คุณรู้หรือเปล่าว่าวันๆหนึ่ง wordpress คุณกำลังถูกใครๆ พยายามเจาะ!!!!

[dingdong8002]

อันนี้ดูจาก plugin "Limit Login Attempts" ครับและตั้งค่าให้มันส่งอีเมลมาเมื่อมีคนพยายามล็อกอินหลายครั้งแต่ล็อกเข้าไปไม่ได้  
ลิสข้างล่างผมไม่แน่ใจว่าระยะเวลานานเท่าไหร่ แต่คิดว่าน่าจะประมาณ 1-2 เดือน ครับ บางอันมันก็ใช้ user ถูกต้องด้วยเลยต้องเปลี่ยนเป็นอย่างอื่น ตั้งแต่ใช้ wordpress มาเคยโดนเจาะเข้าไปครั้งเดียวเองเพราะ user ยังเป็น admin ไม่ได้เปลี่ยน  
วิธีป้องกันลองหาในบอร์ดนี้แหละมีหลายวิธี



เพิ่มเติม : เพิ่ม plugin "Captcha on Login"  เพิ่มความยากในการล็อกอินเข้าไปอีกหน่อย ปลั๊กอินตัวนี้สามารถเปลี่ยน user ได้ด้วย ไม่ต้องไปเปลี่ยนใน phpMyAdmin สะดวกดีเหมือนกัน 


เพิ่งมาสดๆ เหมือนจะมาถี่เกินไปละพี่น้อง...  



user ผมไม่ได้เป็น admin นะ

[MyMomhosting.com]

 

plugin "Limit Login Attempts" ต้องลองซะแล้ว 

[www.namkangclick.com]

ส่วนตัวเลิกใช้wp_ไปนานล่ะ
ขอบคุณครับ

[ptteppawong]

ขอบคุณมากครับ สงสัยต้องเพิ่มระบบความปลอดภัยเข้าไปอีกชั้น

[esanza.com]

เป็นเหตุผลหลักๆที่ผมไม่ชอบ CMS 

[kondam]

น่ากลัวจัง 

[thzeed.com]

หาทางแก้กันต่อไปครับ สักวันมันต้องเจาะอยู่ดี

[Jaideejung007™]

WP ไม่มีระบบเป็นค่ามาตรฐานแบบที่ว่า เมื่อล็อกอินเข้าสู่หน้าแอดมินผิด 3 ครั้ง จะต้องโดนระงับไอพีเป็นระยะเวลาหนึ่ง เหรอครับ?

หรือว่าต้องมาลงปลั๊กออนเสริมเอาทีหลัง

หากใช่ ทำไมเขาไม่ทำระบบนี้มาตั้งแต่แรกเลยครับ หรือว่ามันไม่ดีเหรอ หรือยังไง

[lanama]

ปลั๊กอินนี้เราติดอยู่ แต่ไม่เคยรู้วิธีดูว่ามีใครพยายามเจาะเข้าหลังบ้านยังไง เพิ่งมาดูวันนี้เอง แล้วก็เห็นว่ามีคนพยายามเข้าจริงๆด้วย เยอะเบยยยย 

ที่โชว์ว่า "admin" เนี่ย หมายความว่า เค้าใช้ username : admin ในการ login ใช่มั้ยคะ (เผอิญว่าเว็บเราไม่ได้ใช้ admin เป็น username อะ)

[l8kafter]

เคยโดนค่ะ อยู่ดีๆล็อคอินเข้าเว็บตัวเองไม่ได้ มันล่อแก้ข้อมูลเราหมดเลย 

[vava]

เคยโดนค่ะ อยู่ดีๆล็อคอินเข้าเว็บตัวเองไม่ได้ มันล่อแก้ข้อมูลเราหมดเลย 

เปลี่ยนยังไงครับ ของผมก็โดนเพียบเลยครับ

[Putter™]

แนะนำเพิ่มเติมให้นะครับ

พอดีเขียนบทความไว้อาทิตย์ก่อนพอดี

โค้ด เลือก ขยาย

https://www.ruk-com.in.th/?p=736

[iwarrior]

มีเทคนิคดีๆ และปลั๊กอินฟรีสำหรับเสริมความปลอดภัยอยู่หลายตัว ลองหาข้อมูลและลงเพื่อป้องกันการบุกรุกเว็บได้ครับ

[suppawit9]

ขอบคุนนะคับ 

[wasantec]

ลองเปลี่ยน Url สำหรับ Login ใหม่ครับมี plugins หลายตัวให้เลือกครับ เช่น https://wordpress.org/plugins/hc-custom-wp-admin-url/

[vava]

ลองเปลี่ยน Url สำหรับ Login ใหม่ครับมี plugins หลายตัวให้เลือกครับ เช่น https://wordpress.org/plugins/hc-custom-wp-admin-url/

tag ไว้ก่อนครับ

[lammas]

มะได้กินผมหรอก 555

[holidaytours]

ลองเปลี่ยน Url สำหรับ Login ใหม่ครับมี plugins หลายตัวให้เลือกครับ เช่น https://wordpress.org/plugins/hc-custom-wp-admin-url/

เจ๋งครับ
ขอบคุณครับ

[mini2014]

ยอดเยี่ยมครับ +1ให้เลยครับ 

[gd,lN]

ขอบคุณครับ