วิธีซ่อนข้อมูลเวอร์ชัน WordPress

เว็บไซต์ WordPress อาจเปิดเผยเลขเวอร์ชันผ่านข้อมูลที่แสดงในหน้าเว็บหรือไฟล์บางรายการ การซ่อนข้อมูลเหล่านี้ช่วยลดรายละเอียดที่บอททั่วไปมองเห็น แต่ไม่ใช่วิธีป้องกันช่องโหว่หลัก เพราะยังอาจตรวจพบเวอร์ชันจากองค์ประกอบอื่นได้

❶ อัปเดต WordPress ก่อนซ่อนเวอร์ชัน

ใช้ WordPress รุ่นที่ได้รับการดูแลและติดตั้งการอัปเดตความปลอดภัย รวมถึงอัปเดตธีมและปลั๊กอินด้วย การซ่อนเลขเวอร์ชันไม่ทำให้ระบบเก่าปลอดภัยขึ้น หากยังใช้รุ่นที่มีช่องโหว่ ผู้โจมตียังอาจตรวจพบหรือโจมตีผ่านส่วนอื่นได้

❷ ใช้การตั้งค่าจากปลั๊กอินความปลอดภัย

WordPress ไม่มีสวิตช์มาตรฐานในหลังบ้านสำหรับซ่อนเลขเวอร์ชันทั้งหมด ปลั๊กอินความปลอดภัยบางตัวมีตัวเลือกซ่อนข้อมูลเวอร์ชันหรือปิด meta generator ให้ตรวจว่าปลั๊กอินได้รับการอัปเดตและรองรับเว็บไซต์ของคุณก่อนเปิดใช้

① ตรวจตัวเลือกก่อนเปิดใช้งาน

เปิดหน้าตั้งค่าของปลั๊กอิน แล้วมองหาตัวเลือกเกี่ยวกับการซ่อน WordPress version, generator tag หรือข้อมูลระบบ ชื่อเมนูอาจแตกต่างกันตามปลั๊กอิน

② เปิดทีละตัวและทดสอบเว็บไซต์

หากใช้ปลั๊กอินความปลอดภัยหลายตัว ให้ตรวจว่ามีตัวใดเปิดหน้าที่ซ้ำกันอยู่แล้วหรือไม่ เปิดการตั้งค่าทีละรายการ แล้วทดสอบหน้าเว็บและหลังบ้านหลังบันทึก เพื่อดูว่าธีมหรือปลั๊กอินอื่นยังทำงานปกติ

❸ ตรวจข้อมูลที่หน้าเว็บเปิดเผย

เปิดหน้าเว็บไซต์แล้วใช้คำสั่งดูซอร์สของหน้าในเบราว์เซอร์ ตรวจว่ามี meta generator ที่แสดงเลขเวอร์ชันหรือไม่ รวมถึงตรวจข้อมูลในไฟล์หรือส่วนแสดงผลที่ปลั๊กอินความปลอดภัยระบุว่าจัดการให้

การไม่พบเลขเวอร์ชันในหน้าแรกไม่ได้ยืนยันว่าซ่อนจากทุกตำแหน่งแล้ว บางปลั๊กอินอาจซ่อนเฉพาะ generator tag แต่ข้อมูลในไฟล์ CSS, JavaScript, RSS หรือไฟล์สาธารณะอื่นอาจยังเปิดเผยรายละเอียดได้

❹ ระวังการแก้ไขไฟล์ธีมหรือระบบเอง

การแก้ไฟล์ธีมเพื่อซ่อนข้อมูลอาจถูกเขียนทับเมื่ออัปเดตธีม และการแก้ไฟล์ WordPress หลักอาจทำให้ระบบเสียหรือสร้างปัญหาเมื่อติดตั้งอัปเดต หากไม่มีตัวเลือกในปลั๊กอิน ให้ขอให้ผู้พัฒนาช่วยตรวจวิธีที่เข้ากับเว็บไซต์ แทนการแก้ไฟล์หลักเอง

ComSiam แนะนำให้ใช้การซ่อนเวอร์ชันเป็นมาตรการเสริมเท่านั้น และไม่ควรปิดการอัปเดตอัตโนมัติหรือเลื่อนการอัปเดตความปลอดภัยเพียงเพื่อซ่อนข้อมูล

❺ เพิ่มความปลอดภัยด้วยมาตรการหลัก

ควรใช้รหัสผ่านผู้ดูแลที่ไม่ซ้ำ เปิด Two-Factor Authentication (2FA) จำกัดการเข้าสู่ระบบที่ผิดปกติ ลบปลั๊กอินที่ไม่ใช้งาน และสำรองข้อมูลเว็บไซต์อย่างสม่ำเสมอ มาตรการเหล่านี้ช่วยลดความเสี่ยงได้มากกว่าการซ่อนเลขเวอร์ชันเพียงอย่างเดียว

❻ เช็กลิสต์หลังซ่อนเวอร์ชัน WordPress

• อัปเดต WordPress ธีม และปลั๊กอินแล้ว
• ใช้ปลั๊กอินที่เชื่อถือได้และมีการดูแลต่อเนื่อง
• ตรวจว่าไม่มีปลั๊กอินอื่นทำหน้าที่ซ้ำ
• ทดสอบหน้าเว็บและหลังบ้านหลังเปลี่ยนการตั้งค่า
• ตรวจผลจากหน้าเว็บมากกว่าหนึ่งตำแหน่ง
• เปิดใช้รหัสผ่านที่ปลอดภัยและ 2FA
• สำรองข้อมูลก่อนแก้ไขไฟล์หรือการตั้งค่าความปลอดภัย

การซ่อนเลขเวอร์ชันช่วยลดข้อมูลที่เปิดเผยต่อสาธารณะบางส่วน แต่ไม่สามารถรับประกันว่าจะซ่อนเวอร์ชันได้ทั้งหมด สำหรับเว็บไซต์ของ ComSiam ควรให้ความสำคัญกับการอัปเดตและการป้องกันบัญชีผู้ดูแลควบคู่กัน