ปลั๊กอินและชุดฟิชชิ่งที่ถูกบล็อก

ปลั๊กอินจำนวนเล็กน้อยไม่ได้รับอนุญาตบนโฮสติ้งของเรา ได้แก่ ปลั๊กอินปลอมที่ซ่อนบัญชีผู้ดูแลระบบของผู้โจมตี ปลั๊กอินที่แทรกโฆษณาหรือการเปลี่ยนเส้นทางลงในหน้าเว็บของคุณ ตัวปล่อยสคริปต์ขุดคริปโต และปลั๊กอินที่มีการอัปเดตซึ่งเป็นที่ทราบกันว่าทำให้เว็บไซต์หยุดทำงาน ไฟล์ที่ประกอบกันเป็น ชุดฟิชชิ่ง (หน้าเข้าสู่ระบบของธนาคาร อีเมล หรือบริการจัดส่งที่เป็นของปลอม ซึ่งจะส่งข้อมูลที่ผู้เยี่ยมชมพิมพ์ไปยังบุคคลอื่น) หรือ ประตูลับ (backdoor) จะถูกปฏิเสธด้วยเช่นกัน

เมื่อคุณติดตั้งหรืออัปโหลด

การติดตั้งปลั๊กอินที่ถูกบล็อกจากแดชบอร์ดของคุณ การอัปโหลดไฟล์ zip ของปลั๊กอินนั้น หรือการอัปโหลดไฟล์ zip ของธีมหรือปลั๊กอินที่มีชุดฟิชชิ่งจะถูกปฏิเสธทันที พร้อมข้อความที่ระบุชื่อไฟล์ จะไม่มีสิ่งใดเข้าสู่เว็บไซต์ของคุณ โปรดเลือกปลั๊กอินอื่น — ปลั๊กอินที่ถูกบล็อกเกือบทั้งหมดเป็นสำเนาปลอมของปลั๊กอินจริง ดังนั้นโปรดค้นหาปลั๊กอินต้นฉบับจากผู้พัฒนา

เมื่อมีไฟล์เข้ามาด้วยวิธีอื่น

ปลั๊กอินที่เพิ่มจากภายใน WordPress เอง ไฟล์ที่อัปโหลดผ่าน SFTP หรือตัวจัดการไฟล์ รวมถึงการกู้คืนข้อมูล จะได้รับการตรวจสอบโดยเซิร์ฟเวอร์ของเราภายในไม่กี่นาที และทุกเว็บไซต์จะได้รับการตรวจสอบอย่างสมบูรณ์ทุกวัน หากเราพบสิ่งผิดปกติ:

• คุณจะได้รับอีเมลหนึ่งฉบับที่ระบุชื่อเว็บไซต์ และ
• การตั้งค่าความปลอดภัยของเว็บไซต์จะระบุสิ่งที่พบและตำแหน่งอย่างชัดเจน ภายใต้ ปลั๊กอินและชุดฟิชชิ่งที่ถูกบล็อก

เราอาจขอให้คุณลบออก หรือเราจะย้ายไฟล์นั้นออกจากโฟลเดอร์สาธารณะของเว็บไซต์คุณด้วยตัวเราเอง ทั้งนี้ขึ้นอยู่กับว่าสิ่งนั้นคืออะไร ไม่มีสิ่งใดถูกลบถาวร: ปลั๊กอินหรือโฟลเดอร์ที่ถูกย้ายจะถูกเก็บไว้ในโฟลเดอร์กักกันที่ได้รับการปกป้องในบัญชีโฮสติ้งของคุณ ซึ่งจะไม่มีใครสามารถเปิดได้จากเว็บ

สิ่งที่ต้องทำต่อไป

1. ลบปลั๊กอินหรือไฟล์ที่เราระบุ หากเรายังไม่ได้ย้ายรายการเหล่านั้น
2. หากคุณไม่ได้เพิ่มรายการเหล่านั้นด้วยตนเอง ให้สันนิษฐานว่าเว็บไซต์หรือบัญชีในเว็บไซต์ถูกบุกรุก:

เปลี่ยนรหัสผ่าน WordPress, โฮสติ้ง และ FTP ของคุณ ลบผู้ใช้ WordPress ที่คุณไม่รู้จัก และอัปเดตทุกปลั๊กอินและธีม

3. เรียกใช้ สแกนทันที บนการ์ดความปลอดภัยเพื่อตรวจสอบส่วนที่เหลือของเว็บไซต์

หากคุณคิดว่าเราดำเนินการผิดพลาด

กด ขอให้เราตรวจสอบ ข้างรายการดังกล่าว หรือตอบกลับอีเมลของเรา ทีมงานของเราจะตรวจสอบไฟล์ ร่วมกับคุณ และหากปลอดภัย จะนำไฟล์กลับไปไว้ที่เดิมอย่างถูกต้อง

การอัปเดตปลั๊กอินที่จะไม่ทำให้เว็บไซต์ของคุณออฟไลน์

เมื่อเราอัปเดตปลั๊กอินให้คุณ (การดำเนินการหลายรายการพร้อมกันแบบ อัปเดตปลั๊กอิน) เราจะอัปเดตทีละรายการ และตรวจสอบเว็บไซต์ก่อนและหลังการอัปเดตแต่ละรายการ: หน้าแรกต้องยังคงโหลดได้โดยไม่มีข้อผิดพลาดของ WordPress และบันทึกข้อผิดพลาดของเว็บไซต์ต้องไม่แสดงข้อผิดพลาด PHP ใหม่ หากการอัปเดตทำให้เว็บไซต์ใช้งานไม่ได้ เราจะนำเวอร์ชันก่อนหน้ากลับมาทันที ระงับเวอร์ชันดังกล่าวไว้สำหรับเว็บไซต์ของคุณ และส่งอีเมลถึงคุณหนึ่งครั้ง หากเวอร์ชันเดียวกันทำให้เว็บไซต์สองแห่งบนโฮสติ้งของเราใช้งานไม่ได้ เราจะระงับเวอร์ชันนั้นไว้สำหรับทุกเว็บไซต์ เพื่อไม่ให้ผู้อื่นได้รับเวอร์ชันดังกล่าว

การอัปเดตที่ถูกระงับจะแสดงอยู่ใต้ การอัปเดตปลั๊กอิน บนการ์ดเดียวกัน การระงับจะถูกปลดออกโดยอัตโนมัติ เมื่อผู้พัฒนาปลั๊กอินเผยแพร่เวอร์ชันใหม่กว่า คุณยังสามารถปลดการระงับบนเว็บไซต์ของคุณได้ด้วยตนเอง (ปลดการระงับ) เช่น หลังจากแก้ไขข้อขัดแย้งแล้ว และการอัปเดตปลั๊กอินครั้งถัดไปจะนำไปใช้อีกครั้ง

ความสมบูรณ์ของเว็บไซต์: ไฟล์ของ WordPress เองและที่อยู่เว็บไซต์ของคุณ

ทุก ๆ ชั่วโมง เราจะเปรียบเทียบไฟล์ WordPress ของเว็บไซต์ของคุณกับสำเนาอย่างเป็นทางการของเวอร์ชัน WordPress เดียวกันกับที่เว็บไซต์ใช้งานอยู่ และตรวจสอบว่าการตั้งค่าที่อยู่ (home และ site URL) ชี้ไปยังโดเมนของตนเอง ไฟล์ WordPress ที่ถูกแก้ไขหรือสูญหาย ไฟล์ PHP ที่ไม่รู้จักภายในโฟลเดอร์ของ WordPress เอง หรือที่อยู่ที่ชี้ไปยังที่อื่น เป็นสัญญาณทั่วไปของการบุกรุก และอาจทำให้เว็บไซต์ออฟไลน์ได้

สิ่งใดก็ตามที่ตรวจพบจะแสดงอยู่ภายใต้ ความสมบูรณ์ของเว็บไซต์ บนการ์ดเดียวกัน กด ซ่อมแซมตอนนี้ เพื่อแก้ไขให้ถูกต้อง: ไฟล์ของ WordPress เองจะได้รับการติดตั้งใหม่ในเวอร์ชันที่คุณใช้งานอยู่แล้ว (ธีม ปลั๊กอิน ไฟล์ที่อัปโหลด และเนื้อหาของคุณจะไม่ได้รับผลกระทบใด ๆ) ไฟล์ที่ไม่รู้จักในโฟลเดอร์ของ WordPress เองจะถูกย้ายไปยังโฟลเดอร์กักกันของคุณ และที่อยู่จะถูกตั้งค่ากลับเป็นโดเมนของคุณ