การ เปิดตัว ไซต์ WordPress ของคุณเอง ในปัจจุบันนั้นค่อนข้างง่าย ขออภัย แฮกเกอร์ใช้เวลาไม่นานในการเริ่มกำหนดเป้าหมายไซต์ของคุณ

วิธีที่ดีที่สุดในการทำให้ ไซต์ WordPressปลอดภัยคือการทำความเข้าใจทุกจุดของช่องโหว่ที่มาจากการเรียกใช้ไซต์WordPress จากนั้นติดตั้งการรักษาความปลอดภัยที่เหมาะสมเพื่อบล็อกแฮกเกอร์ในแต่ละจุด

ในบทความนี้ คุณจะได้เรียนรู้วิธีรักษาความปลอดภัยให้กับโดเมน การ เข้าสู่ระบบ WordPressและเครื่องมือและปลั๊กอินที่มีให้เพื่อรักษาความปลอดภัยให้กับไซต์WordPress ของคุณได้ดียิ่งขึ้น^(WordPress)

สร้างโดเมนส่วนตัว

ทุกวันนี้มันง่ายเกินไปที่จะค้นหาโดเมนที่พร้อมใช้งาน^{(find an available domain)}และซื้อได้ในราคาถูกมาก คนส่วนใหญ่ไม่เคยซื้อส่วนเสริมของโดเมนใดๆ สำหรับโดเมนของตน อย่างไรก็ตาม ส่วนเสริมหนึ่งที่คุณควรพิจารณาเสมอคือการคุ้มครองความ^{(Privacy Protection)} เป็น ส่วนตัว

GoDaddyมีระดับการคุ้มครองความเป็นส่วนตัวขั้นพื้นฐานอยู่สามระดับแต่สิ่งเหล่านี้ยังตรงกับข้อเสนอของผู้ให้บริการโดเมนส่วนใหญ่อีกด้วย

• พื้นฐาน^(Basic) : ซ่อนชื่อและข้อมูลติดต่อของคุณจากไดเรกทอรีWHOIS ใช้ได้ก็ต่อเมื่อรัฐบาลของคุณอนุญาตให้คุณซ่อนข้อมูลติดต่อของโดเมน
• เต็ม^(Full) : แทนที่ข้อมูลของคุณเองด้วยที่อยู่อีเมลสำรองและข้อมูลติดต่อเพื่อปกปิดตัวตนที่แท้จริงของคุณ
• Ultimate : การรักษาความปลอดภัยเพิ่มเติมที่บล็อกการสแกนโดเมนที่เป็นอันตราย และรวมถึงการตรวจสอบความปลอดภัยของเว็บไซต์สำหรับไซต์จริงของคุณ

โดยปกติ การอัปเกรดโดเมนของคุณเป็นระดับความปลอดภัยเหล่านี้เพียงแค่ต้องเลือกอัปเกรดจากเมนูดรอปดาวน์บนหน้ารายการโดเมนของคุณ

การปกป้องโดเมน ขั้นพื้นฐาน^(Basic)นั้นค่อนข้างถูก (โดยปกติประมาณ $9.99/ปี) และระดับความปลอดภัยที่สูงกว่านั้นไม่ได้แพงกว่ามาก

นี่เป็นวิธีที่ยอดเยี่ยมในการหยุดนักส่งสแปมไม่ให้ดึงข้อมูลติดต่อของคุณออกจาก ฐานข้อมูล WHOISหรือผู้อื่นที่มีเจตนาร้ายซึ่งต้องการเข้าถึงข้อมูลติดต่อของคุณ

ซ่อน^(Hide)ไฟล์ wp-config.php และ .htaccess

เมื่อคุณติดตั้ง WordPress^{(install WordPress)} ครั้งแรก คุณจะต้องรวม ID ผู้ดูแลระบบและรหัสผ่านสำหรับ ฐานข้อมูล WordPress SQL ของคุณ ในไฟล์ wp-config.php 

ข้อมูลนั้นได้รับการเข้ารหัสหลังการติดตั้ง แต่คุณยังต้องการบล็อกแฮกเกอร์ไม่ให้สามารถแก้ไขไฟล์นี้และทำลายเว็บไซต์ของคุณได้ ในการดำเนินการนี้ ให้ค้นหาและแก้ไขไฟล์ .htaccess ในโฟลเดอร์รูทของไซต์ของคุณ และเพิ่มโค้ดต่อไปนี้ที่ด้านล่างของไฟล์

# protect wpconfig.php
<files wp-config.php>
order allow,deny
deny from all
</files>

เพื่อป้องกันการเปลี่ยนแปลงใน .htaccess เอง ให้เพิ่มสิ่งต่อไปนี้ที่ด้านล่างของไฟล์ด้วย

# Protect .htaccess file
<Files .htaccess>
order allow,deny
deny from all
</Files>

บันทึกไฟล์และออกจากโปรแกรมแก้ไขไฟล์

คุณอาจลองคลิกขวาที่แต่ละไฟล์และเปลี่ยนการอนุญาตเพื่อลบ การเข้าถึงการ เขียน^(Write)ทั้งหมดสำหรับทุกคน

ในขณะที่ทำสิ่งนี้ในไฟล์ wp-config.php ไม่ควรทำให้เกิดปัญหาใดๆ การทำสิ่งนี้บน .htaccess อาจทำให้เกิดปัญหาได้ โดยเฉพาะอย่างยิ่งหากคุณใช้งาน ปลั๊กอิน WordPress ด้านความปลอดภัย ที่อาจจำเป็นต้องแก้ไขไฟล์ .htaccess ให้กับคุณ

หากคุณได้รับข้อผิดพลาดใดๆ จากWordPressคุณสามารถอัปเดตการอนุญาตเพื่ออนุญาตให้เขียน^(Write)ในไฟล์ .htaccess ได้อีกครั้ง

เปลี่ยน URL เข้าสู่ระบบ WordPress ของคุณ

เนื่องจากหน้าเข้าสู่ระบบเริ่มต้นสำหรับ ไซต์ WordPress ทุกแห่ง คือ yourdomain/wp-admin.php แฮกเกอร์จะใช้ URL นี้เพื่อพยายามแฮ็คเข้าสู่ไซต์ของคุณ

พวกเขาจะทำเช่นนี้ผ่านสิ่งที่เรียกว่าการโจมตีแบบ “เดรัจฉาน” ซึ่งพวกเขาจะส่งชื่อผู้ใช้และรหัสผ่านทั่วไปรูปแบบต่างๆ ที่หลายคนใช้กันทั่วไป แฮกเกอร์หวังว่าพวกเขาจะโชคดีและได้ส่วนผสมที่ลงตัว

คุณสามารถหยุดการโจมตีเหล่านี้ทั้งหมดได้โดยเปลี่ยนURL การเข้าสู่ระบบ WordPress^{(WordPress login URL)} ของคุณ เป็นสิ่งที่ไม่ได้มาตรฐาน

มี ปลั๊กอิน WordPress มากมาย ที่จะช่วยคุณทำสิ่งนี้ หนึ่งในสิ่งที่พบได้บ่อยที่สุดคือWPS Hide Login^{(WPS Hide Login)}

ปลั๊กอินนี้เพิ่มส่วนในแท็บทั่วไป ภายใต้ ^(General)การตั้งค่า^(Settings)ใน WordPress

ที่นั่น คุณสามารถพิมพ์ URL^(URL)ล็อกอินที่คุณต้องการและเลือกบันทึกการเปลี่ยนแปลง^{(Save Changes)}เพื่อเปิดใช้งาน ครั้งต่อไปที่คุณต้องการลงชื่อเข้าใช้ไซต์WordPress ให้ใช้ ^(WordPress)URL ใหม่ นี้

หากมีใครพยายามเข้าถึง wp-admin URL เก่าของคุณ พวกเขาจะถูกเปลี่ยนเส้นทางไปยังหน้า 404 ของเว็บไซต์ของคุณ

หมายเหตุ^(Note) : หากคุณใช้ปลั๊กอินแคช ตรวจสอบให้แน่ใจว่าได้เพิ่มURL สำหรับเข้าสู่ระบบใหม่ของคุณ ในรายการไซต์ที่ จะ ไม่^(not)แคช จากนั้นตรวจสอบให้แน่ใจว่าได้ล้างแคชก่อนที่คุณจะกลับเข้าสู่ไซต์WordPress ของคุณอีกครั้ง^(WordPress)

ติดตั้งปลั๊กอินความปลอดภัย WordPress

มีปลั๊กอินความปลอดภัย WordPress^{(WordPress security plugins)}ให้เลือกมากมาย ในบรรดาทั้งหมดนั้นWordfenceเป็นโปรแกรมที่ดาวน์โหลดบ่อยที่สุด ด้วยเหตุผลที่ดี

Wordfenceเวอร์ชันฟรีมีเอ็นจิ้นการสแกนอันทรงพลังที่ค้นหาภัยคุกคามลับๆโค้ดที่เป็นอันตรายในปลั๊กอิน^{(malicious code in your plugins)}หรือบนไซต์ของคุณภัยคุกคามจากการฉีดMySQL และอื่นๆ ^(MySQL)นอกจากนี้ยังมีไฟร์วอลล์เพื่อบล็อกภัยคุกคามที่ใช้งานอยู่ เช่นการโจมตี  DDOS

นอกจากนี้ยังช่วยให้คุณหยุดการโจมตีแบบเดรัจฉานด้วยการจำกัดความพยายามในการเข้าสู่ระบบและล็อกผู้ใช้ที่พยายามเข้าสู่ระบบที่ไม่ถูกต้องหลายครั้งเกินไป

มีการตั้งค่าค่อนข้างน้อยในเวอร์ชันฟรี มากเกินพอที่จะปกป้องเว็บไซต์ขนาดเล็กถึงขนาดกลางจากการโจมตีส่วนใหญ่

นอกจากนี้ยังมีหน้าแดชบอร์ดที่มีประโยชน์ซึ่งคุณสามารถตรวจสอบเพื่อติดตามภัยคุกคามและการโจมตีล่าสุดที่ถูกบล็อก

ใช้ตัวสร้างรหัสผ่าน WordPress^{(WordPress Password Generator)}และ 2FA

สิ่งสุดท้ายที่คุณต้องการคือให้แฮกเกอร์เดารหัสผ่านของคุณได้อย่างง่ายดาย ขออภัย มีคนจำนวนมากเกินไปที่ใช้รหัสผ่านง่ายๆ ที่คาดเดาได้ง่าย ตัวอย่างบางส่วน ได้แก่ การใช้ชื่อเว็บไซต์หรือชื่อผู้ใช้เป็นส่วนหนึ่งของรหัสผ่าน หรือไม่ใช้อักขระพิเศษใดๆ

หากคุณได้อัปเกรดเป็น WordPress^(WordPress)เวอร์ชันล่าสุดคุณจะสามารถเข้าถึงเครื่องมือรักษาความปลอดภัยด้วยรหัสผ่านที่มีประสิทธิภาพเพื่อรักษาความปลอดภัยให้กับไซต์  WordPress ของคุณ^(WordPress)

ขั้นตอนแรกในการปรับปรุงความปลอดภัยของรหัสผ่านคือไปที่ผู้ใช้แต่ละรายสำหรับไซต์ของคุณ เลื่อนลงไปที่ ส่วน การจัดการบัญชี^{(Account Management)}แล้วเลือกปุ่มสร้างรหัสผ่าน^{(Generate Password)}

วิธีนี้จะสร้างรหัสผ่านที่ยาวและปลอดภัยมาก ซึ่งประกอบด้วยตัวอักษร ตัวเลข และอักขระพิเศษ บันทึกรหัสผ่านนี้ไว้ที่ใดที่หนึ่งอย่างปลอดภัย โดยเฉพาะอย่างยิ่งในเอกสารบนไดรฟ์ภายนอกที่คุณสามารถยกเลิกการเชื่อมต่อจากคอมพิวเตอร์ของคุณในขณะที่คุณออนไลน์

เลือกออกจากระบบทุกที่อื่น^{(Log Out Everywhere Else)}เพื่อให้แน่ใจว่าปิดเซสชันที่ใช้งานอยู่ทั้งหมด

สุดท้าย หากคุณได้ติดตั้ง ปลั๊กอินความปลอดภัย Wordfenceไว้ คุณจะเห็นปุ่มเปิดใช้งาน 2FA ^{(Activate 2FA)}เลือกตัวเลือกนี้เพื่อเปิดใช้งานการรับรองความถูกต้องด้วยสองปัจจัยสำหรับการเข้าสู่ระบบของผู้ใช้ของคุณ

หากคุณไม่ได้ใช้Wordfenceคุณจะต้องติดตั้งปลั๊กอิน 2FA ยอดนิยมเหล่านี้

• Google Authenticator
• การรับรองความถูกต้องด้วยสองปัจจัย^{(Two Factor Authentication)}
• Rublon การรับรองความถูกต้องด้วยสองปัจจัย^{(Rublon Two-Factor Authentication)}
• การตรวจสอบสิทธิ์แบบดูโอสองปัจจัย^{(Duo Two-Factor Authentication)}

ข้อควรพิจารณาด้านความปลอดภัยที่สำคัญ^{(Important Security Considerations)}อื่นๆ

มีอีกสองสามสิ่งที่คุณสามารถทำได้เพื่อรักษาความปลอดภัยให้กับไซต์WordPress ของคุณอย่างเต็มที่^(WordPress)

ทั้งปลั๊กอิน WordPress^{(WordPress plugins)}และเวอร์ชันของWordPressนั้นควรได้รับการอัปเดตตลอดเวลา แฮกเกอร์มักจะพยายามหาช่องโหว่ในโค้ดเวอร์ชันเก่าบนไซต์ของคุณ หากคุณไม่อัปเดตทั้งสองสิ่งนี้ แสดงว่าคุณกำลังปล่อยให้ไซต์ของคุณตกอยู่ในความเสี่ยง

1. เลือกPlugins and Installed PluginsในแผงควบคุมWordPress ของคุณเป็นประจำ ^(WordPress)ตรวจสอบ^(Review)ปลั๊กอินทั้งหมดเพื่อดูว่ามีเวอร์ชันใหม่หรือไม่

เมื่อคุณเห็นรายการที่ล้าสมัย ให้เลือกอัปเดต^{(update now)}ทันที คุณอาจลองเลือกเปิดใช้งานการอัปเดตอัตโนมัติสำหรับปลั๊กอินของคุณ 

อย่างไรก็ตาม บางคนระมัดระวังในการทำเช่นนี้เนื่องจากการอัปเดตปลั๊กอินอาจทำให้ไซต์หรือธีมของคุณเสียหายได้ ดังนั้นจึงควรทดสอบการอัปเดตปลั๊กอินบนไซต์ทดสอบ WordPress ในพื้นที่^{(local WordPress test site)}ก่อนที่จะเปิดใช้งานบนไซต์จริงของคุณ

2. เมื่อคุณลงชื่อเข้าใช้ แดชบอร์ด WordPressคุณจะเห็นการแจ้งเตือนว่าWordPressล้าสมัยหากคุณใช้เวอร์ชันเก่า

อีกครั้ง ให้สำรองข้อมูลไซต์และโหลดลงในไซต์ทดสอบในเครื่องบนพีซีของคุณเอง เพื่อทดสอบว่าการ อัปเดต WordPressไม่ทำลายไซต์ของคุณ ก่อนที่คุณจะอัปเดตบนเว็บไซต์ที่ใช้งานจริงของคุณ

3. ใช้ประโยชน์จากคุณลักษณะความปลอดภัยฟรีของโฮสต์เว็บของคุณ โฮสต์เว็บส่วนใหญ่เสนอบริการรักษาความปลอดภัยฟรีมากมายสำหรับไซต์ที่คุณโฮสต์ที่นั่น พวกเขาทำเช่นนี้เพราะไม่เพียงแต่ปกป้องเว็บไซต์ของคุณ แต่ยังช่วยให้เซิร์ฟเวอร์ทั้งหมดปลอดภัย นี่เป็นสิ่งสำคัญอย่างยิ่งเมื่อคุณใช้บัญชีโฮสติ้งที่ใช้ร่วมกันซึ่งลูกค้ารายอื่นมีเว็บไซต์อยู่บนเซิร์ฟเวอร์เดียวกัน

สิ่ง เหล่านี้มักรวมถึง การติดตั้ง ความปลอดภัย SSL ฟรี^{(free SSL security)}สำหรับเว็บไซต์ของคุณ การสำรองข้อมูลฟรี^{(free backups)}ความสามารถในการบล็อกที่อยู่ IP ที่เป็นอันตราย และแม้แต่โปรแกรมสแกนเว็บไซต์ฟรีที่จะสแกนเว็บไซต์ของคุณเพื่อหารหัสหรือจุดอ่อนที่เป็นอันตราย

การใช้งานเว็บไซต์ไม่เคยง่ายเหมือนการติดตั้งWordPressและเพียงแค่โพสต์เนื้อหา สิ่งสำคัญคือต้องทำให้ เว็บไซต์ WordPress ของคุณ ปลอดภัยที่สุด เคล็ดลับทั้งหมดข้างต้นสามารถช่วยคุณได้โดยไม่ต้องใช้ความพยายามมากเกินไป

How to Make a WordPress Site Secure

Launching your own WordPress sitе these days is рretty eаsу. Unfortunatеly, it won’t take long for hackers to start targeting your ѕite.

The best way to make a WordPress site secure is to understand every point of vulnerability that comes from running a WordPress site. Then install the appropriate security to block hackers at each of those points.

In this article you’ll learn how to better secure your domain, your WordPress login, and the tools and plugins available to secure your WordPress site.

Create a Private Domain

It’s all too easy these days to find an available domain and purchase it at a very cheap price. Most people never purchase any domain addons for their domain. However, one add-on you should always consider is Privacy Protection.

There are three basic levels of privacy protection with GoDaddy, but these also match offerings of most domain providers.

• Basic: Hide your name and contact info from the WHOIS directory. This is only available if your government allows you to hide domain contact information.
• Full: Replace your own information with an alternative email address and contact info to cloak your actual identity.
• Ultimate: Additional security that blocks malicious domain scanning, and includes website security monitoring for your actual site.

Usually, upgrading your domain to one of these security levels just requires choosing to upgrade from a dropdown on your domain listing page.

Basic domain protection is fairly cheap (usually around $9.99/yr), and higher levels of security aren’t much more expensive.

This is an excellent way to stop spammers from scraping your contact info off of the WHOIS database, or others with malicious intent who want to get access to your contact information.

Hide wp-config.php and .htaccess Files

When you first install WordPress, you’ll need to include the administrative ID and password for your WordPress SQL database in the wp-config.php file. 

That data gets encrypted after installation, but you also want to block hackers from being able to edit this file and break your website. To do this, find and edit the .htaccess file on the root folder of your site and add the following code at the bottom of the file.

# protect wpconfig.php
<files wp-config.php>
order allow,deny
deny from all
</files>

To prevent changes to .htaccess itself, add the following to the bottom of the file as well.

# Protect .htaccess file
<Files .htaccess>
order allow,deny
deny from all
</Files>

Save the file and exit the file editor.

You might also consider right-clicking each file and changing the permissions to remove Write access entirely for everyone.

While doing this on the wp-config.php file shouldn’t cause any issues, doing it on .htaccess could cause issues. Especially if you’re running any security WordPress plugins that may need to edit the .htaccess file for you.

If you do receive any errors from WordPress, you can always update permissions to allow Write access on the .htaccess file again.

Change Your WordPress Login URL

Since the default login page for every WordPress site is yourdomain/wp-admin.php, hackers will use this URL to try and hack into your site.

They will do this through what’s known as “brute force” attacks where they’ll send variations of typical usernames and passwords many people commonly use. Hackers hope that they’ll get lucky and land the right combination.

You can stop these attacks entirely by changing your WordPress login URL to something non-standard.

There are lots of WordPress plugins to help you do this. One of the most common is WPS Hide Login.

This plugin adds a section to the General tab under Settings in WordPress.

There, you can type in any login URL you want and select Save Changes to activate it. Next time you want to log into your WordPress site, use this new URL.

If anyone tries to access your old wp-admin URL, they’ll get redirected to your site’s 404 page.

Note: If you use a cache plugin, make sure to add your new login URL to the list of sites not to cache. Then make sure to purge the cache before you log back into your WordPress site again.

Install a WordPress Security Plugin

There are a lot of WordPress security plugins to choose from. Of all of them, Wordfence is the most commonly downloaded one, for good reason.

The free version of Wordfence includes a powerful scan engine that looks for backdoor threats, malicious code in your plugins or on your site, MySQL injection threats, and more. It also includes a firewall to block active threats like DDOS attacks. 

It will also let you stop brute force attacks by limiting login attempts and locking out users who make too many incorrect login attempts.

There are quite a few settings available in the free version. More than enough to protect small to medium websites from most attacks.

There is also a useful dashboard page you can review to monitor recent threats and attacks that have been blocked.

Use the WordPress Password Generator and 2FA

The last thing you want is for hackers to easily guess your password. Unfortunately, too many people use very simple passwords that are easy to guess. Some examples include using the website name or the user’s own name as part of the password, or not using any special characters.

If you’ve upgraded to the latest version of WordPress, you have access to powerful password security tools to secure your WordPress site. 

The first step to improve your password security is to go to each user for your site, scroll down to the Account Management section, and select the Generate Password button.

This will generate a long, very secure password that includes letters, numbers, and special characters. Save this password somewhere safe, preferably in a document on an external drive that you can disconnect from your computer while you’re online.

Select Log Out Everywhere Else to make sure all active sessions are closed.

Finally, if you’ve installed the Wordfence security plugin, you’ll see an Activate 2FA button. Select this to enable two-factor authentication for your user logins.

If you aren’t using Wordfence, you’ll need to install any of these popular 2FA plugins.

• Google Authenticator
• Two Factor Authentication
• Rublon Two-Factor Authentication
• Duo Two-Factor Authentication

Other Important Security Considerations

There are a few more things you can do to fully secure your WordPress site.

Both the WordPress plugins and the version of WordPress itself should be updated at all times. Hackers often try to exploit vulnerabilities in older versions of code on your site. If you don’t update both of these, you’re leaving your site at risk.

1. Regularly select Plugins and Installed Plugins in your WordPress admin panel. Review all plugins for a status that says a new version is available.

When you do see one that’s out of date, select update now. You may also consider selecting Enable auto-updates for your plugins. 

However, some people are wary of doing this since plugin updates can sometimes break your site or theme. So it’s always a good idea to test plugin updates on a local WordPress test site before enabling them on your live site.

2. When you log into your WordPress dashboard, you’ll see a notification that WordPress is out of date if you’re running an older version.

Again, backup the site and load it to a local test site on your own PC to test that the WordPress update doesn’t break your site before you update it on your live website.

3. Take advantage of your web host’s free security features. Most web hosts offer a variety of free security services for the sites you host there. They do this because it not only protects your site, but it keeps the entire server safe. This is especially important when you’re on a shared hosting account where other clients have websites on the same server.

These often include free SSL security installs for your site, free backups, the ability to block malicious IP addresses, and even a free site scanner that’ll regularly scan your site for any malicious code or vulnerabilities.

Running a website is never just as simple as installing WordPress and just posting content. It’s important to make your WordPress website as secure as possible. All of the above tips can help you do so without too much effort.

Related posts

• 3 วิธีในการสร้างรหัสผ่านที่ปลอดภัยที่สุด

• แอพส่งข้อความของคุณปลอดภัยจริงหรือ?

• 3 วิธีในการใช้ Photo or Video บน Chromebook

• วิธีการ Detect Computer & Email Monitoring หรือ Spying Software

• แบน Panel Display Technology Demystified: TN, IPS, VA, OLED และอื่น ๆ

• วิธีการค้นหาเซิร์ฟเวอร์ Discord ที่ดีที่สุด

• วิธีการ Fix Disney Plus Error Code 83

• 4 Ways เพื่อค้นหาอินเทอร์เน็ตที่ดีที่สุด Options (ISPs) ในพื้นที่ของคุณ

• วิธีการทำ Wired Printer Wireless ใน 6 Different วิธี

• คืออะไร Uber Passenger Rating and How เพื่อตรวจสอบมัน

• คุณสามารถเปลี่ยน Twitch Name ของคุณได้ไหม ใช่ แต่ Be Careful

• วิธีการรับ Rid ของ Yahoo Search ใน Chrome

• วิธีการ Post บทความเกี่ยวกับ Linkedin (และ Best Times ถึง Post)

• วิธีการ Insert Emoji ใน Word, Google Docs and Outlook

• วิธีการปิดการใช้งาน Facebook Account แทนที่จะลบมัน

• อะไร Do BCC and CC Mean? ความเข้าใจ Basic Email Lingo

• วิธีการแยก Clip ใน Adobe Premiere Pro

• 8 Ways เพื่อขยาย Facebook Page Audience ของคุณ

• วิธีการหา Memories บน Facebook

• Discord Streamer Mode and How ที่จะตั้งขึ้นคืออะไร