บริการกำจัดมัลแวร์ WordPress ที่ดีที่สุด
เผยแพร่แล้ว: 2017-10-16การถูกแฮ็กเว็บไซต์บนไซต์ WordPress ของคุณเป็นประสบการณ์ที่น่าสยดสยองที่อาจทำให้คุณรู้สึกไม่สบายใจและถูกละเมิดได้ แม้ว่าปฏิกิริยาแรกของคุณอาจทำให้ตื่นตระหนก แต่แนวทางปฏิบัติที่ดีที่สุดคือหายใจเข้าลึก ๆ แล้วเดินหน้าต่อไปด้วยอารมณ์ที่สงบและปฏิบัติได้จริง ด้วยวิธีนี้ คุณจะก้าวข้ามปัญหาของเว็บไซต์ของคุณได้โดยมีผลกระทบน้อยที่สุดเท่าที่จะเป็นไปได้
คุณอาจสงสัยว่าทำไมสิ่งนี้ถึงเกิดขึ้นกับฉันและฉันทำอะไรเพื่อให้สมควรได้รับสิ่งนี้? แฮกเกอร์โจมตีแบบสุ่ม ดังนั้นอย่าพยายามคิดมาก คุณอาจจะแปลกใจที่รู้ว่าคนส่วนใหญ่พยายามแฮ็คเข้าสู่เว็บไซต์ของคุณ นี้อาจทำให้คุณสงสัยว่าอะไรอยู่เบื้องหลังความคิดของผู้โจมตี? บางคนมีแรงจูงใจด้วยเหตุผลทางการเมืองหรือทางศาสนา แต่ส่วนใหญ่ทำเพื่อผลกำไรหรือมองว่าเป็นความท้าทาย
ฉันจะตรวจสอบว่าไซต์ของฉันถูกแฮ็กได้อย่างไร
โดยส่วนใหญ่ แฮกเกอร์ไม่ต้องการให้คุณรู้ว่าเว็บไซต์ของคุณถูกบุกรุกเพราะพวกเขาต้องการใช้งานโดยไม่มีใครสังเกตเห็นให้นานที่สุด อย่างไรก็ตาม หากตอนนี้คุณกำลังสิ้นหวังกับเว็บไซต์เวอร์ชันเสื่อมคุณภาพ ซึ่งคุณจะเห็นข้อความเตือนที่ชัดเจนว่า 'XYZ แฮ็กเว็บไซต์ของคุณแล้ว' ไม่ต้องสงสัยเลยว่าไซต์ของคุณไม่ได้อยู่ภายใต้การควบคุมของคุณแล้ว
ประการที่สอง ผู้ให้บริการเว็บโฮสติ้งของคุณอาจติดต่อคุณเกี่ยวกับจำนวนเนื้อที่ดิสก์ที่เพิ่มขึ้นที่คุณใช้ในทันที สิ่งนี้จะลดลงถึงแบนด์วิดท์ที่มากเกินไปที่ผู้โจมตีของคุณใช้โดยที่คุณไม่รู้
การเข้าชมเว็บไซต์ที่ลดลงอย่างกะทันหันอาจทำให้เกิดความสงสัย ได้เช่นกัน เหตุผลก็คือเว็บไซต์ของคุณอาจถูกขึ้นบัญชีดำโดยหนึ่งในเครื่องมือค้นหาสำคัญๆ หรือถูกตั้งค่าสถานะว่าเผยแพร่มัลแวร์ จึงไม่มีใครอยากไป
สุดท้าย ตรวจสอบแผงการดูแลระบบของคุณ มีการสร้างผู้ใช้ใหม่ที่ไม่คุ้นเคยโดยที่คุณไม่รู้หรืออนุญาตหรือไม่ ผู้เยี่ยมชมเว็บไซต์ของคุณอาจเตือนคุณถึงความจริงที่ว่าซอฟต์แวร์ป้องกันไวรัสของพวกเขากำลังเตือนพวกเขาให้อยู่ห่างจากเว็บไซต์ของคุณ
ประเภทของ Hacks
การทำให้เสียโฉม – ดังที่ได้กล่าวไว้ข้างต้น การเปลี่ยนรูปลักษณ์ของเว็บไซต์ของคุณโดยทำให้เสียโฉมเป็นรูปแบบของการแฮ็กที่ชัดเจนที่สุด นักเคลื่อนไหวโจมตีไซต์เพื่อแสดงมุมมองหรือความเชื่อที่ขัดแย้งกัน บางครั้งผู้โจมตีก็ทำเพื่ออวดทักษะการแฮ็กที่เหนือกว่า ซึ่งอาจทำให้เว็บไซต์ของบริษัทล่มได้หลายวัน นามแฝงหรือชื่อรหัสแฮ็กเกอร์มักจะอยู่บนหน้าเว็บที่ถูกลบล้าง
มัลแวร์ – หากไซต์ถูกแฮ็ก สามารถติดตั้งมัลแวร์เพื่อขโมยข้อมูลส่วนบุคคล ข้อมูล ทางการเงิน หรือเพื่อแพร่ไวรัสเพิ่มเติม
การ เปลี่ยนเส้นทางที่เป็นอันตราย – คุณเคยเปิดดูไซต์แล้วถูกเปลี่ยนเส้นทางไปยังหน้าเว็บที่ไม่ต้องการทันทีที่แจ้งให้คุณดาวน์โหลดซอฟต์แวร์ที่ดูไร้เดียงสาหรือไม่? ซึ่งอาจเป็นผลมาจากการเปลี่ยนเส้นทางที่เป็นอันตราย เนื่องจากไซต์ที่ถูกแฮ็ก ตรวจสอบให้แน่ใจว่าคุณไม่ได้กดปุ่มดาวน์โหลดนั้นเพราะไฟล์เหล่านั้นมักติดไวรัส
แบ็ คดอร์ – แบ็คดอร์ข้ามวิธีการเข้าสู่ระบบและการตรวจสอบสิทธิ์ตามปกติ และเพิ่มความสามารถในการเข้าถึงเซิร์ฟเวอร์ของเว็บไซต์ของคุณจากระยะไกลโดยไม่ถูกตรวจจับ แบ็คดอร์สามารถซ่อนอยู่ในธีม ปลั๊กอิน หรือในไฟล์ WordPress wp-config.php ของคุณ
Pharma – หากผลการค้นหาสำหรับไซต์ของคุณดูเหมือนสถานที่ที่เหมาะสำหรับการซื้อยาในทันที แสดงว่าอาจมีการลักลอบค้ายา ผลลัพธ์ของการโจมตีประเภทนี้จะมองเห็นได้เฉพาะเครื่องมือค้นหาเท่านั้น และเป้าหมายคือการได้รับลิงก์ที่มีคุณค่าจากหน้าเว็บระดับสูง
ฟิชชิ่ง – เมื่อแฮ็กเกอร์เข้าถึงไซต์ของคุณ หน้าเว็บของคุณจะถูกแทนที่ด้วยไซต์ฟิชชิ่ง โดยหวังว่าจะหลอกผู้เยี่ยมชมที่ไม่สงสัยรายต่อไปให้ให้ข้อมูลประจำตัวที่มีค่าหรือข้อมูลทางการเงินแก่พวกเขา
ผลกระทบที่อาจเกิดขึ้น
อย่างที่คุณสามารถจินตนาการได้ หากไซต์ของคุณถูกแฮ็ก ก็มีแนวโน้มว่าจะเกิดการแตกสาขา
ผู้ให้บริการโฮสติ้งของคุณอาจระงับไซต์ของคุณหากแฮกเกอร์ใช้แบนด์วิดท์หรือพื้นที่ดิสก์มากเกินไปโดยกะทันหัน การขึ้นบัญชีดำจากเครื่องมือค้นหาหรือเห็นข้อความ 'ไซต์นี้อาจถูกแฮ็ก' ในผลการค้นหาก็ไม่สนุกเช่นกัน นี่คือตัวอย่างด่วน:
นอกจากนี้ SEO ที่ลดลงยังมีแนวโน้มว่าจะมีการเข้าชมน้อยกว่ามาก และรายได้ของบริษัทของคุณก็อาจดิ่งลงเหวเช่นกัน สุดท้าย คุณอาจสูญเสียลูกค้าและชื่อเสียงอันมีค่าของคุณ เนื่องจากไซต์ของคุณไม่ถูกมองว่าเป็นสถานที่ที่น่าเยี่ยมชมอีกต่อไป
วิธีดำเนินการ
หากคุณเป็นนักพัฒนา DIY WordPress ที่เชี่ยวชาญทางเทคนิค และต้องการลองแก้ไขเว็บไซต์ที่ถูกแฮ็กด้วยตัวเอง ขั้นตอนมีดังนี้:
- ควบคุมไซต์ของคุณกลับคืนมา – จำไว้ว่ามีหลายวิธีที่ผู้โจมตีสามารถเข้ายึดครองเว็บไซต์ได้ การกลับมาควบคุมเว็บไซต์ของคุณอีกครั้งอาจไม่ใช่เรื่องง่าย เนื่องจากแฮ็กเกอร์อาจพยายามล็อคคุณออก
- ป้องกันการโจมตีเพิ่มเติมด้วยการรักษาความปลอดภัยให้กับไซต์ของคุณ – ในการพิจารณาว่าไซต์ของคุณถูกเจาะเข้าไปอย่างไร คุณอาจต้องการนึกถึงสิ่งที่เกิดขึ้นก่อนการโจมตีจะเกิดขึ้น ตัวอย่างเช่น คุณติดตั้งธีมหรือปลั๊กอินใหม่หรือไม่ คุณควรมองหา 'ประตูหลัง' ที่แฮ็กเกอร์วางไว้เพื่อใช้ในอนาคต
- ลบเนื้อหาที่ไม่ต้องการ – ลบเนื้อหาที่ไม่เหมาะสมที่วางอยู่บนไซต์ของคุณ โปรดทราบว่ากระบวนการนี้อาจใช้เวลานานและลำบาก ขึ้นอยู่กับการโจมตี
- คืนสถานะเนื้อหาที่เหมาะสม – คุณอาจสามารถกู้คืนไซต์ของคุณจากข้อมูลสำรองล่าสุดได้ แต่โปรดทราบว่าการแฮ็กอาจเกิดขึ้นเมื่อไม่นานมานี้
- ตรวจสอบเว็บไซต์ของคุณเพื่อป้องกันการโจมตีเพิ่มเติม – โดยปกติคุณจะต้องจับตาดูเว็บไซต์ของคุณ และควรสแกนคอมพิวเตอร์ของคุณเพื่อหาไวรัส เนื่องจากบางครั้งแล็ปท็อปหรือพีซีของคุณอาจมีส่วนเกี่ยวข้องกับการแฮ็ก
หากคุณไม่คุ้นเคยกับสถาปัตยกรรม WordPress, PHP และ JavaScript การจ้างบริการกำจัดมัลแวร์ถือเป็นความคิดที่ดี ด้านล่างนี้คือตัวเลือกที่ดีบางส่วน หากคุณเลือกจ้างบริการแบบมืออาชีพ
บริการกำจัดมัลแวร์ WordPress
Sucuri
Godaddy ได้รับมาเมื่อเร็ว ๆ นี้ Sucuri เสนอแพ็คเกจความปลอดภัยที่สมบูรณ์ซึ่งสามารถซื้อเป็นรายปีในราคา $ 499.00 ผ่านการสมัครสมาชิกรายเดือน แพ็คเกจของพวกเขารวมถึงการซ่อมแซมการแฮ็กเว็บไซต์ การลบคำเตือนด้านความปลอดภัย การป้องกันการแฮ็กในอนาคต และการตรวจจับและตรวจสอบอย่างต่อเนื่อง
WordFence
บริการทำความสะอาดเว็บไซต์จาก WordFence (ผู้สร้าง WordPress Security Plugin & Firewall ที่มีชื่อเสียง) มีราคา 199.00 ดอลลาร์ ราคานี้ครอบคลุมการลบโค้ดที่เป็นอันตรายและการนำไซต์ของคุณออกจากที่ที่ขึ้นบัญชีดำ พวกเขายังเสนอรายงานเชิงลึกพร้อมรายการตรวจสอบที่มีประโยชน์เพื่อป้องกันไซต์ของคุณจากการโจมตีเพิ่มเติม
ล็อคการรักษาความปลอดภัย WP
บริษัทนี้เสนอบริการกำจัดมัลแวร์ WordPress ที่ได้รับการยกย่องซึ่งเริ่มต้นที่ราคาค่อนข้างสูงที่ 497 ดอลลาร์ต่อไซต์ที่ถูกแฮ็ก แพ็คเกจนี้ประกอบด้วย WPSecurityLock Perimeter Protection การใช้งานรหัสผ่านที่รัดกุม การลบมัลแวร์ออกจากไซต์ของคุณ การลบคำเตือนมัลแวร์จากเว็บเบราว์เซอร์หลักๆ และบริการที่มีประโยชน์อื่นๆ คุณยังมีตัวเลือกในการย้ายไซต์ของคุณไปยังโฮสต์อื่นโดยมีค่าใช้จ่ายเพิ่มเติม $200
WP Fix It
พนักงานของ WP Fix It เสนอการซื้อเพียงครั้งเดียวในราคา $87 ซึ่งรวมถึงการลบไฟล์ที่ติดไวรัสทั้งหมด การสแกนเว็บไซต์ของคุณโดยละเอียด การปรับปรุงความปลอดภัย และการลบบัญชีดำหากจำเป็น บริการของพวกเขาทำงาน 24/7 ซึ่งเป็นข้อดีอย่างแน่นอน
แก้ไขเว็บไซต์ของฉัน
สุดท้ายแต่ไม่ท้ายสุด ผู้เชี่ยวชาญที่ทำงานที่ Fixmysite.com เสนอการทำความสะอาดมัลแวร์อย่างละเอียดในเว็บไซต์ของคุณ การกำจัดบัญชีดำและการปรับปรุงความปลอดภัย ทั้งหมดนี้ในราคาที่แข่งขันได้ 79 ดอลลาร์ มีบริการแชทสดและคุณสามารถขอการประเมินไซต์ของคุณได้ฟรี
บทสรุป
โลกจะน่าอยู่ขึ้นอย่างแน่นอนหากไม่มีแฮ็กเกอร์ที่ผิดจรรยาบรรณ อย่างไรก็ตาม อย่างที่คุณทราบแล้วว่ามีหลายวิธีที่ไซต์ของคุณสามารถถูกโจมตีและใช้เพื่อจุดประสงค์ที่หลอกลวง
ต่อจากนี้ไป หนึ่งในประเภทการป้องกันที่ดีที่สุดจากการโจมตีเหล่านี้คือทำให้แน่ใจว่าคุณสำรองข้อมูลไซต์ของคุณเป็นประจำ คุณควรเพิ่มความปลอดภัยให้กับเว็บไซต์ของคุณ ซึ่งเป็นงานที่ผู้ดูแลเว็บและเจ้าของธุรกิจมองข้ามไปได้อย่างง่ายดาย ในกรณีที่คุณถูกแฮ็ก รักษาความสงบและทำตามขั้นตอนที่ถูกต้อง ไซต์ WordPress ที่ถูกแฮ็กสามารถกู้คืนได้ในเวลาไม่นาน