วิธีลบมัลแวร์ออกจากเว็บไซต์ WordPress – คู่มือทำความสะอาดทีละขั้นตอน

หากคุณสงสัยว่าเว็บไซต์ถูกแฮ็กหรือมีกิจกรรมน่าสงสัย อาจเป็นประสบการณ์ที่ทำให้ประทับใจ ไม่รู้สาเหตุและไม่รู้วิธีแก้ไข กำลังคิดว่า จะลบมัลแวร์ออกจาก WordPress ยังไง?

อย่ากังวล เราจะช่วยคุณทำความสะอาดมัลแวร์จาก WordPress ระบุสาเหตุ และป้องกันไม่ให้เกิดขึ้นอีกในอนาคต

สิ่งแรกที่ควรทำทันทีคือ สแกนเว็บไซต์ของคุณ

การสแกนจะยืนยันว่าเว็บไซต์ WordPress ของคุณติดมัลแวร์หรือไม่ ข้อมูลนี้สำคัญมาก เพราะการโจมตีมัลแวร์อาจทำลายเว็บไซต์ WordPress ได้อย่างรุนแรง หากไม่ได้รับการตรวจพบทันเวลา มัลแวร์อาจซ่อนอยู่บนเว็บไซต์และเปลี่ยนเส้นทางผู้ใช้ แสดงเนื้อหาไม่เหมาะสม ตัดการเข้าถึง หรือแม้แต่ขโมยข้อมูลลับ

เรื่องนี้聽起來เหมือนฝันร้าย แต่มีวิธีแก้ไข เราจะแสดงวิธีแก้ไขสถานการณ์นี้โดยการลบมัลแวร์ออกจาก WordPress ให้สำเร็จ

สรุปสั้นๆ: ลบมัลแวร์จากเว็บไซต์ WordPress ได้ในไม่กี่นาทีโดยไม่สูญเสียข้อมูลใดๆ การโจมตีมัลแวร์อาจเป็นภัยพิบัติสำหรับเว็บไซต์ WordPress แต่เราได้จัดทำคู่มือทีละขั้นตอนเพื่ออธิบายวิธีลบมัลแวร์ออกจากเว็บไซต์ WordPress ใช้ MalCare สำหรับการสแกนอย่างรวดเร็วและทำความสะอาดอัตโนมัติให้เว็บไซต์ WordPress ของคุณ

วิธีระบุการติดเชื้อมัลแวร์บนเว็บไซต์ WordPress ของคุณ

การระบุมัลแวร์บนเว็บไซต์ WordPress ไม่ได้ง่ายดายเท่าที่คิด คุณอาจสังเกตเห็นบางอย่างผิดปกติแล้ว แต่ความจริงคือมัลแวร์มีลักษณะลับหลบ พอจะหลบพ้นจากแอดมินได้ง่าย และคุณอาจเป็นคนสุดท้ายที่เห็นปัญหาบนเว็บไซต์ ในขณะที่ผู้ใช้กำลังเผชิญกับการเปลี่ยนเส้นทางและสแปม

那要如何確認 WordPress 網站是否感染了惡意軟體？

วิธีที่ดีที่สุดในการยืนยันคือการสแกนเว็บไซต์ แต่มีอาการบางอย่างที่ควรระวัง

อาการของการมีมัลแวร์บนเว็บไซต์ WordPress

เมื่อมัลแวร์ติดเชื้อเว็บไซต์ คุณอาจไม่สังเกตเห็นการเปลี่ยนแปลงที่ใหญ่โต แต่มีวิธีอื่นๆ ที่มัลแวร์จะส่งผลต่อเว็บไซต์ ซึ่งสามารถสังเกตได้ผ่านอาการต่อไปนี้

1. ผลการค้นหาบน Google แสดงสแปมสำหรับเว็บไซต์ของคุณ

หากคุณใช้เวลาทำ SEO ให้เว็บไซต์ นี่อาจเป็นการตีที่แรงมาก ค้นหาชื่อแบรนด์หรือคีย์เวิร์ดที่คุณจัดอันดับบน Google และตรวจสอบผลลัพธ์ พบสัญญาณเตือนเหล่านี้หรือไม่?

• Meta descriptions มีค่าเป็นขยะ เช่น คีย์เวิร์ดยา หรือคีย์เวิร์ดที่ไม่เกี่ยวข้อง
• Google กำลังจัดทำดัชนี หน้าที่ไม่ควรมีอยู่ บนเว็บไซต์ เมื่อคลิกลิงก์เหล่านี้ จะนำคุณไปหน้าที่คุณไม่เคยเห็นมาก่อน
• มี ตัวอักษรญี่ปุ่น ปรากฏในผลการค้นหา
• มี ข้อความเตือน "เว็บไซต์อาจถูกแฮ็ก" ปรากฏข้างชื่อเว็บไซต์ เตือนผู้เข้าชมทiềm năng
• การแจ้งเตือนสีแดงขนาดใหญ่บ่งชี้ว่าเว็บไซต์ของคุณอยู่ใน Google blacklist

2. ปัญหาที่มองเห็นได้บนเว็บไซต์

มัลแวร์ทำให้เว็บไซต์เกิดความวุ่นวาย และน่าเสียดายที่บางครั้งมองเห็นได้โดยผู้เข้าชมทุกคน คุณในฐานะแอดมินอาจไม่เห็นอาการบางอย่างเลย แต่ผู้เข้าชมของคุณกำลังประสบปัญหาเหล่านี้ — และมันกำลังทำให้คุณสูญเสีย

• คุณอาจคลิกจาก Google และเห็น หน้าสแปม แฮ็กเกอร์ใช้เว็บไซต์ที่ถูกต้องเพื่ออันดับ SEO เพื่อดันトラフィคไปยังเว็บไซต์สแปมของตัวเอง หรือหน้าเหล่านี้อาจมี เนื้อหาฟิชชิง ที่ออกแบบมาเพื่อขโมยข้อมูลรับรองจากผู้คน
• ป๊อปอัพที่มีเนื้อหาแปลกและไม่เกี่ยวข้องอาจปรากฏบนเว็บไซต์ สแปมป๊อปอัพ อาจเกิดจากมัลแวร์บนเว็บไซต์ หรือสิ่งที่ผ่านเครือข่ายโฆษณา ทั้งคู่ก็แสดงบนเว็บไซต์ของคุณและต้องได้รับการแก้ไข
• หนึ่งในมัลแวร์ที่แย่ที่สุด การเปลี่ยนเส้นทางที่เป็นอันตราย ทำให้แอดมิน WordPress หนักใจ มักไม่สามารถอยู่บนเว็บไซต์ของตัวเองได้เกินไม่กี่วินาที ก่อนจะถูกนำไปยังเว็บไซต์สแปม
• คุณอาจเห็น โค้ดปรากฏบนหน้าเว็บ ที่ก่อนหน้านี้ไม่มี โค้ดไม่ควรปรากฏบน frontend ของเว็บไซต์ ดังนั้นจึงไม่ดีไม่ว่าจะเป็นมัลแวร์หรือไม่ หน้าที่เสียหายบางส่วน อาจเกิดจากข้อผิดพลาดในการเขียนโค้ดหรือปลั๊กอินทำงานผิดปกติ แต่บ่อยครั้งบ่งชี้ถึงมัลแวร์
• อาการอีกอย่างที่แย่คือ หน้าจอขาวของความตาย (White Screen of Death) เมื่อใครเข้าชมเว็บไซต์ ไม่มีอะไรมองเห็น: ไม่มีการโหลด ไม่มีข้อความผิดพลาด และการรีเฟรชเบราว์เซอร์ไม่ช่วยอะไร สามารถทำให้รู้สึกไม่สบายใจมาก

3. การเปลี่ยนแปลงในผู้ใช้ ไฟล์ หรือฐานข้อมูลของเว็บไซต์

แฮ็กเกอร์สามารถและมักจะเปลี่ยนการตั้งค่าหรือการตั้งค่าผู้ใช้ที่มองเห็นได้จาก wp-admin การเปลี่ยนแปลงเหล่านี้มักเป็นไปไม่ได้ที่จะแยกแยะโดยไม่มีบันทึกกิจกรรม (activity log) เพราะอาจเล็กมาก

• การเปลี่ยนแปลงโค้ด ในไฟล์แกน (core) ปลั๊กอิน และธีม WordPress สร้างขึ้นด้วยซอฟต์แวร์ และมัลแวร์สามารถแทรกตัวเข้าไปได้ทุกที่
• คุณอาจเห็น การเปลี่ยนแปลงในโพสต์และหน้า หรือหน้าใหม่ทั้งหมด มักพร้อมลิงก์สแปมและเนื้อหาลวงตา Google ก็จะจัดทำดัชนีหน้าเหล่านี้ และจะปรากฏใน Analytics และ Sitemap ของคุณ
• ผู้ใช้ใหม่หรือผู้ใช้ที่ได้รับการอัปเกรด มักมีสิทธิ์แอดมินโดยไม่ได้รับอนุญาต หากคุณเปิดการตั้งค่าเพื่อรับอีเมลเกี่ยวกับการสร้างบัญชีใหม่ คุณอาจเห็นชื่อและอีเมลแปลกๆ ปรากฏเป็นบัญชีแอดมิน
• การตั้งค่าคอนฟิกเปลี่ยนแปลง โดยไม่มีการแจ้งเตือนล่วงหน้า บางแอดมินคุ้นเคยกับวิธีการทำงานของไฟล์แกน เช่น index.php และ .htaccess จึงเห็นโค้ดเพิ่มเติมในไฟล์เหล่านั้น หากพยายามลบโค้ดเพิ่มเติม มักจะกลับมาอีกทันที นี่เป็นกรณีทั่วไปของมัลแวร์ wp-vcd
• บนแดชบอร์ดปลั๊กอิน ทุกอย่างอาจดูปกติ แต่ถ้าดูในโฟลเดอร์ wp-content อาจพบ ปลั๊กอินปลอม โฟลเดอร์เหล่านี้แปรงตัวเป็นปลั๊กอิน แต่ซ่อนมัลแวร์ไว้ภายใน ปลั๊กอินปลอมมักมีชื่อแปลกและไม่ปฏิบัติตามข้อตกลงการตั้งชื่อของ WordPress นี่ไม่ใช่กฎแน่นอน แต่มากกว่านั้นเป็นสัญญาณสำหรับการระบุ

4. เว็บโฮสต์แจ้งเตือนปัญหากับเว็บไซต์

แอดมินเว็บมักเป็นคนสุดท้ายที่รู้ว่ามีมัลแวร์บนเว็บไซต์ ดังนั้นสัญญาณเหล่านี้จึงมาจากทางซ้ายมือ เว็บโฮสต์ระมัดระวังมากเกี่ยวกับมัลแวร์บนเซิร์ฟเวอร์ของพวกเขา เพราะอาจเผชิญปัญหามากมาย ผลคือ เว็บโฮสต์ที่ดีจะสแกนเซิร์ฟเวอร์และเว็บไซต์บนเซิร์ฟเวอร์เพื่อมัลแวร์เป็นประจำ

• หากพบว่าเว็บไซต์ของคุณมีมัลแวร์ การตอบสนองครั้งแรกของเว็บโฮสต์จะเป็น การระงับเว็บไซต์ และถามภายหลัง หมายความว่าเว็บไซต์ของคุณออฟไลน์ พวกเขาอาจส่งอีเมลเกี่ยวกับเรื่องนี้เช่นกัน เนื่องจากมัลแวร์และเนื้อหาลวงตาที่มักตามมามักเป็นการละเมิดนโยบาย
• สัญญาณอีกอย่างคือ หากเว็บไซต์ของคุณ ใช้ทรัพยากรเซิร์ฟเวอร์มากกว่าปกติ หากการเพิ่มขึ้นเป็นไปอย่างสม่ำเสมอและต่อเนื่อง ตามการเติบโตที่คุณเห็นบนเว็บไซต์ ถือว่าปกติ แต่มัลแวร์และการโจมตีทำให้การใช้ CPU และหน่วยความจำกระโดดขึ้นอย่างผิดปกติ ซึ่งจะนำไปสู่การที่เว็บโฮสต์ส่งคำเตือนให้คุณ

5. ปัญหาประสิทธิภาพ

มัลแวร์ยังส่งผลต่อเมตริกประสิทธิภาพของเว็บไซต์ อาการเหล่านี้ยากที่จะเชื่อมโยงกับมัลแวร์ทันที เพราะอาจเกิดจากปัจจัยอื่น เช่น ปลั๊กอินเขียนโค้ดไม่ดี หรือไม่มีแคช อย่างไรก็ตาม หากคุณเห็น เว็บไซต์ช้าลงอย่างชัดเจน อาจเป็นสัญญาณของมัลแวร์

นอกจากนี้ หากทรัพยากรเซิร์ฟเวอร์หมดเพราะมัลแวร์ คุณอาจเห็น ข้อผิดพลาด 503 หรือ 504 ไซต์เข้าถึงไม่ได้ อีกครั้ง สิ่งเหล่านี้อาจเกิดจากสาเหตุอื่นได้

6. ปัญหาประสบการณ์ผู้ใช้

ผู้เข้าชมเว็บไซต์เป็นเป้าหมายของมัลแวร์ ดังนั้นพวกเขาจึงมีโอกาสเห็นสัญญาณของมัลแวร์มากที่สุด นี่คือวิธีที่แย่ที่สุดในการค้นพบมัลแวร์ ดังนั้นคุณควรทำเป็นนิสัยที่จะเข้าชมเว็บไซต์ของตัวเองจากเบราว์เซอร์โหมด incognito เป็นครั้งคราว เพื่อที่จะเห็นปัญหาโดยตรง

ระวังข้อร้องเรียนประเภทเหล่านี้จากผู้เข้าชม:

• ปัญหาการเข้าสู่ระบบ
• การเปลี่ยนเส้นทางไปยังเว็บไซต์อื่น
• อีเมลเว็บไซต์ทำให้เกิดการเตือนสแปม
• เนื้อหาลวงตาหรือสแปมป๊อปอัพ
• การบิดเบือนเว็บไซต์ (Website defacement)

7. พฤติกรรมที่ไม่คาดคิดใน Analytics

มัลแวร์บางประเภทเป็นอันตรายจนคุณอาจไม่เห็นอาการใดๆ ที่กล่าวมาข้างต้น คุณอาจมองหาสัญญาณว่ามีบางอย่างผิดปกติ และสถานที่ที่ดีที่สุดคือ Analytics

การใช้ Analytics เป็นประจำจะให้คุณเข้าใจสิ่งที่เกิดขึ้นบนเว็บไซต์: มีผู้เข้าชมกี่คน มาจากไหน พฤติกรรมบนเว็บไซต์ และอื่นๆ ความผิดปกติจากรูปแบบปกติ ควรมีเหตุผล มิฉะนั้นอาจเป็นสัญญาณของมัลแวร์

Google จัดทำดัชนีเว็บไซต์เป็นระยะ และใช้สแกนเนอร์ frontend เพื่อค้นหาเนื้อหาลวงตาหรืออันตราย Google Search Console จะแจ้งเตือนปัญหาด้านความปลอดภัย หากสแกนเนอร์ตรวจพบมัลแวร์

สรุปประเด็นสำคัญ

อาการทั้งหมดที่เราระบุมา อาจอธิบายได้ด้วยสิ่งที่เป็นก้อนก้อนดี อย่างไรก็ตาม หากคุณเห็นมากกว่าหนึ่งอย่าง โอกาสที่เว็บไซต์จะมีมัลแวร์ค่อนข้างสูง เมื่อพยายามหาว่าเว็บไซต์มีมัลแวร์หรือไม่ คุณต้องจำไว้ว่า:

• แฮ็กเกอร์ต้องการให้มัลแวร์อยู่บนเว็บไซต์นานที่สุด จึงออกแบบให้ตรวจจับไม่ได้และแพร่กระจายได้ดี
• อาการอาจไม่สม่ำเสมอ ปรากฏและหายไปโดยไม่มีรูปแบบที่มองเห็นได้
• มัลแวร์อาจเป็นอันตรายที่มองไม่เห็นได้เลยสำหรับทุกคน ยกเว้น Google

คุณสามารถค้นหามัลแวร์บนเว็บไซต์ WordPress ได้ที่ไหน

สรุปสั้นๆ มัลแวร์อาจอยู่ที่ไหนก็ได้ แฮ็กเกอร์ไม่ต้องการให้คุณพบมัลแวร์ จึงหาวิธีซ่อนมันบนเว็บไซต์อย่างมีความคิดสร้างสรรค์มากขึ้น

นั่นหมายความว่า หากคุณกำลังมองหาอินสแตนซ์ของมัลแวร์บนเว็บไซต์ คุณต้องมองทุกที่: ไฟล์แกน WordPress โฟลเดอร์ปลั๊กอินและธีม และฐานข้อมูลเว็บไซต์ ซึ่งมีโพสต์ หน้า ผู้ใช้ คอมเมนต์ และข้อมูลเว็บไซต์อื่นๆ

นอกจากนี้ ขึ้นอยู่กับมัลแวร์ในคำถาม มันจะปรากฏในตำแหน่งที่ต่างกัน ที่นี่เราได้ระบุสถานที่ที่เราเห็นมัลแวร์ทั่วไปปรากฏมากที่สุด:

การเปลี่ยนเส้นทางที่เป็นอันตราย (Malicious redirects)

Redirect hacks แสดงขึ้นเกือบทุกที่บนเว็บไซต์ คุณจะเห็นการเปลี่ยนแปลงเช่น:

• พารามิเตอร์ site_url ในตาราง wp_options
• ปลั๊กอินปลอมในโฟลเดอร์ wp-content
• การเปลี่ยนแปลง user-agents ในไฟล์ .htaccess

มัลแวร์ wp-vcd

หนึ่งในแฮ็กที่พบบ่อยและแพร่หลายที่สุดสำหรับ WordPress มัลแวร์ wp-vcd.php เข้าสู่เว็บไซต์เนื่องจากซอฟต์แวร์ nulled สถานที่ที่ต้องมองหามัลแวร์:

• ไฟล์ปลั๊กอินและธีมในโฟลเดอร์ wp-content โดยเฉพาะไฟล์ functions.php ของธีม
• โฟลเดอร์ wp-includes สำหรับไฟล์ที่ไม่ใช่ส่วนหนึ่งของการติดตั้ง WordPress core

มีหลายรูปแบบของมัลแวร์นี้ และอาจแสดงเป็น wp-feed.php หรือ wp-tmp.php ได้เช่นกัน

ฟิชชิงและเนื้อหาลวงตา

ฟิชชิงเป็นประเภทของการโจมตีทางสังคมวิศวกรรม ที่ใช้การหลอกลวงเพื่อให้ผู้ใช้แชร์ข้อมูลส่วนตัวและสำคัญ แฮ็กเกอร์สร้างหน้าหลอกและป๊อปอัพที่เลียนแบบธุรกิจที่ถูกต้อง เพื่อที่จะดึงข้อมูลนี้ออกมา หากคุณสงสัยว่าเว็บไซต์ของคุณมีมัลแวร์ที่เกี่ยวข้องกับฟิชชิง นี่คือสถานที่ที่คุณอาจพบหลักฐาน:

• ตาราง wp_posts และ wp_pages ในฐานข้อมูล
• มองหาไฟล์ favicon ของธนาคารและสถาบันการเงินอื่นๆ ในไฟล์สื่อ (media files)

ไวรัส Favicon.ico

ไวรัสนี้เปิดช่องโหว่ (backdoor) ให้เว็บไซต์ และสร้างหน้าและเนื้อหาสแปม มัลแวร์แปรงตัวเป็นไฟล์ favicon ฉะนั้นจึงได้ชื่อนี้ มักพบไวรัสนี้ในสถานที่ต่อไปนี้:

• โฟลเดอร์ wp-content
• โฟลเดอร์ wp-includes
• ไฟล์แกนอื่นๆ เช่น index.php และ wp-login.php

สถานที่อื่นๆ ที่ควรมองหามัลแวร์

เช่นที่กล่าวไว้ มัลแวร์อาจอยู่ที่ไหนก็ได้ รายการนี้เป็นเพียงตัวอย่าง ไม่ได้หมายถึงการครอบคลุมหมดทุกที่ หากคุณต้องไปโผรอบในโค้ดก่อนจะไปสแกน นี่คือสถานที่ชั้นนำที่คุณควรมอง:

• ไฟล์ปลั๊กอินและธีม โดยเฉพาะไฟล์ functions.php
• ไฟล์แกน เช่น wp-config.php, wp-load.php, index.php, wp-login.php, .htaccess และโฟลเดอร์เช่น wp-includes และ wp-uploads
• ตารางฐานข้อมูล โดยเฉพาะโพสต์และหน้า และตาราง wp_options
• รากเว็บไซต์ ซึ่งมักเป็น public_html สำหรับไฟล์หลุดที่ไม่ควรอยู่ที่นั่น

โค้ดที่ทำงานได้ทุกอย่างมีศักยภาพที่จะเป็นมัลแวร์ แต่ก็อาจเป็นสิ่งจำเป็นในการรันเว็บไซต์ ดังนั้นจงระมัดระวังมากเมื่อลบหรือแก้ไขโค้ด เพราะอาจทำให้เว็บไซต์ทั้งหมดเสียหาย

สแกน WordPress หามัลแวร์

การระบุมัลแวร์เป็นขั้นตอนแรก ตอนนี้คุณได้ระบุแหล่งที่มาของปัญหาแล้ว ขั้นตอนต่อไปคือสแกนเว็บไซต์ WordPress และยืนยัน มีหลายวิธีในการสแกนเว็บไซต์ แต่ไม่ได้มีประสิทธิภาพเท่ากันทุกวิธี เราจะกล่าวถึง 3 วิธีที่พบบ่อยที่สุดในการสแกนเว็บไซต์

สแกนโดยใช้ปลั๊กอินความปลอดภัย

เราแนะนำให้คุณใช้ปลั๊กอินความปลอดภัยในการสแกนเว็บไซต์ WordPress เพราะปลั๊กอินความปลอดภัยอย่าง MalCare ทำงานอย่างละเอียด และสามารถระบุมัลแวร์ได้ภายในไม่กี่นาที

MalCare ทำให้การสแกนเว็บไซต์ง่ายมาก ทั้งที่คุณต้องทำคือไปที่ MalCare ติดตั้งปลั๊กอินบนเว็บไซต์ และปล่อยให้ปลั๊กอินทำงาน

เมื่อคุณเข้าสู่แดชบอร์ดความปลอดภัย คุณจะพบสถานะความปลอดภัยล่าสุดของเว็บไซต์

คุณสามารถคลิกปุ่ม 'Scan Site' เพื่อเริ่มสแกนเว็บไซต์ เมื่อทำแล้ว ปลั๊กอินจะบอกอย่างชัดเจนว่าเว็บไซต์ของคุณติดมัลแวร์หรือไม่

ด้วยข้อมูลนี้ คุณสามารถทำขั้นตอนต่อไปเพื่อรักษาความปลอดภัยให้เว็บไซต์

เราแนะนำ MalCare หลายเหตุผล ปลั๊กอินความปลอดภัยส่วนใหญ่ใช้การจับคู่ไฟล์ (file matching) เพื่อระบุมัลแวร์ หมายความว่าพวกเขามีรายการปัญหาที่ต้องค้นหา แต่จะเกิดอะไรขึ้นถ้ามีมัลแวร์ประเภทใหม่ติดเชื้อเว็บไซต์ของคุณ? มันไม่อยู่ในรายการ จึงไม่ถูกตรวจพบ

MalCare ไม่ได้สแกนเว็บไซต์ด้วยวิธีง่ายๆ แต่มีอัลกอริทึมที่ซับซ้อนที่จะ搜索ผ่านโค้ดของคุณเพื่อกำหนดว่าเว็บไซต์ของคุณติดเชื้อหรือไม่

สแกนโดยใช้เครื่องมือออนไลน์

ปลั๊กอินความปลอดภัยไม่ใช่วิธีเดียวในการสแกนเว็บไซต์ มีวิธีอื่นๆ แต่ไม่ได้มีประสิทธิภาพเท่าเทียม คุณสามารถใช้เครื่องมือสแกนมัลแวร์ออนไลน์เพื่อสแกนเว็บไซต์อย่างรวดเร็ว เพื่อยืนยันการถูกแฮ็ก

กับเครื่องมือสแกนออนไลน์

อย่างไรก็ตาม สำคัญที่ต้องจำว่าเครื่องมือสแกนออนไลน์สามารถตรวจสอบได้เฉพาะไฟล์บนเว็บไซต์ของคุณที่มองเห็นได้สาธารณะ และหากมัลแวร์ซ่อนอยู่ในไฟล์อื่นๆ เครื่องมือเหล่านี้จะจับไม่ได้

เราแนะนำให้คุณใช้เครื่องมือสแกนเหล่านี้เพียงเป็นชั้นแรกของการวินิจฉัย และไม่ควรใช้เพียงอย่างเดียว หากเครื่องมือสแกนออนไลน์ยืนยันการถูกแฮ็ก คุณสามารถใช้ปลั๊กอินความปลอดภัย หรือจ้างผู้เชี่ยวชาญเพื่อทำการสแกนและทำความสะอาดเว็บไซต์ WordPress ที่ถูกแฮ็กอย่างละเอียด

กับ Google Diagnostic Pages

Google มีเครื่องมือหลายอย่างช่วยกำหนดว่าเว็บไซต์ของคุณติดเชื้อหรือไม่ การเตือนการ瀏覽หรือบัญชีดำ (blacklist) เป็นการยืนยันมัลแวร์บนเว็บไซต์เพียงพอแล้ว แต่มีเครื่องมืออื่นๆ ที่ช่วยได้อีกด้วย

คุณสามารถรันเว็บไซต์ผ่านรายงานความโปร่งใสของ Google ซึ่งจะบอกว่าเว็บไซต์ของคุณถูกบัญชีดำหรือไม่ หรือคุณสามารถใช้ Search Console ซึ่งสแกนเว็บไซต์เป็นระยะ

สแกนการติดเชื้อมัลแวร์ด้วยตนเอง

โหมดสุดท้ายของการสแกนเว็บไซต์คือการสแกนด้วยตนเอง เรา ไม่แนะนำ วิธีนี้ เว้นแต่คุณจะเป็นผู้เชี่ยวชาญด้านความปลอดภัย มัลแวร์ซับซ้อนและสามารถซ่อนตัวได้อย่างมีประสิทธิภาพ หากคุณไม่รู้ว่ากำลังมองหาอะไร ดังนั้น จึงดีที่สุดที่จะพึ่งพาผู้เชี่ยวชาญที่ใช้เวลาหลายพันชั่วโมงในการสร้างปลั๊กอินความปลอดภัยเพื่อวัตถุประสงค์นี้โดยเฉพาะ

แต่หากคุณ ต้อง สแกนเว็บไซต์ด้วยตนเอง นี่คือวิธีการทำ:

กับไฟล์ที่ถูกแก้ไขล่าสุด

หนึ่งในวิธีที่เร็วที่สุดในการมองหามัลแวร์คือการดูไฟล์ที่ถูกแก้ไขล่าสุดบนเว็บไซต์ ในการทำเช่นนี้ คุณสามารถใช้ไคลเอนต์ FTP เช่น File Manager และมันจะแสดงวันที่แก้ไขล่าสุดบนแต่ละไฟล์ หากคุณสังเกตเห็นการแก้ไขบนไฟล์ที่แปลกใหม่ อาจเป็นสัญญาณของมัลแวร์

อย่างไรก็ตาม หากคุณไม่รู้ว่ากำลังมองหาอะไร อาจเป็นการทำความรู้สึกว่าผิดหวัง ดังนั้น หากคุณพบว่าตัวเองกำลังสงสัยว่ากำลังมองหาอะไร ดีกว่าที่จะพึ่งพาปลั๊กอินความปลอดภัย

กับความสมบูรณ์ของไฟล์ WordPress core

ไฟล์ WordPress core เป็นพื้นฐานของเว็บไซต์ของคุณ เพื่อตรวจสอบว่าความสมบูรณ์ของไฟล์ core ยังคงสมบูรณ์อยู่ คุณจะต้องดาวน์โหลด WordPress จาก WordPress.org และเปรียบเทียบไฟล์กับไฟล์บนเว็บไซต์ของคุณ ตรวจสอบให้แน่ใจว่าดาวน์โหลดเวอร์ชันเดียวกับที่ติดตั้งบนเว็บไซต์ของคุณ หากคุณสังเกตเห็นความแตกต่างใดๆ อาจเป็นสัญญาณของมัลแวร์บนเว็บไซต์ของคุณ

วิธีลบมัลแวร์ออกจากเว็บไซต์ WordPress อย่างง่ายดาย

หากคุณยืนยันแล้วว่าเว็บไซต์ WordPress ติดมัลแวร์ คุณได้ระบุปัญหาแล้ว ดังนั้นคุณจึงใกล้จะได้เว็บไซต์กลับมาทำงานปกติแล้ว

มีวิธีต่างๆ ในการลบมัลแวร์ออกจากเว็บไซต์ WordPress และบางวิธีมีประสิทธิภาพมากกว่า เราจะพูดถึง 2 วิธีที่พบบ่อยที่สุด

ทำความสะอาดมัลแวร์จาก WordPress โดยใช้ปลั๊กอินความปลอดภัย

MalCare เป็นวิธีที่ง่ายที่สุดในการทำความสะอาดมัลแวร์จากเว็บไซต์ WordPress ไม่เพียงแต่รวดเร็ว แต่ยังมีประสิทธิภาพสูงมาก เราแนะนำวิธีนี้สำหรับทุกคนที่มีเว็บไซต์ติดเชื้อ เพราะ MalCare ทำงานอย่างละเอียด และอัลกอริทึมอัจฉริยะของมันเรียนรู้จากทุกเว็บไซต์ที่ถูกแฮ็กที่มันทำความสะอาด ปฏิบัติตามขั้นตอนเหล่านี้เพื่อลบมัลแวร์ออกจากเว็บไซต์ WordPress ด้วย MalCare:

1. เข้าสู่ระบบแดชบอร์ด MalCare
2. ไปที่ส่วน Security บนแดชบอร์ด
3. สแกนเว็บไซต์ เพื่อรับสถานะล่าสุดของเว็บไซต์
4. MalCare จะแสดงสถานะล่าสุดของเว็บไซต์ของคุณ
5. คลิกที่ปุ่ม Clean site หรือ 'Auto clean'
6. นั่งพักผ่อนขณะที่ MalCare ทำความสะอาดเว็บไซต์ของคุณ

ด้วยวิธีนี้ เว็บไซต์ของคุณไม่ได้แค่ปลอดจากมัลแวร์ แต่ MalCare ยังมีไฟร์วอลล์ที่ทรงพลังซึ่งปกป้องเว็บไซต์ของคุณจากการโจมตีในอนาคตที่อาจเกิดขึ้น

ลบมัลแวร์ออกจาก WordPress ด้วยตนเอง

ก่อนที่เราจะเจาะลึกลงไปในรายละเอียดของการลบมัลแวร์จาก WordPress ด้วยตนเอง เราต้องบอกว่า วิธีนี้ไม่ได้รับการแนะนำ ไม่เพียงแต่มีโอกาสที่คุณจะพลาดมัลแวร์ แต่หากคุณลบไฟล์สำคัญโดยไม่ได้ตั้งใจ อาจทำให้เว็บไซต์ทั้งหมดเสียหาย

แม้จะเช่นนั้น หากคุณ ต้อง ดำเนินการทำความสะอาดเว็บไซต์ WordPress ด้วยตนเอง นี่คือวิธีการทำ ปฏิบัติตามขั้นตอนที่ระบุด้านล่างสำหรับการทำความสะอาดมัลแวร์ WordPress ด้วยตนเอง

1. สำรองข้อมูลเว็บไซต์ (Backup)

ขั้นแรก ตรวจสอบให้แน่ใจว่าได้สำรองข้อมูลเว็บไซต์ WordPress ให้ครบถ้วนก่อนที่จะพยายามทำความสะอาดด้วยตนเอง เพื่อ שאם มีอะไรผิดพลาด คุณสามารถกู้คืนเว็บไซต์ได้ การมีเว็บไซต์ที่ถูกแฮ็กยังดีกว่าการสูญเสียมันไปโดยสิ้นเชิง

2. ดาวน์โหลดเวอร์ชันสะอาดของ WordPress core ธีม และปลั๊กอิน

เพื่อกู้คืนเว็บไซต์ คุณต้องการไฟล์ที่ไม่ติดเชื้อสำหรับเว็บไซต์ WordPress เนื่องจากมัลแวร์อาจอยู่ที่ไหนก็ได้บนเว็บไซต์ จึงดีที่สุดที่จะดาวน์โหลดการติดตั้งสะอาดของไฟล์เว็บไซต์จากที่เก็บของ WordPress (WordPress repository) ตรวจสอบให้แน่ใจว่าคุณดาวน์โหลดเวอร์ชันเดียวกับที่อยู่บนเว็บไซต์ของคุณ เพื่อเปรียบเทียบไฟล์และค้นหามัลแวร์

3. ติดตั้ง WordPress core ใหม่

ตอนนี้คุณมีเวอร์ชันสะอาดของส่วนประกอบเว็บไซต์แล้ว ถึงเวลาเริ่มกระบวนการทำความสะอาดมัลแวร์ WordPress จริงๆ ขั้นตอนแรกคือติดตั้งไฟล์ core ใหม่ เราเคยกล่าวไว้แล้ว แต่การใช้เวอร์ชันเดียวกับก่อนหน้านี้มีความสำคัญอย่างยิ่ง มิฉะนั้นเว็บไซต์ของคุณจะทำงานไม่ถูกต้อง

คุณสามารถใช้ cPanel หรือ SFTP เพื่อเข้าถึงไฟล์ WordPress และแทนที่โฟลเดอร์ 'wp-admin' และ 'wp-includes' โฟลเดอร์เหล่านี้ไม่มีเนื้อหาผู้ใช้ ดังนั้นการแทนที่จึงไม่มีความยุ่งยากมาก หลังจากนั้น ให้มองหามัลแวร์ในไฟล์/โฟลเดอร์ต่อไปนี้:

• index.php
• wp-config.php
• wp-settings.php
• wp-load.php
• .htaccess

ไม่มีมัลแวร์ชนิดเดียวที่เราสามารถขอให้คุณมองหาได้ ดังนั้น จึงสำคัญที่คุณต้องมั่นใจว่ารหัสแปลกๆ ที่คุณพบเป็นมัลแวร์จริงๆ ก่อนจะลบ นอกจากนี้ ให้ดูที่โฟลเดอร์ 'wp-uploads' หากคุณเห็นไฟล์ PHP ใดๆ ในโฟลเดอร์นี้ ให้ลบทิ้ง เพราะโฟลเดอร์นี้ไม่ควรมีไฟล์ PHP อยู่

4. ทำความสะอาดไฟล์ธีมและปลั๊กอิน

หากคุณระบุมัลแวร์ในไฟล์ธีมหรือปลั๊กอินเฉพาะเจาะจง หรือมันดูน่าสงสัยเนื่องจากการแก้ไขล่าสุด คุณต้องทำความสะอาดไฟล์เหล่านี้ ไฟล์ธีมและปลั๊กอินอยู่ในโฟลเดอร์ wp-contents คุณต้องตรวจสอบไฟล์แต่ละไฟล์ทีละอัน และเปรียบเทียบกับไฟล์ที่ดาวน์โหลดใหม่ เพื่อหาโค้ดที่น่าสงสัย

โปรดทราบว่า ไม่ใช่การเปลี่ยนแปลงทั้งหมดในไฟล์เป็นสิ่งเลวร้าย หากคุณเคยปรับแต่งส่วนขยาย (extensions) ใดๆ มันจะสะท้อนเป็นโค้ดเพิ่มเติมในไฟล์เหล่านี้

หมายเหตุสำคัญ: อย่าใช้ธีมหรือปลั๊กอิน nulled บนเว็บไซต์ WordPress ของคุณ ไม่เพียงแต่พวกมันเต็มไปด้วยช่องโหว่ มักซ่อนมัลแวร์ไว้ด้วย

5. ทำความสะอาดมัลแวร์จากตารางฐานข้อมูล WordPress

นอกจากไฟล์แล้ว คุณยังต้องลบมัลแวร์ออกจากตารางฐานข้อมูล WordPress สำหรับเรื่องนี้ คุณต้องใช้แผงควบคุมฐานข้อมูล (database admin panel) เมื่อเข้าสู่ระบบแผงควบคุมแล้ว คุณต้องมองหาเนื้อหาที่น่าสงสัย ตรวจสอบตาราง 'wp_options' และ 'wp_posts' โดยเฉพาะ หากคุณต้องการทำความสะอาดตารางฐานข้อมูลอย่างมีประสิทธิภาพ คุณสามารถอ่านคู่มือโดยละเอียดนี้

เมื่อคุณค้นพบตารางที่มีเนื้อหาน่าสงสัย คุณต้องเปิดตารางและลบเนื้อหาดังกล่าวด้วยตนเอง เมื่อเสร็จแล้ว ให้ทดสอบเว็บไซต์เพื่อให้แน่ใจว่ายังทำงานได้อย่างปกติ

6. ลบ backdoor ทั้งหมด

คุณทำความสะอาดเว็บไซต์ WordPress แล้ว แต่หากคุณไม่ได้กำจัดสาเหตุของมัลแวร์ จะมีโอกาสสูงที่เว็บไซต์ WordPress ของคุณจะติดเชื้ออีกครั้ง เพื่อรักษาความปลอดภัยให้เว็บไซต์ WordPress จากการโจมตีในอนาคต คุณต้องลบ backdoor ทั้งหมด

Backdoor คือช่องว่างในโค้ดเว็บไซต์ที่อนุญาตให้แฮ็กเกอร์ฉีดมัลแวร์เข้าสู่เว็บไซต์และเข้าถึงได้ คุณสามารถค้นหาคำหลักหรือเงื่อนไข backdoor ทั่วไป เช่น eval, preg_replace, str_replace, base64_decode, gzinflate เป็นต้น และลบพวกมันหากพบ

หมายเหตุสำคัญ: คำหลักที่กล่าวมาข้างต้น อาจถูกใช้ในโค้ดเว็บไซต์ และอาจไม่ใช่ส่วนหนึ่งของมัลแวร์ หากคุณไม่ใช่ผู้เชี่ยวชาญด้านการทำความสะอาด ดีกว่าที่จะใช้ปลั๊กอินความปลอดภัยเพื่อวัตถุประสงค์นี้

7. อัปโหลดไฟล์ที่ทำความสะอาดแล้ว

เมื่อการทำความสะอาดเสร็จสิ้น คุณต้องอัปโหลดไฟล์เหล่านี้กลับไปที่เว็บไซต์ กระบวนการนี้คล้ายกับการกู้คืนสำรองข้อมูลด้วยตนเอง และคุณสามารถใช้ cPanel หรือ SFTP ได้

ขั้นแรก คุณต้องลบไฟล์และตารางที่คุณวางแผนจะแทนที่ แล้วอัปโหลดเวอร์ชันสะอาด ตรวจสอบให้แน่ใจว่าคุณมีสำรองข้อมูลไว้ในกรณีที่มีอะไรผิดพลาดในขั้นตอนนี้

8. ล้างแคช (Clear the cache)

แคชเก็บเวอร์ชันของเว็บไซต์เพื่อลดคำขอที่ส่งไปยังเซิร์ฟเวอร์เว็บไซต์ แต่สิ่งนี้หมายความว่า หากเว็บไซต์ของคุณถูกแฮ็ก เวอร์ชันแคชของเว็บไซต์จะมีมัลแวร์ด้วย คุณต้องล้างแคช WordPress เพื่อให้แน่ใจว่าเว็บไซต์ของคุณสะอาดสมบูรณ์

9. ตรวจสอบปลั๊กอินและธีมแต่ละตัว

ธีมและปลั๊กอินของคุณอาจซ่อนช่องโหว่หรือร่องรอยของมัลแวร์แม้หลังจากทำความสะอาดแล้ว ดังนั้นการตรวจสอบแต่ละตัวจึงสำคัญ

เพื่อตรวจสอบธีมและปลั๊กอิน คุณต้องปิดใช้งานทั้งหมด คุณสามารถทำได้โดยการเปลี่ยนชื่อโฟลเดอร์ wp-contents เป็นอย่างอื่น จากนั้นเปิดใช้งานทีละตัว และดูว่าระบบเว็บไซต์ทำงานแตกต่างหรือไม่ หรือส่วนขยายทำงานปกติ หากทุกอย่างดูแล้วราบรื่น ส่วนขยายของคุณปลอดจากมัลแวร์

10. ใช้เครื่องมือสแกนความปลอดภัยเพื่อยืนยัน

มัลแวร์ไม่สามารถคาดการณ์ได้ ดังนั้นจึงคุ้มค่าที่ยืนยันว่าเว็บไซต์ WordPress ของคุณปลอดจากมัลแวร์อย่างสมบูรณ์หลังจากทำความสะอาดด้วยตนเอง ใช้เครื่องมือสแกนความปลอดภัยเพื่อสแกนเว็บไซต์อย่างละเอียดและกำหนดว่าไม่มีร่องรอยมัลแวร์เหลืออยู่บนเว็บไซต์

ขั้นตอนนี้จะให้การยืนยันเพิ่มเติม และบอกว่าความพยายามของคุณให้ผลผลิตหรือไม่ หากเครื่องมือสแกนยังตรวจพบมัลแวร์ อาจเป็นที่สมควรที่จะใช้ปลั๊กอินความปลอดภัยเพื่อทำความสะอาดแทน

ขั้นตอนสำคัญที่ต้องทำหลังทำความสะอาดมัลแวร์ WordPress

ยินดีด้วย! คุณทำความสะอาดมัลแวร์ออกจากเว็บไซต์ WordPress สำเร็จแล้ว ไม่ใช่ความสำเร็จเล็กๆ น้อยๆ แต่กระบวนการยังไม่จบ คุณต้องดำเนินการเพิ่มเติมเพื่อรักษาความปลอดภัยให้เว็บไซต์มากขึ้น

รักษาความปลอดภัยบัญชีผู้ใช้

หลังจากทำความสะอาดฐานข้อมูลและไฟล์แล้ว ตอนนี้คุณต้องรักษาความปลอดภัยให้บัญชีผู้ใช้ทั้งหมด เพราะ หากมัลแวร์เข้าไปผ่านบัญชีผู้ใช้ใดบัญชีหนึ่ง จะมีโอกาสที่เว็บไซต์ของคุณจะติดเชื้ออีก

เปลี่ยนรหัสผ่านทั้งหมดบนบัญชี WordPress ของคุณ รวมถึงแผงควบคุมโฮสติ้ง ฐานข้อมูล และรหัสผ่าน FTP นอกจากนี้ ให้ตรวจสอบบัญชีผู้ใช้เพิ่มเติมหรือน่าสงสัยที่คุณอาจไม่ได้สร้าง ลบบัญชีที่น่าสงสัยที่คุณพบ

ลบคำเตือนมัลแวร์

เมื่อเว็บไซต์ของคุณติดเชื้อ จะถูกตรวจจับโดยเครื่องมือค้นหาและเว็บโฮสต์เหมือนกัน หลายเว็บไซต์และเว็บโฮสต์ใช้บัญชีดำของ Google ดังนั้นจึงสำคัญที่จะต้องนำคำเตือนมัลแวร์บน Google ออก คุณสามารถทำได้ผ่าน Search Console ซึ่งอนุญาตให้คุณขอตรวจสอบซ้ำ (request a review) เมื่อเว็บไซต์ WordPress ของคุณสะอาดจากการติดเชื้อมัลแวร์แล้ว

ขั้นตอนเหล่านี้ควรช่วยให้คุณกู้คืนความเสียหายส่วนใหญ่ แต่จดจำไว้ว่า มัลแวร์ไม่สามารถคาดการณ์ได้ มันสามารถซ่อนอยู่ที่ไหนก็ได้ และทำงานอย่างไม่คาดคิด จึงยากที่จะจับมันได้เสมอไป แนวทางที่ดีที่สุดคือใช้ปลั๊กอินความปลอดภัย เนื่องจากมันพัฒนาโดยผู้เชี่ยวชาญที่ได้วิจัยมัลแวร์อย่างลึกซึ้ง

เว็บไซต์ WordPress ของคุณติดมัลแวร์ได้อย่างไร

คุณอาจได้ดำเนินการรักษาความปลอดภัยเว็บไซต์แล้ว แต่ยังคงติดมัลแวร์ สิ่งนี้เกิดขึ้นเพราะโค้ดมีช่องว่างเสมอ เว็บไซต์ WordPress ของคุณประกอบด้วยโค้ดทั้งหมด จึงสำคัญที่ต้องตระหนักว่า ไม่มีเว็บไซต์ใดปลอดภัย 100%

เรื่องนี้อาจทำให้ผิดหวัง แต่มีวิธีที่คุณสามารถรักษาความปลอดภัยให้เว็บไซต์ได้ เพื่อที่แม้จะมีการแฮ็กและโจมตี คุณก็สามารถหลีกเลี่ยงได้ หรือจำกัดความเสียหายให้น้อยที่สุด แต่หากคุณสงสัยว่าอะไรคือสาเหตุของการถูกแฮ็ก นี่คือสาเหตุทั่วไปบางประการ:

• ช่องโหว่ในธีมและปลั๊กอิน
• Backdoor ที่ไม่ถูกตรวจพบ
• รหัสผ่านอ่อนแอ
• สิทธิ์ผู้ใช้ที่ไม่จำเป็น
• บัญชีเก่าที่ยังคงใช้งานอยู่
• การสื่อสารที่ไม่ปลอดภัย
• ปัญหาเว็บโฮสต์

หากคุณติดตั้ง MalCare ไว้ มันจะตรวจจับช่องโหว่ล่วงหน้าและแจ้งเตือนคุณ พร้อมทั้งรักษาความปลอดภัยให้เว็บไซต์จากปัญหาอื่นๆ

ผลกระทบของการติดเชื้อมัลแวร์ต่อเว็บไซต์ WordPress ของคุณ

คุณรู้อยู่แล้วว่ามัลแวร์ไม่ดีต่อเว็บไซต์ แต่แย่แค่ไหน? ผลกระทบของมัลแวร์ต่อเว็บไซต์อาจกว้างขวาง ขึ้นอยู่กับเว็บไซต์ของคุณ ประเภทของมัลแวร์ และปัจจัยอื่นๆ อาจทำให้การดำเนินธุรกิจของคุณพังทลาย นี่คือเพียงบางส่วนของผลลัพธ์ของมัลแวร์ที่คุณอาจคาดการณ์ได้:

• คำเตือน 'Deceptive site ahead' โดยเครื่องมือค้นหา
• การระงับบัญชีโดยเว็บโฮสต์ของคุณ
• การถูก Google blacklist
• การบิดเบือนเว็บไซต์ (Website defacement)
• การบัญชีดำ IP
• การเปลี่ยนเส้นทางトラフィคไปยังเว็บไซต์สแปม
• การเพิ่มหน้าสแปม
• การรั่วไหลหรือสูญหายของข้อมูล

มัลแวร์ไม่เคยเป็นข่าวดี และแนวทางปฏิบัติที่ดีที่สุดคือรักษาความปลอดภัยให้เว็บไซต์โดยเร็วที่สุด หากคุณสงสัยว่ามีมัลแวร์ ให้กำจัดมันทันทีที่คุณสามารถ เพราะสถานการณ์จะแย่ลง ยิ่งนานที่มัลแวร์อยู่บนเว็บไซต์ของคุณ

วิธีป้องกันเว็บไซต์ WordPress จากการติดเชื้อมัลแวร์ในอนาคต

หากเว็บไซต์ของคุณเคยติดเชื้อ โอกาสที่จะติดเชื้ออีกครั้งค่อนข้างสูง แฮ็กเกอร์มักใช้ประโยชน์จาก backdoor หรือช่องโหว่บนเว็บไซต์ของคุณ และการแฮ็กเว็บไซต์ที่เคยถูกแฮ็กแล้วจะง่ายกว่า แต่มีวิธีที่คุณสามารถรักษาความปลอดภัยให้เว็บไซต์จากการโจมตีในอนาคต

ลงทุนในปลั๊กอินความปลอดภัย

โซลูชันความปลอดภัยอย่าง MalCare ปกป้องเว็บไซต์ของคุณจากการโจมตี และแจ้งเตือนช่องโหว่ล่วงหน้า ไฟร์วอลล์ทรงพลังของ MalCare ยังกันคำขอที่ไม่พึงประสงค์ และรับรองว่าเว็บไซต์ของคุณปลอดภัยอย่างสมบูรณ์

แทนที่จะดำเนินการหลังจากตรวจพบมัลแวร์ ดีกว่าที่จะรักษาความปลอดภัยให้เว็บไซต์อย่างเชิงรุกด้วยโซลูชันความปลอดภัยที่ครบครัน

สำรองข้อมูลบ่อยครั้ง

เราแนะนำให้คุณสำรองข้อมูลเว็บไซต์ทุกวัน และสำรองข้อมูลแบบเรียลไทม์สำหรับเว็บไซต์ WooCommerce การสำรองข้อมูลคือ "Hail Mary" ของความปลอดภัยเว็บไซต์ — หากไม่มีอะไรทำงาน คุณก็ยังสามารถกู้คืนเว็บไซต์ได้เสมอ

BlogVault ให้การสำรองข้อมูลอัตโนมัติเป็นระยะ ที่จัดเก็บบนเซิร์ฟเวอร์ offsite ดังนั้น หากคุณสูญเสียการเข้าถึงเว็บไซต์ คุณยังสามารถกู้คืนสำรองข้อมูลและเข้าถึงได้

อัปเดตเว็บไซต์เป็นประจำ

นักพัฒนาบ่อยครั้งพบช่องโหว่ในธีม ปลั๊กอิน และแม้แต่ WordPress เอง ทันทีที่ช่องโหว่เหล่านี้ถูกค้นพบ พวกเขาจะปล่อยแพตช์สำหรับช่องโหว่เหล่านี้ผ่านการอัปเดตใหม่ ดังนั้น จึงสำคัญมากที่จะอัปเดตเว็บไซต์เป็นประจำ วิธีนี้จะทำให้เว็บไซต์ของคุณปลอดภัยจากแฮ็กเกอร์ที่ใช้ประโยชน์จากช่องโหว่ที่เพิ่งค้นพบ

สแกนเป็นประจำ

การสแกนเว็บไซต์เป็นประจำช่วยให้คุณระบุมัลแวร์ก่อนที่จะทำให้เกิดความเสียหาย หากคุณสแกนเว็บไซต์เฉพาะเมื่อสงสัยมัลแวร์ โอกาสคือ มัลแวร์ได้เริ่มทำให้เกิดปัญหาให้คุณแล้ว ดังนั้น จึงดีที่สุดที่จะสแกนทุกวัน เพื่อคอยดูแลความปลอดภัยเว็บไซต์

Hardening เว็บไซต์ (เพิ่มความแข็งแกร่ง)

WordPress แนะนำรายการแก้ไขที่คุณสามารถทำเพื่อรักษาความปลอดภัยให้เว็บไซต์มากขึ้น การแก้ไขเหล่านี้รู้จักกันในชื่อ WordPress hardening หากคุณติดตั้ง MalCare บนเว็บไซต์ คุณสามารถ hardening เว็บไซต์ได้ด้วยการคลิกปุ่มเดียว แต่หากคุณต้องการ hardening ด้วยตนเอง คุณสามารถอ่านคู่มือนี้ที่อธิบายทุกขั้นตอนอย่างละเอียด

บทสรุป

ยินดีด้วย! คุณได้ก้าวแรกสู่การรักษาความปลอดภัยเว็บไซต์แล้ว ยิ่งคุณรู้จักมัลแวร์มากเท่าไหร่ คุณก็จะปกป้องเว็บไซต์ได้ดีขึ้นเท่านั้น เราหวังว่าบทความนี้ช่วยชี้แจงคำถามและข้อกังวลทั้งหมดของคุณเกี่ยวกับวิธีลบมัลแวร์ออกจากเว็บไซต์ WordPress

สิ่งที่ดีที่สุดที่คุณสามารถทำให้เว็บไซต์ตอนนี้คือ ติดตั้งปลั๊กอินความปลอดภัย ซึ่งไม่เพียงแต่ปกป้องเว็บไซต์ แต่ยังปรับปรุงมันอีกด้วย MalCare ปกป้องเว็บไซต์กว่า 300,000 เว็บไซต์ ด้วยอัลกอริทึมทรงพลัง ไฟร์วอลล์อัจฉริยะ และการสแกนอย่างละเอียด แต่ไม่ได้แค่นั้น มันยังปรับปรุงประสิทธิภาพเว็บไซต์ของคุณอย่างต่อเนื่อง โดยการออฟโหลด (offload) การประมวลผลไปยังเซิร์ฟเวอร์ offsite และกันการโจมตีจากบอท

คำถามที่พบบ่อย (FAQs)

วิธีลบมัลแวร์ออกจากเว็บไซต์ WordPress ของฉัน?

หากคุณสงสัยว่ามีมัลแวร์บนเว็บไซต์ นี่คือขั้นตอนที่คุณควรทำ:

• สแกนเว็บไซต์ด้วย MalCare — ฟรี!
• หากยืนยันว่ามีมัลแวร์ ถึงเวลาทำความสะอาด
• สำรองข้อมูลเว็บไซต์
• ทำความสะอาด WordPress จากมัลแวร์โดยใช้ปลั๊กอินความปลอดภัยอย่าง MalCare
• ติดตั้งไฟร์วอลล์บนเว็บไซต์
• เปลี่ยนรหัสผ่านทั้งหมด
• ลบคำเตือนมัลแวร์บน Google

วิธีตรวจสอบคำเตือนมัลแวร์บน Google?

Google ตรวจจับเว็บไซต์ที่มีมัลแวร์สำหรับผู้ใช้ จะแสดงคำเตือน 'Deceptive Site Ahead' หรือบัญชีดำเว็บไซต์ของคุณออกจากเครื่องมือค้นหา ให้ใส่ใจข้อเสนอแนะจากผู้ใช้ และเข้าชมเว็บไซต์ของคุณจากหน้าต่าง incognito บ้าง เพื่อให้แน่ใจว่าไม่มีคำเตือนผูกมัดกับเว็บไซต์ของคุณ

วิธีตรวจสอบมัลแวร์ด้วยตนเอง?

หากคุณต้องการตรวจสอบมัลแวร์ด้วยตนเอง คุณสามารถทำได้ดังนี้:

• ตรวจสอบไฟล์ที่ถูกแก้ไขล่าสุด
• ตรวจสอบความสมบูรณ์ของไฟล์ WordPress core
• ตรวจสอบจำนวนหน้าบนเว็บไซต์
• ตรวจสอบไฟล์ .htaccess

วิธีป้องกันเว็บไซต์ WordPress จากมัลแวร์?

วิธีที่ดีที่สุดในการรักษาความปลอดภัยเว็บไซต์คือการลงทุนในโซลูชันความปลอดภัย แต่นอกจากนั้น คุณยังสามารถทำได้ดังนี้:

• ใช้รหัสผ่านที่แข็งแกร่ง
• สำรองข้อมูลบ่อยครั้ง
• สแกนเป็นประจำ
• Hardening เว็บไซต์
• อัปเดตทุกอย่าง
• ติดตั้ง SSL

วิธีหาโค้ดอันตรายใน WordPress?

มี 3 วิธีที่คุณสามารถหาโค้ดอันตรายบนเว็บไซต์ WordPress ของคุณ:

1. Deep scan ด้วยปลั๊กอินความปลอดภัย
2. สแกนด้วยเครื่องมือออนไลน์
3. สแกนด้วยตนเอง