วิธีแก้คำเตือนความปลอดภัยใน Site Health WordPress

คำเตือนใน Site Health ช่วยชี้ให้เห็นการตั้งค่าหรือส่วนประกอบของ WordPress ที่ควรตรวจสอบ แต่ไม่ได้หมายความว่าเว็บไซต์ถูกแฮ็กทุกครั้ง วิธีแก้ที่ถูกต้องขึ้นอยู่กับข้อความเตือนและสาเหตุ เช่น ซอฟต์แวร์ล้าสมัย การตั้งค่าเซิร์ฟเวอร์ หรือปลั๊กอินที่ไม่ได้ใช้งาน

❶ อ่านรายละเอียดคำเตือนก่อนแก้

เข้าเมนู เครื่องมือ > สุขภาพเว็บไซต์ (Tools > Site Health) แล้วเปิดแท็บสถานะ อ่านรายละเอียดของแต่ละรายการ รวมถึงคำอธิบายและแนวทางแก้ไขที่ WordPress แสดงไว้

① จดชื่อและข้อความของคำเตือน

บันทึกชื่อคำเตือน รายละเอียด และส่วนที่เกี่ยวข้อง เช่น WordPress ธีม ปลั๊กอิน หรือเซิร์ฟเวอร์ ข้อมูลนี้ช่วยให้ค้นหาสาเหตุและอธิบายปัญหาแก่โฮสติ้งหรือผู้ดูแลได้ชัดเจน

② แยกคำเตือนออกจากหลักฐานการถูกแฮ็ก

คำเตือนด้านการตั้งค่าหรือการดูแลระบบไม่ใช่หลักฐานยืนยันว่าเว็บไซต์ถูกบุกรุก หากมีบัญชีผู้ใช้แปลกปลอม หน้าเว็บเปลี่ยนเส้นทาง หรือไฟล์ผิดปกติ ควรตรวจสอบความปลอดภัยเพิ่มเติมแยกต่างหาก

❷ แก้ปัญหาที่เกี่ยวกับ WordPress ธีม และปลั๊กอิน

หากคำเตือนเกี่ยวข้องกับซอฟต์แวร์ล้าสมัยหรือส่วนประกอบที่ไม่ได้ใช้งาน ให้ตรวจสอบเว็บไซต์และสำรองข้อมูลก่อนปรับปรุง

① สำรองข้อมูลก่อนอัปเดต

สำรองทั้งไฟล์เว็บไซต์และฐานข้อมูล และตรวจให้แน่ใจว่ากู้คืนได้ หากมีเว็บไซต์ทดสอบ ควรทดลองอัปเดตบนเว็บไซต์นั้นก่อนนำไปใช้จริง

② อัปเดตส่วนประกอบที่ใช้งาน

อัปเดต WordPress ธีม และปลั๊กอินจากแหล่งที่เชื่อถือได้ หากส่วนประกอบใดไม่เข้ากัน ให้ตรวจข้อมูลจากผู้พัฒนาหรือโฮสติ้งก่อนตัดสินใจเปลี่ยน

③ ลบส่วนประกอบที่ไม่จำเป็น

ปิดใช้งานและลบธีมหรือปลั๊กอินที่ไม่ได้ใช้ โดยตรวจให้แน่ใจก่อนว่าเว็บไซต์ไม่ได้พึ่งพาส่วนประกอบนั้นอยู่ การปิดใช้งานอย่างเดียวอาจยังเหลือไฟล์ที่ต้องดูแลและอัปเดต

❸ แก้คำเตือนเกี่ยวกับเซิร์ฟเวอร์และการเชื่อมต่อ

คำเตือนบางรายการเกี่ยวข้องกับ PHP ฐานข้อมูล HTTPS หรือสิทธิ์ไฟล์ ซึ่งอาจต้องแก้ผ่านโฮสติ้ง ไม่ควรปรับค่าระบบโดยเดา เพราะอาจทำให้เว็บไซต์หยุดทำงาน

① ติดต่อโฮสติ้งเมื่อเป็นการตั้งค่าระดับเซิร์ฟเวอร์

ส่งข้อความคำเตือนและข้อมูลที่เกี่ยวข้องให้ผู้ให้บริการ พร้อมถามว่าควรปรับค่าที่ใดและมีผลต่อส่วนอื่นหรือไม่ ComSiam แนะนำให้ขอให้โฮสติ้งตรวจค่าปัจจุบันก่อนเปลี่ยนการตั้งค่าที่เกี่ยวกับ PHP หรือฐานข้อมูล

② ตรวจ HTTPS และใบรับรอง

หากคำเตือนเกี่ยวข้องกับการเชื่อมต่อที่ปลอดภัย ให้ตรวจว่าใบรับรอง SSL/TLS ยังใช้งานได้ และเว็บไซต์เปิดด้วย HTTPS อย่างถูกต้อง หากมีการตั้งค่า CDN หรือพร็อกซีร่วมด้วย ให้ตรวจค่าการเชื่อมต่อกับโฮสติ้งเพื่อป้องกันการเปลี่ยนเส้นทางผิดพลาด

③ ตรวจสิทธิ์ไฟล์กับผู้ดูแลระบบ

หาก WordPress แจ้งปัญหาเรื่องสิทธิ์ไฟล์ ให้ถามโฮสติ้งว่าควรตั้งค่าอย่างไรตามสภาพแวดล้อมของเว็บไซต์ อย่ากำหนดสิทธิ์ให้ทุกคนเขียนไฟล์ได้ เพราะอาจเพิ่มความเสี่ยงด้านความปลอดภัย

❹ ตรวจผลหลังแก้ไข

หลังปรับการตั้งค่าหรืออัปเดตแล้ว ให้กลับมาที่ Site Health และตรวจว่าคำเตือนยังอยู่หรือไม่ จากนั้นทดสอบหน้าเว็บ การเข้าสู่ระบบ การส่งแบบฟอร์ม และฟังก์ชันสำคัญอื่น

① แก้ทีละรายการ

เปลี่ยนการตั้งค่าทีละอย่างและจดสิ่งที่ทำไว้ หากเว็บไซต์เริ่มมีปัญหา จะช่วยย้อนกลับและระบุสาเหตุได้ง่ายขึ้น

② ถ้าคำเตือนยังไม่หาย

ตรวจว่าการเปลี่ยนแปลงถูกนำไปใช้จริงหรือไม่ แล้วดูรายละเอียดเพิ่มเติมในแท็บข้อมูล หากเป็นคำเตือนจากปลั๊กอินหรือธีม ให้ตรวจคำแนะนำของผู้พัฒนา หรือสอบถามโฮสติ้งเมื่อเกี่ยวข้องกับเซิร์ฟเวอร์

❺ ดูแลเว็บไซต์หลังจัดการคำเตือน

ตรวจ Site Health หลังอัปเดตหรือเปลี่ยนการตั้งค่าที่สำคัญเป็นระยะ เก็บสำเนาสำรองไว้ก่อนการเปลี่ยนแปลงครั้งใหญ่ และทบทวนบัญชีผู้ใช้กับส่วนประกอบที่ติดตั้งอยู่เสมอ

อย่าปิดการตรวจหรือซ่อนข้อความเตือนเพียงเพื่อให้หน้าสถานะดูเรียบร้อย ควรเข้าใจสาเหตุและตัดสินใจก่อนว่ารายการนั้นมีผลกับเว็บไซต์อย่างไร หากไม่มั่นใจ ให้ปรึกษาโฮสติ้งหรือผู้ดูแล WordPress พร้อมส่งเฉพาะข้อมูลที่จำเป็น ComSiam แนะนำให้บันทึกคำเตือน วิธีแก้ และผลหลังตรวจไว้ เพื่อใช้ติดตามปัญหาในอนาคต