บอท (Bots) เป็นพยาธิอันตรายที่ก่อให้เกิดความเสียหายมากมายต่อเว็บไซต์ WordPress ของคุณ บอทถูกใช้เพื่อแฮกเว็บไซต์ ขโมยข้อมูล และทำให้เว็บไซต์ล้มเพื่อขอค่าไถ่
หากคุณมีเว็บไซต์ WooCommerce ข้อมูลสินค้าและราคาของคุณเป็นเหมืองทอง บอทถูกใช้เพื่อสกัดข้อมูล (Scrape) และขายข้อมูลให้คู่แข่งของคุณ
สรุปคือ บอทเป็นภัยคุกคามด้านความปลอดภัยที่สำคัญ และก่อให้เกิดความเสียหายหลายพันล้านดอลลาร์ต่อปีทั่วโลก การป้องกันบอทของ WordPress (WordPress Bot Protection) เป็นส่วนที่ไม่สามารถเจรจาได้ของความปลอดภัยเว็บไซต์ของคุณ
ในบทความนี้ เราจะพูดถึงวิธีที่คุณสามารถปกป้องเว็บไซต์ ผู้เยี่ยมชม และข้อมูลของคุณจากบอทสแปม ในขณะที่ยังคงประสบการณ์การใช้งานเว็บไซต์ที่ดีที่สุด ส่วนที่ดีที่สุดคือ สิ่งเดียวที่คุณต้องทำคือติดตั้ง MalCare
บอทคืออะไรจริงๆ?
นี่คือข้อเท็จจริงที่หลายคนไม่คิดถึง: ไม่ใช่ทุกผู้เยี่ยมชมของเว็บไซต์ WordPress ของเราที่เป็นมนุษย์ ระหว่าง 25% ถึง 50% ของทริปฟิกทั้งหมดที่เว็บไซต์ WordPress เห็น เป็นทริปฟิกจากบอท
บอทคือโปรแกรมที่ออกแบบมาเพื่อเยี่ยมชมเว็บไซต์ของคุณด้วยหลายเหตุผล ดังที่เราจะเห็นในไม่ช้า บางเหตุผลเป็นประโยชน์ แต่ส่วนใหญ่เป็นการทำลายและก่อให้เกิดความเสียหาย
บอทที่ดี (Good Bots)
หลังจากอ่านผลกระทบร้ายของบอทที่แย่ อาจจะอยากบล็อกทั้งหมดเลย นี่ไม่ใช่คำตอบ โดยหลักเพราะ บอทที่ดีเป็นสิ่งจำเป็นต่อเว็บไซต์ทุกแห่ง
Google ใช้บอทในการจัดทำดัชนี (Index) เว็บไซต์ของคุณ เพื่อให้คนมากขึ้นหาคุณเจอ สำคัญมากสำหรับ SEO ของเว็บไซต์ ที่ GoogleBot ต้องเข้าถึงเว็บไซต์ของคุณได้อย่างอิสระ
หากคุณแสดงโฆษณาบนเว็บไซต์ แพลตฟอร์มโฆษณาอาจรวบรวมข้อมูล (Crawl) เว็บไซต์ของคุณ เพื่อตัดสินใจว่าโฆษณาตัวไหนเหมาะสมกับผู้เยี่ยมชมของคุณ ส่วนกลับ หากคุณรันโฆษณาเพื่อดึงทริปฟิกไปยังเว็บไซต์ เครือข่ายโฆษณาก็มีบอทที่รวบรวมข้อมูลเว็บไซต์ของคุณเช่นกัน
บอทที่ถูกต้องอื่นๆ ได้แก่ บอทตรวจสอบเวลาทำงาน (Uptime Monitoring Bots) ที่แจ้งเตือนคุณหากเว็บไซต์ล้มด้วยเหตุผลใดเหตุผลหนึ่ง หรือตัวประมวลผลการชำระเงิน (Payment Processors) APIs ซึ่งอนุญาตให้คุณเชื่อมต่อกับบริการต่างๆ และขยายฟังก์ชันการทำงาน ก็ใช้บอทเช่นกัน
บอทที่ดีต้องได้รับอนุญาตให้เข้าถึงเว็บไซต์ของคุณ การป้องกันบอทของ MalCare สำหรับ WordPress บล็อกกิจกรรมบอทที่แย่ (Bad Bots) อย่างอัจฉริยะ เพียงอย่างเดียว โดยไม่เคยบล็อกการเข้าถึงของบอทที่ดี
บอทที่แย่ (Bad Bots)
ในปี 2020 เกือบ 25% ของทริปฟิกอินเทอร์เน็ตทั้งหมดเป็นกิจกรรมของบอทที่แย่
บอทมักเป็นผู้รับผิดชอบต่อสิ่งที่เรเกลียดเกี่ยวกับอินเทอร์เน็ต: การขโมย การละเมิดความเป็นส่วนตัว การปลอมแปลง (Spoofing) การสกัดข้อมูล (Scraping) และแม้แต่เว็บไซต์ที่ช้า
ผู้ใช้ของคุณพบว่ายากที่จะใช้ร้านค้าออนไลน์? คุณเห็นความคิดเห็นสแปมเยอะมาก? เว็บไซต์ของคุณโหลดไม่ขึ้นเลย? ทั้งหมดนี้เป็นสัญญาณของกิจกรรมบอทที่แย่
ความเสียหายจากบอท (Bot Damage)
แล้ว เราใช้คำว่า 'ความเสียหาย' มากมายในบทความนี้แล้ว มาพูดถึงความเสียหายในรูปธรรมมากขึ้น: บอทสแปมสามารถทำลายเว็บไซต์ WordPress ของคุณได้อย่างไร?
การโจมตีแบบ Brute Force: เพื่อเข้าถึงเว็บไซต์โดยไม่ได้รับอนุญาต พวกเขายิงการผสมผสานชื่อผู้ใช้-รหัสผ่าน หลายพันชุดไปยังเว็บไซต์ของคุณ
นี่เรียกว่า การโจมตีแบบ Brute Force นอกจากอันตรายของการเข้าถึงโดยไม่ได้รับอนุญาต ยังมีผลข้างเคียงคือ ท่วมท้นเว็บไซต์ของคุณด้วยจำนวนคำขอมหาศาล บ่อยครั้ง กิจกรรมเพิ่มขึ้นนี้จะทำให้ทรัพยากรเว็บไซต์หมด ทำให้ผู้ใช้ที่ถูกต้องไม่สามารถเข้าชมเว็บไซต์ได้ การโจมตี Brute Force ยังสามารถทำให้เว็บไซต์ล้มได้ทั้งหมด
การบริโภคทรัพยากรเซิร์ฟเวอร์มากเกินไป: บอทสามารถใช้ทรัพยากรเซิร์ฟเวอร์ เช่น รอบ CPU และแบนด์วิดท์เครือข่าย ด้วยคำขอซ้ำๆ คำขออาจมาจากการโจมตี Brute Force หรือแม้แต่การสกัดข้อมูล
หากคุณใช้โฮสติ้งแบบร่วม (Shared Hosting) โฮสต์ของคุณแน่นอนจะจำกัดการใช้ทรัพยากร ไม่เช่นนั้น มันจะเริ่มส่งผลต่อประสิทธิภาพของเว็บไซต์อื่นๆ บนเซิร์ฟเวอร์เดียวกัน
นอกจากโฮสต์ คุณจะเห็นประสิทธิภาพเว็บไซต์ลดลง บอทจะใช้ทรัพยากรที่ควรใช้เพื่อตอบสนองคำขอของผู้เยี่ยมชม และให้ประสบการณ์ที่ดีกับพวกเขา
การโจมตีมัลแวร์ (Malware Attacks): บอทถูกใช้เพื่อแฮกเข้าเว็บไซต์ของคุณและขโมยจากคุณ — อันดับ SEO ของคุณ ข้อมูลของผู้เยี่ยมชม ข้อมูลของคุณ — ทุกสิ่งที่คุณบรรลุมาด้วยเว็บไซต์ของคุณ
แหล่งที่มา: Statista
ทำไมการป้องกันบอทของ MalCare สำหรับ WordPress จึงมีประสิทธิภาพมาก?
ข้อได้เปรียบยิ่งใหญ่ของปลั๊กอินป้องกันบอท WordPress ของเราคือ มันทำงานทันทีหลังติดตั้ง (Out of the box) คุณไม่ต้องกำหนดค่า อัปเดต หรือแม้แต่วิเคราะห์อะไรเลย คุณได้รับการป้องกันบอทที่ดีที่สุดสำหรับ WordPress โดยไม่ต้องยกนิ้วมือ — นอกจากการติดตั้งปลั๊กอิน當然
บล็อกบอทและ IP ที่แย่อย่างอัจฉริยะ (Intelligently Blocks Bad Bots & IPs)
ไฟร์วอลล์ของ MalCare ปกป้องเว็บไซต์มากกว่า 250,000 เว็บไซต์ทั่วโลกในพันธมิตรกับผู้ให้บริการโฮสติ้งชั้นนำ เราวิเคราะห์ข้อมูลจากเว็บไซต์แต่ละแห่ง และบล็อกสแปมบอทและ IP ที่แย่ล่วงหน้า (Preemptively) จากทุกเว็บไซต์ที่เราปกป้อง
นี่หมายความว่า เว็บไซต์ใดๆ ที่ MalCare ปกป้อง จะได้รับการป้องกันที่ดีที่สุดในปัจจุบัน ซึ่งสำคัญมาก เนื่องจากภัยคุกคามกำลังพัฒนาอยู่ตลอดเวลา
ไม่ต้องการการกำหนดค่าหรือการ Hardening เว็บไซต์
ผู้ดูแลเว็บไซต์ WordPress ทำทุกอย่างเพื่อปกป้องเว็บไซต์ของพวกเขา เพื่อป้องกันการโจมตีบอทสแปม
บางผู้ดูแลระบุว่าประเทศไหนเป็นแหล่งกำเนิดของทริปฟิกบอทส่วนใหญ่ หากพวกเขาไม่คาดหวังทริปฟิกจากประเทศหรือภูมิภาคนั้น พวกเขาจะบล็อกทริปฟิกจากทั้งประเทศ การบล็อกตามภูมิศาสตร์ (Geoblocking) เป็นวิธีที่ไม่แม่นยำ และดังนั้นจึงไม่ใช่โซลูชันที่ดี ผู้ดูแลบางคนบล็อก IP ที่แย่ด้วยตนเอง แต่เช่นกัน นี่เป็นโซลูชันที่ใช้แรงงานมาก และไม่สามารถขยายได้ (Does not scale)
บทความ Hardening WordPress หลายอย่างจะแนะนำให้ซ่อนหน้าล็อกอิน เพื่อป้องกันการโจมตี Brute Force เข้าสู่ระบบ เราไม่สนับสนุน แนวทางนี้หลายเหตุผล หนึ่งในนั้นคือ บอทยังสามารถพยายามเข้าถึงผ่านคำขอ XML-RPC ได้
การป้องกันแบบเรียลไทม์ (Real-time Protection)
การป้องกันบอท WordPress ต้องทำในเวลาจริง (Real-time) ขณะที่คำขอเข้ามา เพื่อจะมีประโยชน์จริง คำขอไม่ควรถึงเซิร์ฟเวอร์เว็บไซต์เลย เพื่อป้องกันการโจมตีอย่าง Credential Stuffing และ Brute Force ที่ทำให้เว็บไซต์ช้าลง หรือทำให้ล้ม (Downtime)
ไม่ทำให้เว็บไซต์ช้าลง
การป้องกันบอทสแปม WordPress บล็อกบอทที่แย่ ก่อนที่ WordPress จะโหลด (Before WordPress Loads) นี่ลดทรัพยากรที่บอทเหล่านี้ใช้บนเว็บไซต์ของคุณ การวิเคราะห์ข้อมูลทั้งหมดที่บอทสร้างขึ้นต้องใช้กำลังประมวลผลมาก ทั้งหมดนี้ Heavy-lifting (งานหนัก) ถูกทำโดยเซิร์ฟเวอร์ของ MalCare และไม่มีโหลดใดๆ ถูกวางบนเว็บไซต์ของคุณ
คำขอที่ถูกต้อง (Valid Requests) ไม่ถูกบล็อกเลย
MalCare วิเคราะห์คำขอโดยอิงจากเมทริกซ์ของลักษณะเฉพาะ 25+ เพื่อตรวจจับพฤติกรรมอันตรายในบอท บอทรวบรวมข้อมูลของเครื่องมือค้นหา เช่น GoogleBot ได้รับอนุญาตให้ผ่านไปยังเว็บไซต์ของคุณโดยไม่มีปัญหา รวมถึงบอทที่ดีอื่นๆ
ในกรณีที่หายากที่สุด ที่คุณคิดว่าบอทหรือ IP ถูกบล็อกผิดพลาด คุณสามารถเข้าไปในแดชบอร์ดและเพิ่มเข้าไปใน Whitelist (รายการอนุญาต)
การป้องกันบอทสแปม WordPress ส่งผลต่อทริปฟิกของคุณอย่างไร?
บอทนادرมากที่จะแสดงใน Google Analytics ดังนั้น คุณจะไม่เห็นการลดลงของสถิติของคุณ
ขั้นตอนต่อไปคืออะไร?
ฟีเจอร์การป้องกันบอท WordPress ของเราเป็นเอกสิทธิ์ของ MalCare และผ่านการทดสอบในสนามจริง (Battle-tested) บนเว็บไซต์กับผู้ให้บริการโฮสติ้งชั้นนำแล้ว เราปกป้องเว็บไซต์มากกว่า 100,000 เว็บไซต์แล้ว และสิ่งนี้ทำให้กระบวนการของเราแข็งแกร่งและยากต่อผู้กระทำชั่วที่จะเอาชนะ
เราจะยังคงปรับปรุงอัลกอริทึมสำหรับการป้องกันบอท ให้สอดคล้องกับภูมิทัศน์ภัยคุกคามที่ขยายตัวอยู่
มีคำถาม? ติดต่อเราได้เลย! เรายินดีที่จะได้ยินจากคุณ
