5 การโจมตี WordPress ที่พบบ่อยที่สุดและวิธีป้องกัน

คุณกังวลว่าแฮกเกอร์จะโจมตีเว็บไซต์ WordPress ของคุณหรือไม่? เราหวังว่าเราจะได้บอกคุณว่าไม่ต้องกังวล แต่ความจริงก็คือเว็บไซต์ WordPress ตกเป็นเป้าหมายของแฮ็กเกอร์อย่างต่อเนื่อง นี่เป็นสาเหตุหลักมาจากความนิยมเนื่องจาก WordPress ให้อำนาจหนึ่งในสามของเว็บไซต์ทั้งหมดบนอินเทอร์เน็ต

แม้ว่า WordPress เองจะเป็นแพลตฟอร์มสร้างเว็บไซต์ที่ปลอดภัย แต่ก็ไม่ได้ทำงานเพียงอย่างเดียว คุณต้องใช้ปลั๊กอินและธีมเพื่อใช้งานเว็บไซต์ WordPress ปลั๊กอินและธีมมักพัฒนาช่องโหว่ที่แฮ็กเกอร์ใช้เพื่อเจาะเว็บไซต์

เมื่อพวกเขาเข้าถึงเว็บไซต์ของคุณได้ พวกเขาก็จะดำเนินกิจกรรมที่เป็นอันตรายทุกประเภท เช่น ขโมยข้อมูลที่ละเอียดอ่อน ฉ้อโกงลูกค้า และแสดงเนื้อหาที่ผิดกฎหมาย ในขณะเดียวกัน ไซต์ของคุณอาจถูกทำเครื่องหมายด้วยคำเตือนในผลการค้นหา หรืออาจถูกขึ้นบัญชีดำโดย Google หรือแม้กระทั่งถูกระงับโดยโฮสต์เว็บของคุณ ทั้งหมดนี้นำไปสู่การสูญเสียผู้เข้าชมและรายได้

ในขณะที่นักพัฒนา WordPress รักษาแพลตฟอร์มให้ปลอดภัยเท่าที่จะเป็นไปได้ เจ้าของเว็บไซต์ WordPress ก็จำเป็นต้องดำเนินการด้วยตนเองเช่นกัน ในบทความนี้ เราจะพูดถึงการโจมตีที่พบบ่อยที่สุดบนไซต์ WordPress และมาตรการป้องกันที่คุณสามารถทำได้

TL;DR: หากคุณกังวลว่าแฮ็กเกอร์จะโจมตีเว็บไซต์ WordPress ของคุณ คุณสามารถใช้มาตรการป้องกันเว็บไซต์ได้ทันที คุณสามารถติดตั้งปลั๊กอินความปลอดภัย WordPress MalCare ของเราได้ มันจะสแกนและตรวจสอบไซต์ของคุณทุกวันและป้องกันแฮ็กเกอร์ไม่ให้พยายามบุกรุก

[lwptocskipHeadingLevel=”h1,h3,h4,h5,h6″skipHeadingText=”ความคิดสุดท้าย”]

เหตุใด WordPress จึงเป็นเป้าหมายยอดนิยมสำหรับแฮ็กเกอร์

WordPress เป็นแพลตฟอร์มสร้างเว็บไซต์ที่ช่วยให้ทุกคนสามารถสร้างเว็บไซต์ได้โดยไม่ต้องเขียนโค้ด นอกจากนี้ WordPress ไม่มีค่าใช้จ่าย

ด้วยเหตุนี้ แพลตฟอร์มจึงขับเคลื่อนไซต์ที่ใช้งานอยู่กว่า 1.3 พันล้านไซต์ในปัจจุบัน

ข้อเสียของทั้งหมดนี้คือเว็บไซต์ WordPress มีเป้าหมายมากกว่าเว็บไซต์ที่สร้างบนแพลตฟอร์มอื่นๆ

ขณะนี้มีหลายวิธีที่แฮ็กเกอร์สามารถเจาะเข้าไปในไซต์ของคุณได้ เราได้จำกัดให้แคบลงเหลือ 5 รายการที่พบบ่อยที่สุด เราจะอธิบายว่าเกิดอะไรขึ้นและคุณจะปกป้องเว็บไซต์ WordPress ของคุณได้อย่างไร

5 การโจมตีที่พบบ่อยที่สุดบนเว็บไซต์ WordPress

1. ปลั๊กอินและธีมที่มีช่องโหว่

ไซต์ WordPress ถูกสร้างขึ้นโดยใช้องค์ประกอบสามอย่าง – การติดตั้งหลัก ธีม และปลั๊กอิน ทั้งสามองค์ประกอบมีศักยภาพที่จะทำให้ไซต์เสี่ยงต่อการถูกแฮ็ก

เป็นเวลาหลายปีที่ไม่มีช่องโหว่ที่สำคัญในคอร์ WordPress ดูแลโดยทีมนักพัฒนาที่มีประสบการณ์สูงและมีคุณสมบัติเหมาะสม พวกเขาทำงานอย่างหนักเพื่อให้มั่นใจว่าแพลตฟอร์มมีความปลอดภัยอย่างสมบูรณ์ คุณจึงไม่มีอะไรต้องกังวล

อย่างไรก็ตาม ปลั๊กอินและธีมของ WordPress ถูกสร้างขึ้นโดยนักพัฒนาบุคคลที่สาม และพวกเขามักจะพัฒนาช่องโหว่ของ WordPress ค่อนข้างบ่อย

เมื่อนักพัฒนาค้นพบช่องโหว่ใด ๆ พวกเขาจะแก้ไขทันทีและเผยแพร่เวอร์ชันอัปเดต

คุณซึ่งเป็นเจ้าของไซต์จำเป็นต้องอัปเดตเป็นเวอร์ชันล่าสุดและไซต์ของคุณจะปลอดภัย สิ่งสำคัญคือต้องติดตั้งการอัปเดตความปลอดภัยทันที นี่เป็นเพราะเมื่อนักพัฒนาออกการอัปเดต พวกเขายังเปิดเผยเหตุผลของการอัปเดตด้วย ดังนั้นจึงมีการประกาศช่องโหว่ต่อสาธารณะ

ซึ่งหมายความว่าตอนนี้แฮ็กเกอร์รู้ว่ามีช่องโหว่อยู่ พวกเขายังทราบด้วยว่าเจ้าของไซต์บางรายไม่ได้อัปเดตไซต์ของตนในทันที ดังนั้น เมื่อพวกเขาพบว่าปลั๊กอินหรือธีมมีความเสี่ยง พวกเขาจึงตั้งโปรแกรมบอทและสแกนเนอร์เพื่อรวบรวมข้อมูลอินเทอร์เน็ตและค้นหาไซต์ที่กำลังใช้งาน การรู้อย่างแน่ชัดว่าช่องโหว่คืออะไรทำให้ง่ายต่อการเจาะระบบและแทรกมัลแวร์ เช่น มัลแวร์ wp feed เป็นต้น

วิธีป้องกันไซต์ของคุณจากปลั๊กอินและธีมที่มีช่องโหว่

1. ใช้เฉพาะธีมและปลั๊กอินที่เชื่อถือได้ซึ่งพบในที่เก็บ WordPress หรือตลาด เช่น ThemeForest และ Code Canyon
2. ตรวจสอบรายการปลั๊กอินของคุณเป็นประจำและเก็บเฉพาะรายการที่คุณใช้ ลบสิ่งที่คุณไม่ต้องการหรือไม่ใช้งาน
3. สแกนธีมของคุณเป็นประจำ และในทางที่ดีคุณควรเก็บเฉพาะธีมที่คุณใช้งานอยู่เท่านั้น
4. ห้ามใช้ธีมและปลั๊กอินที่ละเมิดลิขสิทธิ์ มักจะมีมัลแวร์ที่จะติดเว็บไซต์ของคุณ
5. ตรวจสอบให้แน่ใจว่าคุณรู้จักปลั๊กอินและธีมทั้งหมดบนไซต์ของคุณ บางครั้งแฮ็กเกอร์จะติดตั้งปลั๊กอินและธีมของตนเองซึ่งติดตั้งแบ็คดอร์ของเว็บไซต์ไว้ สิ่งนี้ทำให้พวกเขาสามารถเข้าถึงไซต์ของคุณได้อย่างเป็นความลับ

2. การโจมตีด้วยกำลังเดรัจฉาน

ในการเข้าสู่เว็บไซต์ WordPress ของคุณ คุณต้องป้อนข้อมูลรับรองการเข้าสู่ระบบ เช่น ชื่อผู้ใช้และรหัสผ่าน

หลายครั้งที่เจ้าของเว็บไซต์ WordPress ใช้ชื่อผู้ใช้และรหัสผ่านที่จำง่าย ผู้ใช้ WordPress จำนวนมากยังคงใช้ชื่อผู้ใช้เริ่มต้น 'admin' รหัสผ่านทั่วไป ได้แก่ 'password123' หรือ '1234567'

แฮ็กเกอร์ทราบดีถึงเรื่องนี้และโจมตีหน้าเข้าสู่ระบบของเว็บไซต์ WordPress

พวกเขาสร้างฐานข้อมูลชื่อผู้ใช้และรหัสผ่านที่ใช้กันทั่วไป จากนั้น พวกเขาตั้งโปรแกรมบอทให้กำหนดเป้าหมายไซต์ WordPress และลองใช้ชุดค่าผสมต่างๆ ที่มีอยู่ในฐานข้อมูล

หากข้อมูลรับรองการเข้าสู่ระบบของคุณอ่อนแอ บอทมีโอกาสสูงที่จะเดาและบุกเข้าไปในไซต์ของคุณ สิ่งนี้เรียกว่า 'การโจมตีด้วยกำลังดุร้าย' และคาดว่าพวกมันมีอัตราสำเร็จ 10%!

วิธีปกป้องไซต์ของคุณจากการบังคับอย่างดุร้าย

มีสองขั้นตอนที่คุณสามารถทำได้เพื่อรักษาความปลอดภัยไซต์ของคุณจากการโจมตีแบบเดรัจฉาน:

1. ตามค่าเริ่มต้น ชื่อผู้ใช้ WordPress ของคุณคือผู้ดูแลระบบ คุณสามารถเปลี่ยนจากผู้ดูแลระบบเป็นสิ่งที่ไม่เหมือนใคร
2. ใช้รหัสผ่าน WordPress ที่รัดกุม เราแนะนำให้ใช้ข้อความรหัสผ่านร่วมกับตัวเลขและสัญลักษณ์ เช่น Birdsofafeather123$
3. ใช้ข้อมูลรับรองเฉพาะที่คุณไม่ได้ใช้ในเว็บไซต์อื่น
4. จำกัดจำนวนครั้งในการเข้าสู่ระบบบนเว็บไซต์ของคุณ ซึ่งหมายความว่าผู้ใช้ WordPress จะมีโอกาสจำกัดในการป้อนข้อมูลประจำตัวที่ถูกต้อง เช่น 3 ครั้งหรือ 5 ครั้ง หลังจากนี้ พวกเขาจะต้องใช้ตัวเลือก 'ลืมรหัสผ่าน' คุณสามารถติดตั้งปลั๊กอินความปลอดภัย MalCare บนไซต์ของคุณได้ และปลั๊กอินนี้จะใช้การป้องกันการเข้าสู่ระบบนี้โดยอัตโนมัติสำหรับคุณ
5. ใช้การรับรองความถูกต้องด้วยสองปัจจัยซึ่งผู้ใช้ WordPress ต้องป้อนข้อมูลประจำตัวพร้อมกับรหัสผ่านแบบใช้ครั้งเดียวที่สร้างขึ้นบนสมาร์ทโฟนหรือส่งไปยังที่อยู่อีเมลที่ลงทะเบียนไว้

3. การโจมตีด้วยการฉีด

เกือบทุกเว็บไซต์จะมีช่องป้อนข้อมูล เช่น แบบฟอร์มติดต่อ แถบค้นหาไซต์ หรือส่วนความคิดเห็นที่เปิดให้ผู้เข้าชมป้อนข้อมูลได้ บางเว็บไซต์อนุญาตให้ผู้เข้าชมอัปโหลดเอกสารและไฟล์รูปภาพได้

โดยปกติข้อมูลนี้จะได้รับการยอมรับและส่งไปยังฐานข้อมูลของคุณเพื่อประมวลผลและจัดเก็บ ช่องเหล่านี้ต้องมีการกำหนดค่าที่เหมาะสมเพื่อตรวจสอบความถูกต้องและฆ่าเชื้อข้อมูลก่อนที่จะส่งไปยังฐานข้อมูลของคุณ สิ่งนี้จะทำให้มั่นใจได้ว่าจะยอมรับเฉพาะข้อมูลที่ถูกต้องเท่านั้น หากขาดมาตรการเหล่านี้ แฮ็กเกอร์จะใช้ประโยชน์จากมันและป้อนรหัสที่เป็นอันตราย

ลองมาดูตัวอย่างเว็บไซต์ WordPress ที่มีแบบฟอร์มการติดต่อ ตามหลักการแล้วแบบฟอร์มนี้ควรยอมรับชื่อ ที่อยู่อีเมล และหมายเลขโทรศัพท์

1. ฟิลด์ชื่อควรยอมรับเฉพาะตัวอักษรเท่านั้น
2. ช่องที่อยู่อีเมลควรยอมรับรูปแบบที่อยู่อีเมลที่ถูกต้อง เช่น [email protected]
3. ช่องหมายเลขโทรศัพท์ควรมีเฉพาะตัวเลขเท่านั้น

ตอนนี้หากไม่มีการกำหนดค่าเหล่านี้ แฮ็กเกอร์สามารถแทรกสคริปต์ที่เป็นอันตราย เช่น:

 String userLoginQuery = "SELECT user_id, username, password_hash FROM users WHERE username = '" + request.getParameter("user") + "'";

นี่คือรหัสที่จะสั่งให้ฐานข้อมูลดำเนินการฟังก์ชันบางอย่าง ด้วยวิธีนี้ แฮ็กเกอร์สามารถเรียกใช้สคริปต์ที่เป็นอันตรายบนไซต์ของคุณ ซึ่งพวกเขาสามารถใช้เพื่อควบคุมไซต์ของคุณได้อย่างเต็มที่

การโจมตีแบบฉีดที่ได้รับความนิยมสูงสุดบนไซต์ WordPress ได้แก่ การโจมตีแบบฉีด SQL และการเขียนสคริปต์ข้ามไซต์

วิธีป้องกันเว็บไซต์ของคุณจากการโจมตีแบบฉีด

1. การโจมตีแบบฉีดจำนวนมากเกิดจากธีมและปลั๊กอินที่เปิดใช้งานการป้อนข้อมูลของผู้เข้าชมในไซต์ของคุณ เราแนะนำให้ใช้เฉพาะธีมและปลั๊กอินที่เชื่อถือได้เท่านั้น ต่อไป ให้อัปเดตปลั๊กอินและธีมของคุณอยู่เสมอ
2. ควบคุมรายการฟิลด์และการส่งข้อมูล นี่เป็นเรื่องทางเทคนิคและต้องการความช่วยเหลือจากนักพัฒนาซอฟต์แวร์
3. ใช้ไฟร์วอลล์ WordPress หากคุณติดตั้ง MalCare บนไซต์ของคุณ ระบบจะสร้างไฟร์วอลล์ที่แข็งแกร่งโดยอัตโนมัติเพื่อปกป้องไซต์ของคุณจากแฮ็กเกอร์

4. ฟิชชิงและการโจรกรรมข้อมูล

ผู้เยี่ยมชมโต้ตอบกับเว็บไซต์ของคุณในรูปแบบต่างๆ บางคนเพิ่งอ่านบทความในบล็อกของคุณ บางคนติดต่อคุณผ่านผู้ติดต่อของคุณ และอื่นๆ หากคุณเปิดเว็บไซต์อีคอมเมิร์ซ ผู้เข้าชมจำนวนมากจะซื้อสินค้าจากเว็บไซต์ของคุณ ซึ่งหมายความว่าพวกเขาจำเป็นต้องลงชื่อเข้าใช้เว็บไซต์ของคุณและป้อนข้อมูลบัตรเครดิต

เมื่อมีคนป้อนข้อมูลบัตรเครดิตลงในไซต์ของคุณ ระบบจะถ่ายโอนและจัดเก็บข้อมูลบนเซิร์ฟเวอร์ไซต์ของคุณ ข้อมูลนี้สามารถถูกดักจับได้ในขณะที่กำลังถ่ายโอน นอกจากนี้ยังสามารถขโมยข้อมูลบัตรเครดิตได้

พวกเขาอาจเจาะเข้าไปในเว็บไซต์ของคุณและสวมรอยเป็นคุณ พวกเขาส่งอีเมลหรือเปลี่ยนเส้นทางผู้เยี่ยมชมไปยังเว็บไซต์อื่น ๆ และหลอกลวงให้เปิดเผยข้อมูลส่วนบุคคลและข้อมูลการชำระเงิน

วิธีป้องกันไซต์ของคุณจากฟิชชิงและการโจรกรรมข้อมูล

1. ใช้ใบรับรอง SSL วิธีนี้จะเข้ารหัสข้อมูลที่กำลังถ่ายโอนจากและไปยังไซต์ของคุณ แม้ว่าแฮ็กเกอร์จะสกัดกั้นได้ พวกเขาก็ไม่สามารถใช้มันได้ เนื่องจากไม่สามารถถอดรหัสได้ โปรดดูคู่มือของเราเกี่ยวกับการใช้ SSL และ HTTPS นอกจากนี้ยังจะลบไซต์ WordPress ที่ไม่ปลอดภัยคำเตือนในไซต์ของคุณ
2. ใช้ WordPress Security Plugin เพื่อรับการแจ้งเตือนหากมีกิจกรรมที่น่าสงสัยในเว็บไซต์ของคุณ ปลั๊กอินจะบล็อกการพยายามแฮ็กด้วย

5. การขโมยคุกกี้

คุณสังเกตไหมว่าเมื่อคุณลงชื่อเข้าใช้เว็บไซต์ เบราว์เซอร์ของคุณร้องขอให้ 'จดจำฉัน' หรือ 'บันทึกรหัสผ่าน' สิ่งนี้ทำเพื่อให้คุณไม่ต้องป้อนข้อมูลรับรองการเข้าสู่ระบบทุกครั้งที่คุณต้องการเข้าถึงเว็บไซต์ คุณสามารถเลือกที่จะอนุญาตให้เบราว์เซอร์บันทึกรายละเอียดการเข้าสู่ระบบของคุณ

เบราว์เซอร์สามารถบันทึกข้อมูลดังกล่าวได้เนื่องจากคุกกี้ คุกกี้คือข้อมูลส่วนเล็กๆ ที่บันทึกการโต้ตอบของผู้เข้าชมกับเว็บไซต์ ตัวอย่างเช่น หากคุณเปิดร้านค้าออนไลน์ ไซต์ของคุณอาจติดตามการเดินทางของลูกค้า เช่น ผลิตภัณฑ์ใดที่พวกเขาค้นหาและสิ่งที่พวกเขาซื้อ ข้อมูลนี้ใช้ในการวิเคราะห์และผู้ลงโฆษณายังปรับแต่งโฆษณาตามความต้องการของผู้เข้าชม ขณะนี้ คุกกี้ยังสามารถเก็บรายละเอียดธนาคารและข้อมูลส่วนตัวได้อีกด้วย

หากแฮ็กเกอร์สามารถขโมยคุกกี้ของเว็บไซต์ของคุณได้ พวกเขาก็จะสามารถเข้าถึงข้อมูลสำคัญของธุรกิจและผู้เยี่ยมชมของคุณได้ พวกเขาสามารถใช้ประโยชน์จากข้อมูลนี้เพื่อดำเนินการที่เป็นอันตราย เช่น ฉ้อโกงลูกค้าโดยใช้ข้อมูลบัตรเครดิตของพวกเขา

คุณสามารถอ่านเพิ่มเติมเกี่ยวกับเรื่องนี้ได้ในคำแนะนำง่ายๆ ของเราเกี่ยวกับการขโมยคุกกี้และการไฮแจ็กเซสชัน

วิธีปกป้องไซต์ของคุณจากการขโมยคุกกี้และการไฮแจ็กเซสชัน

• เปลี่ยนคีย์และเกลือของ WordPress เป็นประจำ คีย์และเกลือให้การเข้ารหัสที่ปลอดภัยของข้อมูลที่จัดเก็บไว้ในคุกกี้ของเบราว์เซอร์ มาตรการนี้เป็นเรื่องทางเทคนิค ขอแนะนำให้ใช้คุณลักษณะการชุบแข็ง WordPress ของ MalCare เพื่อเปลี่ยนคีย์และเกลือของคุณ จากแดชบอร์ด MalCare ให้เข้าไป ที่ Security > WordPress hardening > Change WordPress Security Keys and Salts

• เราขอแนะนำให้ติดตั้งใบรับรอง SSL เพื่อปกป้องข้อมูลเว็บไซต์ของคุณ

นั่นทำให้เรายุติการโจมตี WordPress ที่พบบ่อยที่สุด ก่อนที่เราจะสรุป เราขอแสดงให้คุณเห็นมาตรการเสริมความแข็งแกร่งของ WordPress สองสามข้อที่จะทำให้ไซต์ของคุณแข็งแกร่งขึ้นจากการโจมตีดังกล่าว

วิธีทำให้ไซต์ WordPress ของคุณแข็งแกร่งขึ้นจากการโจมตี

แม้ว่าคุณสามารถใช้มาตรการเฉพาะเพื่อป้องกันเว็บไซต์ของคุณจากการโจมตีบางอย่าง แต่ก็มีมาตรการรักษาความปลอดภัยโดยรวมบางอย่างที่คุณสามารถนำไปใช้กับไซต์ของคุณเพื่อการป้องกันที่ดียิ่งขึ้น สิ่งเหล่านี้เรียกว่ามาตรการเสริมความแข็งแกร่งของ WordPress เราได้อธิบายสั้น ๆ ที่นี่ แต่คุณสามารถอ่านคำแนะนำเชิงลึกเกี่ยวกับ WordPress Hardening สำหรับคำอธิบายโดยละเอียดเพิ่มเติม

1. ปิดใช้งานตัวแก้ไขไฟล์

WordPress มีคุณสมบัติที่ช่วยให้คุณสามารถแก้ไขไฟล์ธีมและปลั๊กอินได้โดยตรงจากแดชบอร์ด เจ้าของเว็บไซต์จำนวนมากไม่ต้องการฟีเจอร์นี้ แต่ส่วนใหญ่แล้วจะใช้โดยนักพัฒนา แต่ถ้าแฮ็กเกอร์เจาะเข้าไปในแดชบอร์ด wp-admin ของคุณ พวกเขาสามารถแทรกโค้ดที่เป็นอันตรายลงในไฟล์ธีมและปลั๊กอินของคุณได้ ดังนั้น หากคุณไม่ต้องการฟีเจอร์นี้ ก็สามารถปิดใช้งานได้

2. ปิดใช้งานการติดตั้งปลั๊กอินหรือธีม

เมื่อแฮ็กเกอร์สามารถเข้าถึงไซต์ของคุณได้ พวกเขาจะติดตั้งปลั๊กอินหรือธีมของตนเอง ปลั๊กอินและธีมเหล่านี้มักจะเป็นอันตรายและมีประตูหลัง สิ่งนี้ทำให้แฮ็กเกอร์สามารถเข้าสู่ไซต์ของคุณอย่างลับๆ

นอกจากนี้ ดังที่เราได้กล่าวไปแล้ว ธีมและปลั๊กอินที่มีช่องโหว่เป็นสาเหตุอันดับต้น ๆ ของไซต์ที่ถูกแฮ็ก หากคุณมีผู้ใช้หลายคนบนเว็บไซต์ พวกเขาอาจติดตั้งปลั๊กอินหรือธีมที่ไม่ปลอดภัย สิ่งนี้สามารถเปิดไซต์ของคุณต่อแฮ็กเกอร์ได้ หากต้องการหลีกเลี่ยงปัญหานี้ คุณสามารถปิดใช้งานการติดตั้งปลั๊กอินและธีมบนไซต์ของคุณได้

หากคุณไม่ได้ติดตั้งปลั๊กอินและธีมบนไซต์เป็นประจำ คุณสามารถปิดใช้งานตัวเลือกการติดตั้งได้

3. จำกัดความพยายามในการเข้าสู่ระบบ

ดังที่เราได้กล่าวไว้ก่อนหน้านี้ คุณสามารถจำกัดจำนวนโอกาสที่ผู้ใช้ WordPress จะต้องป้อนข้อมูลรับรองการเข้าสู่ระบบที่ถูกต้องเพื่อเข้าสู่ไซต์ สิ่งนี้ช่วยลดความเสี่ยงของการโจมตีด้วยกำลังดุร้าย

4. การเปลี่ยนคีย์ความปลอดภัยและเกลือ

คีย์และเกลือเข้ารหัสข้อมูลที่จัดเก็บไว้ในเบราว์เซอร์ของคุณ ดังนั้น แม้ว่าแฮ็กเกอร์จะจัดการขโมยคุกกี้ของคุณได้ แต่ก็ไม่สามารถถอดรหัสได้ อย่างไรก็ตาม หากแฮ็กเกอร์เข้าถึงคีย์และเกลือเหล่านี้ พวกเขาสามารถใช้มันเพื่อถอดรหัสคุกกี้ได้ การเปลี่ยนกุญแจและเกลือเป็นประจำสามารถช่วยหลีกเลี่ยงการขโมยคุกกี้ได้

5. บล็อกการดำเนินการ PHP ในโฟลเดอร์ที่ไม่รู้จัก

มีเพียงบางไฟล์และโฟลเดอร์บนไซต์ WordPress ของคุณเท่านั้นที่รันโค้ดได้ โฟลเดอร์อื่นๆ จะเก็บข้อมูลไว้เท่านั้น เช่น โฟลเดอร์อัปโหลดที่เก็บรูปภาพและวิดีโอ

อย่างไรก็ตาม เมื่อแฮ็กเกอร์เข้าถึงเว็บไซต์ของคุณได้ พวกเขาแทรกโค้ด php ลงในโฟลเดอร์แบบสุ่มหรือแม้แต่สร้างโฟลเดอร์ของตัวเอง

คุณสามารถบล็อกกิจกรรมดังกล่าวได้โดยการปิดการใช้งาน PHP ในโฟลเดอร์ที่ไม่รู้จัก

การดำเนินการตามมาตรการเหล่านี้จำเป็นต้องอาศัยความเชี่ยวชาญทางเทคนิค เราไม่แนะนำให้ทำด้วยตนเอง การใช้ปลั๊กอินเช่น MalCare ปลอดภัยและง่ายกว่ามาก ซึ่งช่วยให้คุณทำสิ่งนี้ได้ด้วยการคลิกเพียงไม่กี่ครั้ง

ด้วยเหตุนี้ เราจึงมั่นใจว่าเว็บไซต์ WordPress ของคุณปลอดภัยและป้องกันจากแฮกเกอร์

ความคิดสุดท้าย

แฮ็กเกอร์มีหลายวิธีในการเจาะเข้าไปในเว็บไซต์ WordPress ของคุณและพวกเขาพบวิธีใหม่ๆ บ่อยครั้ง!

คุณต้องใช้มาตรการรักษาความปลอดภัยเพื่อปกป้องเว็บไซต์ของคุณและรับรองว่าปลอดภัยจากการโจมตีจากการแฮ็ก

เราแนะนำให้ใช้ MalCare Security Plugin เพื่อรักษาความปลอดภัยให้กับเว็บไซต์ WordPress ของคุณ มันจะบล็อกแฮ็กเกอร์และบ็อตที่เป็นอันตรายไม่ให้เข้าถึงไซต์ของคุณ คุณสามารถมั่นใจได้ว่าไซต์ของคุณได้รับการตรวจสอบและป้องกัน

ป้องกันการแฮ็กด้วย ปลั๊กอิน MalCare Security ของเรา !