ความปลอดภัยของ WordPress: วิธีรักษาความปลอดภัยเว็บไซต์ของคุณจากแฮกเกอร์
เผยแพร่แล้ว: 2022-07-07
หากคุณกำลังใช้งานเว็บไซต์ WordPress สิ่งสำคัญคือต้องรักษาความปลอดภัยจากแฮกเกอร์ WordPress มักเป็นเป้าหมายยอดนิยมสำหรับแฮกเกอร์เพราะเว็บไซต์จำนวนมากใช้
โพสต์บล็อกนี้จะกล่าวถึงวิธีที่ดีที่สุดในการรักษาความปลอดภัยเว็บไซต์ของคุณจากแฮกเกอร์ เราจะอธิบายปัญหาด้านความปลอดภัยทั่วไปของ WordPress และเหตุใดการรักษาความปลอดภัยเว็บไซต์ของคุณจึงมีความสำคัญ และแสดงวิธีรักษาความปลอดภัยเว็บไซต์ของคุณจากฝั่งเซิร์ฟเวอร์ ภายใน WordPress และขั้นตอนในการรักษาความปลอดภัยให้แข็งแกร่งขึ้น
ความปลอดภัยของ WordPress มีความสำคัญด้วยเหตุผลหลายประการ ประการแรก WordPress เป็นเป้าหมายยอดนิยมสำหรับแฮกเกอร์ เว็บไซต์หลายล้านแห่งใช้ WordPress ดังนั้นแฮ็กเกอร์จึงมักกำหนดเป้าหมายเพราะพวกเขารู้ว่ามีโอกาสดีที่จะพบช่องโหว่และใช้ประโยชน์จากมัน ประการที่สอง WordPress ไม่ปลอดภัยเท่าที่ควร พบปัญหาด้านความปลอดภัยหลายประการใน WordPress ซึ่งส่วนใหญ่ยังไม่ได้รับการแก้ไข หมายความว่าเว็บไซต์ของคุณมีความเสี่ยงหากคุณใช้งาน WordPress เวอร์ชันเก่า
สุดท้าย แม้ว่าคุณจะใช้งาน WordPress เวอร์ชันล่าสุด แต่ก็ยังมีอีกหลายสิ่งที่คุณทำได้เพื่อทำให้เว็บไซต์ของคุณปลอดภัยยิ่งขึ้น ตัวอย่างเช่น คุณสามารถติดตั้งปลั๊กอินความปลอดภัยและดำเนินการขั้นตอนอื่นๆ เพื่อเพิ่มความปลอดภัยให้กับเว็บไซต์ของคุณ
WordPress ปลอดภัยแค่ไหน
แม้ว่า WordPress จะไม่ปลอดภัยเท่าที่ควร แต่ก็ยังเป็นแพลตฟอร์มที่ค่อนข้างปลอดภัย เหตุผลหลักคือมีคนจำนวนมากใช้ WordPress และแฮกเกอร์มีแนวโน้มที่จะไล่ตามเป้าหมายที่ง่ายกว่า
นอกจากนี้ยังมีปลั๊กอินความปลอดภัยบางตัวที่สามารถช่วยรักษาความปลอดภัยให้กับเว็บไซต์ของคุณได้ และสุดท้าย ด้วยการทำตามขั้นตอนง่ายๆ เพื่อเพิ่มความปลอดภัย คุณสามารถทำให้เว็บไซต์ WordPress ของคุณปลอดภัยยิ่งขึ้น โดยรวมแล้ว WordPress เป็นแพลตฟอร์มที่ปลอดภัยในการใช้งาน แต่สิ่งสำคัญคือต้องใช้มาตรการรักษาความปลอดภัยบางประการ มิฉะนั้น คุณจะทำให้เว็บไซต์ของคุณตกอยู่ในความเสี่ยง
ปัญหาด้านความปลอดภัย WordPress ที่พบบ่อยที่สุด
มีปัญหาด้านความปลอดภัยของ WordPress หลายประการที่คุณต้องระวัง แฮกเกอร์มักมุ่งเป้าไปที่ WordPress เนื่องจากเป็นแพลตฟอร์มยอดนิยม และพบช่องโหว่ด้านความปลอดภัยหลายประการ
นอกจากนี้ WordPress ไม่ได้ปลอดภัยเท่าที่ควร และมีบางสิ่งที่คุณสามารถทำได้เพื่อทำให้เว็บไซต์ของคุณปลอดภัยยิ่งขึ้น
ส่วนนี้จะกล่าวถึงปัญหาด้านความปลอดภัยทั่วไปของ WordPress และวิธีที่คุณสามารถปกป้องเว็บไซต์ของคุณจากปัญหาเหล่านี้
- การเขียนสคริปต์ข้ามไซต์ (XSS)
- การฉีดฐานข้อมูล
- แบ็คดอร์
- การโจมตีแบบปฏิเสธการให้บริการ (DoS)
- ฟิชชิ่ง
- Hotlinking
เราสามารถช่วยคุณเพิ่มการรักษาความปลอดภัยที่กันกระสุนได้
1. การเขียนสคริปต์ข้ามไซต์ (XSS)
ปัญหาด้านความปลอดภัย WordPress ที่พบบ่อยที่สุดคือการเขียนสคริปต์ข้ามไซต์ (XSS) เป็นการโจมตีที่แฮ็กเกอร์แทรกโค้ดที่เป็นอันตรายลงในเว็บไซต์ของคุณ
รหัสนี้จะถูกเรียกใช้โดยเบราว์เซอร์ของผู้เยี่ยมชมเว็บไซต์ของคุณ และสามารถอนุญาตให้แฮกเกอร์ขโมยข้อมูลหรือควบคุมบัญชีของผู้เข้าชม
2. การฉีดฐานข้อมูล
ปัญหาทั่วไปอีกประการหนึ่งคือการแทรกฐานข้อมูล ซึ่งแฮ็กเกอร์สามารถแทรกโค้ดที่เป็นอันตรายลงในฐานข้อมูลของคุณได้ ซึ่งช่วยให้พวกเขาเข้าถึงข้อมูลที่ละเอียดอ่อนหรือแม้แต่ลบฐานข้อมูลทั้งหมดของคุณ
3. แบ็คดอร์
แบ็คดอร์เป็นอีกหนึ่งปัญหาด้านความปลอดภัยที่คุณต้องระวัง แบ็คดอร์คือรหัสที่ช่วยให้แฮ็กเกอร์เข้าถึงเว็บไซต์ของคุณได้โดยไม่ต้องเข้าสู่ระบบ
พวกเขาสามารถทำทุกอย่างที่ต้องการบนเว็บไซต์ของคุณ รวมถึงการขโมยข้อมูลหรือเข้าควบคุมเว็บไซต์
4. การโจมตีแบบปฏิเสธการให้บริการ (DoS)
การโจมตีแบบ Denial-of-Service (DoS) เป็นประเภทของการโจมตีที่ใช้เพื่อทำลายเว็บไซต์ WordPress
ในการโจมตี DoS แฮ็กเกอร์จะโอเวอร์โหลดเซิร์ฟเวอร์ที่มีการรับส่งข้อมูล ทำให้เซิร์ฟเวอร์ขัดข้องทำให้ผู้เข้าชมไม่สามารถเข้าถึงเว็บไซต์ของคุณได้
5. ฟิชชิ่ง
ฟิชชิ่งเป็นอีกปัญหาด้านความปลอดภัยที่คุณต้องระวัง ฟิชชิงคือการที่แฮ็กเกอร์แกล้งทำเป็นเป็นคนอื่นเพื่อหลอกให้คุณให้ข้อมูลที่ละเอียดอ่อนแก่พวกเขา
พวกเขาอาจส่งอีเมลที่ดูเหมือนมาจากธนาคารของคุณ และขอให้คุณลงชื่อเข้าใช้เว็บไซต์ของตน เมื่อคุณทำเช่นนั้น พวกเขาจะขโมยรายละเอียดการเข้าสู่ระบบของคุณ
6. Hotlinking
Hotlinking เป็นปัญหาที่อาจทำให้เกิดปัญหาด้านความปลอดภัยสำหรับเว็บไซต์ WordPress Hotlinking คือเมื่อมีบุคคลอื่นเชื่อมโยงไปยังรูปภาพหรือไฟล์ในเว็บไซต์ของคุณ ที่ใช้แบนด์วิดท์ของคุณและทำให้เซิร์ฟเวอร์ของคุณพัง
คุณสามารถใช้ปลั๊กอินเช่น Hotlink Protection เพื่อปกป้องเว็บไซต์ของคุณจาก Hotlink Protection
วิธีเพิ่มความปลอดภัยให้กับเว็บไซต์ WordPress ของคุณ
เว็บไซต์ WordPress ต้องปลอดภัยจากแฮกเกอร์ มีหลายวิธีในการทำเช่นนี้ แต่วิธีที่ดีที่สุดบางประการรวมถึงการรักษาความปลอดภัยเว็บไซต์คือ
- จากฝั่งเซิร์ฟเวอร์ (ไม่มีปลั๊กอิน)
- ภายใน WordPress (ไม่มีปลั๊กอิน)
- การใช้ปลั๊กอินความปลอดภัย (แนะนำ)
- เพิ่มมาตรการความปลอดภัยเพิ่มเติม เช่น ความปลอดภัยในการเข้าสู่ระบบ
ขั้นตอนเหล่านี้สามารถช่วยให้แน่ใจว่าเว็บไซต์ WordPress ของคุณปลอดภัยจากแฮกเกอร์มากขึ้น
จากฝั่งเซิร์ฟเวอร์
- ใช้โฮสติ้ง WordPress ที่ปลอดภัย
- เปิดใช้งาน SSL/HTTPS
- เปลี่ยนคำนำหน้าไฟล์ฐานข้อมูลของคุณ
- อัปเดตเป็น PHP . เวอร์ชันล่าสุด
1. ใช้โฮสติ้ง WordPress ที่ปลอดภัย
เมื่อรักษาความปลอดภัยให้กับเว็บไซต์ WordPress ของคุณ สิ่งสำคัญคือต้องแน่ใจว่าโฮสติ้งของคุณปลอดภัย คุณสามารถทำได้โดยใช้บริการโฮสติ้ง WordPress ที่ปลอดภัย นั่นหมายความว่าเว็บไซต์ของคุณจะโฮสต์บนเซิร์ฟเวอร์ที่ได้รับการปกป้องจากแฮกเกอร์
คุณยังสามารถใช้บริการโฮสติ้ง WordPress ที่มีการจัดการ เพื่อให้คนอื่นดูแลเว็บไซต์ของคุณให้ปลอดภัย
โฮสติ้ง WordPress ที่มีการจัดการ
การจัดการโฮสติ้ง WordPress เป็นวิธีที่ยอดเยี่ยมในการรักษาความปลอดภัยเว็บไซต์ของคุณ ด้วยโฮสติ้งประเภทนี้ คุณสามารถไว้วางใจผู้เชี่ยวชาญในการดูแลเว็บไซต์ของคุณให้ปลอดภัยจากแฮกเกอร์
พวกเขาจะทำเช่นนี้ได้โดยการรักษาความปลอดภัยเซิร์ฟเวอร์และติดตั้งปลั๊กอินความปลอดภัย ที่ช่วยให้เว็บไซต์ของคุณปลอดภัยจากการถูกโจมตีและมั่นใจได้ว่าข้อมูลของคุณได้รับการปกป้อง
มีผู้ให้บริการโฮสติ้ง WordPress ที่ได้รับการจัดการบางรายที่สามารถช่วยคุณรักษาความปลอดภัยให้กับเว็บไซต์ของคุณได้
ผู้ให้บริการที่ดีที่สุดบางราย ได้แก่ WP Engine, FlyWheel และ SiteGround ผู้ให้บริการเหล่านี้นำเสนอบริการที่หลากหลาย รวมถึงการรักษาความปลอดภัยเว็บไซต์ของคุณจากแฮกเกอร์ การติดตั้งปลั๊กอินความปลอดภัย และทำให้เว็บไซต์ของคุณทันสมัยอยู่เสมอ
พวกเขายังให้การสนับสนุนลูกค้าหากคุณต้องการความช่วยเหลือในการรักษาความปลอดภัยเว็บไซต์ของคุณ
- 1. เครื่องยนต์ WP
- 2. Cloudways
- 3. SiteGround
- 4. มู่เล่
- 5. Pagely
- 6. MediaTemple
- 7. วิหารแพนธีออน
- 8. Kinsta
- 9. เพรสซิเดียม
- 10. การสังเคราะห์
คุณกำลังมองหาโฮสติ้ง WordPress ที่มีการจัดการหรือไม่? คุณควรพิจารณาใช้หนึ่งในผู้ให้บริการที่กล่าวถึงข้างต้น พวกเขาสามารถช่วยให้เว็บไซต์ของคุณปลอดภัยจากแฮกเกอร์
2. เปิดใช้งาน SSL/HTTPS
เพื่อให้คุณปลอดภัยจากแฮกเกอร์ คุณต้องเปิดใช้งาน SSL/HTTPS เพื่อปกป้องเว็บไซต์ของคุณจากการถูกโจมตี และทำให้แน่ใจว่าข้อมูลของคุณปลอดภัย
เหตุใดจึงต้องมี SSL/HTTPS
SSL/HTTPS เป็นโปรโตคอลความปลอดภัยที่เข้ารหัสข้อมูลที่ส่งระหว่างเว็บไซต์ของคุณและเบราว์เซอร์ของผู้ใช้ เพื่อรักษาความปลอดภัยไม่ให้ข้อมูลของคุณถูกแฮกเกอร์ดักจับ
วิธีรักษาความปลอดภัยเว็บไซต์ WordPress ด้วย HTTPS
คุณต้องติดตั้งใบรับรอง SSL เพื่อเปิดใช้งาน SSL/HTTPS บนเว็บไซต์ WordPress ของคุณ
ใบรับรอง SSL คือไฟล์ที่มีข้อมูลเกี่ยวกับเว็บไซต์และบริษัทของคุณ ข้อมูลนี้ใช้เพื่อเข้ารหัสข้อมูลที่ส่งระหว่างเว็บไซต์ของคุณกับเบราว์เซอร์ของผู้ใช้
คุณสามารถติดตั้งใบรับรอง SSL บนเว็บไซต์ WordPress โดยใช้ปลั๊กอินหรือเพิ่มโค้ดลงในไฟล์ .htaccess ของคุณ หากคุณไม่แน่ใจ โปรดติดต่อผู้ให้บริการโฮสติ้ง WordPress ของคุณ
วิธีรับ SSL ฟรีสำหรับ WordPress
ขั้นแรก ตรวจสอบผู้ให้บริการโฮสติ้งและแผนของพวกเขา บริษัทโฮสติ้ง WP ชั้นนำตามรายการด้านล่างเสนอแผนโฮสติ้งพร้อมใบรับรอง SSL ฟรี ตรวจสอบแผนและเงื่อนไขของพวกเขา
- 1. Bluehost
- 2. SiteGround
- 3. HostGator
- 4. WPEngine
- 5. ดรีมโฮสต์
- 6. InMotion Hosting
- 7. GreenGeeks
- 8. Hostinger
อัปเดต PHP เป็นเวอร์ชันล่าสุดบนเซิร์ฟเวอร์ของคุณ
WordPress แนะนำให้อัปเดตเป็น PHP เวอร์ชันล่าสุดด้วยเหตุผลด้านความปลอดภัย PHP เวอร์ชันเก่ารู้จักช่องโหว่ที่แฮ็กเกอร์สามารถใช้ประโยชน์ได้
การอัปเดต PHP เป็นเวอร์ชันล่าสุดทำให้มั่นใจได้ว่าเว็บไซต์ของคุณมีความปลอดภัยมากที่สุด มีสองสามวิธีในการอัปเดตเวอร์ชัน PHP ของคุณ คุณสามารถติดต่อโฮสต์เว็บของคุณและขอให้พวกเขาอัปเดตเวอร์ชัน PHP ของคุณ
หรือคุณสามารถอัปเดตเวอร์ชันของ PHP ได้ด้วยตนเอง คุณสามารถหาคำแนะนำได้จากเว็บไซต์ WordPress
เมื่อคุณอัปเดตเวอร์ชัน PHP แล้ว คุณสามารถทำสิ่งอื่นๆ เพื่อรักษาเว็บไซต์ WordPress ของคุณให้ปลอดภัยยิ่งขึ้น ติดตั้งปลั๊กอินความปลอดภัย Wordfence หรือ Sucuri ปลั๊กอินเหล่านี้จะช่วยรักษาความปลอดภัยเว็บไซต์ของคุณจากแฮกเกอร์
การทำตามขั้นตอนเหล่านี้สามารถช่วยให้เว็บไซต์ WordPress ของคุณปลอดภัยจากแฮกเกอร์ ปรับปรุงเว็บไซต์ของคุณให้ปลอดภัยอยู่เสมอเพื่อช่วยปกป้องธุรกิจของคุณจากภัยคุกคามทางไซเบอร์ที่อาจเกิดขึ้น
3. เปลี่ยนคำนำหน้าไฟล์ฐานข้อมูลเพื่อแทนที่ wp_
คำนำหน้าไฟล์ฐานข้อมูลเป็นชั้นความปลอดภัยเพิ่มเติมสำหรับเว็บไซต์ WordPress ของคุณ เมื่อคุณติดตั้ง WordPress คำนำหน้าไฟล์ฐานข้อมูลเริ่มต้นจะถูกสร้างขึ้นโดยอัตโนมัติ คำนำหน้านี้จะปรากฏแก่ทุกคนที่รู้ว่าต้องดูที่ไหน แฮ็กเกอร์ที่รู้คำนำหน้าไฟล์ฐานข้อมูลของคุณสามารถเข้าถึงข้อมูลเว็บไซต์ของคุณได้อย่างง่ายดาย
คุณควรเปลี่ยนคำนำหน้าไฟล์ฐานข้อมูลเพื่อช่วยปกป้องข้อมูลเว็บไซต์ของคุณ เป็นกระบวนการง่ายๆ ที่สามารถทำได้ผ่านแดชบอร์ด WordPress ของคุณ เมื่อคุณเปลี่ยนคำนำหน้าไฟล์ฐานข้อมูลแล้ว ให้อัปเดตไฟล์ wp-config.php ตามลำดับ
การเปลี่ยนคำนำหน้าไฟล์ฐานข้อมูลของคุณจะเพิ่มความปลอดภัยอีกชั้นหนึ่งให้กับเว็บไซต์ WordPress ของคุณ
การรักษาความปลอดภัยจาก Inside WordPress
หนึ่งในวิธีที่ดีที่สุดในการรักษาความปลอดภัยให้กับเว็บไซต์ WordPress ของคุณคือการทำตามขั้นตอนจากภายในแดชบอร์ดของ WordPress คุณสามารถแก้ไขปลั๊กอินและการตั้งค่าต่างๆ เพื่อช่วยรักษาความปลอดภัยให้กับเว็บไซต์ของคุณได้
- WordFence
- Sucuri ความปลอดภัย
- ความปลอดภัยกันกระสุน
- ทั้งหมดในที่เดียว ความปลอดภัย WP & ไฟร์วอลล์
ติดตั้งปลั๊กอินความปลอดภัยอย่างน้อยหนึ่งตัว
ขั้นแรกให้ติดตั้งปลั๊กอินความปลอดภัย ปลั๊กอิน เช่น iThemes Security หรือ WordFence สามารถช่วยรักษาความปลอดภัยให้กับเว็บไซต์ของคุณโดยเพิ่มคุณสมบัติ เช่น การตรวจสอบสิทธิ์แบบสองปัจจัยและการสแกนมัลแวร์
เปิดใช้งานไฟร์วอลล์
การติดตั้งไฟร์วอลล์บนเว็บไซต์ WordPress ของคุณเป็นอีกขั้นตอนหนึ่งในการรักษาความปลอดภัยที่สำคัญ ไฟร์วอลล์ช่วยป้องกันการเข้าถึงเว็บไซต์ของคุณโดยไม่ได้รับอนุญาต และยังช่วยป้องกันเว็บไซต์ของคุณจากมัลแวร์และภัยคุกคามอื่นๆ มีปลั๊กอินไฟร์วอลล์หลายตัว เช่น Jetpack, WordFence และ iThemes Security
ใช้ธีม WordPress ที่ปลอดภัย
การใช้ธีม WordPress ที่ปลอดภัยเป็นขั้นตอนสำคัญในการรักษาความปลอดภัยให้กับเว็บไซต์ WordPress ของคุณ ธีม WordPress ที่ปลอดภัยจะได้รับการทดสอบช่องโหว่ด้านความปลอดภัย รวมถึงการอนุญาตไฟล์ที่เหมาะสมและการป้องกันด้วยรหัสผ่าน เมื่อเลือกธีม WordPress อย่าลืมค้นคว้าเพื่อค้นหาธีมที่ปลอดภัยซึ่งตรงกับความต้องการของคุณ
ซ่อนหรือปิดใช้งานค่าเริ่มต้นของ WP ที่อาจช่วยแฮกเกอร์
เมื่อรักษาความปลอดภัยให้กับเว็บไซต์ WordPress สิ่งสำคัญคือต้องพิจารณาซ่อนรายละเอียดเริ่มต้นที่อาจเกิดขึ้น เช่น
- เวอร์ชั่น WordPress
- URL เข้าสู่ระบบ WordPress
- ปิดการใช้งานไฟล์ xmlrpc.php ของคุณ
- ปิดการแก้ไขไฟล์ในแดชบอร์ด WordPress
- กรองอักขระพิเศษจากการป้อนข้อมูลของผู้ใช้
การซ่อนเวอร์ชัน WordPress ของคุณทำให้แฮกเกอร์สามารถระบุช่องโหว่ที่พวกเขาสามารถใช้ประโยชน์ได้ยากขึ้น มีหลายวิธีในการซ่อนเวอร์ชัน WordPress ของคุณ รวมถึงการใช้ปลั๊กอินความปลอดภัยหรือการเพิ่มโค้ดลงในไฟล์ wp-config.php ของคุณ
วิธีหนึ่งที่จะทำให้แฮกเกอร์โจมตีเว็บไซต์ WordPress ของคุณได้ยากขึ้นคือการรักษาความปลอดภัยหน้าเข้าสู่ระบบ WordPress โดยเปลี่ยน URL เริ่มต้น URL สำหรับเข้าสู่ระบบเริ่มต้นเป็นที่ที่ผู้ใช้สามารถลงชื่อเข้าใช้ไซต์ WordPress ของคุณได้ โดยค่าเริ่มต้น ที่อยู่นี้คือ www.yourwebsite.com/wp-login.php แต่คุณสามารถเปลี่ยนเป็น
สิ่งที่คาดเดาได้ยากกว่า ปลั๊กอินบางตัวสามารถช่วยคุณเปลี่ยน URL การเข้าสู่ระบบของคุณ หรือคุณสามารถเพิ่มโค้ดลงในไฟล์ .htaccess ของคุณได้
อีกวิธีหนึ่งคือการซ่อนความจริงที่ว่าคุณกำลังใช้ WordPress แฮกเกอร์มักมุ่งเป้าไปที่เว็บไซต์ WordPress เนื่องจากพวกเขารู้ว่าเจ้าของเว็บไซต์จำนวนมากใช้ WordPress และพวกเขาใช้ประโยชน์จากช่องโหว่เฉพาะของ WordPress วิธีหนึ่งในการช่วยรักษาความปลอดภัยให้กับเว็บไซต์ WordPress ของคุณคือการใช้ปลั๊กอินความปลอดภัย เช่น iThemes Security หรือ WordFence ซึ่งมีฟีเจอร์ที่ช่วยให้คุณซ่อนความจริงที่ว่าคุณกำลังใช้ WordPress
XML-RPC เป็นโปรโตคอลการเรียกโพรซีเดอร์ระยะไกล (RPC) ซึ่งใช้ XML เพื่อเข้ารหัสข้อมูล ช่วยให้ซอฟต์แวร์ที่ทำงานบนระบบปฏิบัติการที่แตกต่างกันสามารถสื่อสารระหว่างกันได้อย่างง่ายดาย ซึ่งรวมถึงงานต่างๆ เช่น การโพสต์เนื้อหาจากระยะไกลไปยังบล็อกหรือดึงข้อมูลจากเซิร์ฟเวอร์ แม้ว่า XML-RPC จะเป็นเครื่องมือที่มีประโยชน์มาก แต่ก็อาจเป็นความเสี่ยงด้านความปลอดภัยได้เช่นกัน
หากคุณไม่ได้ใช้ XML-RPC ก็ไม่มีเหตุผลที่จะต้องเปิดใช้งานบนไซต์ WordPress ของคุณ แฮกเกอร์สามารถใช้ XML-RPC เพื่อติดตั้งการโจมตีแบบเดรัจฉานและการโจมตี DDoS ดังนั้นจึงเป็นการดีที่สุดที่จะปิดการใช้งาน xmlrpc.php ใน WordPress หากคุณไม่ได้ใช้งาน
ปิดใช้งานการแก้ไขไฟล์ในแดชบอร์ด WordPress
ไม่ได้ใช้ WordPress สำหรับเว็บไซต์ของคุณ? แล้วไม่ต้องกังวลเกี่ยวกับเรื่องนี้
แต่ถ้าคุณเป็นเช่นนั้น สิ่งสำคัญคือต้องรู้ว่าการแก้ไขไฟล์ในแดชบอร์ด WordPress อาจทำให้ไซต์ของคุณเสี่ยงต่อการถูกโจมตีได้ แฮกเกอร์สามารถแก้ไขไฟล์และเพิ่มมัลแวร์หรือโค้ดที่เป็นอันตรายลงในไซต์ของคุณได้อย่างง่ายดาย ถ้าคุณไม่ระวัง
เพื่อป้องกันสิ่งนี้ คุณสามารถปิดการแก้ไขไฟล์ในแดชบอร์ด WordPress เพื่อให้แฮกเกอร์แก้ไขไฟล์และเพิ่มโค้ดที่เป็นอันตรายในไซต์ได้ยากขึ้น ในการดำเนินการนี้ คุณต้องเพิ่มบรรทัดโค้ดต่อไปนี้ในไฟล์ wp-config.php ของคุณ:
เมื่อคุณเพิ่มโค้ดบรรทัดนี้แล้ว คุณต้องบันทึกไฟล์และอัปโหลดไปยังไซต์ WordPress เพื่อปิดการแก้ไขไฟล์ในแดชบอร์ด WordPress และช่วยให้ไซต์ของคุณปลอดภัยยิ่งขึ้น
หากคุณไม่สะดวกที่จะเพิ่มโค้ดนี้ในไฟล์ wp-config.php คุณยังสามารถติดตั้งปลั๊กอินความปลอดภัย เช่น Wordfence ปลั๊กอินนี้จะเพิ่มรหัสนี้ในไฟล์ wp-config.php ของคุณ และช่วยให้ไซต์ WordPress ของคุณปลอดภัยยิ่งขึ้น
ดังนั้น หากคุณใช้ WordPress ให้ปิดการแก้ไขไฟล์ในแดชบอร์ดของ WordPress หรือติดตั้งปลั๊กอินความปลอดภัยเพื่อให้ไซต์ของคุณปลอดภัยเช่น Wordfence
จำกัดการใช้อักขระพิเศษจากการป้อนข้อมูลของผู้ใช้
การป้อนข้อมูลของผู้ใช้สามารถกรองเพื่อลบอักขระพิเศษที่ใช้กันทั่วไปสำหรับการโจมตีการแฮ็ก ที่ช่วยรักษาความปลอดภัยเว็บไซต์จากแฮกเกอร์ที่อาจเกิดขึ้น อักขระพิเศษจะถูกลบออกโดยใช้ฟังก์ชันการล้างข้อมูลเข้าของ WordPress เพื่อแยกอักขระที่อาจเป็นอันตรายออกจากข้อมูลที่ผู้ใช้ป้อน ช่วยรักษาเว็บไซต์ให้ปลอดภัยจากการถูกโจมตี
เมื่อคุณติดตั้ง WordPress บัญชีผู้ดูแลระบบเริ่มต้นจะถูกสร้างขึ้นด้วยชื่อผู้ใช้ “admin” และรหัสผ่านเปล่า บัญชีนี้มีความเสี่ยงด้านความปลอดภัยที่ง่ายต่อการแฮ็ค เพื่อรักษาความปลอดภัยให้กับไซต์ WordPress คุณควรพิจารณาลบบัญชีผู้ดูแลระบบเริ่มต้นและสร้างบัญชีใหม่ด้วยรหัสผ่านที่รัดกุม
หากคุณได้สร้างบัญชีด้วยชื่อผู้ใช้ “admin” ระหว่างการติดตั้ง WordPress คุณสามารถเปลี่ยนชื่อผู้ใช้ของคุณได้โดยทำตามคำแนะนำเหล่านี้
เขียนวิธีเปลี่ยนชื่อผู้ดูแลระบบ WordPress ในฐานข้อมูล
จำกัดสิทธิ์ผู้ใช้ WordPress & เข้าสู่ระบบ
ความปลอดภัยของ WordPress มีความสำคัญสูงสุด โดยเฉพาะอย่างยิ่งเมื่อจำกัดการอนุญาตของผู้ใช้ การให้สิทธิ์แก่ผู้ใช้มากเกินไป จะเสี่ยงที่พวกเขาจะสร้างความเสียหายให้กับเว็บไซต์ของคุณ ไม่ว่าจะโดยบังเอิญหรือโดยเจตนา โชคดีที่ปลั๊กอินบางตัวสามารถช่วยจำกัดการอนุญาตของผู้ใช้ได้
รักษาความปลอดภัยขั้นตอนการเข้าสู่ระบบของคุณ
ปลั๊กอินยอดนิยมตัวหนึ่งอย่าง Limit Login Attempts อนุญาตให้จำกัดจำนวนครั้งในการพยายามเข้าสู่ระบบที่ผู้ใช้สามารถทำได้ ป้องกันไม่ให้พวกเขาเข้ามายังไซต์ของคุณอย่างดุร้าย ปลั๊กอินที่ยอดเยี่ยมอีกตัวหนึ่งคือ User Role Editor ปลั๊กอินนี้ให้คุณปรับแต่งว่าผู้ใช้รายใดมีสิทธิ์ใดบ้าง ทำให้ง่ายต่อการล็อคเว็บไซต์ของคุณ
บันทึกกิจกรรมผู้ใช้
กิจกรรมของผู้ใช้บันทึกเป็นอีกแง่มุมที่สำคัญของการรักษาความปลอดภัย WordPress คุณสามารถระบุกิจกรรมที่เป็นอันตรายได้อย่างรวดเร็วด้วยการติดตามว่าใครกำลังเข้าถึงไซต์ของคุณและสิ่งที่พวกเขากำลังทำอยู่ ปลั๊กอินบางตัวสามารถช่วยคุณได้ เช่น WP Audit Log และ Better WP Security ปลั๊กอินเหล่านี้จะบันทึกกิจกรรมของผู้ใช้ทั้งหมด ทำให้ง่าย
รหัสผ่านที่แข็งแกร่ง
การใช้รหัสผ่านที่คาดเดายากเป็นวิธีหนึ่งในการรักษาความปลอดภัยเว็บไซต์ WordPress ของคุณโดยไม่ต้องใช้ปลั๊กอิน คุณควรตรวจสอบให้แน่ใจว่าคุณใช้รหัสผ่านเข้าสู่ระบบ WordPress ที่รัดกุม
ตรวจสอบให้แน่ใจว่ารหัสผ่านมีความยาวเพียงพอและมีอักขระหลากหลาย รหัสผ่านที่รัดกุมมีความยาว 12 อักขระและประกอบด้วยตัวอักษรพิมพ์ใหญ่และพิมพ์เล็ก ตัวเลข และสัญลักษณ์ผสมกัน
หรือลองใช้ตัวจัดการรหัสผ่าน เช่น LastPass หรือ Dashlane เพื่อช่วยสร้างและจัดเก็บรหัสผ่านที่รัดกุม
วิธีที่ดีที่สุดอีกวิธีหนึ่งในการรักษาความปลอดภัยเว็บไซต์ WordPress ของคุณคือการใช้การรับรองความถูกต้องด้วยสองปัจจัยเพื่อเพิ่มความปลอดภัยอีกชั้นหนึ่ง
ดำเนินการสแกนความปลอดภัยของ WordPress เป็นประจำ
รหัสสแกนมัลแวร์และไวรัสจะตรวจจับมัลแวร์หรือไวรัสบนคอมพิวเตอร์หรือเว็บไซต์ รหัสเหล่านี้ถูกใช้โดยซอฟต์แวร์ความปลอดภัยเพื่อตรวจสอบว่าไฟล์นั้นปลอดภัยหรือไม่ รหัสสแกนมัลแวร์และไวรัสมีหลายประเภท แต่ละประเภทใช้เพื่อตรวจจับมัลแวร์หรือไวรัสบางประเภท
การสแกนตามลายเซ็นเป็นรหัสสแกนมัลแวร์และไวรัสที่พบบ่อยที่สุด การสแกนประเภทนี้จะค้นหารูปแบบเฉพาะในไฟล์ที่ทราบว่าเกี่ยวข้องกับมัลแวร์หรือไวรัส หากไฟล์มีรูปแบบใดรูปแบบหนึ่งเหล่านี้ ซอฟต์แวร์ความปลอดภัยจะตั้งค่าสถานะไฟล์ว่าอาจเป็นอันตราย
โค้ดสแกนมัลแวร์และไวรัสอีกประเภทหนึ่งคือการสแกนแบบฮิวริสติก การสแกนประเภทนี้จะค้นหาลักษณะทั่วไปที่เกี่ยวข้องกับมัลแวร์หรือไวรัส ตัวอย่างเช่น ไฟล์อาจถูกตั้งค่าสถานะว่าอาจเป็นอันตราย หากไฟล์มีขนาดใหญ่ผิดปกติหรือมีโค้ดที่มัลแวร์ใช้โดยทั่วไป
ในที่สุดก็มีการสแกนตามพฤติกรรม การสแกนประเภทนี้จะพิจารณาพฤติกรรมของไฟล์เพื่อพิจารณาว่าไฟล์นั้นอาจเป็นอันตรายหรือไม่ ตัวอย่างเช่น ไฟล์อาจถูกตั้งค่าสถานะว่าอาจเป็นอันตราย หากพยายามเข้าถึงข้อมูลที่ละเอียดอ่อนบนคอมพิวเตอร์ของคุณหรือแก้ไขไฟล์ระบบ
สิ่งสำคัญคือต้องทราบว่าไม่มีมัลแวร์และรหัสสแกนไวรัสประเภทเดียวที่สมบูรณ์แบบ แต่ละคนมีข้อดีและข้อเสีย ขอแนะนำให้ใช้รหัสสแกนต่างๆ ร่วมกันเพื่อเพิ่มโอกาสในการตรวจจับภัยคุกคามที่อาจเกิดขึ้นทั้งหมด
กำหนดเวลาการสำรองข้อมูล WordPress ปกติ
การสำรองข้อมูลเว็บไซต์ WordPress เป็นประจำเป็นหนึ่งในสิ่งที่สำคัญที่สุดที่คุณสามารถทำได้เพื่อความปลอดภัย ด้วยการสำรองข้อมูลเป็นประจำ คุณสามารถมั่นใจได้ว่าคุณสามารถกู้คืนไซต์ของคุณได้อย่างรวดเร็ว หากไซต์ถูกแฮ็กหรือถูกบุกรุก
มีหลายวิธีในการสำรองข้อมูลเว็บไซต์ WordPress ของคุณ ทางเลือกหนึ่งที่ได้รับความนิยมคือการใช้ WordPress Backup Plugin ปลั๊กอินนี้จะสำรองข้อมูลไซต์ WordPress ของคุณโดยอัตโนมัติ และทำให้ง่ายต่อการกู้คืนไซต์ของคุณหากมีสิ่งผิดปกติเกิดขึ้น
แน่นอน การรักษาความปลอดภัย WordPress ไม่ได้หยุดอยู่แค่ปลั๊กอิน คุณสามารถปรับแต่งฝั่งเซิร์ฟเวอร์ได้เล็กน้อย เช่นเดียวกับการเปลี่ยนแปลงบางอย่างใน WordPress
4. อัปเดตเวอร์ชัน PHP & WordPress ล่าสุด
ตัวอย่างเช่น คุณควรตรวจสอบให้แน่ใจว่าการติดตั้ง WordPress ของคุณเป็นปัจจุบันอยู่เสมอ เมื่อใดก็ตามที่มีการเปิดตัว WordPress เวอร์ชันใหม่ จะมีการแก้ไขด้านความปลอดภัยสำหรับช่องโหว่ที่ค้นพบ การทำให้การติดตั้ง WordPress ของคุณทันสมัยอยู่เสมอสามารถช่วยปกป้องเว็บไซต์ของคุณจากแฮกเกอร์ได้
ธีมและปลั๊กอิน WordPress
นอกจากนี้ ให้อัปเดตธีมและปลั๊กอินของคุณทุกครั้งที่มีการเปิดตัวเวอร์ชันใหม่ นักพัฒนาธีมและปลั๊กอินส่วนใหญ่มีการแก้ไขด้านความปลอดภัยในเวอร์ชันใหม่ ดังนั้นการอัปเดตธีมและปลั๊กอินจึงเป็นสิ่งสำคัญ โดยปกติ คุณสามารถอัปเดตได้จากภายใน WordPress ทำให้รับการแก้ไขด้านความปลอดภัยล่าสุดได้อย่างรวดเร็วและง่ายดาย
การรักษาความปลอดภัยเว็บไซต์ WordPress ของคุณเป็นสิ่งสำคัญ และมีหลายสิ่งที่คุณทำได้เพื่อช่วยปกป้องเว็บไซต์ วิธีที่ดีที่สุดคือการรักษาความปลอดภัยไซต์ WordPress ของคุณจากแฮกเกอร์ นอกจากนี้เรายังได้พิจารณาถึงวิธีที่คุณสามารถใช้ปลั๊กอินเพื่อช่วยปรับปรุงความปลอดภัย สุดท้าย เราได้สรุปเคล็ดลับบางประการในการรักษาความปลอดภัย WordPress จากฝั่งเซิร์ฟเวอร์ การทำตามคำแนะนำในบทความนี้สามารถช่วยให้เว็บไซต์ WordPress ของคุณปลอดภัยจากแฮกเกอร์
แฮกเกอร์ยังคงค้นหาวิธีการและวิธีการใหม่ๆ ในการใช้ประโยชน์จากเว็บไซต์ ซึ่งช่วยให้เราอัปเดตด้วยแนวโน้ม วิธีการ และข่าวสารด้านความปลอดภัยในปัจจุบัน และช่วยให้มั่นใจว่าเว็บไซต์ของคุณมีความปลอดภัยมากที่สุด การรักษาความปลอดภัยของ WordPress เป็นกระบวนการที่ต่อเนื่อง แต่การทำตามขั้นตอนที่อธิบายไว้ในบทความนี้จะช่วยให้ไซต์ของคุณปลอดภัย