วิธีแก้ไข
1.ให้เจ้าของ host ที่ฝากอยู่ ดำเนินการสแกนไวรัส มัลแวร์ทั้งหมดใน เว็บไซต์เรา พร้อมตรวจเช็คสคลิปแปลกปลอมที่ฝั่งอยู่
2.ดำเนินการ เรียก backup file web และ file sql ของเดิมกลับขึ้นมา
3.ดำเนินสแกนไวรัส ค้นหาสคลิปอีกรอบ ที่อาจจะฝั่งอยุ่ก่อนจะโดนแฮก
วิธีป้องกัน
1.หมั่นupdate wordpress ปล่อยๆ ตามเวอร์ชั่น เพื่ออุดช่องโหว่
2.เปลี่ยนรหัสผ่านการเข้าใช้งาน wp-admin และรหัส SQL โดยรหัสผ่านควรมี อักขระมากกว่า 8 ตัวอักษรขึ้นไป ประกอบไปด้วย ตัวอักษรพิมพ์เล็กพิมพ์ใหญ่ ตัวเลข อักขระพิเศษ ทำให้ยากเข้าไว้
3.หมั่นเปลี่ยนรหัสผ่านทุก 6เดือน
4.ตรวจเช็คเว็บไซต์ทุกวัน หากมีอะไรผิดปกติ แจ้งทาง host ให้ตรวจสอบ เช่น อาจโดน spam mail จำนวนมากเข้ามายัง host
5.ทำการBack Upข้อมูลด้วยตัวเอง อย่างน้อย เดือนละ1ครั้ง
6.ถ้า host ที่ใช้บริการอยุ่ ซัพพอร์ทไม่ดี ไม่ให้ความร่วมมือ ไม่ช่วยเหลือ ควรเปลี่ยนเจ้าใหม่ทันที เพราะบางครั้งการโจมตี เกิดจากการโจมตีจากทาง server โดยตรง ถ้าเจอhost ที่ไม่ใส่ใจ เว็บคุณอาจไม่ปลอดภัย
สุดท้าย เราเป็นเจ้าของต้องดูแลและตรวจเช็คให้ดี บางครั้งเราไม่สามารถป้องกันได้ครอบคลุมทั้งหมด เพราะแฮกเกอร์ก็พัฒนาการโจมตี การโจรกรรมด้วยวิธีการใหม่ๆออกมาเสมอ เราก็ต้องตามให้ทันและระวังให้ดี
พัฒนาเว็บไซต์
