วิธีตรวจสอบไฟล์ WordPress ที่ถูกแก้ไข

การตรวจสอบไฟล์ WordPress ที่ถูกแก้ไขช่วยให้พบความผิดปกติ เช่น ไฟล์หลักถูกเปลี่ยน ไฟล์แปลกปลอมถูกเพิ่ม หรือโค้ดที่ไม่ได้รับอนุญาตถูกแทรกไว้ หากเว็บไซต์มีอาการผิดปกติหรือสงสัยว่าถูกบุกรุก ควรตรวจอย่างเป็นระบบและเก็บสำเนาข้อมูลก่อนแก้ไข เพื่อไม่ให้หลักฐานหรือไฟล์สำคัญสูญหาย

❶ สำรองข้อมูลก่อนเริ่มตรวจ

ก่อนตรวจไฟล์ ให้สำรองทั้งไฟล์เว็บไซต์และฐานข้อมูล แล้วเก็บสำเนาไว้นอกโฟลเดอร์เว็บไซต์ หากพบไฟล์ที่น่าสงสัย อย่าเพิ่งลบหรือแก้ไขทันที เพราะอาจเป็นไฟล์ของปลั๊กอิน ธีม หรือระบบโฮสติ้งที่จำเป็น

① บันทึกอาการและช่วงเวลาที่พบ

จดเวลาที่เริ่มมีปัญหา หน้าที่ได้รับผลกระทบ และการเปลี่ยนแปลงล่าสุด เช่น อัปเดต WordPress ติดตั้งปลั๊กอิน หรือแก้ธีม ข้อมูลนี้ช่วยจำกัดช่วงเวลาที่ควรตรวจสอบ

② เก็บสำเนาแยกจากเว็บไซต์

หากสงสัยว่ามีการบุกรุก ให้เก็บชุดสำรองไว้ในพื้นที่ที่แยกจากเว็บไซต์ และหลีกเลี่ยงการเขียนทับไฟล์ต้นฉบับจนกว่าจะตรวจสอบเสร็จ

❷ ตรวจไฟล์หลักของ WordPress

ไฟล์หลักควรสอดคล้องกับเวอร์ชัน WordPress ที่ติดตั้งอยู่ การตรวจเปรียบเทียบไฟล์ช่วยให้เห็นว่าไฟล์ใดหายไป ถูกแก้ไข หรือมีไฟล์ที่ไม่ควรอยู่ในตำแหน่งนั้น

① ตรวจสอบผ่านเครื่องมือของโฮสติ้งหรือปลั๊กอินความปลอดภัย

ใช้เครื่องมือตรวจสอบไฟล์ของผู้ให้บริการโฮสติ้งหรือปลั๊กอินความปลอดภัยที่เชื่อถือได้ ตรวจผลที่แจ้งว่าไฟล์หลักเปลี่ยนแปลงหรือไม่รู้จัก แล้วพิจารณาเทียบกับไฟล์ต้นฉบับของ WordPress เวอร์ชันเดียวกัน

② อย่าสรุปจากชื่อไฟล์อย่างเดียว

ไฟล์ที่ไม่คุ้นชื่ออาจเป็นส่วนหนึ่งของปลั๊กอินหรือธีมที่ติดตั้งอยู่ ให้ตรวจตำแหน่ง วันที่แก้ไข และที่มาของไฟล์ประกอบกัน หากไม่แน่ใจ ให้สอบถามโฮสติ้งหรือผู้พัฒนาเว็บไซต์ก่อนลบ

❸ ตรวจไฟล์ธีม ปลั๊กอิน และโฟลเดอร์อัปโหลด

ไฟล์ในธีมและปลั๊กอินอาจเปลี่ยนจากการอัปเดตตามปกติ แต่การเปลี่ยนแปลงที่ไม่ทราบที่มา หรือไฟล์ที่เพิ่มขึ้นในโฟลเดอร์ซึ่งไม่ควรมีไฟล์ประเภทนั้น ควรได้รับการตรวจสอบเพิ่มเติม

① เทียบกับไฟล์จากแหล่งติดตั้งที่ถูกต้อง

หากสงสัยว่าธีมหรือปลั๊กอินถูกแก้ไข ให้ตรวจเทียบกับแพ็กเกจติดตั้งต้นฉบับจากผู้พัฒนาหรือแหล่งที่ติดตั้งมา อย่าใช้ไฟล์จากเว็บไซต์ที่ไม่รู้จักมาแทน

② ตรวจไฟล์ที่เพิ่มหรือเปลี่ยนแปลงล่าสุด

เรียงรายการไฟล์ตามวันเวลาแก้ไข แล้วตรวจไฟล์ที่เปลี่ยนในช่วงเริ่มเกิดปัญหา โดยเฉพาะไฟล์ที่อยู่ในตำแหน่งซึ่งไม่เกี่ยวข้องกับการอัปเดตล่าสุด วันเวลาของไฟล์ช่วยชี้เบาะแสได้ แต่ไม่ใช่หลักฐานยืนยันเพียงอย่างเดียว

③ ตรวจไฟล์ที่อัปโหลด

ตรวจไฟล์ในโฟลเดอร์อัปโหลดว่ามีไฟล์ที่ไม่เกี่ยวข้องกับสื่อของเว็บไซต์หรือไม่ หากพบไฟล์ที่มีพฤติกรรมหรือชนิดไม่สอดคล้องกับการใช้งาน ให้เก็บรายละเอียดไว้และขอให้ผู้เชี่ยวชาญตรวจสอบก่อนลบ ComSiam แนะนำให้ตรวจไฟล์ร่วมกับบันทึกจากโฮสติ้งเพื่อหาความเชื่อมโยงของเหตุการณ์

❹ ตรวจบันทึกและกิจกรรมของเซิร์ฟเวอร์

บันทึกการเข้าใช้งานและบันทึกข้อผิดพลาดจากโฮสติ้งช่วยประกอบการตรวจสอบว่าไฟล์ใดถูกเรียกใช้งานหรือแก้ไขในช่วงเวลาที่ผิดปกติ หากไม่มีสิทธิ์ดูบันทึกเหล่านี้ ให้แจ้งผู้ให้บริการโฮสติ้งพร้อมระบุช่วงเวลาที่สงสัย

① เทียบเวลาของไฟล์กับเหตุการณ์

เปรียบเทียบเวลาแก้ไขไฟล์กับเวลาเข้าสู่ระบบ การติดตั้งหรืออัปเดตปลั๊กอิน และอาการที่เกิดขึ้น การเปลี่ยนแปลงที่สัมพันธ์กันเป็นเบาะแสสำหรับตรวจต่อ แต่ควรยืนยันจากข้อมูลอื่นด้วย

② ตรวจบัญชีผู้ดูแลที่ไม่รู้จัก

ตรวจรายชื่อผู้ใช้ WordPress และบัญชีที่เข้าถึงโฮสติ้ง หากพบผู้ใช้ที่ไม่ได้รับอนุญาต ให้เก็บข้อมูลที่เกี่ยวข้องไว้ก่อนจำกัดสิทธิ์ และตรวจต่อว่ามีการเปลี่ยนไฟล์หรือการตั้งค่าอื่นร่วมด้วยหรือไม่

❺ จัดการไฟล์ที่ยืนยันแล้วว่าผิดปกติ

อย่าลบไฟล์จำนวนมากจากผลสแกนโดยไม่ตรวจสอบ เพราะอาจทำให้เว็บไซต์ใช้งานไม่ได้ หากยืนยันว่าไฟล์ถูกแก้โดยไม่ได้รับอนุญาต ให้กู้ไฟล์จากชุดติดตั้งหรือชุดสำรองที่เชื่อถือได้ และตรวจให้แน่ใจว่าต้นเหตุที่ทำให้ไฟล์ถูกแก้ได้รับการแก้ไขแล้ว

หลังจัดการ ให้อัปเดต WordPress ธีม และปลั๊กอินที่จำเป็น เปลี่ยนรหัสผ่านบัญชีที่เกี่ยวข้อง และสแกนซ้ำ หากไฟล์เปลี่ยนแปลงอีกหรือยังพบอาการผิดปกติ ให้ติดต่อโฮสติ้งหรือผู้เชี่ยวชาญเพื่อช่วยตรวจระบบให้ครบถ้วน การเก็บบันทึกสิ่งที่ตรวจและแก้ไขไว้จะช่วยติดตามปัญหาได้ง่ายขึ้น

❻ ตรวจซ้ำหลังแก้ไข

ตรวจไฟล์เว็บไซต์อีกครั้งหลังทำความสะอาด ทดสอบหน้าเว็บและส่วนสำคัญ เช่น การเข้าสู่ระบบ แบบฟอร์ม และการอัปโหลดสื่อ แล้วเฝ้าสังเกตการเปลี่ยนแปลงในช่วงถัดไป หากพบไฟล์ผิดปกติเพิ่ม ให้ตรวจช่องทางการเข้าถึงและแจ้งโฮสติ้งทันที ComSiam แนะนำให้ตรวจไฟล์เป็นระยะและเก็บชุดสำรองที่แยกจากเว็บไซต์ไว้เสมอ