คู่มือทีละขั้นตอน: วิธีเปลี่ยนชื่อผู้ใช้ WordPress อย่างปลอดภัย

WordPress เป็นระบบจัดการเนื้อหา (CMS) ยอดนิยมที่สุดในโลก ขับเคลื่อนเว็บไซต์ 43% ของทุกเว็บไซต์บนอินเทอร์เน็ต และเนื่องจากความนิยม ทำให้กลายเป็นเป้าหมายหลักของแฮกเกอร์ ตามรายงานของ Sucuri ปี 2018 พบว่า 90% ของเว็บไซต์ที่ใช้ CMS และถูกทำความสะอาดในปีนั้นเป็นเว็บไซต์ WordPress

ไม่มีผู้ใช้ WordPress คนใดที่สามารถมองข้ามความปลอดภัยของเว็บไซต์ได้ หน้าล็อกอินของแดชบอร์ด WordPress เป็นเส้นป้องกันแรกต่อผู้ไม่หวังดี หากใครเข้าถึงเว็บไซต์ของคุณได้ พวกเขาสามารถทำอะไรได้มากมาย: ติดมัลแวร์/แอดแวร์/สปายแวร์ ทำให้ redirect ไปยังเว็บไซต์ไม่ปลอดภัย ติดตั้งซอฟต์แวร์ขุดคริปโตเคอเรนซี และอื่นๆ

แม้รหัสผ่านที่แข็งแกร่งจะทำให้แฮกเกอร์ยากที่จะโจมตี แต่ ชื่อผู้ใช้ WordPress ที่เดายาก จะทำให้ยากขึ้นสองเท่า หากคุณไม่พอใจกับชื่อผู้ใช้ปัจจุบัน ผมจะแสดงวิธี เปลี่ยนชื่อผู้ใช้ WordPress ในขั้นตอนง่ายๆ ในบทความนี้ ครอบคลุม 3 วิธี ต่อไปจะอธิบายว่าทำไมชื่อผู้ใช้ที่ซับซ้อนเพียงอย่างเดียวไม่เพียงพอต่อความปลอดภัย แต่ก็ไม่เสียหายที่จะมีชื่อผู้ใช้ที่แข็งแกร่ง

ข้อกำหนดของชื่อผู้ใช้ WordPress

ชื่อผู้ใช้ของคุณสามารถมองเห็นได้สาธารณะ ทุกคนสามารถดูชื่อผู้ใช้ได้โดยการวางเมาส์เหนือชื่อแสดง (ซึ่งนำไปสู่หน้าที่มีโพสต์ทั้งหมดที่เขียนโดยคุณ) และดูที่ URL URL จะเป็นแบบนี้: https://example.com/author/nameoftheauthor/ ดังนั้น เลือกชื่อผู้ใช้ที่คุณสบายใจที่จะแสดงต่อผู้อื่น

เมื่อคุณติดตั้ง WordPress ครั้งแรก มันจะให้ชื่อผู้ใช้ 'admin' โดยค่าเริ่มต้น และให้ตัวเลือกเปลี่ยนได้ เปลี่ยนชื่อผู้ใช้ WordPress ทันทีในขั้นตอนการตั้งค่า WordPress ไม่แนะนำให้ใช้ 'admin' เป็นชื่อผู้ใช้ เพราะเป็นค่าเริ่มต้น ทำให้เดาง่าย นอกจากนี้รายชื่อต่อไปนี้ก็เดาง่ายเช่นกัน:

• adm
• admin
• admin1
• hostname
• manager
• qwerty
• root
• support
• sysadmin
• test
• user

วิธีเปลี่ยนชื่อผู้ใช้ WordPress ให้ถูกต้อง

มี 3 วิธีหลักในการเปลี่ยนชื่อผู้ใช้ WordPress:

1. สร้างผู้ใช้ใหม่เพื่อใช้เป็นบัญชี WordPress เริ่มต้น
2. ใช้ปลั๊กอิน
3. ใช้ phpMyAdmin

ก่อนดำเนินการเปลี่ยนชื่อผู้ใช้ใน WordPress อย่างไรก็ตาม ขอแนะนำให้ สำรองข้อมูลเว็บไซต์ก่อน คุณกำลังทำการเปลี่ยนแปลงระดับแอดมิน และมีโอกาสที่คุณจะถูกล็อกนอกบัญชี การมีสำรองข้อมูลหมายความว่าคุณสามารถกู้คืนการเข้าถึงเว็บไซต์ได้หากเกิดเหตุดังกล่าว

เปลี่ยนชื่อผู้ใช้ WordPress โดยการสร้างผู้ใช้ใหม่

WordPress ไม่ให้คุณเปลี่ยนชื่อผู้ใช้โดยตรงจากแดชบอร์ด ไม่เหมือนเว็บไซต์ส่วนใหญ่ วิธีแก้ไขหนึ่งคือสร้างผู้ใช้ใหม่ด้วยชื่อผู้ใช้ที่ต้องการ โอนเนื้อหาทั้งหมดไปยังบัญชีใหม่ และลบบัญชีเก่า ผลลัพธ์เหมือนกับการเปลี่ยนชื่อผู้ใช้จากแดชบอร์ดโดยตรง มาเริ่มกันเลย

1. ไปที่ Users > Add New จากแดชบอร์ด WordPress

2. กรอกรายละเอียดในหน้าถัดไป แค่ต้องแน่ใจว่าใช้อีเมลต่างจากที่ใช้สร้างบัญชี WordPress เดิม มิฉะนั้นจะได้ข้อผิดพลาดว่าอีเมลลงทะเบียนแล้ว นอกจากนี้ ต้องกำหนดบทบาท Administrator ให้กับผู้ใช้ใหม่นี้ เพื่อให้ได้สิทธิ์แอดมินเหมือนบัญชีเดิม

3. คลิก Add New User ที่ด้านล่างเพื่อเสร็จสิ้นการเพิ่มผู้ใช้
4. ล็อกเอาท์จากบัญชีเดิม แล้วล็อกอินด้วยบัญชีผู้ใช้ใหม่ที่สร้างขึ้น
5. ไปที่หน้า Users > All Users คลิก Delete ใต้บัญชีแอดมินเก่า

6. ในหน้ายืนยัน WordPress จะถามว่าต้องการทำอะไรกับเนื้อหาของบัญชีเก่า เลือก Attribute all content to แล้วเลือกบัญชีใหม่ที่สร้างจากเมนูแบบเลื่อนลง

7. คลิก Confirm Deletion เพื่อเสร็จสิ้นการลบบัญชีเก่า WordPress จะลบบัญชีนั้นและนำคุณกลับไปหน้า All Users พร้อมข้อความ 'User deleted.'

เสร็จแล้ว! คุณเปลี่ยนชื่อผู้ใช้ WordPress สำเร็จแล้ว หากต้องการใช้อีเมลเดิม ให้ไปที่ Users > Profile เพื่อเปลี่ยน

เปลี่ยนชื่อผู้ใช้ WordPress โดยใช้ปลั๊กอิน

หากต้องการเปลี่ยนชื่อผู้ใช้โดยอัตโนมัติ ให้ใช้ปลั๊กอิน ในบทความนี้จะใช้ปลั๊กอิน Easy Username Updater ซึ่งตรงตามชื่อ ใช้งานง่าย ขั้นตอนดังนี้:

1. ติดตั้งและเปิดใช้งานปลั๊กอิน Easy Username Updater คุณจะเห็นปุ่มใหม่ชื่อ 'Username Updater' ภายใต้เมนู Users คลิกที่มัน

2. คุณจะเห็นรายชื่อผู้ใช้ทั้งหมดของเว็บไซต์ WordPress พร้อมอีเมล บทบาท และ User ID คลิก update สำหรับผู้ใช้ที่ต้องการเปลี่ยนชื่อ เราจะเปลี่ยน 'srikant' เป็น 'wordpress_wizard'

3. ในหน้าถัดไป กรอกชื่อผู้ใช้ใหม่ ติ๊กกล่องเพื่อส่งอีเมลแจ้งเตือนการเปลี่ยนชื่อหากต้องการ แล้วคลิก Update Username

เพียงเท่านี้ คุณเปลี่ยนชื่อผู้ใช้ WordPress สำเร็จแล้ว หากไปที่หน้า All Users จะเห็นชื่อผู้ใช้ใหม่ คุณสามารถถอนติดตั้งปลั๊กอินได้ตอนนี้

เปลี่ยนชื่อผู้ใช้ WordPress ใน phpMyAdmin

วิธีนี้ซับซ้อนกว่า 2 วิธีก่อนหน้า เนื่องจากต้องเปลี่ยนแปลงฐานข้อมูลโดยตรง มีความเสี่ยง หากเปลี่ยนผิดอาจทำให้เกิดข้อผิดพลาดบนเว็บไซต์ หรือสูญเสียการเข้าถึง ให้ดำเนินการด้วยความระมัดระวังและทำตามขั้นตอนอย่างเคร่งครัด ใช้วิธีนี้เฉพาะกรณีสำรองเท่านั้น หากยังไม่ได้สำรองข้อมูล ตอนนี้เป็นเวลาที่เหมาะสม

คุณอาจถามว่า "phpMyAdmin คืออะไร?" มันคือโปรแกรมที่ให้อินเทอร์เฟซเว็บเบสสำหรับเจ้าของเว็บไซต์/แอดมินจัดการฐานข้อมูล MySQL ฐานข้อมูล WordPress เก็บข้อมูลสำคัญของเว็บไซต์ รวมถึงชื่อผู้ใช้ เราจะเปลี่ยนชื่อผู้ใช้โดยตรงในฐานข้อมูลโดยใช้ phpMyAdmin

เว็บโฮสต์ส่วนใหญ่จะติดตั้ง phpMyAdmin พร้อมกับ WordPress เมื่อคุณสมัคร หากโฮสต์ไม่ได้ติดตั้ง คุณต้องติดตั้งเองบนเซิร์ฟเวอร์ ค้นหาคำแนะนำเฉพาะของเว็บโฮสต์ออนไลน์

คำแนะนำต่อไปนี้ใช้ได้กับเว็บโฮสต์ส่วนใหญ่ แต่จะใช้ Bluehost เป็นตัวอย่าง

1. คลิก Advanced > phpMyAdmin จากแดชบอร์ด Bluehost จะเปิด phpMyAdmin ในแท็บใหม่

2. เลือกฐานข้อมูล WordPress จากเมนูนำทางด้านซ้าย แล้วคลิกตาราง wp_users

3. คลิก Edit ถัดจากชื่อผู้ใช้ที่ต้องการเปลี่ยน เราจะเปลี่ยน 'wordpress_wizard' เป็น 'srikant'

4. แทนที่ชื่อผู้ใช้เก่าด้วยชื่อใหม่ในฟิลด์ user_login แล้วคลิก Go ที่ด้านล่าง

เพียงเท่านี้ คุณเปลี่ยนชื่อผู้ใช้ WordPress ในฐานข้อมูลโดยใช้ phpMyAdmin สำเร็จแล้ว

ทำไมคุณอาจต้องการเปลี่ยนชื่อผู้ใช้ WordPress และวิธีเลือกชื่อที่ดี

นอกจากการเพิ่มความปลอดภัยเล็กน้อย คุณอาจต้องการเปลี่ยนชื่อผู้ใช้ใน WordPress เพราะรู้สึกว่าถึงเวลาที่จะเปลี่ยน หรือต้องการมอบเว็บไซต์ให้คนอื่น ไม่ว่าสาเหตุจะเป็นอะไร ให้เลือกชื่อผู้ใช้อย่างมีสติ นี่คือเคล็ดลับการเลือกชื่อผู้ใช้ที่ดี:

• ทำให้เดายาก ผมอธิบายเหตุผลไปก่อนหน้านี้แล้ว
• เลือกสิ่งที่จดจำง่ายและมีความหมายกับคุณ
• หลีกเลี่ยงการตั้งจากข้อมูลส่วนตัว เพราะชื่อผู้ใช้แบบนั้นเดาง่ายกว่า เว้นแต่จะสร้างแบบ passphrase (อธิบายด้านล่าง)
• สร้างชื่อผู้ใช้ในรูปแบบ passphrase Passphrase คือรหัสผ่านที่แข็งแกร่ง – ใช้ตัวอักษร ตัวเลข และอักขระพิเศษผสมกัน – ซึ่งไม่มีความหมายกับใครแต่คุณ ใช่ ต่างจากรหัสผ่านแข็งแกร่งทั่วไป passphrase ทำความเข้าใจได้จริง มาอธิบายด้วยตัวอย่าง สมมติภาพยนตร์โปรดคือ Inception นี่คือข้อเท็จจริงที่คุณจะไม่ลืม Inception มี Leonardo DiCaprio นำแสดง และกำกับโดย Christopher Nolan

ด้วยข้อมูลนี้ คุณสร้างประโยคได้: "Starring Leonardo DiCaprio and directed by Christopher Nolan, Inception is my favorite movie of all time." หากนำตัวอักษรแรกของแต่ละคำมารวม จะได้: 'SLDCadbCNIimfmoat' โวอิล่า! คุณมีรหัสผ่านแข็งแกร่งแล้ว สามารถทำให้แข็งแกร่งขึ้นได้โดยแทนที่ตัวอักษรบางตัวด้วยอักขระพิเศษที่คล้ายกัน เช่น 'S' กลายเป็น '$' 'b' กลายเป็น '6' ด้วยการแทนที่นี้ ได้: '$LDC&d6CN1imfm0@t' เราตกลงกันได้ว่านี่คือรหัสผ่านแข็งแกร่งมาก และมีความหมายกับคุณ

อ่านเพิ่มเติม: คู่มือความปลอดภัยรหัสผ่าน WordPress

ชื่อผู้ใช้ WordPress มีความสำคัญจริงหรือไม่?

ในเบื้องต้น ไม่ ไม่สำคัญ คุณจะเห็นมันถูกกล่าวถึงในบทความความปลอดภัย WordPress เพราะมีการโจมตีแบบ brute force

การโจมตีแบบ Brute force เป็นหนึ่งในวิธียอดนิยมที่แฮกเกอร์เข้าถึงเว็บไซต์ แฮกเกอร์ใช้วิธีทดลองผิดลองถูกเพื่อเดาข้อมูลล็อกอิน ใช้บอทที่ลองทุกชุดของตัวอักษร ตัวเลข และอักขระพิเศษ หวังว่าจะเจอชุดที่ผ่านได้ คุณนึกภาพได้ว่าการโจมตีแบบนี้ไม่มีประสิทธิภาพทางคอมพิวเตอร์ แต่เสียดายที่มีรหัสผ่านอ่อนแอเยอะมากบนเว็บ แฮกเกอร์ใช้ฐานข้อมูลรหัสผ่านอ่อนแอเหล่านั้นสำหรับการโจมตี แม้แฮกเกอร์เข้าถึงได้แค่ 1 จาก 100 บัญชีที่ลอง งานของพวกเขาก็สำเร็จแล้ว

เหตุผลที่การเปลี่ยนชื่อผู้ใช้เริ่มต้นไม่ใช่โล่ป้องกันที่มีประสิทธิภาพต่อ brute force คือ มีหลายวิธี 알아ชื่อผู้ใช้บน WordPress หากมีบล็อก แฮกเกอร์สามารถเดาได้อย่างมีเหตุผล นอกจากนี้ WordPress อนุญาตให้ใช้ที่อยู่อีเมลล็อกอินได้ ท้ายที่สุด รูปแบบการป้องกันที่ดีที่สุดต่อบอทแฮ็ครหัสล็อกอินคือ ไฟร์วอลล์ขั้นสูงพร้อมการป้องกันบอท และการจำกัดจำนวนครั้งล็อกอิน ทั้งสองมีใน MalCare

วิธีเพิ่มความปลอดภัยเว็บไซต์ WordPress จริงๆ

แม้การเปลี่ยนชื่อผู้ใช้เป็นอะไรที่เดายากจะเพิ่มความปลอดภัย WordPress ได้เล็กน้อย แต่โปรดทราบว่าหากคุณลืม มันจะต้องขุดในฐานข้อมูลเพื่อดึงคืน นั่นคือเหตุผลที่เราแนะนำให้ใช้ password manager เช่น 1Password, Dashlane, หรือ LastPass คุณสามารถเก็บข้อมูลล็อกอินได้อย่างปลอดภัยบนคลาวด์ และไม่มีใคร – แม้บริษัท وراء password manager – จะค้นพบได้ เนื่องจากจะถูกเข้ารหัส

นอกจากนี้ การเปลี่ยนชื่อผู้ใช้ WordPress ให้เดายากอาจไม่พอที่จะ 저지การโจมตี brute force อาจมีบอทร้อยๆ ทำงานขนานกันเพื่อแฮ็กชื่อผู้ใช้และรหัสผ่าน เรามีเคล็ดลับด้านล่างสำหรับเพิ่มความปลอดภัยเว็บไซต์อย่างมีนัยสำคัญ

ติดตั้งไฟร์วอลล์ WordPress

คุณต้องการไฟร์วอลล์คุณภาพพร้อมการป้องกันบอท ไฟร์วอลล์บล็อกที่อยู่ IP อันตรายไม่ให้เข้าถึงเว็บไซต์เลย การป้องกันบอทวิเคราะห์พฤติกรรมบอทเพื่อขับไล่บอทที่ไม่ดี MalCare มีไฟร์วอลล์พร้อมการป้องกันบอทและ IP ทั่วโลก

จำกัดจำนวนครั้งล็อกอิน

นอกจากนี้ ควรจำกัดจำนวนครั้งล็อกอินเพื่อป้องกันการโจมตีแบบนี้ ด้วย MalCare ผู้ใช้จะถูกล็อกเอาท์หลังจากพยายามล็อกอินล้มเหลวจำนวนครั้งที่กำหนด หากเป็นมนุษย์จริงที่พยายามล็อกอิน สามารถแก้ captcha ง่ายๆ เพื่อข้ามการบล็อก บอทจะถูกล็อกนานมาก ทำให้ประสิทธิภาพลดลงอย่างมีนัยสำคัญ

ใช้การยืนยันตัวตน 2 ปัจจัย (2FA)

Two-factor authentication หรือ 2FA เพิ่มชั้นความปลอดภัยสำหรับการล็อกอิน นี่คือวิธีการทำงานในบางที: หลังล็อกอินด้วยข้อมูลประจำตัว คุณต้องกรอกรหัสลับชั่วคราวที่คุณเท่านั้นทราบ เพื่อให้แอปหรือเว็บไซต์ตรวจสอบว่านั้นคือคุณจริง ไม่ใช่คนอื่น คุณสามารถรับรหัสผ่าน SMS หรือใช้แอปภาคสาม như Google Authenticator ดูคู่มือการเปิดใช้งาน 2FA ใน WordPress

ติดตั้งโซลูชันความปลอดภัย WordPress แบบครบวงจร

วิธีที่ดีที่สุดในการรักษาความปลอดภัยเว็บไซต์ WordPress คือใช้ MalCare MalCare จะสแกนเว็บไซต์ทุกวันหามัลแวร์ และมาพร้อมไฟร์วอลล์ทันสมัยกับการป้องกัน IP ทั่วโลก นอกจากนี้ หากเว็บไซต์ติดไวรัส คุณสามารถกำจัดมัลแวร์ทั้งหมดได้ด้วยการคลิกปุ่มเดียว

สรุป

การมีชื่อผู้ใช้ที่เดายาก ทำให้การโจมตี brute force ต่อเว็บไซต์ของคุณยากขึ้นเล็กน้อย ดังนั้น ให้ใช้ชื่อผู้ใช้แข็งแกร่งสำหรับเข้าถึงแดชบอร์ด WordPress แต่ชื่อผู้ใช้และรหัสผ่านที่แข็งแกร่งอาจไม่พอที่จะ 저지การโจมตีแฮ็ก ใช้ MalCare รักษาความปลอดภัยเว็บไซต์และได้ใจสบาย

คำถามที่พบบ่อย (FAQs)

Q – ฉันจะเปลี่ยนชื่อผู้ใช้ WordPress ได้อย่างไร?

A – มี 3 วิธีหลัก: สร้างผู้ใช้ใหม่และลบบัญชีเก่า ใช้ปลั๊กอิน หรือใช้ phpMyAdmin

Q – ฉันควรกังวลเรื่องชื่อผู้ใช้ WordPress หรือไม่?

A – การมีชื่อผู้ใช้ WordPress ที่แข็งแกร่งมีประโยชน์สำหรับปรับปรุงความปลอดภัยเว็บไซต์ แม้จะเล็กน้อย อย่างน้อยก็ทำให้ brute force attacks ยากขึ้น

Q – ปลั๊กอินดีๆ สำหรับเปลี่ยนชื่อผู้ใช้ WordPress คืออะไร?

A – ปลั๊กอิน Easy Username Updater ดีมาก ใช้งานง่าย

Q – ชื่อผู้ใช้ WordPress ที่ถูกต้องคืออะไร?

A – ชื่อผู้ใช้ WordPress ที่ถูกต้องคือชื่อที่มีเฉพาะตัวอักษรและตัวเลข (alphanumeric), ช่องว่าง และ/หรืออักขระพิเศษบางตัว ได้แก่ ช่องว่าง, underscore, hyphen, จุด, และสัญลักษณ์ @ ไม่อนุญาตอักขระพิเศษอื่นๆ

Q – แฮกเกอร์ได้ชื่อผู้ใช้ WordPress มายังไง?

A – ใครก็เห็นชื่อผู้ใช้ของคุณเพราะเป็นข้อมูลสาธารณะ แฮกเกอร์มักมีฐานข้อมูลรายชื่อผู้ใช้และรหัสผ่านที่พบบ่อยที่สุด ดังนั้นเลือกชื่อผู้ใช้ที่เป็นปริศนา

Q – อักขระไหนบ้างที่อนุญาตในชื่อผู้ใช้ WordPress?

อักขระต่อไปนี้อนุญาตในชื่อผู้ใช้ WordPress:

• ตัวอักษรและตัวเลข (Alphanumeric characters)
• ช่องว่าง (Spaces)
• Underscores
• Hyphens
• Periods
• สัญลักษณ์ @

Q – ชื่อผู้ใช้ WordPress สามารถมีช่องว่างได้หรือไม่?

A – ได้ สามารถมีช่องว่างได้

Q – ทำไมฉันเปลี่ยนชื่อผู้ใช้ WordPress ไม่ได้?

A – WordPress ไม่อนุญาตให้เปลี่ยนชื่อผู้ใช้จากแดชบอร์ด แต่มีวิธีทำได้ และเราได้อภิปรายในบทความนี้แล้ว

Q – ฉันจะรู้ชื่อผู้ใช้ WordPress ของฉันได้อย่างไร?

A – คุณสามารถดูชื่อผู้ใช้จากแดชบอร์ด WordPress โดยไปที่ Users > Profile ชื่อผู้ใช้จะแสดงภายใต้ส่วน Name

Q – ฉันจะรักษาความปลอดภัยเว็บไซต์ WordPress ได้อย่างไร?

ใช้ MalCare มันคือเครื่องมือต่อต้านมัลแวร์ทันสมัยสำหรับเว็บไซต์ WordPress