ใช้ Wordpress แล้วโดนโจมตีบ่อยๆ ดูภาพนี้แล้ว ทำยังไงมันจะไม่มาพยายามแฮ็คเว็บผม

[mammoth!]

ช่วงนี้โดนบ่อยมากๆ ท้อเลย
ดูภาพนี้นะครับ


มีวิธีป้องกันไม่ให้มันพยายามมาล็อคอินไหม? 

ขอบคุณครับ

[Zynesteri]

ตัวนี้ปลั้กอินอะไรหรอครับทา่น

[mammoth!]

ผมใช้ Wordfence ครับ

[tarrekup]

ผมใช้ Wordfence ครับ

เดี๋ยวจะลองใช้ดูครับ 

[pond_z1000]

+1 Wordfence

[bikinisoft]

ได้ Hide Backend ไว้หรือเปล่าครับ
ส่วนตัวผมใช้ iThemes Security

[vootou]

ผมใช้ jetpack เปิด mode protect

ถ้าใช้ Plugin  Wordfrence , iThemes Security
ควรเช็ค Memory ที่ใช้ และ Speed เว็บด้วยนะคัรบ ว่าทำให้ Databases ใหญ่ขึ้นและเว็บช้าขึ้นไหมด้วยครับ

[stjames]

หลีกเลี่ยงธีมฟรี และปลั๊กอินที่มีความเสี่ยง อัพเดททุกอย่างตลอดเวลา แค่นี้ก็ช่วยได้แล้วครับ

[cloudsphere]

wordfence ครับผม ลองดูครับ 

[SpaRK]

ปกติครับ คนใช้เยอะ จำนวนโดนก็ต้องเยอะตามไปด้วย  ผมว่าตัว wp ตัวมันเองปลอดภัยพอสมควร ที่โดนเจาะส่วนมากเกิดจากโฮสท์

[l3master]

wordfence ครับผม ลองดูครับ 

ตอบแบบไม่อ่านเนื้อหาเลยเนาะ ไม่แม้แต่จะดูรูปภาพประกอบ
เค้าก็ใช้ Wordfence อยู่นั่นแหละ แต่เค้าถามมว่าทำไมโดนเยอะ มีวิธีนอกเหนือจากนี้อีกไหม
เห้อออ สังคมคุณภาพจริงๆ ตอบหวังแค่ปั้มจำนวนโพสต์เหรอครับ

[sarode]

เปลี่ยน URL login ของ WordPress ครับ มีปลั้กอินหลายตัวที่ทำได้

ส่วนตัวผมลง Captcha และ Limit Login Attempts ครับ

เคยลง wordfence และก็เอาออกไปแล้วมันหนักเครื่อง

[wookky]

ลองใช้ plugin พวก hide wp เปลี่ยน login url + plugin google recaptcha
น่าจะกรองได้เยอะอยู่นะครับ

[mammoth!]

ขอบคุณทุกคนครับ

ยังไม่ได้ทำคือ hide wp เดี๋ยวต้องลองบ้างแล้ว

[siamlivehost]

เอาจริง ๆ ไม่ว่าจะเป็นเซิฟเวอร์ เว็บไซต์ที่อยู่บนอินเทอร์เน็ต มันก็มีคนอื่นความพยายาม brute force เข้ามาตลอดแหละครับ
ตั้งรหัสผ่าน admin ให้ยากเข้าไว้ + อัพเดต WordPress + Theme + Plugin ตลอดก็แทบไม่ต้องกังวลอะไรครับ
แต่ถ้ากังวล ก็แนะนำให้ติดตั้งปลั๊กอิน
- Limit Login Attempt: ถ้าล็อกอินผิดเกินจำนวนครั้งที่ตั้งไว้ ก็ให้ Ban IP ไปกี่ชั่วโมงก็ว่าไป (อันนี้ Wordfence ทำได้อยู่แล้ว)
- reCAPTCHA: ใส่ CAPTCHA ในหน้าล็อกอิน
- เปลี่ยน URL login ตามที่โพสต์อื่น ๆ แนะนำกันไป

[Natth40]

เข้ามาเก็บข้อมูล