มีปลั๊กอินจำนวนเล็กน้อยที่ไม่ได้รับอนุญาตบนโฮสติ้งของเรา ได้แก่ ปลั๊กอินปลอมที่ซ่อนบัญชีผู้ดูแลระบบของผู้โจมตี ปลั๊กอินที่แทรกโฆษณาหรือการเปลี่ยนเส้นทางไปยังหน้าเว็บของคุณ ตัวดาวน์โหลดโปรแกรมขุดคริปโต และปลั๊กอินที่ทราบกันว่าการอัปเดตทำให้เว็บไซต์ออฟไลน์ นอกจากนี้ ไฟล์ที่ประกอบเป็น ชุดฟิชชิ่ง (หน้าเข้าสู่ระบบธนาคาร อีเมล หรือบริการจัดส่งที่เป็นของปลอม ซึ่งจะส่งข้อมูลที่ผู้เยี่ยมชมพิมพ์ไปยังผู้อื่น) หรือ แบ็คดอร์ ก็จะถูกปฏิเสธเช่นกัน
เมื่อคุณติดตั้งหรืออัปโหลด
การติดตั้งปลั๊กอินที่ถูกบล็อกจากแดชบอร์ดของคุณ การอัปโหลดไฟล์ zip ของปลั๊กอินดังกล่าว หรือการอัปโหลดไฟล์ zip ของธีมหรือปลั๊กอินที่มีชุดฟิชชิ่งจะถูกปฏิเสธทันที พร้อมข้อความที่ระบุชื่อไฟล์นั้น ไม่มีสิ่งใดเข้าถึงเว็บไซต์ของคุณได้ โปรดเลือกปลั๊กอินอื่น เนื่องจากเกือบทุกรายการที่ถูกบล็อกเป็นสำเนาปลอมของปลั๊กอินจริง ดังนั้นโปรดค้นหาเวอร์ชันจริงจากผู้พัฒนา
เมื่อปลั๊กอินเข้ามาด้วยวิธีอื่น
ปลั๊กอินที่เพิ่มเข้ามาภายใน WordPress ไฟล์ที่อัปโหลดผ่าน SFTP หรือตัวจัดการไฟล์ รวมถึงการกู้คืนข้อมูลจะได้รับการตรวจสอบโดยเซิร์ฟเวอร์ของเราภายในไม่กี่นาที และทุกเว็บไซต์จะได้รับการตรวจสอบอย่างเต็มรูปแบบทุกวัน หากเราพบสิ่งผิดปกติ:
- คุณจะได้รับอีเมลหนึ่งฉบับที่ระบุชื่อเว็บไซต์ และ
- การตั้งค่าความปลอดภัยของเว็บไซต์จะแสดงรายการสิ่งที่เราพบและตำแหน่งที่พบอย่างชัดเจน ใต้หัวข้อ ปลั๊กอินและชุดฟิชชิ่งที่ถูกบล็อก
ขึ้นอยู่กับว่าสิ่งนั้นคืออะไร เราอาจขอให้คุณลบออก หรือเราจะย้ายสิ่งนั้นออกจากโฟลเดอร์สาธารณะของเว็บไซต์ของคุณด้วยตนเอง ไม่มีสิ่งใดถูกลบถาวร: ปลั๊กอินหรือโฟลเดอร์ที่ถูกย้ายจะถูกเก็บไว้ในโฟลเดอร์กักกันที่ได้รับการปกป้องในบัญชีโฮสติ้งของคุณ ซึ่งไม่มีใครสามารถเปิดได้จากเว็บ
สิ่งที่ต้องทำต่อไป
- ลบปลั๊กอินหรือไฟล์ที่เราระบุไว้ หากเรายังไม่ได้ย้ายออกไป
- หากคุณไม่ได้เพิ่มด้วยตนเอง ให้สันนิษฐานว่าเว็บไซต์หรือบัญชีในเว็บไซต์ถูกบุกรุก:
เปลี่ยนรหัสผ่าน WordPress โฮสติ้ง และ FTP ของคุณ ลบผู้ใช้ WordPress ที่คุณไม่รู้จัก และอัปเดตทุกปลั๊กอินและธีม
- เรียกใช้ สแกนทันที บนการ์ดความปลอดภัยเพื่อตรวจสอบส่วนที่เหลือของเว็บไซต์
หากคุณคิดว่าเราเข้าใจผิด
กด ขอให้เราตรวจสอบ ถัดจากรายการนั้น หรือตอบกลับอีเมลของเรา ทีมงานของเราจะตรวจสอบไฟล์ร่วมกับคุณ และหากปลอดภัย จะนำไฟล์กลับไปไว้ที่เดิมทุกประการ
การอัปเดตปลั๊กอินที่ไม่ทำให้เว็บไซต์ของคุณออฟไลน์
เมื่อเราอัปเดตปลั๊กอินให้กับคุณ (การดำเนินการหลายรายการ อัปเดตปลั๊กอิน) เราจะอัปเดตทีละรายการและตรวจสอบเว็บไซต์ก่อนและหลังแต่ละรายการ: หน้าแรกจะต้องยังคงโหลดได้โดยไม่มีข้อผิดพลาดของ WordPress และบันทึกข้อผิดพลาดของเว็บไซต์ต้องไม่แสดงข้อผิดพลาด PHP ใหม่ หากการอัปเดตทำให้เว็บไซต์ใช้งานไม่ได้ เราจะกู้คืนเวอร์ชันก่อนหน้าทันที ระงับเวอร์ชันนั้นไว้สำหรับเว็บไซต์ของคุณ และส่งอีเมลแจ้งคุณหนึ่งครั้ง หากเวอร์ชันเดียวกันนี้ทำให้เว็บไซต์สองแห่งบนโฮสติ้งของเรามีปัญหา เราจะระงับเวอร์ชันดังกล่าวสำหรับทุกเว็บไซต์เพื่อไม่ให้ผู้อื่นได้รับเวอร์ชันนี้
การอัปเดตที่ถูกระงับจะแสดงอยู่ใต้ การอัปเดตปลั๊กอิน บนการ์ดเดียวกัน การระงับจะถูกยกเลิกโดยอัตโนมัติเมื่อผู้พัฒนาปลั๊กอินเผยแพร่เวอร์ชันที่ใหม่กว่า คุณยังสามารถยกเลิกการระงับในเว็บไซต์ของคุณได้ด้วยตนเอง (ยกเลิกการระงับ) เช่น หลังจากแก้ไขข้อขัดแย้งแล้ว และการอัปเดตปลั๊กอินครั้งถัดไปจะนำไปปรับใช้อีกครั้ง