สอบถามผู้รู้ เดี๋ยวนี้มันแฮก Wordpress กันง่ายๆเลยเหรอครับ

[reset]

สอบถามผู้รู้ เดี๋ยวนี้มันแฮก Wordpress กันง่ายๆเลยเหรอครับ

ผมเช่าโฮสไว้นานละ  พอ โหลด wp มาลง เดิมๆ
ไม่มีปลั๊กอิน ธีม ก็ที่มีให้มาตอนแรก

เว็บเหมือนโดนแฮก ซะงั้น ต้องลงอะไรเพิ่มมั้ยครับ

เหมือนว่า ลงเสร็จไม่กี่วันมันแฮกได้เลย

ไม่ได้ทำเว็บมานาน พอกลับมาลองทำโดนเลย

[thanoo001]

บอกเลยถ้าลงเวอร์ชั่นล่าสุด แล้วคุณยืนยันว่าไม่ได้ติดตั้งอะไรจากภายนอก (เอาตามความจริงนะ) ความเป็นไปได้ก็มีแค่ รหัสผ่านง่ายเกินไป ทั้ง CP และ Wordpress เช็คให้ดี เคยทำเว็บให้ลูกค้าตั้งรหัสผ่านฐานข้อมูล 123456 ต้องขอให้เปลี่ยน ถ้าไม่เปลี่ยนก็ไม่ทำต่อให้ เสี่ยงโดดนแฮกแล้วมาโทษเรา

[Twenty-One]

แฮกไม่ยากครับ เพราะเป็น opensource แต่ถ้าเราอัพเดท WordPress และ plugin ต่างๆ จะช่วยได้เยอะครับ
นอกจากนี้เราควรใช้ password ที่ปลอดภัยและเปลี่ยน password เรื่อยๆ ด้วยครับ
Backup เป็นประจำก็เป็นสิ่งที่ควรทำอย่างยิ่ง

https://support.hostneverdie.com/index.php/knowledgebase/52/%E0%B8%A7%E0%B8%98%E0%B8%9B%E0%B8%AD%E0%B8%87%E0%B8%81%E0%B8%99-Wordpress-%E0%B9%84%E0%B8%A1%E0%B9%83%E0%B8%AB%E0%B8%95%E0%B8%94%E0%B9%84%E0%B8%A7%E0%B8%A3%E0%B8%AA-%E0%B9%81%E0%B8%A5%E0%B8%B0%E0%B9%82%E0%B8%94%E0%B8%99%E0%B8%AA%E0%B9%81%E0%B8%9B%E0%B8%A1.html

[Legolas]

wordpress มันแบบนี้อยู่แล้วครับถึงต้องป้องกันให้ดี

[SpaRK]

เอาจจะเป็นที่ host ก็ได้ครับ fix secure ไม่ดีพอ

[hirase8888]

Wordpress นี่ตัวดีเลยครับ  // ลองลง itheme secure ดูครับ มันจะช่วยเตือน  แล้วหมั่นเปลี่ยนพาสบ่อยๆ ครับ

[reset]

คงต้องเปลี่ยน พาสให้ยากขึ้นละครับ
แต่ก่อนนี้ ลง wp จากที่ Host มีให้เลยครับ
พาสระบบจะตั้งให้ แบบยากเลย ก็ยังโดนแฮกได้
แต่อันนั้นคาดว่าน่าจะมา ธีม ที่ติดตั้งเพิ่ม

ขอบคุณที่แนะนำนะครับ

[saki]

แฮกง่ายครับ ผมใช้ vps โดนทีเดียว 8 เว็บ เมื่อก่อน ไม่ได้แบ็คอัพด้วย ตอนนี้แบคอัพทุกสัปดาห์

[webforyou]

อัพเดทwordpress และปลั๊กอินสม่ำเสมอ ลงปลั๊กอินsecurity คอยตรวจสอบอยู่ตลอดเวลา มีอะไรน่าสงสัยรีบแก้ไขโดยทันที เปลี่ยนรหัสผ่านบ่อยๆ และตั้งให้ยากๆ และที่สำคัญดูpermisseion ให้ดี ๆ ครับ

[tarrekup]

ลองเปลี่ยนโฮสต์ หรือให้ทางโฮสต์เช็คดูครับ 

[Thanan]

ยิ่งใช้กับ hostgator ผมเข้าไปใช้ไม่กี่วัน
title กับ describtion เว็บเปลี่ยนไปเป็นของใครก็ไม่รู้ random กันมาไม่ซ้ำเลย
พอย้าย host ก็หาย

[namkangb]

อาการนี้ เครื่องที่เช่าน่าจะโดนแฮกค่ะ แนะนำย้ายที่

[nutlove]

หลักเท่าที่เจอเกิดจากปลั๊กอินและธีมครับ ไม่ค่อยเกี่ยวกับโฮสนะครับ

[Visit24]

เคยเป็นค่ะ และยังไม่เข้าใจเหมือนกัน เค้าแจ้งว่าเป็นที่ธีมกับปลั๊กอิน
แต่พอรีเว็บก็ลงธีมกับปลั๊กอินเหมือนเดิมไม่เห็นเป็นอีกค่ะ 

[artemis3]

ต้องลองเปลี่ยนดูครับ

[chezterarm]

ตั้งรหัสผ่านให้ซับซ้อนหน่อยนครับ

[iczykung]

รั่วผ่าน theme , plugin เลยคับหลักๆ host ช่วยอะไรไม่ได้นะครับ

เต็มที่ก็  captcha wp login อันนี้กัน bruteforce password โฮสผมมีครับ

[Mallika2020]

มันเป็น Open Source ยังไงการแฮ็กก็ไม่ยากครับ

[ivar]

ไม่แปลกหรอกค่ะ Wp เป็น cms ยอดนิยมอันดับหนึ่ง แถมเป็น Opensource
หมั่น update บ่อยๆ จะช่วยได้บ้างค่ะ

[ArcheR]

พอจบเรื่องแฮกเสร็จจะพบกับ spam บัญชี กับ คอมเมนต่อ นั่งลบกันทุกวันเลย วันละ 2 - 3 ร้อย