แก้ปัญหา WordPress, Security และ WooCommerce — ความรู้ที่ใช้ได้จริง
Website Defacement คือการที่ผู้โจมตีแก้ไขเนื้อหาบนเว็บไซต์โดยไม่ได้รับอนุญาต มักเปลี่ยนหน้าแรกเป็นข้อความ Hacked by บทความนี้อธิบายสิ่งที่ต้องทำใน 1 ชั่วโมงแรก วิธีกู้จาก Backup ที่สะอาด และเหตุผลที่ต้องหาช่องทางที่ถูกเจาะ
อ่านต่ออีเมลส่งไม่ออกส่วนใหญ่เกิดจากการตั้งค่า แต่ถ้าเคยส่งได้แล้วเสียกะทันหันพร้อมคิวอีเมลค้างจำนวนมาก อาจเป็นเพราะเว็บถูกฝัง Spam Mailer บทความนี้อธิบายวิธีแยกสองกรณี วิธีเช็ค blacklist วิธีหาสคริปต์ต้นเหตุ และบทบาทของ SPF, DKIM, DMARC
อ่านต่อSEO Spam คือการที่ผู้โจมตีฝังลิงก์ เนื้อหา หรือหน้าพนันลงในเว็บที่ถูกแฮกเพื่อปั่นอันดับให้เว็บอื่น บทความนี้อธิบายรูปแบบที่พบบ่อย วิธีตรวจ วิธีลบหน้าสแปมออกจาก Google และการป้องกัน ตามเอกสารของ Google
อ่านต่อเมื่อแฮกเกอร์วาง Phishing Kit ไว้ในเว็บของคุณ โดเมนจะถูกใช้หลอกขโมยข้อมูลคนอื่น บทความนี้อธิบายกลไก ผลกระทบ วิธีตรวจหา ลบ และป้องกันอย่างมีแหล่งอ้างอิง
อ่านต่อJavaScript Injection และ iFrame Injection คือการแทรกโค้ดหรือกรอบหน้าเว็บจากภายนอกเข้าไปในเว็บที่ถูกแฮก บทความนี้อธิบายกลไกตามนิยามของ OWASP และ Google วิธีตรวจหาโค้ดใน WordPress อย่างปลอดภัย และการตั้ง Content Security Policy พร้อมข้อจำกัด
อ่านต่อคำเตือนสีแดงของ Google หมายถึงอะไร Drive-by Download ทำงานอย่างไร และเจ้าของเว็บต้องตรวจ ล้าง และขอ Review อย่างไรตามเงื่อนไขที่ Google ระบุ
อ่านต่อเปรียบเทียบเครื่องมือฟรีสำหรับเช็คเว็บติดไวรัส ทั้งแบบตรวจจากภายนอกและภายในเซิร์ฟเวอร์ ว่าแต่ละตัวตรวจอะไรได้และมีข้อจำกัดอย่างไร ตามเอกสารของผู้พัฒนาเครื่องมือเอง
อ่านต่อRansomware บนเว็บไซต์เข้ารหัสไฟล์และฐานข้อมูลเพื่อเรียกค่าไถ่ ส่วน Botnet ยึดเซิร์ฟเวอร์ไปโจมตีผู้อื่น บทความนี้อธิบายนิยาม ผลกระทบ จุดยืนของหน่วยงานทางการเรื่องค่าไถ่ และการทำ Backup แยกที่เก็บ
อ่านต่อคู่มือตั้งค่า Wordfence ตามเอกสารทางการ ทั้ง Firewall, Login Security และ Scan พร้อมวิธีอ่านผลสแกนแต่ละระดับ และวิธีพิสูจน์ False Positive ก่อนลบไฟล์
อ่านต่อ
