เว็บไซต์โดนสแปม ลงเนื้อหาโดยไม่ผ่านหน้าแอดมิน

เมื่อไม่นานมานี้ หน้าเว็บโดนสแปมลงเนื้อหาโฆษณาจากต่างประเทศโดยไม่ผ่านหน้าแอดมิน ไม่ทราบว่าเกิดจากช่องโหว่ของทีมหรือไม่คะ
เพราะสอบถามทาง host แล้วแจ้งว่าเป็นช่องโหว่จาก ทีม หรือ plugin ค่ะ แล้วจะมีแนวทางแก้ไขอย่างไรคะ รบกวนขอคำแนะนำด้วยค่ะ

ลบ plugin ที่น่าสงสัย ลบธีมแล้วติดตั้งใหม่ครับ เผื่อโดนฝังเข้าโค้ดไปแล้ว

และติดตั้งพวกกันสแปมครับ ส่วนช่องโหว่ของธีมยังไม่มีรายงานเข้ามานะครับ

update wordpress หรือปลั๊กอินต่างๆเป็น version ล่าสุดครับ


สาเหตุเป็นได้หลากหลายมากเลยครับ บางทีเราไปเผลอลงปลั๊กอินอะไรที่ทำให้แก้ไขโค้ดได้ ก็จะโดนฝังโค้ดได้ครับ
หรืออาจจะฝังผ่านปลั๊กอิน แค่ลบปลั๊กอินก็หายก็มีครับ

จากการตรวจสอบพบว่าการ spam ได้โพสเนื้อหามาจาก user wordpress ที่สร้างไว้แต่ไม่ได้ใช้งาน เบื้องต้นได้ทำการลบ user ที่เป็นปัญหา และเปลี่ยนรหัสผ่านใหม่ของ user ทั้งหมดค่ะ

ขอบคุณ admin ที่ให้คำแนะนำนะคะ