ในหน้านี้
ปัญหาความปลอดภัยของ WordPress ที่เกิดซ้ำ ๆ คือ wp-login ที่เปิดให้เข้าถึง, ปลั๊กอินที่ล้าสมัย (รวมถึงไฟล์ดีบักของ phpunit), XML-RPC และคุกกี้แอดมินที่ถูกขโมย คุณเพิ่มความแข็งแรงได้ แต่ทำให้ PHP+ปลั๊กอินหายไปไม่ได้ การย้ายไปเป็น Hugo แบบสแตติกและลบ WordPress ออกไปจะตัดความเสี่ยงกลุ่มนี้ทิ้ง นั่นคือ Wordpress Escape
ช่องโหว่ที่เจอบ่อย
- โจมตีแบบ brute force ที่ wp-login / xmlrpc
- ช่องโหว่ CVE ของปลั๊กอิน (เช่นกลุ่มไฟล์ phpunit eval-stdin ที่ชอบถูกใช้ในทางที่ผิด)
- Admin AJAX ที่ไม่มีการตรวจสอบสิทธิ์
- โฟลเดอร์ uploads ที่เขียนไฟล์ได้แบบ world-writable
Wordfence ก็เหมือนเข็มขัดนิรภัย มันไม่ได้ทำให้รถเล็กลง
ทำไมการ “อัปเดตไปเรื่อย ๆ” ถึงไม่เคยจบ
ต้องมีคนคอยกดอัปเดต ทดสอบธีม และไม่ไปติดตั้งปลั๊กอิน nulled ธุรกิจขนาดเล็กไม่ได้มีทีมความปลอดภัย พวกเขามีเว็บไซต์ที่ใช้รับงาน นั่นแหละคือกลุ่มที่เราสร้างสิ่งนี้ขึ้นมาเพื่อช่วย
ตัดพื้นผิวการโจมตีออก
ไม่มี PHP, ไม่มีปลั๊กอิน, ไม่มี wp-admin HTML อยู่บน Cloudflare ถ้ายังอยากแก้ไขเนื้อหาได้ก็ใช้ ESC'dashboard ถ้าตอนนี้โดนแฮ็กแล้ว ให้กักกันปัญหาให้เรียบร้อยก่อน แล้วค่อยย้ายระบบ
เราจะบอกให้คุณรู้ว่า wp-login ยังอยู่ไหม หรือมีใคร export เป็นสแตติกไปแล้วแต่ทิ้งร่องรอยไว้
คำถามที่พบบ่อย
WordPress ไม่ปลอดภัยหรือเปล่า?
ตัว core อาจจะปลอดภัยได้ แต่เมื่อรวมปลั๊กอิน, PHP และ wp-login เข้าด้วยกัน พื้นที่เสี่ยงจะใหญ่กว่า HTML แบบสแตติกมาก
เว็บไซต์สแตติกโดนแฮ็กได้ไหม?
ไฟล์ HTML เองไม่รันโค้ด แต่บัญชีโฮสติ้งยังอาจถูกขโมยได้ - ทว่า คุณได้ตัดเวกเตอร์โจมตีที่พบบ่อยที่สุดของ WordPress ออกไปแล้ว
ฉันยังใช้ตัวแก้ไขแบบ WordPress ได้ไหม?
ได้ ESC'dashboard จ่ายครั้งเดียว $189 และเขียนหน้าเว็บแบบสแตติก ไม่ได้เขียน PHP
ดูว่า WordPress ยังเปิดอยู่บน URL ของคุณไหม
สแกน URL ของคุณได้ฟรี - ใช้เวลา 60 วินาที ไม่ต้องล็อกอิน ได้คะแนน SEO, Performance, Responsive จากนั้นจะมีทางออกแบบทำให้ครบให้ ถ้าคุณต้องการ
สแกนเว็บไซต์ของฉันฟรี