កម្មវិធីជំនួយ និងកញ្ចប់បន្លំដែលត្រូវបានទប់ស្កាត់

ចំនួនកម្មវិធីជំនួយតិចតួចមិនត្រូវបានអនុញ្ញាតនៅលើសេវាបង្ហោះរបស់យើងទេ៖ កម្មវិធីជំនួយក្លែងក្លាយដែលលាក់គណនីអ្នកគ្រប់គ្រងរបស់អ្នកវាយប្រហារ កម្មវិធីជំនួយដែលបញ្ចូលការផ្សាយពាណិជ្ជកម្ម ឬការបញ្ជូនបន្តទៅក្នុងទំព័ររបស់អ្នក កម្មវិធីទម្លាក់មេរោគលួចជីកប្រាក់គ្រីបតូ និងកម្មវិធីជំនួយដែលការអាប់ដេតរបស់វាត្រូវបានគេដឹងថាធ្វើឱ្យគេហទំព័រឈប់ដំណើរការ។ ឯកសារដែលបង្កើតជាកញ្ចប់បន្លំ (phishing kit) (ទំព័រចូលគណនីក្លែងក្លាយរបស់ធនាគារ អ៊ីមែល ឬសេវាដឹកជញ្ជូន ដែលផ្ញើអ្វីដែលអ្នកចូលមើលបានវាយបញ្ចូលទៅកាន់អ្នកដទៃ) ឬទ្វារក្រោយ (backdoor) ក៏ត្រូវបានបដិសេធផងដែរ។

នៅពេលអ្នកដំឡើង ឬបង្ហោះវា

ការដំឡើងកម្មវិធីជំនួយដែលត្រូវបានរារាំងពីផ្ទាំងគ្រប់គ្រងរបស់អ្នក ការបង្ហោះឯកសារ zip របស់វា ឬការបង្ហោះឯកសារ zip នៃរូបរាង ឬកម្មវិធីជំនួយដែលមានកញ្ចប់បន្លំ នឹងត្រូវបានបដិសេធភ្លាមៗ ជាមួយនឹងសារដែលបញ្ជាក់ឈ្មោះឯកសារនោះ។ គ្មានអ្វីទៅដល់គេហទំព័ររបស់អ្នកឡើយ។ សូមជ្រើសរើសកម្មវិធីជំនួយផ្សេងទៀត — ស្ទើរតែគ្រប់កម្មវិធីដែលត្រូវបានរារាំងគឺជាច្បាប់ចម្លងក្លែងក្លាយនៃកម្មវិធីជំនួយពិតប្រាកដ ដូច្នេះសូមស្វែងរកច្បាប់ដើមតាមរយៈឈ្មោះអ្នកបង្កើតរបស់វា។

នៅពេលវាចូលមកតាមវិធីផ្សេង

កម្មវិធីជំនួយដែលត្រូវបានបន្ថែមនៅក្នុង WordPress ដោយផ្ទាល់ ឯកសារដែលបានបង្ហោះតាមរយៈ SFTP ឬកម្មវិធីគ្រប់គ្រងឯកសារ និងទិន្នន័យស្ដារឡើងវិញ ត្រូវបានត្រួតពិនិត្យដោយម៉ាស៊ីនមេរបស់យើងក្នុងរយៈពេលប៉ុន្មាននាទី ហើយគេហទំព័រនីមួយៗត្រូវបានត្រួតពិនិត្យពេញលេញជារៀងរាល់ថ្ងៃ។ ប្រសិនបើយើងរកឃើញអ្វីមួយ៖

• អ្នកនឹងទទួលបានអ៊ីមែលមួយដែលបញ្ជាក់ឈ្មោះគេហទំព័រ ហើយ
• ការកំណត់សុវត្ថិភាពរបស់គេហទំព័រនឹងរាយបញ្ជាក់យ៉ាងច្បាស់នូវអ្វីដែលយើងបានរកឃើញ និងទីតាំងរបស់វា នៅក្រោម កម្មវិធីជំនួយដែលត្រូវបានរារាំង និងកញ្ចប់បន្លំ។

អាស្រ័យលើប្រភេទរបស់វា យើងអាចស្នើសុំឱ្យអ្នកលុបវាចោល ឬយើងផ្លាស់ទីវាចេញពីថតសាធារណៈនៃគេហទំព័ររបស់អ្នកដោយខ្លួនឯង។ គ្មានអ្វីត្រូវបានលុបចោលឡើយ៖ កម្មវិធីជំនួយ ឬថតដែលបានផ្លាស់ទីត្រូវបានរក្សាទុកក្នុងថតដាក់ឱ្យនៅដាច់ដោយឡែកដែលមានការការពារនៅក្នុងគណនីបង្ហោះរបស់អ្នក ជាកន្លែងដែលគ្មាននរណាម្នាក់អាចបើកវាពីគេហទំព័របានទេ។

អ្វីដែលត្រូវធ្វើបន្ទាប់

១. សូមលុបកម្មវិធីជំនួយ ឬឯកសារដែលយើងបានរាយ ប្រសិនបើយើងមិនទាន់បានផ្លាស់ប្តូរទីតាំងពួកវានៅឡើយ។ ២. ប្រសិនបើលោកអ្នកមិនបានបន្ថែមពួកវាដោយផ្ទាល់ខ្លួនទេ សូមសន្មតថាគេហទំព័រ ឬគណនីនៅលើនោះត្រូវបានគេលួចចូល៖ សូមផ្លាស់ប្តូរពាក្យសម្ងាត់ WordPress, ហូស្ទីង និង FTP របស់លោកអ្នក លុបអ្នកប្រើប្រាស់ WordPress ដែលលោកអ្នកមិន ស្គាល់ចេញ និងធ្វើបច្ចុប្បន្នភាពកម្មវិធីជំនួយព្រមទាំងរូបរាងទាំងអស់។ ៣. ដំណើរការ ស្កេនឥឡូវនេះ នៅលើកាតសុវត្ថិភាព ដើម្បីពិនិត្យមើលផ្នែកដែលនៅសល់នៃគេហទំព័រ។

ប្រសិនបើលោកអ្នកគិតថាយើងយល់ច្រឡំ

សូមចុច ស្នើសុំឱ្យយើងពិនិត្យ នៅជាប់នឹងធាតុនោះ ឬឆ្លើយតបទៅអ៊ីមែលរបស់យើង។ ក្រុមការងាររបស់យើងនឹងពិនិត្យមើលឯកសារនេះ ជាមួយលោកអ្នក ហើយប្រសិនបើវាមានសុវត្ថិភាព នោះនឹងដាក់វាត្រឡប់ទៅកន្លែងដើមវិញយ៉ាងពិតប្រាកដ។

ការធ្វើបច្ចុប្បន្នភាពកម្មវិធីជំនួយដែលមិនអាចធ្វើឱ្យគេហទំព័ររបស់លោកអ្នកគ្មានអ៊ីនធឺណិត

នៅពេលយើងធ្វើបច្ចុប្បន្នភាពកម្មវិធីជំនួយសម្រាប់លោកអ្នក (សកម្មភាពជាក្រុម ធ្វើបច្ចុប្បន្នភាពកម្មវិធីជំនួយ) យើងធ្វើបច្ចុប្បន្នភាពពួកវាម្តង មួយៗ ហើយពិនិត្យមើលគេហទំព័រមុន និងក្រោយពេលធ្វើបច្ចុប្បន្នភាពនីមួយៗ៖ ទំព័រដើមត្រូវតែនៅតែដំណើរការ ដោយគ្មាន កំហុស WordPress ហើយកំណត់ហេតុកំហុសរបស់គេហទំព័រមិនត្រូវបង្ហាញកំហុស PHP ថ្មីឡើយ។ ប្រសិនបើការធ្វើបច្ចុប្បន្នភាពធ្វើឱ្យខូច គេហទំព័រ យើងនឹងដាក់កំណែមុនត្រឡប់មកវិញភ្លាមៗ ផ្អាកកំណែនោះសម្រាប់គេហទំព័ររបស់លោកអ្នក និង ផ្ញើអ៊ីមែលជូនលោកអ្នកម្តង។ ប្រសិនបើកំណែដដែលនោះធ្វើឱ្យខូចគេហទំព័រពីរបង្គោលនៅលើហូស្ទីងរបស់យើង យើងនឹងផ្អាកវាសម្រាប់គ្រប់គេហទំព័រ ដើម្បីកុំឱ្យអ្នកផ្សេងទៀតទទួលបានវា។

ការធ្វើបច្ចុប្បន្នភាពដែលត្រូវបានផ្អាក ត្រូវបានរាយនៅក្រោម ការធ្វើបច្ចុប្បន្នភាពកម្មវិធីជំនួយ នៅលើកាតដដែល។ ការផ្អាកត្រូវបានដកចេញ ដោយស្វ័យប្រវត្តិ នៅពេលដែលអ្នកបង្កើតកម្មវិធីជំនួយបានបោះផ្សាយកំណែថ្មីជាងនេះ។ លោកអ្នកក៏អាចដកការផ្អាកនៅលើគេហទំព័ររបស់លោកអ្នក ដោយខ្លួនឯងផងដែរ (ដកការផ្អាកចេញ) ឧទាហរណ៍ បន្ទាប់ពីដោះស្រាយទំនាស់រួច ហើយការធ្វើបច្ចុប្បន្នភាព កម្មវិធីជំនួយលើកបន្ទាប់នឹងអនុវត្តវាឡើងវិញ។