วิธีเปลี่ยน URL เข้าสู่ระบบ WordPress เพื่อเพิ่มความปลอดภัย

โดยปกติหน้าเข้าสู่ระบบ WordPress อยู่ที่ /wp-login.php การเปลี่ยน URL อาจช่วยลดคำขอจากบอทที่ค้นหาหน้าเข้าสู่ระบบตามเส้นทางมาตรฐาน แต่ไม่ได้ป้องกันผู้โจมตีที่รู้ URL ใหม่ จึงควรใช้ร่วมกับรหัสผ่านที่รัดกุม การยืนยันตัวตนสองขั้นตอน และการจำกัดการเข้าสู่ระบบที่ผิดปกติ

❶ สำรองข้อมูลและตรวจสอบปลั๊กอินเดิม

ก่อนเปลี่ยน URL ให้สำรองข้อมูลเว็บไซต์ และตรวจว่ามีปลั๊กอินความปลอดภัยตัวใดเปลี่ยน URL เข้าสู่ระบบอยู่แล้วหรือไม่ ไม่ควรเปิดใช้ปลั๊กอินหลายตัวเพื่อทำหน้าที่เดียวกัน เพราะอาจทำให้เกิดการเปลี่ยนเส้นทางหรือเข้าสู่ระบบไม่ได้

เลือกปลั๊กอินจากแหล่งที่เชื่อถือได้ ตรวจประวัติการอัปเดต ความเข้ากันได้กับ WordPress และวิธีปิดหรือกู้คืน URL เดิมก่อนติดตั้ง

❷ ติดตั้งปลั๊กอินสำหรับเปลี่ยน URL

① ค้นหาและติดตั้งปลั๊กอิน

จากหลังบ้านไปที่ ปลั๊กอิน > เพิ่มปลั๊กอินใหม่ ค้นหาปลั๊กอินที่มีความสามารถเปลี่ยน URL เข้าสู่ระบบ ตรวจชื่อผู้พัฒนาและข้อมูลปลั๊กอิน จากนั้นติดตั้งและเปิดใช้งาน

② ตั้ง URL ใหม่

เปิดหน้าตั้งค่าของปลั๊กอิน แล้วกำหนดคำท้าย URL ที่ไม่ใช่คำเดาง่ายหรือคำทั่วไป บันทึกการตั้งค่าและจดที่อยู่หน้าเข้าสู่ระบบใหม่ไว้ในโปรแกรมจัดการรหัสผ่านหรือที่ปลอดภัย

อย่าใช้คำที่เดาได้ง่าย เช่น login หรือ admin และอย่าเผยแพร่ URL ใหม่นี้ในหน้าเว็บสาธารณะโดยไม่จำเป็น

❸ ทดสอบ URL ใหม่ก่อนออกจากระบบ

เปิดหน้าต่างส่วนตัวของเบราว์เซอร์ แล้วพิมพ์ URL ใหม่โดยตรง ตรวจว่าหน้าเข้าสู่ระบบแสดงถูกต้องและสามารถล็อกอินได้ จากนั้นตรวจหน้าเข้าสู่ระบบเดิมว่าไม่เปิดหน้าเข้าสู่ระบบตามปกติอีก

ก่อนออกจากระบบเดิม ให้ทดสอบทั้งการเข้าสู่ระบบ การออกจากระบบ และการกู้คืนรหัสผ่าน หากเว็บไซต์มีระบบสมาชิกหรือร้านค้าออนไลน์ ให้ลองตรวจหน้าบัญชีและขั้นตอนเข้าสู่ระบบของผู้ใช้ด้วย

❹ จัดการกรณีเข้า URL ใหม่ไม่ได้

หากยังเปิดหลังบ้านในอีกหน้าต่างหนึ่งได้ ให้กลับไปตรวจค่าที่ตั้งไว้ในปลั๊กอินและแก้ URL ให้ถูกต้อง หากออกจากระบบไปแล้ว ให้ใช้วิธีกู้คืนที่ปลั๊กอินจัดเตรียมไว้ หรือขอให้ผู้ให้บริการโฮสติ้งช่วยตรวจ

หากปิดใช้งานหรือลบปลั๊กอินที่เปลี่ยน URL หน้าเข้าสู่ระบบอาจกลับไปใช้ URL มาตรฐาน ทั้งนี้ขึ้นอยู่กับปลั๊กอินและการตั้งค่า อย่าลบไฟล์ผ่านแผงควบคุมโฮสติ้งหากไม่แน่ใจว่าปลั๊กอินจัดเก็บการตั้งค่าไว้อย่างไร

❺ ใช้มาตรการอื่นร่วมด้วย

การเปลี่ยน URL เป็นเพียงการลดการเข้าถึงจากบอทบางส่วน ไม่ได้หยุดการโจมตีที่มุ่งตรงมายังเว็บไซต์ ComSiam แนะนำให้ใช้มาตรการต่อไปนี้ควบคู่กัน

• ตั้งรหัสผ่านผู้ดูแลที่ยาวและไม่ซ้ำกับบัญชีอื่น
• เปิด Two-Factor Authentication (2FA)
• จำกัดความถี่การลองเข้าสู่ระบบที่ผิดปกติ
• อัปเดต WordPress ธีม และปลั๊กอิน
• ตรวจบัญชีผู้ใช้และบันทึกการเข้าสู่ระบบเป็นระยะ
• สำรองข้อมูลเว็บไซต์ก่อนการเปลี่ยนแปลงสำคัญ

❻ เช็กลิสต์หลังเปลี่ยน URL เข้าสู่ระบบ

• สำรองข้อมูลก่อนเปลี่ยนการตั้งค่า
• ตรวจว่าไม่มีปลั๊กอินอื่นเปลี่ยน URL อยู่แล้ว
• ตั้ง URL ใหม่และบันทึกไว้ในที่ปลอดภัย
• ทดสอบเข้าสู่ระบบจากหน้าต่างส่วนตัว
• ทดสอบออกจากระบบและกู้คืนรหัสผ่าน
• ตรวจระบบสมาชิกหรือร้านค้าที่มีหน้าเข้าสู่ระบบของตนเอง
• ใช้รหัสผ่านที่ปลอดภัยและเปิด 2FA ควบคู่กัน

เมื่อเปลี่ยน URL แล้ว ควรเก็บที่อยู่ใหม่ให้ค้นหาได้เฉพาะผู้ดูแล และทดสอบอีกครั้งหลังอัปเดตปลั๊กอินหรือเปลี่ยนระบบความปลอดภัย เพื่อให้มั่นใจว่ายังเข้าสู่หลังบ้านได้ตามปกติ