วิธีลบมัลแวร์ออกจาก WordPress

การลบมัลแวร์จาก WordPress ไม่ควรเริ่มด้วยการลบไฟล์ที่เครื่องมือสแกนแจ้งเตือนทันที เพราะไฟล์นั้นอาจเป็นไฟล์ที่เว็บไซต์ต้องใช้ หรือมัลแวร์อาจซ่อนอยู่ในตำแหน่งอื่นด้วย ควรเก็บข้อมูลก่อน ตรวจหาสาเหตุ และเลือกวิธีกู้คืนที่เหมาะกับสภาพเว็บไซต์

❶ บันทึกอาการและติดต่อโฮสติ้ง

จดเวลาที่เริ่มพบปัญหา หน้าเว็บที่ได้รับผลกระทบ และข้อความแจ้งเตือนจากเครื่องมือสแกน หากเว็บไซต์เปลี่ยนเส้นทาง แสดงเนื้อหาแปลก หรือถูกโฮสติ้งระงับ ให้ติดต่อผู้ให้บริการเพื่อขอรายงานและคำแนะนำในการจำกัดความเสียหาย

อย่าลบไฟล์หรือแก้ฐานข้อมูลแบบสุ่มก่อนเก็บข้อมูล เพราะอาจทำให้ตรวจหาสาเหตุได้ยากขึ้น

❷ สำรองเว็บไซต์ที่มีปัญหาไว้ตรวจสอบ

สร้างสำเนาไฟล์และฐานข้อมูลของเว็บไซต์ในสภาพปัจจุบัน แล้วเก็บแยกจากเว็บไซต์จริง สำเนานี้อาจมีมัลแวร์ จึงไม่ควรนำกลับไปใช้งานโดยตรง แต่เก็บไว้ช่วยตรวจสอบหรือกู้ข้อมูลที่จำเป็น

หากเว็บไซต์มีข้อมูลลูกค้าหรือคำสั่งซื้อ ให้ระวังไม่เขียนทับข้อมูลใหม่ด้วยไฟล์สำรองเก่าโดยไม่ตรวจผลกระทบก่อน

❸ เลือกวิธีทำความสะอาด

① กู้คืนจากข้อมูลสำรองที่สะอาด

หากมีข้อมูลสำรองจากก่อนเกิดเหตุ ให้ตรวจวันที่และยืนยันว่าเป็นช่วงที่เว็บไซต์ยังไม่ติดมัลแวร์ ก่อนกู้คืนควรระบุและแก้ช่องทางที่ผู้โจมตีใช้ เช่น ปลั๊กอินล้าสมัยหรือบัญชีที่ถูกยึด มิฉะนั้นเว็บไซต์อาจติดซ้ำได้

② ให้ผู้เชี่ยวชาญตรวจทำความสะอาด

หากไม่มีข้อมูลสำรองที่เชื่อถือได้ หรือมัลแวร์กระจายหลายจุด ให้ผู้ดูแลระบบหรือผู้เชี่ยวชาญตรวจเว็บไซต์ อาจต้องตรวจไฟล์ WordPress ธีม ปลั๊กอิน โฟลเดอร์อัปโหลด ฐานข้อมูล และบัญชีผู้ใช้ร่วมกัน

อย่าลบไฟล์ระบบหรือไฟล์ปลั๊กอินที่ไม่รู้จักเอง เพราะเว็บไซต์อาจหยุดทำงาน และยังไม่รับประกันว่าจะกำจัดมัลแวร์ทั้งหมดได้

❹ เปลี่ยนรหัสผ่านหลังทำความสะอาด

เมื่อกำจัดมัลแวร์และปิดช่องทางที่ถูกใช้แล้ว ให้เปลี่ยนรหัสผ่านบัญชี WordPress โฮสติ้ง อีเมล และ SFTP หรือ FTP ที่เกี่ยวข้อง หากมีการเปลี่ยนรหัสผ่านฐานข้อมูล ต้องประสานผู้ดูแลให้ปรับค่าการเชื่อมต่อเว็บไซต์ด้วย

ตรวจบัญชีผู้ดูแลที่ไม่รู้จักและลบหรือปิดบัญชีนั้นหลังเก็บข้อมูลที่จำเป็น เปิด 2FA ให้บัญชีที่มีสิทธิ์สูง และตรวจว่าผู้โจมตีไม่สามารถใช้เซสชันเดิมเข้าระบบต่อได้

❺ อัปเดตและสแกนเว็บไซต์ซ้ำ

หลังทำความสะอาด ให้อัปเดต WordPress ธีม และปลั๊กอินเป็นรุ่นที่ได้รับการดูแล ลบส่วนเสริมที่ไม่จำเป็น แล้วสแกนเว็บไซต์อีกครั้ง รวมถึงตรวจหน้าเว็บและหลังบ้านว่ากลับมาทำงานปกติ

ComSiam แนะนำให้ตรวจบันทึกการเข้าสู่ระบบและการเปลี่ยนแปลงไฟล์ต่อเนื่องหลังนำเว็บไซต์กลับมาใช้งาน เพื่อจับสัญญาณการติดซ้ำได้เร็ว

❻ ตรวจหาสาเหตุและเตรียมป้องกันการติดซ้ำ

ตรวจว่ามัลแวร์เข้ามาทางใด เช่น ปลั๊กอินมีช่องโหว่ รหัสผ่านรั่วไหล ไฟล์จากแหล่งไม่น่าเชื่อถือ หรือเครื่องคอมพิวเตอร์ที่ใช้จัดการเว็บไซต์มีปัญหา หากเป็นเว็บไซต์บนเซิร์ฟเวอร์ที่ใช้ร่วมกับเว็บอื่น ให้ถามโฮสติ้งว่าควรตรวจบัญชีหรือเว็บไซต์อื่นในพื้นที่เดียวกันด้วยหรือไม่

ตั้งรอบสำรองข้อมูล เก็บสำเนาแยกจากโฮสติ้ง และทดสอบการกู้คืนไว้ล่วงหน้า หากไม่ทราบสาเหตุหรือพบมัลแวร์ซ้ำหลายครั้ง ควรให้ผู้เชี่ยวชาญตรวจทั้งเว็บไซต์และเซิร์ฟเวอร์

❼ เช็กลิสต์หลังพบมัลแวร์

• บันทึกอาการ เวลา และรายงานสแกน
• สำรองเว็บไซต์ที่มีปัญหาไว้ตรวจสอบ
• กู้คืนจากข้อมูลสำรองที่ตรวจสอบแล้ว หรือให้ผู้เชี่ยวชาญทำความสะอาด
• แก้ช่องทางที่ผู้โจมตีใช้ก่อนเปิดเว็บตามปกติ
• เปลี่ยนรหัสผ่านบัญชีที่เกี่ยวข้องหลังทำความสะอาด
• อัปเดต WordPress ธีม และปลั๊กอิน
• สแกนซ้ำและเฝ้าระวังการเปลี่ยนแปลง
• ทดสอบการกู้คืนข้อมูลสำรอง

การลบมัลแวร์ให้ได้ผลต้องกำจัดทั้งไฟล์หรือข้อมูลอันตรายและสาเหตุที่ทำให้เข้ามา สำหรับเว็บไซต์ของ ComSiam หากไม่แน่ใจว่าไฟล์ใดปลอดภัย ให้โฮสติ้งหรือผู้เชี่ยวชาญตรวจสอบก่อนลบ