสามารถป้องกัน brute force attack ได้โดย:
- ใช้รหัสผ่านยาวขึ้น
- ใช้รหัสผ่านซับซ้อนขึ้น
- จำกัดการพยายามล็อกอิน
- ใช้ CAPTCHA หน้าล็อกอิน
- ตั้งค่า Two-Factor Authentication WordPress
นอกจากนี้ คุณต้องการไฟร์วอลล์ที่ทรงพลังจริงๆ สำหรับเว็บไซต์ WordPress ไฟร์วอลล์รวมกับมาตรการป้องกันทั้งหมดจะช่วยปกป้องธุรกิจจากแฮกเกอร์ที่พยายาม brute force เข้า
ทางเลือกแทนคือติดตั้ง MalCare MalCare มาพร้อมไฟร์วอลล์พรีเมียมในตัว ที่ตรวจจับทราฟฟิกน่าสงสัยและป้องกันไม่ให้เว็บไซต์โหลดหน้าล็อกอิน WordPress
เรียนรู้เพิ่มเติมเกี่ยวกับการปกป้องการล็อกอินที่ คู่มือความปลอดภัยการล็อกอิน WordPress
การโจมตี DDoS คืออะไร?
การโจมตี distributed denial-of-service (DDoS) คือการโจมตีมัลแวร์ที่ส่งทราฟฟิกมากเกินไปให้เซิร์ฟเวอร์จัดการไม่ได้
แฮกเกอร์ไม่แฮกเว็บไซต์หรืออุปกรณ์เดียว แต่จัดตั้งกองทัพอุปกรณ์และเว็บไซต์ที่ถูกแฮกให้โจมตี DDoS แบบโฟกัส
ชุดอุปกรณ์ที่ถูกเจาะใช้สำหรับ DDoS เรียกว่า botnet บนอินเทอร์เน็ต เมื่อ botnet สร้างเสร็จ แฮกเกอร์ส่งคำสั่งระยะไกล ทำให้เซิร์ฟเวอร์อื่นๆ เพลินโดยกระแสทราฟฟิกมหาศาล
เคล็ดลับ: ถ้าเว็บไซต์โหลดช้ามาก หรือโฮสต์ปฏิเสธให้บริการ เช็ค analytics ทันที DDoS ทำงานในรูปแบบที่มองเห็นได้:
- ทราฟฟิกมาจาก IP address เดียวหรือช่วง IP;
- ทราฟฟิกจากผู้ใช้ที่มีโปรไฟล์พฤติกรรมเดียว เช่น ประเภทอุปกรณ์ ตำแหน่งที่ตั้ง หรือเวอร์ชันเบราว์เซอร์;
- การเพิ่มขึ้นของคำขอไปหน้าเดียวหรือ endpoint WooCommerce ที่ไม่มีเหตุผล;
- ทราฟฟิกเพิ่มขึ้นช่วงเวลาผิดปกติ หรือเพิ่มทุก 10 นาที;
นี่คืออาการของการโจมตี DDoS
แรงจูงใจหลักของ DDoS คือการขู่เลerce ภายใต้การคุกคามทำลายทรัพย์สิน วิธีเดียวที่ ป้องกันการโจมตี DDoS คือใช้ไฟร์วอลล์ที่มีประสิทธิภาพจับทราฟฟิกน่าสงสัยทันที
ติดตั้งใบรับรอง SSL เพื่อรักษาความปลอดภัยทราฟฟิก
ใบรับรอง SSL ตอนนี้เป็นมาตรฐานสำหรับผู้ให้บริการโฮสติ้ง cPanel และตัวแทนขายเกือบทุกแห่ง SSL certificate คือไฟล์ดิจิทัลเล็กๆ ที่เข้ารหัสรายละเอียดองค์กร ปกติเมื่อติดตั้ง SSL certificate จะผูก:
- ชื่อโดเมน ชื่อเซิร์ฟเวอร์ หรือ hostname;
- และข้อมูลระบุตัวตนและตำแหน่งขององค์กร
การเชื่อมต่อที่ปลอดภัยนี้ทำให้ทราฟฟิกระหว่างเซิร์ฟเวอร์และเบราว์เซอร์เข้ารหัส
ก่อนจะเข้าเรื่องความปลอดภัยที่ SSL ให้ มาเข้าใจวิธีการทำงาน
SSL certificate ใช้วิธีเข้ารหัสที่เรียกว่า public key cryptography
Public key cryptography ใช้ 2 ชุดคีย์สำหรับเข้ารหัส – public key และ private key คล้ายกับ WordPress Salts and Keys ในแนวคิด
ในการเข้ารหัสแบบนี้ ถ้า:
- Angelina ส่งข้อความให้ Brad ข้อความจะถูกล็อกด้วย public key ของ Brad
- แต่ Brad ต้องปลดล็อกด้วย private key ของตัวเองถึงจะอ่านได้
ถ้าแฮกเกอร์ดักจับข้อความโดยไม่มี private key ของ Brad จะเห็นแค่โค้ดเข้ารหัสที่คอมพิวเตอร์ถอดรหัสไม่ได้
การโจมตี Man-In-the-Middle คืออะไร?
การโจมตี MITM คือเมื่อบุคคลที่สามดักจับการสื่อสารระหว่างสองคน ที่นี่แฮกเกอร์คือ 'man in the middle'
อาจ聽起来สนุกแต่เป็นการโจมตีอันตรายมาก แฮกเกอร์เห็นทุกคำขอเข้าและออกจากเว็บไซต์ รวมถึงธุรกรรมทั้งหมด
ถ้าแฮกเกอร์ไม่ได้เข้าถึงแอดมิน พวกเขาส่งเพจปลอมให้ผู้ใช้ที่ขโมยข้อมูลเข้าสู่ระบบ
ลองจินตนาการ:
บัตรเครดิต เบอร์โทร อีเมล – ทุกอย่างที่ผู้ใช้ส่งบนเว็บไซต์ WordPress ที่ถูกแฮก เข้าถึงได้โดยแฮกเกอร์
วิธีง่ายที่สุดป้องกันการโจมตีแบบนี้ คือติดตั้ง SSL certificate
เคล็ดลับ: เช็คทุกเพจเว็บหา 'https' ใน URL ถ้ามีเพจขาด คุณอาจมีปัญหา mixed content แก้ทันที การโจมตี brute force อาจหาเพจเปราะบางและกดดันให้เกิด MITM attack
นำมาตรการ Hardening และสุขอนามัยพื้นฐานของ WordPress ไปใช้
ส่วนนี้เกี่ยวกับการปกป้องเว็บไซต์ WordPress ไม่ให้ถูกแฮกซ้ำ
สิ่งง่ายที่สุดคือนำ มาตรการ WordPress hardening ไปใช้ Hardening ทำให้แม้เว็บไซต์ถูกแฮกซ้ำ แฮกเกอร์ก็แก้ไขไฟล์และฐานข้อมูลไม่ได้
เคล็ดลับใหญ่อีกอย่าง: หยุดใช้ ธีมและปลั๊กอิน nulled Nulled themes และ plugins คือเวอร์ชันแตกของปลั๊กอิน ปัญหาคือ nulled มักเต็มไปด้วยมัลแวร์
นอกจากนี้ ถ้าใช้ปลั๊กอินเยอะ ให้ระวังช่องโหว่ zero-day Zero-day vulnerability คือช่องโหว่ด้านความปลอดภัยที่นักพัฒนาและผู้ขายรู้ แต่ยังไม่แก้ไข เว็บไซต์ WordPress ที่ถูกแฮกหลายเว็บมีปลั๊กอินที่มีช่องโหว่ zero-day
ส่วนที่กังวลที่สุดของ zero-day vulnerability คือ คนคิดว่าอัปเดตปลั๊กอินหรือธีมแก้ไขเว็บไซต์ WordPress ที่ถูกแฮกได้อัตโนมัติ นั้นไม่จริง ต้องทำความสะอาดเว็บไซต์ก่อน แล้วค่อยอัปเดตซอฟต์แวร์ป้องกันการแฮกในอนาคต
ผลกระทบจากการถูกแฮกคืออะไร?
คำถามที่เราได้ถามบ่อย – ทำไมต้องกังวลถ้าเว็บไซต์โดนแฮก? ถ้าไม่ทำลายหน้าตาเว็บไซต์ชัดเจน ทำไมต้องแคร์?
คำตอบสั้น: คุณควรแคร์จริงๆ เพราะเว็บไซต์ที่ถูกแฮกทำลายธุรกิจได้รุนแรง แม้ไม่ได้ deface เว็บไซต์ชัดเจน
เว็บไซต์ WordPress ที่ถูกแฮกทำลายトラフィค รายได้ และมูลค่าแบรนด์ (รายละเอียดเร็วๆ นี้)
แตเหตุผลใหญ่ที่สุดคือ:
เกือบทุกมัลแวร์ถูกสร้างขึ้นเพื่อทำเงินจากความพยายามของคุณ
โดยหลักคือ คุณใช้เวลาและเงินสร้างトラフィคและรายได้ แตเพราะมีเว็บไซต์ WordPress ที่ถูกแฮก แฮกเกอร์ทำเงินแทนคุณ
ไม่ดีเลย
แฮกเกอร์ทำเงินจากเว็บไซต์ WordPress ที่ถูกแฮกของคุณอย่างไร?
แฮกเกอร์ทำเงินจากเว็บไซต์ของคุณโดยใช้トラフィคของคุณ และนี่คือวิธีการ:
- โฆษณาและป๊อปอัพผิดกฎหมายเปลี่ยนเส้นทางトラフィคส่วนใหญ่ไปเว็บไซต์อื่น และแฮกเกอร์ได้เงินจากトラフィคนั้น
- การเปลี่ยนเส้นทาง URL ทำงานเหมือนกัน – แฮกเกอร์เปลี่ยนเส้นทางトラフィคจากเว็บไซต์ WordPress ที่ถูกแฮกไปทำเงินเร็ว
- ถ้าแฮกเกอร์เข้าเว็บไซต์ WooCommerce พวกเขาขโมยข้อมูลบัตรเครดิตของผู้ซื้อ
- ในบางกรณี แฮกเกอร์เปลี่ยนเส้นทางไปเพจที่เหมือนของคุณ คนซื้อของจากเพจปลอม แฮกเกอร์ได้เงิน คุณไม่รู้
- แฮกเกอร์เปลี่ยนบัญชีธนาคารที่ลิงก์กับร้าน WooCommerce คุณยอดขายเท่าเดิม แตแฮกเกอร์ขโมยเงินทั้งหมด
มาเปรียบเทียบ:
ไม่ได้แค่คุณที่โดนแฮก และไม่ได้แค่คุณที่ไม่พร้อมสำหรับเว็บไซต์ WordPress ที่ถูกแฮก
คนในอเมริกาตกใจเรื่องไซเบอร์ความปลอดภัยมากกว่าความปลอดภัยส่วนตัว:
การศึกษา 4,000+ องค์กรใน US, UK, เยอรมนี, สเปน และ เนเธอร์แลนด์ พบว่า 73% ของบริษัทไม่พร้อมสำหรับการโจมตีไซเบอร์ (ที่มา: hiscox.co.uk)
เรารู้ว่านี้聽起來แย่ แต่จริงๆ แค่ปลาย айศบัฟกับเว็บไซต์ WordPress ที่ถูกแฮก
เชื่อหรือไม่ ในระยะยาว เว็บไซต์ WordPress ที่ถูกแฮกสามารถ:
- หยุดトラフィคธุรกิจสิ้นสุดเพราะถูกบล็อกไล่
- ทำลายชื่อเสียงแบรนด์ เพราะไม่มีใครอยากเป็นเหยื่ออาชญากรรมไซเบอร์
- ทำลายช่องทางรายได้โดยทำลายความไว้วางใจและขโมยトラフィค
นั่นยังไม่ใช่ส่วนแย่ที่สุด
ส่วนแย่ที่สุดคือ การแฮกอาจไม่มีผลกระทบที่มองเห็นได้ คุณอาจโดนขโมยทุกวันโดยไม่รู้
ตอนนี้ อาจปลั๊กอินความปลอดภัยตราหนักมัลแวร์พร้อม false alarms อีก 10 ตัว และคุณเห็นมัน คุณดำเนินการเช็ค alarm ทั้งหมดบ่อยแค่ไหน?
และแม้คุณพบมัลแวร์และทำความสะอาด ถ้าคุณพลาด backdoor เพียงตัวเดียวบนเว็บไซต์ WordPress ที่ถูกแฮก คุณอาจติดเชื้อซ้ำทั้งหมด
วิธีง่ายที่สุดออกจากวัฏจักรนี้ คือติดตั้ง สแกนเนอร์มัลแวร์และเครื่องมือกำจัดอัตโนมัติ
สรุป
ตอนนี้คุณรู้วิธีสแกนและทำความสะอาดเว็บไซต์ WordPress ที่ถูกแฮก แค่ใช้เวลาตั้งมาตรการความปลอดภัยป้องกันการแฮกในอนาคต คุณเอาชนะแฮกเกอร์สำเร็จแล้ว ตอนนี้กลับไปสร้างธุรกิจต่อได้หลังตั้งมาตรการความปลอดภัยพื้นฐาน
เคล็ดลับเพิ่ม: คุณตั้ง WordPress hardening ด้วยมือ หรือ ติดตั้ง MalCare และทำได้ใน 3 นาทีหรือน้อยกว่า
ถึงเวลาดื่มชาร้อนอนๆ และผ่อนคลาย – โดยเฉพาะถ้าคุณเป็นผู้ใช้ MalCare คุณไม่ต้องกังวลเรื่องความปลอดภัย WordPress อีกต่อไป
ถ้ามีคำถาม ทิ้งความคิดเห็นด้านล่างได้ เรามีทีมผู้เชี่ยวชาญความปลอดภัย WordPress ช่วยแก้ปัญหา
จนกว่าจะพบกันใหม่!
