คุณเคยสังเกตเห็นคำขอล็อกอินจำนวนมากจาก IP Address เดียวกันหรือไม่? นี่เป็นอาการคลาสสิกของการโจมตี Brute Force บนเว็บไซต์ของคุณ เมื่อเว็บไซต์เติบโต มันก็จะนำปัญหาความปลอดภัยมาให้ด้วย อาจเป็นในรูปแบบของการโจมตี Brute Force หรือคอมเมนต์สแปม แต่ถ้าไม่จัดการอย่างเหมาะสม การโจมตีเหล่านี้อาจทำให้เว็บไซต์ช้

ทุกเว็บไซต์ WordPress มีไฟล์ชื่อ wp-config.php ไฟล์การกำหนดค่า WordPress นี้เป็นหนึ่งในไฟล์สำคัญที่สุดของ WordPress ไฟล์นี้มีพารามิเตอร์การกำหนดค่าหลายอย่างที่สามารถปรับเปลี่ยนเพื่อความปลอดภัยของไซต์ที่ดีขึ้น ในบทความนี้ เราจะแสดงวิธีรักษาความปลอดภัยเว็บไซต์ WordPress โดยใช้ไฟล์การกำหนดค่า WordPress

รักษาความปลอดภัย WordPress Admin: คุณรู้ไหมว่า มีการพยายามแฮกเว็บไซต์ WordPress เกิน 90,000 ครั้งต่อนาทีทุกวัน? สิ่งนี้หมายความว่า การโจมตีแฮกบนเว็บไซต์ของคุณเป็นเรื่องที่จะเกิดขึ้นแน่นอน ไม่ว่าจะเป็นไซต์ใหญ่หรือเล็ก ความปลอดภัยเป็นเรื่องที่สำคัญที่สุดสำหรับเว็บไซต์ แฮกเกอร์ใช้เทคนิคต่างๆ ในการแฮก W

ไฟล์และไดเรกทอรีของ WordPress มีบทบาทสำคัญในการรักษาความปลอดภัยของไซต์ การตั้งค่าให้ถูกต้องควรเป็นความสำคัญอันดับหนึ่งหลังจากติดตั้ง WordPress การกำหนดสิทธิ์ที่เหมาะสมว่าใครสามารถเห็นไฟล์ไหน และผู้ใช้สามารถทำได้อะไรบ้าง จะปรับปรุงมาตรฐานความปลอดภัยของไซต์ได้อย่างมีนัยสำคัญ ในบทความนี้ เราจะพูดถึงวิธ

ขั้นแรก ทำไมคุณควรฟังเรื่องราวของเรา? การเปิดตัวบน AppSumo สร้างรายได้จากการขายให้เราได้ $200,000 ภายในเพียง 2 สัปดาห์! และนั่นคือเหตุผลว่าทำไมคุณควรฟังเรื่องราวของเรา… คุณเป็นคนมีความฝันไหม? เราก็เช่นกัน! เราคือคนมีความฝันและคนทำงานหนัก แต่เราไม่ได้แค่ฝัน เราใช้ชีวิตเพื่อให้ความฝันสำเร็จโดยการสร้าง

WordPress ปัจจุบันขับเคลื่อนเว็บไซต์มากกว่า 60 ล้านเว็บไซต์ ทำให้กลายเป็น CMS ยอดนิยมที่สุด ด้วยความนิยม จึงดึงดูดความสนใจทั้งดีและไม่ดี เว็บไซต์ WordPress ประสบการโจมตีแฮกประมาณ 90,000 ครั้งต่อนาที เมื่อพูดถึงความปลอดภัยเว็บไซต์ น่าเสียดายที่ไม่มี ลูกศรเงิน (silver bullet) ที่ให้ความปลอดภัยบนทุกแง่

เว็บโฮสต์เป็นข้อกำหนดพื้นฐานสำหรับเว็บไซต์ทุกแห่งบน WordPress.org แต่คุณจะทำอย่างไรเมื่อผู้ให้บริการโฮสติ้งของคุณเอง—WP Engine—ตัดสินใจระงับเว็บไซต์ของคุณ? เว็บโฮสต์คือที่ตั้งของเว็บไซต์ของคุณ เมื่อแฮกเกอร์โจมตี พวกเขาจะทำการเปลี่ยนแปลงสคริปต์ของเว็บไซต์ ขึ้นอยู่กับประเภทของโฮสติ้ง เว็บไซต์ที่ติดเช

WordPress Firewall vs WordPress Antivirus: ความเสี่ยงที่เว็บไซต์ WordPress เผชิญวันนี้ ไม่เหมือน CMS อื่นๆ ด้วยเว็บไซต์เกิน 60 ล้านที่ใช้ WordPress ไม่แปลกใจที่เว็บไซต์ WordPress เป็นเป้าหมายหมายเลข 1 ของแฮกเกอร์ มีการพยายามแฮก (hack attempts) บน WordPress ทุกไซต์ ประมาณ 90,978 ครั้งทุกนาที นอกจากนี

หน้าล็อกอิน WordPress ของคุณปลอดภัยไหม? WordPress เองปลอดภัยมาก และเปราะบางต่อการโจมตีเพราะความนิยมกว้างขวาง เพื่อที่ว่านั้น การรักษาความปลอดภัยเว็บไซต์ WordPress ของคุณสำคัญมาก เพราะการโจมตีเว็บเป็นประเด็นร้ายแรงสำหรับเว็บไซต์ใดๆ ทางเข้าทั่วไปของแฮกเกอร์คือหน้าล็อกอิน WordPress ของคุณ การโจมตี Brut

ป้องกันหน้าล็อกอินด้วยรหัสผ่านผ่าน HTTP Authentication: มีเว็บไซต์ WordPress 60 ล้านไซต์ ทำให้มันเป็นแพลตฟอร์มสร้างเว็บไซต์ยอดนิยมที่สุดในโลก แต่ความนิยมนี้มีราคาที่ต้องจ่าย มีการพยายามแฮกเว็บไซต์ WordPress ประมาณ 90,978 ครั้งทุกนาทีของทุกวัน แม้จะมีหลายวิธีที่แฮกเกอร์ใช้แฮกเข้าเว็บไซต์ วิธีหนึ่งที่

ไม่มีอะไรทำให้ผิดหวังมากกว่าการพยายามเข้าชมหรือล็อกอินเว็บไซต์ของคุณเอง แล้วเจอข้อความแจ้งว่า This account has been suspended. Contact your hosting provider for more information. การที่บัญชีถูกระงับ (Account suspended) หมายถึง โฮสติ้งได้นำไซต์ของคุณออฟไลน์ชั่วคราว เว็บโฮสต์ระงับเว็บไซต์ได้หลายเหตุผล

WordPress Firewall: หนึ่งในสิ่งเลวร้ายที่สุดในอาชีพของเจ้าของธุรกิจคือการรู้ว่าเว็บไซต์ของพวกเขาถูกแฮก ไปหลายปี การแฮกกลายเป็นซับซ้อนมากขึ้น ทำให้ยากต่อการตรวจจับและป้องกัน นี่คือเหตุผลที่คุณไม่มีสำรองมากพอสำหรับเว็บไซต์ของคุณ ไฟร์วอลล์เป็นหนึ่งในวิธีเก่าแก่ที่สุดในการแข็งตัวเว็บไซต์ต่อช่องโหว่ คุณร

การติดตั้ง SSL Certificate อาจดูเหมือนกระบวนการที่ไม่มีที่สิ้นสุด ตรงที่คุณคิดว่ใกล้ถึงเส้นชัยแล้ว ยังมีระยะทางเหลือต้องไปอีก คุณติดตั้ง SSL Certificate แล้ว ตอนนี้ถึงเวลาตรวจสอบว่ามันติดตั้งบนทุกหน้าของไซต์จริงๆ นี่คือที่มาของการบังคับ HTTPS (Force HTTPS) เว็บไซต์หลายแห่งประสบปัญหาตอนตั้งค่า SSL Ce

ข้อผิดพลาดด้านความปลอดภัย WordPress: คุณรู้ไหมว่าทุกนาทีมีการพยายามแฮกเว็บไซต์ WordPress ประมาณ 90,978 ครั้ง? เมื่อไซต์ของคุณถูกแฮก แฮกเกอร์จะใช้มันดำเนินกิจกรรมอันตรายหลากหลาย เช่น ส่งอีเมลสแปม (อ่าน: phishing hack) โจมตีเว็บไซต์อื่น แทรกลิงก์สแปม เปลี่ยนทางผู้เข้าชม ฯลฯ นี่คือเหตุผลที่เจ้าของเว็บไ

การสะสมปลั๊กอินส่งผลต่อไซต์: เมื่อปลั๊กอินหรือธีมไหนไม่ทำงานบนไซต์ของคุณอีกต่อไป สิ่งทั่วไปคือหาตัวใหม่มาแทน แต่ถ้าทำโดยไม่ลบตัวเก่า อาจมีผลร้ายต่อเว็บไซต์ WordPress ของคุณ และในบทความนี้เราจะอภิปรายรายละเอียด การสะสมปลั๊กอินไม่ใช่การเก็บของบังคับ (compulsive hoarding) ซึ่งเป็นความผิดปกติที่คนสะสมขอ

นักพัฒนาไม่อัปเดตปลั๊กอิน: เจ้าของเว็บไซต์ WordPress ได้รับคำเตือนตลอดเวลาให้อัปเดต WordPress Core และส่วนเสริม (ธีมและปลั๊กอิน) ถ้าปล่อยไว้ ส่วนเสริมจะพัฒนาช่องโหว่ที่แฮกเกอร์ใช้ประโยชน์แฮกเข้าไซต์ แต่ถ้าช่องโหว่ถูกค้นพบไปแล้วสักพัก แต่นักพัฒนาปลั๊กอินยังไม่ปล่อยอัปเดตแก้ไข คุณจะทำอย่างไร? เป้าหมาย

คุณกังวลว่าแฮกเกอร์จะโจมตีเว็บไซต์ WordPress ของคุณ? เราหวังว่าจะบอกให้คุณไม่ต้องกังวล แต่ความจริงคือ เว็บไซต์ WordPress ถูกแฮกเกอร์มุ่งเป้าตลอดเวลา ส่วนใหญ่เพราะความนิยมของ WordPress ที่ครอบครองเว็บไซต์บนอินเทอร์เน็ตเกือบ 1 ใน 3 แม้ WordPress เองจะเป็นแพลตฟอร์มสร้างเว็บไซต์ที่ปลอดภ แต่ไม่ได้ทำงานคน

File Inclusion และ Arbitrary Code Execution: เดือนนี้ เว็บไซต์จองตั๋วเครื่องบินที่สร้างบน WordPress ถูกแฮก ทำให้ข้อมูลส่วนตัวของผู้เข้าชมหลายแสนคนถูกเปิดเผย ในบทความก่อนหน้าที่พูดถึง ทำไมแฮกเกอร์ถึงแฮก เราได้อภิปรายเหตุผลทั้งหมดที่แฮกเกอร์แฮก รวมถึงการขโมยข้อมูล การส่งอีเมลสแปม การใช้เทคนิค SEO สีดำ

ไฟร์วอลล์แบบปลั๊กอิน (Plugin-based firewall): มนุษย์อยู่ภายใต้การปกป้องนับตั้งแต่กำเนิด เราถูกแต่งกาย อาศัยอยู่ในที่พักที่เรียกว่า บ้าน และเมื่อโตขึ้นเป็นคนสำคัญ เราจะได้รับชั้นการปกป้องมากขึ้น (เช่น ยามมือปืน) เว็บไซต์ก็เช่นกัน ต้องการหลายชั้นของการปกป้อง ไฟร์วอลล์เป็นหนึ่งในชั้นเหล่านั้น มันใช้มาต

ทำไมแฮกเกอร์ถึงแฮก: เว็บไซต์ WordPress เป็นเป้าหมายยอดนิยมของแฮกเกอร์ ทุกวันมีเว็บไซต์ WordPress ใหม่ถูกสร้างขึ้น 714 ไซต์ ทำให้ WordPress กลายเป็นระบบบริหารจัดการเนื้อหา (CMS) ที่เติบโตเร็วที่สุดในโลก ความนิยมประเภทนี้มีราคาที่ต้องจ่าย มันมาพร้อมกับเป้าบนหลัง ซึ่งอธิบายได้ว่า ทำไมแฮกเกอร์จึงเลือกมุ