เมื่อล้างไวรัสออกจาก WordPress เสร็จแล้ว หลายคนคิดว่างานจบ แต่จริง ๆ แล้วขั้นตอน หลังล้างมัลแวร์ สำคัญพอ ๆ กับการล้างเอง เพราะถ้าไม่ปิดช่องโหว่และเสริมความปลอดภัยให้ถูกต้อง เว็บอาจกลับมาติดซ้ำภายในไม่กี่วัน บทความนี้จะพาคุณผ่าน checklist หลังล้างไวรัสแบบเป็นขั้นตอน เพื่อให้มั่นใจว่าเว็บสะอาดและปลอดภัยจริง
1. ยืนยันว่าล้างไวรัสสำเร็จจริง
ก่อนทำอย่างอื่น ต้องแน่ใจว่าล้างออกหมดแล้ว ไม่ใช่แค่ลบไฟล์ที่สแกนเจอ แต่ backdoor อาจซ่อนอยู่ในที่อื่น ให้ตรวจสอบดังนี้:
- สแกนซ้ำด้วยปลั๊กอิน เช่น Wordfence หรือ Sucuri Security แล้วดูว่าไม่พบไฟล์ต้องสงสัยอีก
- เช็ก Google Search Console ในหัวข้อ Security Issues ว่าการเตือนหายไปแล้วหรือยัง
- ตรวจสอบที่
https://transparencyreport.google.com/safe-browsing/searchว่าโดเมนถูก blacklist อยู่ไหม - ลองเปิดเว็บผ่าน Incognito และ mobile ว่ายังเด้ง redirect แปลก ๆ อยู่ไหม
หากยังพบอาการผิดปกติ ให้กลับไปทบทวนว่ามี Backdoor ซ่อนอยู่ที่ไหนอีกไหม ก่อนทำขั้นตอนต่อไป
2. เปลี่ยนรหัสผ่านและ credentials ทั้งหมด
ข้อมูล login อาจถูกขโมยไประหว่างที่เว็บติดมัลแวร์ ดังนั้นต้องเปลี่ยนทุกอย่างใหม่ทันที:
- รหัสผ่าน Admin ทุกบัญชี ใน WordPress (ไปที่ Users > All Users แล้วแก้ทีละคน)
- รหัสผ่านฐานข้อมูล MySQL และอัพเดตค่าใน
wp-config.phpให้ตรงกัน - FTP/SFTP credentials ที่ใช้เข้า hosting
- cPanel หรือ Plesk password ของ hosting account
- Secret Keys ใน wp-config.php — สร้างใหม่ได้ที่
https://api.wordpress.org/secret-key/1.1/salt/แล้ว copy ไปแทนที่ค่าเดิม (จะ logout ผู้ใช้ทุกคนออกจากระบบโดยอัตโนมัติ)
3. อัพเดต WordPress, ธีม และปลั๊กอินทั้งหมด
ช่องโหว่ที่ไม่ได้แพทช์คือสาเหตุหลักที่ทำให้เว็บถูกโจมตี ตามสถิติ WordPress ติดไวรัสบ่อยเพราะปลั๊กอินและธีมเก่า จึงต้องอัพเดตทันทีหลังล้างเสร็จ:
- ไปที่ Dashboard > Updates แล้วอัพเดต WordPress core, ธีม และปลั๊กอินให้หมด
- ลบปลั๊กอินและธีมที่ไม่ได้ใช้ออก — แม้ปิดการใช้งานอยู่ก็ยังมีไฟล์ที่อาจถูกใช้โจมตีได้
- ลบธีมที่ติดตั้งมาให้โดย WordPress เช่น Twenty Twenty-X ถ้าไม่ได้ใช้
- หากใช้ปลั๊กอินหรือธีม nulled (แคร็ก) ให้ลบทิ้งและซื้อลิขสิทธิ์จริงแทน เพราะเป็นแหล่งมัลแวร์อันดับต้น
4. ตั้งค่าความปลอดภัยขั้นพื้นฐาน
หลังล้างเสร็จแล้วต้องปิดช่องโหว่เพิ่มเติม เพื่อไม่ให้ถูกโจมตีแบบเดิมอีก:
- จำกัดการ login ผิดพลาด: ติดตั้งปลั๊กอิน เช่น Limit Login Attempts Reloaded หรือใช้ Wordfence
- เปิดใช้ Two-Factor Authentication (2FA) สำหรับบัญชี admin
- ซ่อน URL ล็อกอิน: เปลี่ยน
/wp-adminเป็น URL อื่นด้วยปลั๊กอิน WPS Hide Login - ตั้ง permission ไฟล์ให้ถูกต้อง: โฟลเดอร์ควรเป็น 755, ไฟล์ควรเป็น 644, และ
wp-config.phpควรเป็น 600 หรือ 640 - ปิด File Editing ใน WordPress dashboard โดยเพิ่ม
define('DISALLOW_FILE_EDIT', true);ในwp-config.php - หากใช้ Wordfence ให้เปิด Web Application Firewall (WAF) ในโหมด Extended Protection
5. ขอให้ Google ถอด blacklist และแจ้ง hosting
ถ้าเว็บถูก Google ขึ้น warning หรือ hosting ระงับบัญชีเพราะพบมัลแวร์ ต้องดำเนินการขอถอดออก:
- Google Search Console: ไปที่ Security Issues > กด Request a Review พร้อมอธิบายว่าได้แก้ไขอะไรไปบ้าง — Google ใช้เวลาประมาณ 1–3 วันทำการในการตรวจสอบ
- Hosting: หากโฮสแจ้งและระงับบัญชีตามกรณีที่ Hosting แจ้งพบ Malware ให้แจ้งกลับว่าทำความสะอาดเสร็จแล้วพร้อมแนบหลักฐาน
- ตรวจสอบ blacklist อื่น ๆ ที่
mxtoolbox.com/blacklists.aspxหรือ Sucuri SiteCheck
6. ตั้งระบบป้องกันระยะยาว
การล้างไวรัสครั้งเดียวไม่ใช่ประกัน ต้องมีระบบป้องกันต่อเนื่อง:
- ตั้ง Backup อัตโนมัติ: ใช้ปลั๊กอิน UpdraftPlus บันทึกสำรองทุกวัน และเก็บไว้ใน Google Drive หรือ Dropbox — ไม่ใช่บน server เดียวกัน
- ติดตั้ง Security Plugin: Wordfence (ฟรี) หรือ Sucuri สำหรับ scanning และ firewall อย่างน้อยสัปดาห์ละครั้ง
- เปิด Activity Log: ปลั๊กอิน WP Activity Log จะบันทึกว่าใครทำอะไรในเว็บ มีประโยชน์มากถ้าเกิดเหตุซ้ำ
- อัพเดตสม่ำเสมอ: ตั้ง auto-update สำหรับ WordPress minor version และปลั๊กอินที่เชื่อถือได้
- ใช้ SSL/HTTPS: ถ้ายังไม่มี ให้ขอ Let’s Encrypt ฟรีจาก hosting
หากต้องการมืออาชีพดูแลให้ครบ สามารถดูรายละเอียดได้ที่ บริการล้างไวรัส WordPress ของเรา ซึ่งรวมถึงการตั้งค่าความปลอดภัยหลังล้างด้วย
สำหรับผู้ที่ยังไม่แน่ใจว่าเว็บมีปัญหาหรือเปล่า ลองอ่านอาการ WordPress ติดมัลแวร์และวิธีตรวจสอบด้วยตัวเองก่อนได้เลย
คำถามที่พบบ่อย
หลังล้างไวรัส WordPress แล้ว ต้องเปลี่ยนรหัสผ่านทุกอย่างเลยไหม
ใช่ ควรเปลี่ยนทั้งรหัสผ่าน admin ทุกบัญชี รหัสผ่านฐานข้อมูล FTP และ Secret Keys ใน wp-config.php เพราะมัลแวร์อาจขโมยข้อมูลเหล่านี้ไปแล้วระหว่างที่เว็บติดไวรัส
ถ้า Google ขึ้น warning ว่าเว็บอันตราย หลังล้างไวรัสแล้วจะหายเองไหม
ไม่หายเอง ต้องไปขอ Review ใน Google Search Console ด้วยตนเอง หลังจากนั้น Google จะใช้เวลา 1–3 วันทำการตรวจสอบและถอด warning ออก
หลังล้างไวรัสเสร็จแล้ว ต้องติดตั้งปลั๊กอิน security เพิ่มไหม
แนะนำอย่างยิ่ง ปลั๊กอินอย่าง Wordfence หรือ Sucuri ช่วย scan มัลแวร์และทำหน้าที่เป็น firewall ป้องกันการโจมตีซ้ำในอนาคตได้ดีมาก
เว็บติดไวรัสซ้ำหลังล้างแล้ว เกิดจากอะไร
สาเหตุหลักคือ backdoor ที่ยังไม่ได้ลบออกให้หมด หรือไม่ได้ปิดช่องโหว่ที่ทำให้ถูกโจมตีครั้งแรก เช่น ปลั๊กอินเก่าหรือรหัสผ่านเดิม ควรตรวจสอบให้ครบตาม checklist ทั้งหมด