ปัญหาความปลอดภัย WordPress ที่กำลังได้รับมากมายและเพิ่งพบคือ ปัญหา Wordfence ถูกปิดใช้งาน/ลบอัตโนมัติ ในปัญหานี้ ปลั๊กอินความปลอดภัย WordPress ชื่อดัง Wordfence ถูกปิดใช้งานหรือลบอัตโนมัติ ผู้ใช้ได้รับการแจ้งเตือนทางอีเมล
สาเหตุหลักของการโจมตีนี้คือ คุณติดตั้งปลั๊กอิน Jetpack และอาจเป็นประตูที่อนุญาตให้ฮักเกอร์เข้าถึงเว็บไซต์ของคุณโดยใช้ Credentials (ข้อมูลเข้าสู่ระบบ) ที่ถูกขโมย หาก Jetpack ผสานรวมกับเว็บไซต์ WordPress ของคุณ มันมีสิทธิ์เท่ากับบัญชี Site Admin ปลั๊กอินนี้มักถูกติดตั้งทั่วไป โจมตีมักมุ่งเป้าปลั๊กอินยอดนิยมนี้และปลั๊กอินอื่นๆ เพื่อฉีดสคริปต์และมัลแวร์ ดังนั้น โจมตีจึงมีการควบคุมเต็มที่ ที่จะปิดใช้งานหรือติดตั้งปลั๊กอิน ไม่มีคำถามถาม
อาการ (Symptoms)
- Wordfence ถูกปิดใช้งานอัตโนมัติ (Deactivated Automatically)
- Wordfence ถูกลบอัตโนมัติ (Deleted Automatically)
- ตรวจสอบชื่อปลั๊กอิน หากไม่ใช่ ‘Wordfence Security’ แสดงว่าคุณถูกแฮก ตัวอย่าง - ‘Wordfence – Anti-virus, Firewall and Malware Scan. Versión 7.1.8 | By Wordfence’ หรือ ‘wordfence’ ตัวพิมพ์เล็ก
- มีผู้ใช้ใหม่ถูกสร้างขึ้น
- มีไฟล์ต่างชาติและไฟล์ที่ถูกแก้ไข
- มีลิงก์ Redirect ในแดชบอร์ดแอดมิน
- เว็บไซต์เปลี่ยนเส้นทางไปหน้าที่น่าสงสัย (Dodgy pages)
วิธีแก้ไข (How to fix)
ขอแนะนำให้มีรหัสผ่านที่แข็งแกร่ง นอกจากนี้ คุณต้องเปิดใช้งาน Two-Step Authentication (การยืนยันตัวตน 2 ขั้นตอน) สำหรับการเข้าสู่ระบบ WordPress
ในวิธีการยืนยันตัวตน 2 ขั้นตอน คุณไม่เพียงต้องยืนยันรหัสผ่านเพื่อเข้าสู่ระบบ แต่ยังต้องยืนยันอุปกรณ์มือถือของคุณ ส่วนที่ดีที่สุดของความปลอดภัยนี้คือ หากใครเดาหรือแคร็กรหัสผ่านของคุณ พวกเขาต้องเข้าถึงอุปกรณ์มือถือของคุณถึงจะบุกเข้าบัญชีได้
WordPress.com ให้การยืนยัน 2 ขั้นตอนผ่านอุปกรณ์มือถือ พวกเขายืนยันตัวตนของคุณโดยส่งรหัสผ่านหนึ่งในหลายวิธี หากพวกเขายืนยันอุปกรณ์ของคุณแล้ว ทุกครั้งที่คุณเข้าสู่ระบบด้วยรหัสผ่าน พวกเขาจะส่งรหัสใหม่ ซึ่งคุณต้องการก่อนเข้าสู่ระบบ นี่เป็นขั้นตอนการยืนยันเล็กน้อยในกระบวนการล็อกอิน แต่เพิ่มความปลอดภัยเว็บไซต์และป้องกันการเข้าสู่ระบบโดยไม่ได้รับอนุญาต
นี่คือขั้นตอนโดยละเอียด วิธีตั้งค่า Two Step Authentication ใน WordPress
โดยการปฏิบัติตามขั้นตอนข้างต้น คุณสามารถป้องกัน Wordfence ไม่ให้ถูกปิดใช้งานอัตโนมัติได้
ผู้เชี่ยวชาญด้านความปลอดภัยของเราได้สร้าง WordPress Security Checklist เพื่อลดความเสี่ยงการติดมัลแวร์
นอกจากนี้ ปฏิบัติตาม Secure Coding Practices Checklist เพื่อลดช่องโหว่
