Indytheme Support
ถาม - ตอบ => Smart Variety => ข้อความที่เริ่มโดย: smart-variety269 ที่ 07/04/26 เวลา 14:38 น.
-
เมื่อไม่นานมานี้ หน้าเว็บโดนสแปมลงเนื้อหาโฆษณาจากต่างประเทศโดยไม่ผ่านหน้าแอดมิน ไม่ทราบว่าเกิดจากช่องโหว่ของทีมหรือไม่คะ
เพราะสอบถามทาง host แล้วแจ้งว่าเป็นช่องโหว่จาก ทีม หรือ plugin ค่ะ แล้วจะมีแนวทางแก้ไขอย่างไรคะ รบกวนขอคำแนะนำด้วยค่ะ
-
ลบ plugin ที่น่าสงสัย ลบธีมแล้วติดตั้งใหม่ครับ เผื่อโดนฝังเข้าโค้ดไปแล้ว
และติดตั้งพวกกันสแปมครับ ส่วนช่องโหว่ของธีมยังไม่มีรายงานเข้ามานะครับ
update wordpress หรือปลั๊กอินต่างๆเป็น version ล่าสุดครับ
สาเหตุเป็นได้หลากหลายมากเลยครับ บางทีเราไปเผลอลงปลั๊กอินอะไรที่ทำให้แก้ไขโค้ดได้ ก็จะโดนฝังโค้ดได้ครับ
หรืออาจจะฝังผ่านปลั๊กอิน แค่ลบปลั๊กอินก็หายก็มีครับ
-
จากการตรวจสอบพบว่าการ spam ได้โพสเนื้อหามาจาก user wordpress ที่สร้างไว้แต่ไม่ได้ใช้งาน เบื้องต้นได้ทำการลบ user ที่เป็นปัญหา และเปลี่ยนรหัสผ่านใหม่ของ user ทั้งหมดค่ะ
ขอบคุณ admin ที่ให้คำแนะนำนะคะ