เว็บไซต์ WordPress ที่ปลอดภัย

1] ตรวจสอบให้แน่ใจว่าคอมพิวเตอร์ Windows^{(Windows computer)} ของคุณ ไม่มีมัลแวร์ ไม่มีการรักษาความปลอดภัยในWordPressหรือบนเว็บเซิร์ฟเวอร์ของคุณที่จะสร้างความแตกต่างใดๆ หากมีการติดตั้งคีย์ล็อกเกอร์ที่ผิดกฎหมายในคอมพิวเตอร์ของคุณ

2] ตรวจสอบให้แน่ใจว่าคุณได้ ติด ตั้งWordPress เวอร์ชันล่าสุด^{(latest version)}และติดตั้งปลั๊กอินแล้ว เว็บเซิร์ฟเวอร์ของคุณอาจมีช่องโหว่เช่นกัน ดังนั้น ตรวจสอบให้แน่ใจว่าโฮสต์เว็บ^{(Web Host)} ของคุณ ใช้งานซอฟต์แวร์เซิร์ฟเวอร์เวอร์ชันล่าสุด ปลอดภัย และเสถียร ยังดีกว่าตรวจสอบให้แน่ใจว่าคุณใช้โฮสต์ที่เชื่อถือได้ซึ่งดูแลสิ่งเหล่านี้ให้กับคุณ

3] ใช้ชื่อผู้ใช้ที่รัดกุม^{(strong username)}และรหัสผ่านที่^{(strong passwords)}รัดกุม ควรใช้รหัสผ่านที่ซับซ้อนผสมกันโดยใช้อักษรตัวพิมพ์ใหญ่ ตัวพิมพ์เล็ก ตัวเลข และอักขระพิเศษที่มีความยาวเกิน 15 อักขระ บังคับ^(Enforce)ใช้รหัสผ่านที่รัดกุมสำหรับผู้เขียนทุกคนด้วย

4] เปลี่ยนชื่อผู้ดูแลระบบ^{(Change the Administrator username)}ของการติดตั้ง WordPress จากผู้ดูแลระบบ^(admin) เริ่มต้น เป็นสิ่งที่แข็งแกร่งและไม่เกี่ยวข้องกับชื่อของคุณเองหรือไซต์ คุณสามารถสร้างบัญชีผู้ดูแลระบบอื่น เข้าสู่ระบบในฐานะผู้ใช้ผู้ดูแลระบบใหม่และลบบัญชีชื่อผู้ใช้ผู้ดูแลระบบเริ่มต้นเดิม หรือคุณสามารถใช้ ตัว เปลี่ยนชื่อผู้^{(Admin username changer)}ดูแลระบบ^{(Admin renamer extended)}หรือ ปลั๊กอินเสริมการเปลี่ยนชื่อผู้ดูแลระบบหรือ ปลั๊กอินความปลอดภัยตัวใดตัวหนึ่งที่กล่าวถึงด้านล่างเพื่อเปลี่ยนชื่อชื่อผู้ใช้ผู้ดูแลระบบเริ่มต้น

5] ใช้^(Use)Captchaเพื่อเข้าสู่ระบบ

ปลั๊กอิน Captcha จาก BWS^{(Captcha plugin from BWS)}เป็น ปลั๊กอิน ที่ดีที่คุณอาจต้องการดู ช่วยให้คุณเลือกการดำเนินการและระดับความซับซ้อนได้

6] ปลั๊กอินจำกัดความ พยายามในการเข้าสู่ระบบ^{(Limit Login Attempts)}จะจำกัดอัตราการพยายามเข้าสู่ระบบโดยใช้คุกกี้สำหรับแต่ละ IP จะอนุญาตเฉพาะจำนวนครั้งที่กำหนดไว้หลังจากนั้นผู้ใช้จะถูกล็อค คุณสามารถกำหนดการตั้งค่าทั้งหมดได้ เช่น จำนวนครั้งที่อนุญาต ระยะเวลาการล็อก การลองซ้ำที่อนุญาต และอื่นๆ ปลั๊กอินนี้มีประโยชน์ในการป้องกัน การโจมตี แบบเดรัจฉาน^{(brute force attacks)}

หากผู้ใช้ใช้ชื่อผู้ใช้หรือรหัสผ่านไม่ถูกต้อง เขาหรือเธอจะเห็นข้อความนี้

7] เปลี่ยน URL การเข้าสู่ระบบ WordPress Panel^{(Change the WordPress Panel login URL)}จากค่าเริ่มต้น/wp-admin/เป็นอย่างอื่นโดยใช้ เปลี่ยนชื่อ ปลั๊กอินwp-login ^{(Rename wp-login)}ปลั๊กอินนี้มีประโยชน์ในการป้องกันการโจมตีด้วยกำลังเดรัจฉานด้วย

8] ใช้ปลั๊กอิน Security Scanner^{(Security Scanner plugin)}เพื่อสแกนไฟล์การติดตั้งWordPress ของคุณเป็นระยะ ^(WordPress)ปลั๊กอิน Sucuri Security – SiteCheck Malware Scanner^{(Sucuri Security – SiteCheck Malware Scanner)}ช่วยให้คุณสามารถสแกนไซต์WordPress ของคุณ โดย ใช้ Sucuri SiteCheckในแดชบอร์ดWordPress ของคุณ ^(WordPress)จะตรวจสอบมัลแวร์ สแปม บัญชีดำ การเปลี่ยนเส้นทาง .htaccess รหัส eval ที่ซ่อนอยู่ และปัญหาด้านความปลอดภัยอื่นๆ

นอกจากนี้ยังตรวจสอบว่าWordPressและPHP เป็นเวอร์ชันล่าสุดหรือ ไม่และซ่อน เวอร์ชัน WordPressจากสาธารณะ ฯลฯ หากเว็บไซต์ของคุณได้รับการปกป้องโดยWeb Firewall นอกจากนี้ยังปกป้องไดเรกทอรีอัพโหลด^{(Uploads Directory)} ของคุณ จำกัด wp-content และ wp-includes การเข้าถึงโดยการทำให้สิทธิ์ของไฟล์แข็งแกร่งขึ้น และตรวจสอบความสมบูรณ์ของไฟล์WordPress หลักของคุณ ^(WordPress)โดยจะตรวจสอบการดำเนินการจำนวนมาก รวมถึง การ พยายาม เข้าสู่ระบบ^(Login) การเข้าสู่ระบบ ที่ล้มเหลวการ^(Logins)เปลี่ยนแปลงไฟล์^{(File Changes)}และอื่นๆ

Sucuriยังตรวจสอบด้วยว่าเว็บไซต์ของคุณถูกขึ้นบัญชีดำที่ใดก็ตาม เช่นGoogle Safe Browsing , Norton Safe Web , Phish Tank , SiteAdvisor , Eset , Yandexฯลฯ และแจ้งให้คุณทราบ

นอกเหนือจาก Sucuri ปลั๊กอินSecure WordPress , Exploit Scanner , WordFence Security , WordPress Sentinel , Quttera , VIP Scanner , iThemes Security (เดิมชื่อ Better WP Security),  BulletProof SecurityและAll In One WP Security & Firewallเป็นหนึ่งในสแกนเนอร์ที่ดีและปลั๊กอินความปลอดภัย คุณอาจต้องการดู ปลั๊กอินเหล่านี้ส่วนใหญ่ นอกจากการสแกนไซต์ของคุณเพื่อหามัลแวร์แล้ว ยังช่วยให้คุณHarden File Permissions , ลบ ไฟล์ ReadMe , ซ่อนเวอร์ชันWordPress และอื่นๆ^(WordPress)

อย่าลืม^(Remember)สำรองฐานข้อมูลหรือไซต์ทั้งหมดของคุณก่อนที่จะทำการเปลี่ยนแปลงใด ๆ ที่โดดเด่นในการ ติดตั้ง WordPress ของคุณ เนื่องจากการแก้ไขด้วยการคลิกเพียงครั้งเดียวบางส่วนอาจทำให้ฟังก์ชันการทำงานบางอย่างของไซต์ของคุณเสียหายได้ ดังนั้นโปรดระวังที่นี่

8] ใช้ เครือข่ายการจัดส่งเนื้อหา Cloudflareฟรีเพื่อกรองการเข้าชมทั้งหมดของคุณและลดความเสี่ยงที่ เว็บไซต์ WordPress ของคุณ จะกลายเป็นเป้าหมาย เนื่องจากทำหน้าที่เป็นพร็อกซีระหว่างผู้เยี่ยมชมและเซิร์ฟเวอร์ที่เว็บไซต์ของคุณโฮสต์อยู่ Cloudflareพื้นฐานนั้นฟรี แต่หากคุณชำระเงินในจำนวนเล็กน้อย คุณก็สามารถใช้บริการWeb Application Firewall ของมัน ได้เช่นกัน มันหยุดการโจมตีแบบเรียลไทม์ เช่น การฉีด SQLการเขียนสคริปต์ข้ามไซต์ สแปมความคิดเห็น และการละเมิดอื่นๆ ที่ขอบเครือข่าย เราใช้Sucuri Firewallที่นี่ Sucuriมีไฟร์วอลล์ที่ดี แต่ไม่ฟรี Google Project ShieldเสนอDDoS . ฟรี^(DDoS)การป้องกันการเลือกเว็บไซต์

9] ลดจำนวนปลั๊กอิน^{(number of plugins)}ที่คุณใช้ให้น้อยที่สุด ปิดใช้งาน^(Deactivate)หรือดีกว่านั้น ลบสิ่งที่คุณไม่ได้ใช้

10] สร้างการสำรองข้อมูล^(backups)ของไซต์ของคุณเป็นระยะ ๆ และอัปโหลดไปยัง บริการ คลาวด์^(Cloud)และ / หรือเดสก์ท็อปของคุณ BackWPUp , VaultPress , BackupBuddy , DropBox สำหรับ WordPress, ^{(DropBox for WordPress,)} BackUpWordPress เป็นหนึ่งในปลั๊กอิน ^{(BackUpWordPress)}สำรอง^(Backup)ที่ดีที่คุณอาจต้องการตรวจสอบ

แม้ว่าสิ่งนี้อาจเพียงพอสำหรับ ไซต์ WordPress ส่วนใหญ่ แต่หากคุณต้องการดำเนินการต่อ คุณสามารถอ่านโพสต์นี้บนWordPress.org

อ่าน: ^(Read:) ทำไมเว็บไซต์ถึงถูกแฮ็ก ?

บางท่านอาจต้องการดูโพสต์ของฉันเกี่ยวกับคำแนะนำที่เป็นประโยชน์สำหรับบล็อกเกอร์^{(Useful tips for new bloggers)}หน้าใหม่^{(Some of you might want to check out my post on Useful tips for new bloggers.)}

Protect and secure WordPress website from Hackers

Secure WordPress website

1]  Make sure your Windows computer is free of malware. No amount of security in WordPress or on your web server will make any difference if there is an illegal keylogger installed on your computer.

2] Always make sure that you have the latest version of WordPress and your Plugins installed. Your web server can have vulnerabilities too. Therefore, make sure that your Web Host is running latest, secure, stable versions of server software on it. Better still, make sure you are using a trusted host that takes care of these things for you.

3] Use a strong username and a strong passwords. Best to go for mixed complex passwords using upper, lower case alphabets, numerals and special characters of length exceeding 15 characters. Enforce usage of strong passwords for all your Authors too.

4] Change the Administrator username of your WordPress installation from the default admin to something strong and unrelated to your own or sites name. You can create another administrator account, login as new administrator user and delete the old default admin username account. Or you could use Admin username changer or Admin renamer extended plugin or one of the security plugins mentioned below to rename the default admin username.

5] Use a Captcha for login purposes.

The Captcha plugin from BWS is a good one you may want to have a look at. It lets you choose the operations and the complexity levels.

6] The Limit Login Attempts plugin will limit the rate of login attempts, by way of cookies, for each IP. It will allow only the configured number of attempts after which the user will get locked out. You can configure all its settings like the number of attempts allowed, lockout period, allowed re-tries and so on. This plugin is useful in preventing brute force attacks.

If a user uses an incorrect username or password, he or she will see this message.

7] Change the WordPress Panel login URL from default /wp-admin/ to something else using Rename wp-login plugin.  This plugin is useful in preventing brute force attacks too.

8] Use a Security Scanner plugin to scan your WordPress installation files periodically. The Sucuri Security – SiteCheck Malware Scanner plugin enables you to scan your WordPress site using Sucuri SiteCheck right in your WordPress dashboard. It checks for malware, spam, blacklisting, .htaccess redirects, hidden eval code, and other security issues.

Furthermore, it verifies if WordPress and PHP are up-to-date and hides the WordPress version from the public, etc if your site is protected by a Web Firewall. It also protects your Uploads Directory, restricts wp-content and wp-includes access by hardening file permissions, and checks for the integrity of your core WordPress files. It monitors a large number of actions, including, Login attempts, Failed Logins, File Changes, and so on.

Sucuri also checks if your site has been black-listed anywhere like Google Safe Browsing, Norton Safe Web, Phish Tank, SiteAdvisor, Eset, Yandex, etc and informs you about it.

Apart from Sucuri, Secure WordPress plugin, Exploit Scanner, WordFence Security, WordPress Sentinel, Quttera, VIP Scanner, iThemes Security (formerly Better WP Security), BulletProof Security and All In One WP Security & Firewall are among the other good scanners and security plugins you may want to have a look at. Most of these plugins, apart from scanning your site for malware, will also help you Harden File Permissions, delete ReadMe files, hide WordPress versions, and more.

Remember to back up your database or full site before making any notable changes to your WordPress installation as some of these 1-click fixes could potentially break some functionality of your site. So please be careful here.

8] Use Cloudflare free content delivery network to filter all your traffic and minimizes the risk of your WordPress website from becoming a target, as it acts as a proxy between your visitors and the server your website is hosted on. Cloudflare basic is free, but if you pay a nominal amount, you can also avail of its Web Application Firewall service. It stops real-time attacks like SQL injection, cross-site scripting, comment spam and other abuse at the network edge. We use Sucuri Firewall here. Sucuri offers a great firewall, but it is not free. Google Project Shield offers free DDoS protection to select websites.

9] Minimize the number of plugins you use. Deactivate or even better, delete the ones you don’t use.

10] Keep creating backups of your site at regular intervals, and upload them to some Cloud service and/or to your desktop. BackWPUp, VaultPress, BackupBuddy, DropBox for WordPress, BackUpWordPress are among the good Backup plugins you may want to check out.

While this may be enough for most WordPress sites, if you need to go further, you could read this post on WordPress.org.

Read: Why are websites hacked?

Some of you might want to check out my post on Useful tips for new bloggers.

Related posts

• Best ฟรีเว็บโฮสติ้งส่วนตัวความคิดเห็น

• วิธีจัดการกับ Plagiarism and Online Content Theft

• รายชื่อ Top Blogs ใน India โดยการจราจร - 2020

• เคล็ดลับการใช้งานจริง Blogging สำหรับบล็อกเกอร์ใหม่และผู้เริ่มต้น

• Find Broken Links, validate HTML & CSS บนเว็บไซต์ของคุณโดยใช้ DeepTrawl

• วิธีป้องกันหน้าด้วยรหัสผ่านบนเว็บไซต์ WordPress ของคุณ

• 10 ปลั๊กอิน WordPress ที่จำเป็นสำหรับเว็บไซต์ธุรกิจขนาดเล็ก

• WordPress Jetpack: มันคืออะไรและมันคุ้มค่าที่จะติดตั้งไหม?

• การสร้าง Child Theme ใน WordPress

• วิธีเพิ่มความเร็วไซต์ WordPress ใน 11 ขั้นตอน

• ผู้ใช้เปลี่ยนเส้นทางจาก 404 หน้า WordPress

• วิธีทำ WordPress Site Secure

• บทช่วยสอน WordPress Gutenberg: วิธีใช้ตัวแก้ไขใหม่

• วิธีสร้างบล็อก Wix ที่ดีพอๆ กับ WordPress

• วิธีสร้างป๊อปอัปคูปองของคุณเองใน WordPress

• วิธีการเพิ่มแถบด้านข้างลอยใน Wordpress

• วิธีการรันอย่างรวดเร็ว WordPress บน Microsoft Azure

• วิธีใช้ WP Super Cache บนบล็อก WordPress

• 8 ฟรี Premium WordPress รูปแบบการติดตั้ง

• รีวิวหนังสือ: สร้างเว็บไซต์ของคุณเอง: คู่มือการ์ตูนสำหรับ HTML, CSS และ Wordpress