ปัญหา เว็บโดน Hack WordPress เป็นหนึ่งในปัญหาที่สร้างความเสียหายให้กับเจ้าของเว็บไซต์มากที่สุด เพราะเว็บไซต์ที่ถูกแฮกไม่ได้ส่งผลเฉพาะด้านความปลอดภัยเท่านั้น แต่ยังส่งผลต่อ SEO ความน่าเชื่อถือของธุรกิจ และข้อมูลสำคัญภายในเว็บไซต์
เมื่อ WordPress ถูกโจมตี แฮกเกอร์อาจเข้ามาแก้ไขไฟล์ เพิ่ม Malware สร้าง Backdoor เปลี่ยนหน้าเว็บไซต์ หรือใช้เว็บไซต์ของคุณเป็นเครื่องมือสำหรับส่ง Spam
บทความนี้จะแนะนำว่าเมื่อ เว็บโดน Hack WordPress ควรทำอย่างไร วิธีตรวจสอบความเสียหาย ขั้นตอนกู้คืนเว็บไซต์ และแนวทางป้องกันไม่ให้เกิดเหตุการณ์ซ้ำ
ทำไม WordPress ถึงถูก Hack ได้
แม้ว่า WordPress จะเป็นระบบเว็บไซต์ที่มีความปลอดภัยสูง แต่เว็บไซต์จำนวนมากยังถูกโจมตี เนื่องจากการตั้งค่าที่ไม่เหมาะสม หรือมีช่องโหว่จากส่วนประกอบต่าง ๆ
สาเหตุหลักที่ทำให้ WordPress ถูกแฮก
- ใช้ Plugin หรือ Theme ที่มีช่องโหว่
- ไม่ได้อัปเดต WordPress Core
- ใช้ Theme หรือ Plugin เถื่อน (Nulled)
- รหัสผ่าน Admin ไม่ปลอดภัย
- ไม่มีระบบ Firewall ป้องกัน
- ใช้ Hosting ที่มีความปลอดภัยต่ำ
- ติด Malware จากไฟล์ภายนอก
อาการที่บอกว่าเว็บไซต์ WordPress ถูก Hack
1. เข้าเว็บไซต์แล้วเจอข้อความแปลก ๆ
หากหน้าเว็บไซต์ถูกเปลี่ยน เช่น มีข้อความโฆษณาแปลก ๆ มีหน้าเว็บที่ไม่ได้สร้างเอง หรือมีข้อความภาษาต่างประเทศ อาจเป็นสัญญาณว่าเว็บไซต์ถูกแฮก
2. Google พบหน้าสแปมจำนวนมาก
แฮกเกอร์นิยมสร้างหน้าเว็บจำนวนมากเพื่อทำ SEO Spam เช่น
- Japanese SEO Spam
- Pharma Spam
- เว็บขายสินค้าปลอม
- หน้าเว็บภาษาต่างประเทศ
3. เว็บไซต์ Redirect ไปเว็บไซต์อื่น
มัลแวร์บางชนิดสามารถเปลี่ยนเส้นทางผู้เข้าชมไปยังเว็บไซต์อันตราย โดยอาจแสดงเฉพาะผู้ใช้มือถือหรือผู้ที่เข้าผ่าน Search Engine
4. ไม่สามารถเข้าสู่ระบบ WordPress ได้
หากรหัสผ่าน Admin ถูกเปลี่ยน หรือบัญชีผู้ดูแลถูกลบ อาจหมายความว่าแฮกเกอร์เข้าควบคุมเว็บไซต์แล้ว
เว็บโดน Hack WordPress ควรทำอย่างไรเป็นอันดับแรก
1. อย่ารีบลบไฟล์ทันที
หลายคนเมื่อพบเว็บไซต์ถูกแฮกจะรีบลบไฟล์ที่น่าสงสัยทันที แต่การทำแบบนั้นอาจทำให้หลักฐานหาย และทำให้ไม่สามารถหาสาเหตุที่แท้จริงได้
2. สำรองข้อมูลเว็บไซต์
ควร Backup ทั้งไฟล์เว็บไซต์และฐานข้อมูลก่อนดำเนินการแก้ไข เพื่อให้สามารถย้อนกลับได้หากเกิดข้อผิดพลาด
3. เปลี่ยนรหัสผ่านทั้งหมด
ควรเปลี่ยนรหัสผ่านทุกส่วนที่เกี่ยวข้อง ได้แก่
- WordPress Admin
- FTP / SFTP
- Hosting Control Panel
- Database
ขั้นตอนแก้ไขเว็บ WordPress ถูก Hack
ตรวจสอบไฟล์ WordPress ที่ถูกแก้ไข
แฮกเกอร์มักซ่อน Malware ไว้ในไฟล์ PHP เช่น
- wp-content/uploads
- wp-includes
- wp-admin
- Plugin Folder
- Theme Folder
ควรเปรียบเทียบไฟล์ WordPress กับไฟล์ต้นฉบับ เพื่อค้นหาส่วนที่ถูกแก้ไข
ตรวจหา Backdoor ในเว็บไซต์
Backdoor คือช่องทางลับที่แฮกเกอร์สร้างไว้เพื่อกลับเข้ามาในเว็บไซต์อีกครั้ง แม้เจ้าของเว็บไซต์จะเปลี่ยนรหัสผ่านแล้วก็ตาม
Backdoor มักพบในรูปแบบโค้ด เช่น
- eval()
- base64_decode()
- gzinflate()
- ไฟล์ PHP ชื่อแปลก
ลบ Malware ออกจากเว็บไซต์
การลบ Malware ต้องตรวจสอบทั้งไฟล์ ระบบ Plugin Theme และฐานข้อมูล เพราะ Malware สามารถกระจายอยู่หลายตำแหน่ง
หากลบไม่ครบ เว็บไซต์อาจกลับมาติดไวรัสอีกครั้งภายในไม่กี่วัน
หลังจากแก้เว็บโดน Hack ต้องทำอะไรต่อ
- อัปเดต WordPress เป็นเวอร์ชันล่าสุด
- อัปเดต Plugin และ Theme
- ลบ Plugin ที่ไม่ได้ใช้งาน
- เปลี่ยน Secret Key ใน wp-config.php
- ตรวจสอบสิทธิ์ไฟล์
- ติดตั้งระบบ Firewall
- เปิดระบบ Login Protection
บริการแก้เว็บ WordPress โดน Hack และล้าง Malware
หากเว็บไซต์ WordPress ของคุณถูกแฮก มีไฟล์ Malware Google แจ้งเตือน หรือพบปัญหา Redirect ไปเว็บไซต์อื่น ควรดำเนินการแก้ไขโดยเร็วเพื่อป้องกันความเสียหายเพิ่มเติม
ทีมงานสามารถช่วยตรวจสอบไฟล์ ล้าง Malware ตรวจหา Backdoor และเพิ่มความปลอดภัยให้เว็บไซต์กลับมาใช้งานได้อย่างปลอดภัย
วิธีป้องกัน WordPress ไม่ให้ถูก Hack
- ใช้ Plugin และ Theme ของแท้
- อัปเดตระบบอย่างสม่ำเสมอ
- ใช้รหัสผ่านที่ซับซ้อน
- จำกัดจำนวนครั้ง Login
- เปิด Two Factor Authentication
- สำรองข้อมูลเว็บไซต์เป็นประจำ
- ติดตั้ง Security Plugin
คำถามที่พบบ่อย เว็บโดน Hack WordPress
เว็บ WordPress โดน Hack แก้เองได้ไหม
สามารถแก้เองได้หากเป็นปัญหาพื้นฐาน แต่ Malware ที่ซ่อนหลายตำแหน่งหรือมี Backdoor ควรให้ผู้เชี่ยวชาญตรวจสอบ
WordPress ถูก Hack ส่งผลต่อ SEO หรือไม่
ส่งผลโดยตรง เพราะ Google อาจลดอันดับหรือซ่อนเว็บไซต์เพื่อป้องกันผู้ใช้งาน
หลังล้าง Malware แล้วเว็บจะกลับมาติดอีกไหม
หากแก้เฉพาะไฟล์ที่ติดเชื้อแต่ไม่ได้แก้ช่องโหว่ต้นเหตุ เว็บไซต์สามารถกลับมาติด Malware ซ้ำได้
สรุป เว็บโดน Hack WordPress
เมื่อเว็บไซต์ WordPress ถูกแฮก ควรรีบตรวจสอบและแก้ไขทันที การปล่อยเว็บไซต์ที่ติด Malware ไว้นานอาจทำให้ข้อมูลเสียหาย อันดับ SEO ลดลง และทำให้ผู้เข้าชาดขาดความเชื่อมั่น
หากต้องการผู้เชี่ยวชาญช่วยตรวจสอบและแก้ไขเว็บไซต์ WordPress ที่ถูกแฮก สามารถดูรายละเอียดบริการได้ที่ บริการล้างมัลแวร์ WordPress