20 กุมภาพันธ์ 2563 nun Hacker
9 วิธี การป้องกันเว็บไซต์ ไม่ให้โดน HACK!

หลายคนอาจจะเคยได้ยินว่า ใช้ WordPress โดน Hack ได้อย่างง่าย แต่จริงๆแล้ว ไม่ว่าจะเป็นเพลตฟอร์มอะไร ก็มีสิทธิ์โดนแฮกทั้งนั้น ซึ่งสาเหตุที่เว็บไซต์ที่ทำด้วย WordPress โดนแฮก มาจากหลากหลายปัจจัยอย่างมาก หากเราไม่รู้วิธีป้องกัน ดังนั้น วันนี้ทีมงานเราจะมาแนะนำการป้องกันเว็บไซต์ ไม่ให้โดน  Hack 

1. อัพเดต WordPress และ อัพเดต Plugin
WordPress จะมีการอัพเดตเวอร์ชั่นเป็นช่วงๆ แต่ละการอัพเดต จะมีการเพิ่มฟีเจอร์ใหม่ๆ แก้ไขปัญหา(Bug fixes) การปรับปรุงประสิทธิภาพให้ดีขึ้น
และที่สำคัญ อาจจะมีการอัพเดตในเรื่องความปลอดภัย ปิดช่องโหว่ต่างๆ ที่มีความเสี่ยงที่จะโดนแฮก

ห้ามทิ้งช่วงการอัพเดตให้มันห่างเกินไป ควรอัพเดตทันที ที่มีเวอร์ชั่นล่าสุดออกมา หากทิ้งช่วงนานๆ ก็เสี่ยงที่จะโดนแฮกได้

2.เลือกโฮสที่มีคุณภาพ และมีระบบป้องกันที่ดี
Hosting หรือ โฮสติ้ง ต่างก็เป็นพื้นที่สำหรับติดตั้งตัวเว็บไซต์  การเลือกโฮสติ้งที่มีคุณภาพ ถือว่าเป็นปัจจัยหลักในการตัดสินค้า อย่าดูแต่ราคาเพียงอย่างเดียว Hosting แต่ละแพคเกจราคาไม่เท่ากัน ซึ่งแน่นอนว่าเราควรศึกษาอย่างละเอียด ว่าแต่ละแพคเกจให้อะไรกับเราบ้าง Hosting ที่มีราคาสูง หมายถึงเค้ามีระบบ Security อย่างดีเยี่ยมนั่นเอง

3.ตั้งรหัสผ่านให้คาดเดายาก
มีหลายคนที่ใช้รหัสผ่านแบบง่ายๆ เช่น 1234 , abcd หรือใช้รหัสเดียวกันกับทุกบัญชีของตัวเองที่มีอยู่บนเว็บ และนี่คือปัญหาใหญ่ทางด้าน Cyber Security เพราะต่อให้ Server จะมีระบบความปลอดภัยหนาแน่นแค่ไหน แต่หากคุณตั้งรหัสผ่านแบบง่าย ก็มีสิทธิโดนแฮกได้เช่นกัน

4.ป้องกันข้อมูลส่วนตัวให้ปลอดภัย 
ข้อมูลส่วนตัวของเราเป็นสิ่งที่สำคัญอย่างมาก เมื่อเริ่มทำเว็บไซต์ควรที่จะรักษาข้อมูลให้ปลอดภัย เพราะมีโอกาสถูกขโมยได้ทุกเมื่อ และควรตรวจสอบรายละเอียดและความปลอดภัยทุกครั้งก่นอที่จะเปิดเผยข้อมูล

5. ติดตั้งซอฟต์แวร์รักษาความปลอดภัย
ซอฟต์แวร์รักษาความปลอดภัยทาง IT เช่น ระบบป้องกันไวรัส เป็นสิ่งจำเป็นสำหรับการป้องกันการโดนขโมยข้อมูลได้ ซึ่งการติดตั้งโปรแกรมเหล่านี้จะช่วยลดความเสี่ยงในการโดนแฮกได้เป็นอย่างดี

6.กำหนดสิทธิของผู้ใช้
การบริหารจัดการสิทธิของผู้ใช้เป็นเรื่องที่จำเป็นอย่างมากในการป้องกันความเสียหายจากCyber Crime ผู้ใช้งานทั่วไปจะต้องไม่ได้รับสิทธิในการยุ่งเกี่ยวกับการปรับแต่งหรือเปลี่ยนค่าใดๆในคอมพ์พิวเตอร์นอกจากการใช้งานปกติเท่านั้น ควรจะมีแค่Adminคนเดียวที่สามารถทำได้

7.ลงโปรแกรมแบบระวัง
การลงโปรแกรมแบบไม่ระวังที่หาได้ตามอินเตอร์เน็ตเป็นอะไรที่เสี่ยงสุดๆ คุณไม่รู้เลยว่าในโปรแกรมนั้นมีของแถมอะไรมาให้บ้าง ผู้พัฒนาโปรแกรมมีความน่าเชื่อถือมากแค่ไหนที่จะไม่ฝังไวรัสหรือมัลแวร์ (Malware)เอาไว้เพื่อดักจับช่องโหว่ในระบบของคุณ

8.ไม่เข้าเว็บไซต์หรือเปิดอีเมล์ที่มีความเสี่ยง
เหตุผลหลักๆที่คนโดนแฮกกันเป็นประจำก็คือการเข้าเว็บไซต์หรือเปิดอีเมล์ที่มีความเสี่ยง บางเว็บไซต์เมื่อเราเปิดเข้าไปเราอาจจะถูกฝังไวรัสไว้ในเครื่องโดยไม่รู้ตัว ซึ่งไวรัสจะเข้ามาหาช่องโหว่หรือทำความเสียหายกับข้อมูลของคุณได้ 

9.อัพเดทโปรแกรมและระบบปฏิบัติการอยู่เสมอ
การอัพเดทโปรแกรมและระบบปฏิบัติการจะช่วยให้คุณปิดช่องโหว่ได้อีกทางหนึ่ง การอัพเดทอยู่เสมอจะช่วยในการอุดรูรั่วหรือ Flaw ในโปรแกรมที่ผู้ร้ายสามารถใช้ในการขโมยข้อมูลได้ ยิ่งโปรแกรมหรือระบบปฏิบัติการดังๆ ยิ่งมีคนรู้ช่องโหว่เยอะ การอัพเดทอย่างสม่ำเสมอนี่แหละที่จะช่วยคุณได้จากการถูกโจรกรรมข้อมูล สุขภาพ IT ของธุรกิจคุณเป็นสิ่งสำคัญ การหมั่นดูแลสภาพความเป็นอยู่ของระบบ IT ในธุรกิจของคุณอยู่เสมอจะช่วยป้องกันและลดความเสี่ยงจากการถูกโจรกรรมข้อมูลได้เป็นอย่างดี

 

 


ที่มา : smartfinder