ช่วงนี้ค่อนข้างเหนื่อย กับการจัดการธีม WP ที่สแปมเมล์ออกทุกวันไม่หยุดหย่อน แก้ไขเท่าใดก็ไม่หมดเสียที
จึงขอฝากผู้ใช้งาน WP แล้วไม่อยากเสียตังซื้อธีม ดังนี้ครับ

• โหลดฟรีไม่ดีหรอกครับ เขาใช้แรงทำ แต่เราเอามาฟรีๆ
• หากจำเป็นต้องใช้หลายๆเว็บ ควรติดต่อผู้พัฒนาเพื่อขอส่วนลด
• ธีมฟรีมักจะมีของแถมเสมอ (ไม่ทุกธีม)
• การโหลดธีมควรโหลดจากแหล่งที่เชื่อถือได้เท่านั้น

ส่วนผลที่ตามาคือการสแปมเมล์ออก ผู้ใช้งานอาจจะได้รับการแจ้งเตือนทางเมล์แล้ว ว่ามีการส่งเมล์ออกมากเกินกำหนด แต่ผู้ใช้จำนวนไม่น้อยเลยที่ไม่ได้รับการแจ้งเตือน อาจจะเป็นเพราะเมล์ตกหล่น หรืออะไรก็ตามแต่

คำแนะนำสำหรับผู้ใช้งานธีมฟรี มีดังนี้ครับ

• หากใช้ DirectAdmin ให้กดเข้าไปดูตรง Message System บ่อยๆครับ ตรงส่วนนี้จะแจ้งเรื่องที่เราควรทราบ
• หากโดน Suspend โดยที่เว็บไม่มีคนเข้ามากมาย ไม่ลงปลักอินมาก อยู่แบบปกติๆ ให้สงสัยได้เลยว่าสแปมเมล์ออก

ไม่ใช่แค่ WordPress เท่านั้นนะครับ ตัว Joomla! ก็มีปัญหานี้เช่นกันครับ

ตัวอย่างเพียงเล็กน้อย

ปรับลิมิตไว้ที่ 100 มีลูกค้าแจ้งว่าไม่พอ เมื่อเปลี่ยนเป็น 500 ก็เจอสแปมออกหนักกว่าเดิม (ในรูปคือไล่หาไฟล์ แก้ไขให้ 3 - 4 ครั้งแล้ว แต่ก็เอามาวางได้อีก เลยต้อง Suspend แล้วให้ทางลูกค้าลบธีมออก)

สำหรับท่านที่เจอโฮสบอกว่าสแปมเมล์ออก แต่ไม่รู้จะตรวจสอบอย่างไร หากใช้งาน DirectAdmin ให้ทำดังนี้
1. เข้าสู่ระบบ DirectAdmin แล้วเลือกโดเมน (กรณีมีหลายโดเมน)

2. คลิก E-Mail Accounts

3. คลิก E-Mail Usage

4. Show usage from เมื่เข้ามาจะถูกเลือกอยู่ที่ Today หากไม่พบ ให้เลือก This month, This month, excluding today ตามลำดับ

5. ดูตรงส่วน Path ครับ จะบอกว่าถูกส่งออกมาจากโฟลเดอร์ไหน แล้วไปทำการไล่หาไฟล์ และลบไฟล์ตามโฟลดเดอร์นั้นๆได้เลยครับ

สำหรับท่านที่ลองทำแล้ว ลบแล้วก็ยังไม่หมด ให้ตรวจสอบว่ามาจากธีมจริงๆหรือเปล่า โดยสังเกตุจากที่อยู่ไฟล์ ว่าอยู่ในโฟลเดอร์ธีม หรือปลักอิน โดยส่วนใหญ่จะ 2 โฟลเดอร์นี้ ถ้าโฟลเดอร์อื่นอาจเป็นไปได้ว่าโหลด WordPress ที่ฝังมัลแวร์มาลง หรือโดนแฮกเข้ามา หากโดนแฮกเข้ามา ก็ไล่ตรวจสอบเลยครับ ว่าไฟล์ถูกสร้างเมื่อไหร่ ตอนไหน แล้วไปทำการไล่หา Log ช่วงนั้นๆ จาก IP อะไร แหล่งที่มาจากไหน หากไม่เจอ ให้ลองหาใน Log FTP หรือดูในส่วน Login History เพื่อดูประวัติการล็อกอินเข้าใช้งาน DirectAdmin ทั้งหมดครับ

และนี่คือผลที่ตามมา

ลูกค้าบริษัทโทรมาบ่น ส่งเมล์ไม่ออก

Thank you.

ขอบคุณครับต้องระวังให้มาก ฟรีแต่เราปรับแต่งตรวจสอบscriptให้ดีก็ไม่มีปัญหาครับ

อ้างถึงจาก: kankab13 ใน 24 เมษายน 2014, 12:43:34
ขอบคุณครับต้องระวังให้มาก ฟรีแต่เราปรับแต่งตรวจสอบscriptให้ดีก็ไม่มีปัญหาครับ

ผู้ใช้งานมีหลายระดับครับ  และระบบการซื้อที่หลาย ๆ คน ใช้งานไม่เป็น หรือไม่มีบัญชีออนไลน์ที่ใช้จ่ายได้ ทำให้ต้องพึ่งธีมโหลดฟรี ที่ใช้ คำพูดสวยหรูมาล่อใจครับ

ธุรกิจ สร้างธีม wp ภาษาไทย เพื่อจำหน่ายในไทยน่าจะรุ่งครับ เน้นว่าสร้างใหม่นะไม่ใช่การนำธีมมาโมดิฟลาย   

ธีมเถื่อนมักจะแฝง Script แปลกๆมาเสมอ เพราะผมก็เคยโดนเหมือนกัน

ขอบคุณครับ

อ้างถึงsitecheck.sucuri.net

ลองเอาไปใช้เช็คกันดูนะครับ ว่าติดมัลแวร์รึป่าว

ขอบคุณครับ กำลังมีปัญหาอยู่เลย

เห็ยบางคนก็ชอบจังแจกของเถื่อน

newone.org

เว็บนี้ก็มีเยอะนะแต่ไม่ทุกอัน แต่ละอันสวยๆทั้งนั้นเคยเจออยู่อันนึงโดนสคริปส่งเมล์ออกเองจนโดนโฮสแบนไปเลย

แล้วถ้ามันอยู่ใน wp ล่ะครับ
เพราะใน wp เค้าก็มีให้เลือกนะ ตรง add theme มั้ง
อันนั้นก็มีหลายอยู่นะครับ น่าจะปลอดภัยนะครับ

อ้างถึงจาก: holidaytours ใน 24 เมษายน 2014, 13:57:24
แล้วถ้ามันอยู่ใน wp ล่ะครับ
เพราะใน wp เค้าก็มีให้เลือกนะ ตรง add theme มั้ง
อันนั้นก็มีหลายอยู่นะครับ น่าจะปลอดภัยนะครับ

ถ้าเป็นของฟรี ไม่เป็นไรครับ

ผมเองก็เจอประจำครับ ลูกค้าโดนแทรก script จาก template nulled แล้วโดน hack
ขอทำความเข้าใจกันก่อนเลยครับว่า template free / theme free ใช้ได้ครับถ้าโหลดจากแหล่งที่น่าเชื่อถือ
แต่ theme crack / theme nulled ที่เป็น theme ขายแต่มีคนเอามาแจกตามเว็บที่ไม่ใช่เว็บขาย แบบนี้เสี่ยงทั้งนั้นครับ

บางคนอาจบอกว่ายินดีเสี่ยงไม่อยากเสียเงินซื้อ แต่ทางเทคนิคหากคุณใช้ shared host คุณไม่ได้เสี่ยงคนเดียว
เพื่อนร่วม host คุณเสี่ยงด้วยครับ ยกตัวอย่างที่คุณ max30012540 แนะนำด้านบนคือ IP ติด Blacklist ส่ง Email ไม่ออกกันทั้ง Server
หรือบาง host ถ้าตั้งค่าไม่ดีพอ อาจโดนเจาะยกโฮสโดนกันทุกเว็บก็เป็นได้

hacker พวกนี้ไม่ส่ง Email Spam อย่างเดียวนะครับ มีการใช้ เว็บที่โดนเจาะไปโจมตีเว็บอื่น หรือ ทำ phishing หลอกเงินคนอีกสารพัดครับ

Wordpress Template FREE มีเยอะแยะที่ปลอดภัยและโหลดมาใช้ได้ครับ
http://wordpress.org/themes/
http://www.fabthemes.com/
http://www.simplewpthemes.com/

ถ้าจำเป็นต้องใช้แบบเสียเงิน หรืออยากได้ตัวนั้นจริงๆ แนะนำซื้อเอาปลอดภัยกว่า
ซื้อแล้ว template ออก version ใหม่เราอัพเดทได้อีกด้วยครับ

http://smthemes.com/
ผมใช่แต่ของที่นี้ปลอดภัยปล่าวครับเว็บนี้ 

ของฟรีนี้ชอบมีของแถมเสมอเลย

ตรวจสอบเว็บมาล่ะ...........

อ้างถึงจาก: beerqazasa ใน 24 เมษายน 2014, 14:35:56
http://smthemes.com/
ผมใช่แต่ของที่นี้ปลอดภัยปล่าวครับเว็บนี้ 

ถ้าไม่ใช่ของที่เค้าขายค่อนข้างสบายใจได้ครับ

ผมโหลดของฟรีตลอด

theme nulled เหมาะกับการทดสอบ ทดลองบนเครื่อง local host และไม่ต่อเน็ต ลองเล่นแล้วถูกใจ ฟังก์ชันแจ่มดี ค่อยซื้อจริง

เราใช้ธีมฟรีประจำ แต่โหลดจากของผู้พัฒนาที่เค้าทำธีมขายอยู่แล้ว ไม่ใช่พวกไปเอาของเค้ามาแจกจ่ายตามเน็ต พวกนี้แหละไม่ปลอดภัย ของฟรีมีเยอะแยะ แต่ของที่เสียเงินแต่ไม่ยอมเสีย อยากใช้ฟรีๆ มักมีของแถม