Computer >> บทช่วยสอนคอมพิวเตอร์ >  >> ระบบเครือข่าย >> ความปลอดภัยเครือข่าย

แก้ไขการระงับบัญชี WordPress จากมัลแวร์: คู่มือแก้ไขโฮสต์แบบทีละขั้นตอน

การโฮสต์หลายเว็บไซต์กลายเป็นเรื่องง่ายในยุค Cloud computing Cloud hosting ประหยัดทรัพยากรฮาร์ดแวร์และการบำรุงรักษามากมาย เมื่อพูดถึงซอฟต์แวร์ CMS โอเพนซอร์สอย่าง WordPress ทำให้การดูแลเว็บไซต์ไม่ยุ่งยาก การใช้ประโยชน์จากทั้ง WordPress และ Cloud hosting สามารถประโยชน์ผู้ใช้ในระยะยาว ธุรกิจสามารถดำเนินการทั้งหมดได้จากเดสก์ท็อปเครื่องเดียว อย่างไรก็ฐาน ในฐานะผู้ใช้ปลายทาง ไม่มีอะไรทำให้หงุดหงิดมากกว่าการได้รับการระงับบัญชี WordPress

ผู้ใช้ WordPress อาจรู้สึกทุกข์ทรมาน ผู้ให้บริการโฮสติ้งอาจให้หลายเหตุผลสำหรับ WordPress account suspended แม้ในความเป็นจริง มักเป็นสิ่งที่กระตุ้นระบบอัตโนมัติ ระบบเหล่านี้ตอบสนองผ่านการระงับบัญชีและอีเมลที่สร้างโดยระบบ ผู้ใช้ปลายทางอาจรู้สึกถูกหลอกลวงจากการระงับบริการของพวกเขา บทความนี้รูปแบบสาเหตุของการระงับเว็บไซต์ WordPress และวิธีหลีกเลี่ยงหรือแก้ไขพวกเขา

การระงับเว็บไซต์ WordPress เป็นอย่างไร?

ข้อความ WordPress site suspended แตกต่างกันไปจากบริการโฮสติ้งหนึ่งไปอีกหนึ่ง อย่างไรก็ตาม ข้อความของบริการโฮสติ้งทั่วไปบางส่วนแสดงด้านล่าง:

  • GoDaddy: This Account has been suspended.
  • Site Ground: Hosting account & website suspended for malware.
  • Bluehost: Your web hosting account for yourdomain.com has been deactivated as of date. (reason: terms of service violation – malware/virus).
  • HostGator: Your example.com HostGator account suspended because of malware.
  • Dreamhost: บัญชีแสดง 'Suspended' หรือ 'Disabled' ในแผงควบคุม หรือบางครั้งรูปภาพอย่างนี้:
แก้ไขการระงับบัญชี WordPress จากมัลแวร์: คู่มือแก้ไขโฮสต์แบบทีละขั้นตอน แก้ไขการระงับบัญชี WordPress จากมัลแวร์: คู่มือแก้ไขโฮสต์แบบทีละขั้นตอน
  • InMotion Hosting: 'User not found'
แก้ไขการระงับบัญชี WordPress จากมัลแวร์: คู่มือแก้ไขโฮสต์แบบทีละขั้นตอน

อะไรนำไปสู่การระงับเว็บไซต์ WordPress?

WordPress Account Suspended เนื่องจากขาดการชำระเงิน

รอบบิลลิ่ง (billing cycle) แตกต่างกันจากโฮสต์ไปหนึ่ง โฮสต์บางรายชอบบิลลิ่งรายปี บางรายอาจชอบรายสัปดาห์หรือรายเดือน การข้ามการชำระเงินสามารถบังคับให้โฮสต์ของคุณดำเนินการลงโทษ อย่างไรก็ตาม บางครั้ง การชำระเงินอาจล่าช้าด้วยเหตุผลที่ไม่คาดคิด ตัวอย่างเช่น:

  • โฮสต์อาจส่งการแจ้งเตือนบิลลิ่งผ่านอีเมล แต่คุณไม่สามารถรับอีเมลได้
  • อาจเป็นข้อผิดพลาดกับเซิร์ฟเวอร์ SMTP หรือคุณอาจเปลี่ยนที่อยู่อีเมล
  • บางครั้ง อีเมลอาจตกไปในโฟลเดอร์สแปม
  • บัตรเครดิตอาจหมดอายุ
  • หรือในบางกรณี บัตรเครดิตอาจถูกบล็อกโดยธนาคารเพื่อบางประเด็น

ดังนั้น เหตุผลทั้งหมดนี้เป็นสิ่งที่ไม่คาดคิด อย่างไรก็ตาม พวกมันรุนแรงพอที่จะทำให้ WordPress account suspended

WordPress Account Suspended เนื่องจากส่งผลต่อประสิทธิภาพเซิร์ฟเวอร์

ขณะใช้บริการ shared hosting ทรัพยากรถูกจำกัดสำหรับแต่ละบัญชี อย่างไรก็ตาม เนื่องจากบางเหตุผล การติดตั้งของคุณอาจใช้ทรัพยากรมากกว่าที่จัดสรรให้ ซึ่งทำให้ประสิทธิภาพเซิร์ฟเวอร์ลดลง เมื่อทีมบำรุงรักษาเซิร์ฟเวอร์สังเกตเห็นสิ่งนี้ มันทันทีทำให้เว็บไซต์ WordPress ถูกระงับ ผลคือ ข้อความอย่าง "This WordPress account has been suspended” อาจแสดง นอกจากนี้ อีเมลเกี่ยวกับเรื่องนี้ถูกส่งไปยังผู้ใช้ บัญชีอาจใช้ทรัพยากรเพิ่มเติมเนื่องจากเหตุผลต่อไปนี้:

  • การนำแอปพลิเคชันใหม่ไปใช้บนแพลตฟอร์มซึ่งอาจใช้ทรัพยากรมาก
  • การเพิ่มปลั๊กอิน WordPress ใหม่อาจเพิ่มโหลดบนเซิร์ฟเวอร์
  • เวอร์ชัน PHP เก่า อาจใหญ่และหนักทรัพยากร
  • ในบางสถานการณ์ อาจเป็น crypto mining malware หรือ bots ที่โจมตีเซิร์ฟเวอร์โดยตรง
แก้ไขการระงับบัญชี WordPress จากมัลแวร์: คู่มือแก้ไขโฮสต์แบบทีละขั้นตอน

อีเมลอย่างรูปภาพนี้อาจถูกส่งโดยบริษัทโฮสติ้งแต่ละรายเมื่อประสิทธิภาพเซิร์ฟเวอร์ได้รับผลกระทบ

ต้องการความช่วยเหลือจากผู้เชี่ยวชาญเพื่อกู้คืนบัญชี WordPress ที่ถูกระงับ? ส่งข้อความผ่านแชทวิดเจ็ต และเราจะช่วยคุณทันที ยกเลิกการระงับเว็บไซต์ WordPress ของฉันตอนนี้

WordPress Account Suspended เนื่องจากการละเมิดนโยบาย (Policy Violations)

ข้อกำหนดบริการ (terms of service) ของผู้ให้บริการโฮสติ้งแตกต่างกันมาก ในขณะที่บางรายมีข้อกำหนดลิขสิทธิ์ที่เข้มงวด บางรายอาจอ่อนโยน ดังนั้น การไม่ปฏิบัติตามนโยบายของโฮสต์อาจทำให้บัญชี WordPress ถูกระงับ นอกจากลิขสิทธิ์แล้ว อาจเป็นเพราะสแปมที่ส่งผลต่อชื่อเสียงของโฮสต์ ดังนั้น เหตุผลสำคัญบางประการที่นำไปสู่การละเมิดนโยบายอาจเป็นดังนี้:

สแปม (Spam)

การสแปมเซิร์ฟเวอร์อีเมลสามารถมีผลลัพธ์รุนแรง เนื้อหาสแปมสามารถทำให้เซิร์ฟเวอร์เมลของบริการโฮสติ้งช้าลง นอกจากนี้ อีเมลสแปมที่ใช้เพิ่มความคิดเห็นปลอม อยู่ภายใต้การ監督ที่เข้มงวดของโฮสต์ นอกจากนี้ สแปมถูกตรวจจับได้ง่าย เนื้อหาสแปมยังสามารถทำลายชื่อเสียงของเซิร์ฟเวอร์โฮสต์ และบางครั้งทำให้ถูกแบนโดยเครื่องมือค้นหา ดังนั้น ผู้ให้บริการโฮสติ้งจึงดำเนินการที่เพียงพอ ทำให้เว็บไซต์ WordPress ถูกระงับ แม้จะมีความเป็นไปได้สูงที่เว็บไซต์ติดเชื้อมัลแวร์ และดังนั้นส่งสแปมจำนวนมาก

ลิขสิทธิ์ (Plagiarism)

ผู้ให้บริการโฮสติ้งมี TOS ที่แตกต่างกันเมื่อพูดถึงเนื้อหาลิขสิทธิ์ ในขณะที่บางรายเข้มงวดกว่า เนื่องจากเนื้อหาลิขสิทธิ์เพิ่ม SEO ลบล้าง อื่นๆ มีนโยบายอ่อนโยน เนื้อหาลิขสิทธิ์ยังสามารถส่งผลต่ออันดับของเว็บไซต์ได้ ในขณะที่มันก็คือการขโมยเนื้อหาด้านปัญญา ดังนั้น ผู้ให้บริการโฮสติ้งถือว่ามันไม่ดี และอาจนำไปสู่การระงับบัญชี WordPress

ฟิชชิง (Phishing)

บางครั้ง โจมตีเช่าพื้นที่เว็บเพื่อดำเนินการโจมตีจากโดเมนหลายแห่ง ในสถานการณ์นั้น หน้าเว็บปลอมที่คล้ายต้นฉบับถูกตั้งขึ้น หน้าเว็บเหล่านี้ออกแบบมาเพื่อขโมยข้อมูลประจำตัวที่ละเอียดอ่อนของผู้ใช้ เช่น อีเมล, ข้อมูลบัตรเครดิต ฯลฯ บริษัทโฮสติ้งเว็บส่วนใหญ่มีกลไกตรวจจับเพื่อตรวจจับหน้าปลอมเหล่านี้ บัญชีที่ใช้สำหรับฟิชชิงถูกบล็อกอัตโนมัติ อย่างไรก็ตาม บางครั้ง คุณอาจเป็นเหยื่อของการโจมตีไซเบอร์ ในสถานการณ์นั้น โจมตีจะสร้างหน้าดังกล่าวเพื่อขโมยข้อมูลละเอียดอ่อน ซึ่งจะก่อให้เกิดสัญญาณเตือนเกี่ยวกับกิจกรรมฟิชชิง สุดท้ายนำไปสู่การระงับบัญชี WordPress

เนื้อหาลิขสิทธิ์ (Copyright Material)

การโพสต์เนื้อหาที่เป็นของคนอื่นควบหลีกเลี่ยงโดยทั่วไป ยกเว้นจะมีอนุญาตจากเจ้าของ นอกจากนี้ เนื้อหาลิขสิทธิ์ที่ปลอม (pirated content) ยังสามารถส่งผลต่อความปลอดภของเซิร์ฟเวอร์ ได้ เนื่องจากซอฟต์แวร์ปลอมส่วนใหญ่เต็มไปด้วยมัลแวร์ มัลแวร์นี้จะติดตั้งประตูหลังในเซิร์ฟเวอร์ จนนำไปสู่การแบนบัญชีของคุณ หากไม่ใช่มัลแวร์ ก็มีโอกาสสูงที่จะได้รับแจ้งเตือน DMCA copyright notice ปัญหานี้รุนแรงและอาจนำไปสู่การแบนเซิร์ฟเวอร์โดย ISPs ในสถานการณ์ดังกล่าว ผู้จัดการเซิร์ฟเวอร์คิดว่าการบล็อกเว็บไซต์ปลอมเป็นเรื่องฉลาด เนื่องจากเมื่อการแบนมีผล บันทึกรับข้อมูลทั้งหมดของเซิร์ฟเวอร์จะถูกลบโดย ISPs ไม่ว่าจะมาจากเว็บไซต์ต่างๆ ก็ตาม

WordPress Account Suspended เนื่องจากมัลแวร์ (wp-vcd และอื่นๆ) & ไวรัส

โจมตีอยู่ในเกมตลอดเวลาพยายามติดเชื้อเว็บไซต์ WordPress พวกเขามักเป็นเป้าหมายของการโจมตีอย่าง Japanese SEO hack หรือ Pharma scam การโจมตีเหล่านี้สามารถมีผลกระทบยาวนานต่อชื่อเสียงและอันดับ SEO ของเว็บไซต์ นอกจากการส่งสแปมและ SEO poisoning ประตูหลัง (backdoors) ค่อนข้างพบได้บ่อย ประตูหลังถูกติดตั้งในเว็บไซต์ WordPress หลังจากถูกบุกโดยใช้ช่องโหว่ที่ทราบแล้ว ประตูหลังเหล่านี้จึงปิดทางสำหรับการโจมตีเพิ่มเติมบนเว็บไซต์ เมื่อระบบความปลอดภของโฮสต์สังเกตเห็น bad traffic จากเว็บไซต์ของคุณ มันจะติดฉลาก WordPress account suspended because of malware & virus วิธีที่บัญชีที่ถูกบุกนี้สามารถทำลายเซิร์ฟเวอร์คือ:

  • ขุดคริปโตคอร์เรนซีโดยใช้กำลังประมวลผลของเซิร์ฟเวอร์
  • ส่งสแปมโดยใช้บัญชีที่ถูกบุกไปยังผู้ใช้หลายคน สิ่งนี้ยังสามารถทำให้เซิร์ฟเวอร์ถูกแบนได้
  • ทำลายไฟล์สำคัญและฐานข้อมูลของเว็บไซต์ WordPress
  • ดำเนินการโจมตีฟิชชิงโดยใช้บัญชี WordPress ที่ถูกบุก
  • ติดเชื้อเว็บไซต์อื่นๆ ที่ใช้พื้นที่เว็บเดียวกัน
  • ติดตั้ง ransomware บนเซิร์ฟเวอร์
  • ใช้เซิร์ฟเวอร์ดำเนินการโจมตี DDOS
  • และอีกมากมาย!

การโจมตีเหล่านี้ค่อนข้างอันตรายและมีความสามารถในการทำให้บริษัทสูญเสียมาก ดังนั้น เพื่อความปลอดภของผู้ใช้คนอื่นที่ใช้พื้นที่เว็บร่วมกัน WordPress account จึงถูกระงับเนื่องจากมัลแวร์ & ไวรัส!

WordPress Account Suspended: วิธีแก้ไข (Fixes)

การจัดการการชำระเงิน

ขั้นตอนแรกหลัง WordPress account suspended เนื่องจากขาดการชำระเงิน จะเป็นการชำระหนี้ ตรวจสอบตัวเลือกการชำระเงินของคุณว่าถูกต้อง ชำระหนี้เร็วที่สุด หลังจากจ่ายบิลแล้ว ติดต่อผู้ให้บริการโฮสติ้งเพื่อกู้คืนบัญชี WordPress นอกจากการควบคุมความเสียหาย มีข้อเสนอแนะบางอย่างที่อาจหลีกเลี่ยงความยุ่งยากนี้

  • ตั้งค่าเตือนชำระเงินสำหรับบัญชีของคุณ
  • ตั้งค่าเตือนเร็วอื่นๆ เช่น โทรศัพท์จากบริษัทโฮสติ้ง นอกจากอีเมล
  • ตรวจสอบโฟลเดอร์สแปม หากอีเมลจากผู้ให้บริการโฮสติ้งตกในถังขยะ ให้ดำเนินการลบพวกมันและเพิ่มอีเมลไปยัง trusted contacts ของคุณ
  • ทำการชำระเงินอัตโนมัติ มีแพลตฟอร์มการเงินมากมายที่ให้บริการนี้ ติดต่อหนึ่งแห่ง

แก้ไขทรัพยากรเซิร์ฟเวอร์ (Fixing Server Resources)

ตรวจสอบอีเมลสำหรับการแจ้งเตือนการระงับ อีเมลเหล่านี้มักมีขั้นตอนโดยละเอียดในการแก้ไขปัญหา ทำตามอย่างระมัดระวังและคุณจะโอดีน ถ้ารายได้ของเว็บไซต์ได้รับผลกระทบ ให้ไปกับแผนที่สูงกว่า ผู้ให้บริการโฮสติ้งมักเสนอแผนโฮสติ้งที่ยืดหยุ่นเมื่อเว็บไซต์ต้องการทรัพยากรมากขึ้น สิ่งนี้สามารถหลีกเลี่ยงข้อความ "WordPress site is suspended" ในอนาคต!

ปฏิบัติตาม TOS (Complying with the TOS)

  • ก่อนสมัครบริการโฮสติ้งเว็บไซต์ WordPress ให้อ่านข้อกำหนดและเงื่อนไขอย่างละเอียด จดจุดสำคัญบางจุด เช่น นโยบายลิขสิทธิ์และนโยบายการละเมิดของบริษัท
  • อ่านอีเมลอย่างระมัดระวังเกี่ยวกับข้อกำหนดไหนที่ทำให้บัญชีถูกระงับ หากเป็นแจ้งเตือน DMCA ให้ลบเนื้อหาลิขสิทธิ์ทันทีและติดต่อบริษัทโฮสติ้ง
  • มีโซลูชันหลายอย่างสำหรับวัสดุลิขสิทธิ์ ลองใช้เนื้อหาที่เป็น freeware หรือ open licensed
  • หากผู้ให้บริการโฮสติ้งตรวจจับลิขสิทธิ์ ลองใช้เครื่องมือออนไลน์สำหรับลิขสิทธิ์ก่อนอัปโหลดเนื้อหา จ้างผู้เชี่ยวชาญที่สามารถสำหรับการเขียนเนื้อหา ให้แน่ใจว่าเนื้อหาน่าสนใจและไม่ซ้ำใคร
  • ในกรณีที่เว็บไซต์ถูกระงับเพราะฟิชชิง ให้ทำ security audit และ pentesting ครบวงจร จ้างผู้เชี่ยวชาญที่เหมาะสมและทำงานให้เสร็จ!

รักษาความปลอดภบัญชี (Securing the Account)

การทำความสะอาดบัญชี WordPress ที่ถูกระงับเนื่องจากมัลแวร์ & ไวรัส อาจยาวนาน ขั้นตอนแรกคือการตรวจจับ ต่อมาการกำจัด และสุดท้ายการรักษาความปลอดภจากการโจมตีในอนาคต จุดสำคัญต่อไปนี้จะช่วยในการกำจัดมัลแวร์และไวรัส:

  • ล็อกอินเข้าเซิร์ฟเวอร์ผ่าน SSH และรันคำสั่งต่อไปนี้ find /path-of-www -type f -printf '%TY-%Tm-%Td %TT %pn' | sort -r นี่จะรายการไฟล์ทั้งหมดที่แก้ไขตามวันที่ ตรวจจับและลบไฟล์ที่ติดเชื้อ
  • ให้แน่ใจว่าข้อมูลประจำตัวปลอดภ เปิดใช้งาน two-factor authentication หากผู้ให้บริการรองรับ
  • นอกจากนี้ เครื่องมืออย่าง PhpMyAdmin สามารถช่วยได้ขณะทำความสะอาด ทำตามขั้นตอนเพื่อใช้มันสำหรับทำความสะอาดบัญชีที่ถูกระงับเนื่องจากมัลแวร์ & ไวรัส
  • หากการติดเชื้อไม่ดูเหมือนจะถูกกำจัด ให้กู้คืนจากการสำรองข้อมูล เพียงลบไฟล์ทั้งหมดจาก CPanel จากนั้นอัปโหลดจากการสำรองข้อมูลและคุณโอดีน หากไม่มีการสำรองข้อมูล การติดตั้งใหม่ (fresh installation) อาจใช้เป็นทางออกสุดท้าย
  • สุดท้าย หลังจากมัลแวร์ถูกลบแล้ว ติดต่อผู้ให้บริการโฮสติ้ง ขอให้พวกเขาตรวจสอบและกู้คืนบัญชีของคุณ

ไฟร์วอลล์ (Firewall)

วิธีที่ดีที่สุดในการหยุดมัลแวร์และไวรัสคือการบล็อกพวกเขา สิ่งนี้สามารถทำได้ด้วยโซลูชันไฟร์วอลล์ เหมือนผู้ใช้เว็บทั่วไป คนหนึ่งอาจพบว่ายากที่จะเปรียบเทียบผลิตภัณฑ์ในตลาดและติดตั้งภายหลัง อย่างไรก็ตาม Astra เสนอโซลูชันไฟร์วอลล์ plug n play กระบวนการติดตั้งค่อนข้างพื้นฐาน หากไฟร์วอลล์ทำงานแล้ว ลาก่อนกับข้อความ WordPress account suspended ไฟร์วอลล์ Astra ติดตาม traffic เข้าทั้งหมดและลบ bad traffic ใน real-time

นอกจากนี้ มันจะแจ้งเตือนคุณผ่านอีเมลเกี่ยวกับการพยายามล็อกอินหรือการเปลี่ยนแปลงไฟล์ ไม่ใช่แค่ WordPress account ban แตกผู้ใช้ที่รัน CMS อื่นๆ อย่าง Joomla, Opencart, Prestashop, Magento ฯลฯ สามารถได้ประโยชน์มากมายจากไฟร์วอลล์ Astra ผู้ใช้ Prestashop และ Opencart สามารถทำธุรกรรมบนเว็บไซต์ได้โดยไม่กลัวหลังจากได้รับตราประทับการตรวจสอบของ Astra Astra ออกแบบมาเพื่อทำงานราบรื่นกับ Joomla, Magento, และ CMS ยอดนิยมอื่นๆ อีกมากมาย

Astra ให้การตรวจสอบความปลอดภครบวงจรสำหรับเว็บไซต์ WordPress ของคุณด้วย 80+ การทดสอบที่ใช้งานอยู่ ผสมผสานระหว่างการทดสอบอัตโนมัติและด้วยมืออย่างเหมาะสม