วิธีป้องกัน DDoS สำหรับเว็บไซต์ WordPress

การโจมตี DDoS คือการส่งคำขอหรือทราฟฟิกจำนวนมากไปยังเว็บไซต์หรือเซิร์ฟเวอร์ จนผู้เข้าชมจริงใช้งานได้ช้าหรือเข้าเว็บไม่ได้ การป้องกันควรเริ่มที่เครือข่าย CDN หรือโฮสติ้ง เพราะปลั๊กอิน WordPress ทำงานบนเซิร์ฟเวอร์เดียวกับเว็บไซต์และอาจรับมือทราฟฟิกปริมาณสูงไม่ไหว

❶ ใช้ CDN หรือบริการป้องกัน DDoS

เลือก CDN หรือบริการป้องกันที่มีระบบกรองทราฟฟิกและรองรับการรับมือ DDoS จากนั้นตั้งค่าโดเมนให้คำขอเว็บไซต์ผ่านบริการดังกล่าวตามขั้นตอนของผู้ให้บริการ

① ตรวจสอบระเบียน DNS

ตรวจว่าระเบียนของโดเมนที่ใช้เข้าเว็บไซต์ถูกตั้งให้ผ่าน CDN หรือพร็อกซีตามที่ผู้ให้บริการกำหนดหรือไม่ หากมีโดเมนย่อยที่เปิดให้เข้าถึงเว็บไซต์โดยตรง ควรตรวจด้วยว่าจำเป็นต้องผ่านระบบป้องกันเช่นเดียวกันหรือไม่

② ทดสอบเว็บไซต์หลังเปลี่ยน DNS

หลังปรับ DNS ให้ตรวจหน้าเว็บ การเข้าสู่ระบบ ใบรับรอง HTTPS และบริการอื่นที่ใช้โดเมนเดียวกัน การตั้งค่า DNS ผิดอาจทำให้เว็บไซต์หรืออีเมลหยุดทำงานได้ หากไม่แน่ใจให้ขอคำแนะนำจากโฮสติ้งหรือผู้ให้บริการ CDN

❷ ป้องกันไม่ให้เข้าถึงเซิร์ฟเวอร์ต้นทางโดยตรง

หากผู้โจมตีทราบ IP ของเซิร์ฟเวอร์ต้นทางและส่งทราฟฟิกตรงไปยังเซิร์ฟเวอร์ได้ การผ่าน CDN อาจไม่ช่วยกรองคำขอที่เข้าถึงต้นทางโดยตรง ควรสอบถามโฮสติ้งว่าสามารถจำกัดการเชื่อมต่อให้รับเฉพาะทราฟฟิกจาก CDN ได้หรือไม่

① ปรึกษาโฮสติ้งก่อนจำกัด IP

การตั้งค่าไฟร์วอลล์หรือรายการ IP ที่อนุญาตต้องตรงกับระบบของผู้ให้บริการ อย่าบล็อก IP หรือแก้กฎเซิร์ฟเวอร์เองโดยไม่ทราบผล เพราะอาจทำให้ผู้เข้าชมหรือผู้ดูแลเว็บไซต์เข้าไม่ได้

② ตรวจโดเมนและบริการที่ยังเปิดตรง

ตรวจโดเมนย่อย ระบบทดสอบ และบริการอื่นที่อาจชี้ไปยังเซิร์ฟเวอร์เดียวกัน ปิดช่องทางที่ไม่จำเป็นหรือขอให้โฮสติ้งช่วยจำกัดการเข้าถึง

❸ ลดภาระที่ WordPress ต้องประมวลผล

ใช้แคชสำหรับหน้าและไฟล์ที่ไม่เปลี่ยนบ่อย และใช้ CDN ช่วยส่งไฟล์สื่อหรือทรัพยากรที่รองรับ วิธีนี้ช่วยลดคำขอที่ต้องกลับมาประมวลผลบนเซิร์ฟเวอร์ทุกครั้ง

① เปิดใช้แคชอย่างเหมาะสม

ทดสอบแคชกับหน้าสาธารณะก่อน และยกเว้นหน้าที่มีข้อมูลเฉพาะผู้ใช้หรือเนื้อหาที่เปลี่ยนตามบัญชี เช่น หน้าสมาชิกหรือตะกร้าสินค้า หากเว็บไซต์มีระบบเหล่านี้

② จำกัดคำขอที่ผิดปกติ

ใช้ WAF หรือเครื่องมือของโฮสติ้งตั้งกฎจำกัดคำขอที่มีรูปแบบหรือปริมาณผิดปกติ โดยระวังไม่ให้ผู้ใช้จริงถูกบล็อก ComSiam แนะนำให้เริ่มจากกฎที่ผู้ให้บริการเตรียมไว้ แล้วตรวจบันทึกก่อนปรับแต่งเพิ่มเติม

❹ เตรียมรับมือเมื่อเว็บไซต์ช้าหรือเข้าไม่ได้

หากสงสัยว่ามี DDoS ให้บันทึกเวลาที่เริ่มเกิดเหตุ อาการที่พบ และหน้าที่ได้รับผลกระทบ จากนั้นติดต่อโฮสติ้งและผู้ให้บริการ CDN เพื่อให้ตรวจทราฟฟิกและเปิดมาตรการป้องกันที่เหมาะสม

① ตรวจสถานะเซิร์ฟเวอร์และทราฟฟิก

ดูการใช้ CPU หน่วยความจำ แบนด์วิดท์ และจำนวนคำขอจากแผงควบคุมโฮสติ้ง หากเว็บไซต์ล่มทั้งเซิร์ฟเวอร์หรือทราฟฟิกสูงผิดปกติ ให้แจ้งข้อมูลเหล่านี้แก่ผู้ให้บริการ

② หลีกเลี่ยงการปิดเว็บไซต์หรือบล็อกประเทศโดยไม่ตรวจสอบ

การปิดเว็บไซต์หรือบล็อกผู้เข้าชมเป็นวงกว้างอาจกระทบผู้ใช้จริงและบริการอื่น ควรให้ผู้ให้บริการวิเคราะห์แหล่งและรูปแบบทราฟฟิกก่อนเลือกมาตรการ

③ สื่อสารกับผู้ให้บริการอย่างต่อเนื่อง

แจ้งโดเมน ช่วงเวลาที่เกิดปัญหา ภาพหน้าจอหรือข้อความผิดพลาด และการตั้งค่าที่เพิ่งเปลี่ยน เพื่อช่วยให้ตรวจหาสาเหตุได้เร็วขึ้น หากโฮสติ้งจำกัดทราฟฟิกหรือระงับบริการ ให้สอบถามขั้นตอนเปิดใช้งานกลับอย่างปลอดภัย

❺ ดูแลความปลอดภัยเว็บไซต์ควบคู่กัน

อัปเดต WordPress ธีม และปลั๊กอิน ลบส่วนประกอบที่ไม่ใช้ ตั้งรหัสผ่านผู้ดูแลให้ปลอดภัย และเปิดใช้การยืนยันตัวตนสองขั้นตอน มาตรการเหล่านี้ช่วยลดความเสี่ยงจากการโจมตีเว็บไซต์ แต่ไม่สามารถทดแทนการป้องกัน DDoS ระดับเครือข่ายได้

สำรองไฟล์และฐานข้อมูลเป็นประจำ และกำหนดผู้ติดต่อฉุกเฉินของโฮสติ้งกับผู้ให้บริการ CDN ไว้ล่วงหน้า ComSiam แนะนำให้ทบทวนแผนรับมือและทดสอบช่องทางติดต่อเป็นระยะ เพื่อให้ดำเนินการได้รวดเร็วเมื่อเว็บไซต์ได้รับผลกระทบ