កម្មវិធីជំនួយមួយចំនួនតូចមិនត្រូវបានអនុញ្ញាតនៅលើសេវាបង្ហោះរបស់យើងទេ៖ កម្មវិធីជំនួយក្លែងក្លាយដែលលាក់គណនីអ្នកគ្រប់គ្រងរបស់អ្នកវាយប្រហារ កម្មវិធីជំនួយដែលបញ្ចូលពាណិជ្ជកម្ម ឬការប្តូរទិសដៅចូលទៅក្នុងទំព័ររបស់អ្នក កម្មវិធីទម្លាក់មេរោគលួចជីកយករូបិយប័ណ្ណគ្រីបតូ និងកម្មវិធីជំនួយដែលគេដឹងថាការអាប់ដេតរបស់វាធ្វើឱ្យគេហទំព័រលែងដំណើរការ។ ឯកសារដែលបង្កើតឡើងជាកញ្ចប់បន្លំយកទិន្នន័យ (phishing kit) (ទំព័រចូលគណនីក្លែងក្លាយរបស់ធនាគារ អ៊ីមែល ឬសេវាដឹកជញ្ជូន ដែលផ្ញើអ្វីដែលអ្នកចូលមើលបានវាយបញ្ចូលទៅកាន់អ្នកផ្សេង) ឬទ្វារក្រោយ (backdoor) ក៏ត្រូវបានបដិសេធផងដែរ។
នៅពេលអ្នកដំឡើង ឬបង្ហោះវា
ការដំឡើងកម្មវិធីជំនួយដែលត្រូវបានរារាំងពីផ្ទាំងគ្រប់គ្រងរបស់អ្នក ការបង្ហោះឯកសារ zip របស់វា ឬការបង្ហោះឯកសារ zip នៃស្បែក ឬកម្មវិធីជំនួយដែលមានកញ្ចប់បន្លំយកទិន្នន័យ នឹងត្រូវបានបដិសេធភ្លាមៗ ជាមួយនឹងសារដែលបញ្ជាក់ឈ្មោះឯកសារនោះ។ គ្មានអ្វីទៅដល់គេហទំព័ររបស់អ្នកឡើយ។ សូមជ្រើសរើសកម្មវិធីជំនួយផ្សេងទៀត — ស្ទើរតែគ្រប់កម្មវិធីជំនួយដែលត្រូវបានរារាំង គឺជាច្បាប់ចម្លងក្លែងក្លាយនៃកម្មវិធីជំនួយពិតប្រាកដ ដូច្នេះសូមស្វែងរកកម្មវិធីដើមតាមឈ្មោះអ្នកបង្កើតរបស់វា។
នៅពេលវាចូលមកតាមវិធីផ្សេងទៀត
កម្មវិធីជំនួយដែលត្រូវបានបន្ថែមនៅខាងក្នុង WordPress ផ្ទាល់ ឯកសារដែលបានបង្ហោះតាមរយៈ SFTP ឬកម្មវិធីគ្រប់គ្រងឯកសារ និងការស្តារទិន្នន័យឡើងវិញ ត្រូវបានត្រួតពិនិត្យដោយម៉ាស៊ីនបម្រើរបស់យើងក្នុងរយៈពេលប៉ុន្មាននាទី ហើយគេហទំព័រនីមួយៗត្រូវបានត្រួតពិនិត្យយ៉ាងពេញលេញជារៀងរាល់ថ្ងៃ។ ប្រសិនបើយើងរកឃើញអ្វីមួយ៖
- អ្នកនឹងទទួលបានអ៊ីមែលមួយដែលបញ្ជាក់ឈ្មោះគេហទំព័រនោះ ហើយ
- ការកំណត់សុវត្ថិភាពរបស់គេហទំព័រនឹងរាយបញ្ជាក់យ៉ាងច្បាស់នូវអ្វីដែលយើងបានរកឃើញ និងទីតាំងរបស់វា នៅក្រោមផ្នែក កម្មវិធីជំនួយដែលត្រូវបានរារាំង និងកញ្ចប់បន្លំយកទិន្នន័យ។
ផ្អែកលើប្រភេទនៃអ្វីដែលបានរកឃើញ យើងនឹងស្នើឱ្យអ្នកលុបវាចោល ឬយើងនឹងផ្លាស់ប្តូរវាចេញពីថតសាធារណៈនៃគេហទំព័ររបស់អ្នកដោយខ្លួនឯង។ គ្មានអ្វីត្រូវបានលុបចោលជាអចិន្ត្រៃយ៍ឡើយ៖ កម្មវិធីជំនួយ ឬថតដែលបានផ្លាស់ប្តូរត្រូវបានរក្សាទុកនៅក្នុងថតដាក់ឱ្យនៅដាច់ដោយឡែកដែលមានការការពារនៅក្នុងគណនីបង្ហោះរបស់អ្នក ដែលគ្មាននរណាម្នាក់អាចបើកវាពីលើបណ្តាញអ៊ីនធឺណិតបានឡើយ។
អ្វីដែលត្រូវធ្វើបន្ទាប់
១. សូមលុបកម្មវិធីជំនួយ ឬឯកសារដែលយើងបានរាយ ប្រសិនបើយើងមិនទាន់បានផ្លាស់ប្ដូរទីតាំងពួកវានៅឡើយទេ។ ២. ប្រសិនបើអ្នកមិនបានបន្ថែមពួកវាដោយខ្លួនឯងទេ សូមសន្មតថាគេហទំព័រ ឬគណនីមួយនៅលើនោះត្រូវបានគេលួចចូល៖ សូមផ្លាស់ប្ដូរពាក្យសម្ងាត់ WordPress, ហូស្ទីង និង FTP របស់អ្នក ព្រមទាំងលុបអ្នកប្រើប្រាស់ WordPress ដែលអ្នកមិន ស្គាល់ចេញ ហើយធ្វើបច្ចុប្បន្នភាពកម្មវិធីជំនួយ និងស្បែកទាំងអស់។ ៣. ដំណើរការ ស្កេនឥឡូវនេះ នៅលើកាតសុវត្ថិភាព ដើម្បីពិនិត្យមើលផ្នែកដែលនៅសល់នៃគេហទំព័រ។
ប្រសិនបើអ្នកគិតថាយើងយល់ច្រឡំ
សូមចុច ស្នើសុំឱ្យយើងពិនិត្យមើល នៅជាប់នឹងធាតុនោះ ឬឆ្លើយតបទៅអ៊ីមែលរបស់យើង។ ក្រុមការងាររបស់យើងនឹងពិនិត្យមើលឯកសារនេះ ជាមួយអ្នក ហើយប្រសិនបើវាមានសុវត្ថិភាព នោះនឹងដាក់វាត្រឡប់ទៅកន្លែងដើមវិញយ៉ាងពិតប្រាកដ។
ការធ្វើបច្ចុប្បន្នភាពកម្មវិធីជំនួយដែលមិនអាចធ្វើឱ្យគេហទំព័ររបស់អ្នកគ្មានអ៊ីនធឺណិត
នៅពេលដែលយើងធ្វើបច្ចុប្បន្នភាពកម្មវិធីជំនួយសម្រាប់អ្នក (សកម្មភាពជាក្រុម ធ្វើបច្ចុប្បន្នភាពកម្មវិធីជំនួយ) យើងធ្វើបច្ចុប្បន្នភាពពួកវាម្តងមួយៗ ហើយពិនិត្យមើលគេហទំព័រមុន និងក្រោយការធ្វើបច្ចុប្បន្នភាពនីមួយៗ៖ ទំព័រដើមត្រូវតែនៅតែដំណើរការ ដោយគ្មាន កំហុស WordPress ហើយកំណត់ហេតុកំហុសរបស់គេហទំព័រមិនត្រូវបង្ហាញកំហុស PHP ថ្មីនោះទេ។ ប្រសិនបើការធ្វើបច្ចុប្បន្នភាពធ្វើឱ្យខូច គេហទំព័រ យើងនឹងដាក់កំណែមុនត្រឡប់មកវិញភ្លាមៗ ផ្អាកកំណែនោះសម្រាប់គេហទំព័ររបស់អ្នក និង ផ្ញើអ៊ីមែលទៅអ្នកម្តង។ ប្រសិនបើកំណែដដែលនេះធ្វើឱ្យខូចគេហទំព័រចំនួនពីរនៅលើហូស្ទីងរបស់យើង យើងនឹងផ្អាកវាសម្រាប់គ្រប់គេហទំព័រទាំងអស់ ដើម្បីកុំឱ្យអ្នកណាផ្សេងទៀតទទួលបានវា។
ការធ្វើបច្ចុប្បន្នភាពដែលត្រូវបានផ្អាកត្រូវបានរាយនៅក្រោម ការធ្វើបច្ចុប្បន្នភាពកម្មវិធីជំនួយ នៅលើកាតដដែលនោះ។ ការផ្អាកនឹងត្រូវដោះលែង ដោយស្វ័យប្រវត្តិ នៅពេលដែលអ្នកបង្កើតកម្មវិធីជំនួយចេញផ្សាយកំណែថ្មីជាងនេះ។ អ្នកក៏អាចដោះលែងការផ្អាកនៅលើគេហទំព័ររបស់អ្នក ដោយខ្លួនឯងបានផងដែរ (ដោះលែងការផ្អាក) ឧទាហរណ៍ បន្ទាប់ពីដោះស្រាយទំនាស់រួច ហើយការធ្វើបច្ចុប្បន្នភាព កម្មវិធីជំនួយលើកក្រោយនឹងអនុវត្តវាឡើងវិញ។
ភាពសុក្រឹតនៃគេហទំព័រ៖ ឯកសារផ្ទាល់របស់ WordPress និងអាសយដ្ឋានគេហទំព័ររបស់អ្នក
រៀងរាល់មួយម៉ោងម្តង យើងប្រៀបធៀបឯកសារ WordPress នៃគេហទំព័ររបស់លោកអ្នក ជាមួយច្បាប់ចម្លងផ្លូវការនៃកំណែ WordPress ជាក់លាក់ដែលវាកំពុងដំណើរការ ហើយពិនិត្យមើលថាតើការកំណត់អាសយដ្ឋាន (home និង site URL) ចង្អុលទៅកាន់ដែនផ្ទាល់ខ្លួនរបស់វាដែរឬទេ។ ឯកសារ WordPress ដែលត្រូវបានផ្លាស់ប្តូរ ឬបាត់បង់ ឯកសារ PHP ដែលមិនស្គាល់នៅក្នុងថតផ្ទាល់ខ្លួនរបស់ WordPress ឬអាសយដ្ឋានដែលចង្អុលទៅកន្លែងផ្សេង គឺជាសញ្ញាទូទៅនៃការលួចចូល ហើយអាចធ្វើឱ្យគេហទំព័រផ្អាកដំណើរការបាន។
អ្វីៗដែលបានរកឃើញ ត្រូវបានរាយបញ្ជីនៅក្រោម សុចរិតភាពនៃគេហទំព័រ នៅលើកាតដដែល។ ចុច ជួសជុលឥឡូវនេះ ដើម្បីដោះស្រាយបញ្ហា៖ ឯកសារផ្ទាល់ខ្លួនរបស់ WordPress ត្រូវបានដំឡើងឡើងវិញតាមកំណែដែលលោកអ្នកកំពុងដំណើរការស្រាប់ (រូបរាង ប្លកអុីន ឯកសារផ្ទុកឡើង និងខ្លឹមសាររបស់លោកអ្នក មិនត្រូវបានប៉ះពាល់ឡើយ) ឯកសារដែលមិនស្គាល់នៅក្នុងថតផ្ទាល់ខ្លួនរបស់ WordPress ត្រូវបានផ្លាស់ទីទៅកាន់ថតដាក់ឱ្យនៅដាច់ដោយឡែករបស់លោកអ្នក ហើយអាសយដ្ឋានត្រូវបានកំណត់ត្រឡប់ទៅកាន់ដែនរបស់លោកអ្នកវិញ។