เมื่อเว็บถูกแจ้งว่าเป็นเว็บที่อันตรายต่อคอมพิวเตอร์

[Auto Man]

    ทำหน้าที่เป็นแอดมินดูแลเว็บไซต์ พัฒนาเว็บไซต์ให้มีลูกเล่นต่างๆ เพิ่มเติม
โดยใช้ SMF เป็นหลักและติดตั้งมอดเสริมต่างๆ มอดบางตัวมีการใช้สคริปต์ในการทำงาน
มีมอดหลายตัวเหมือนกันที่ใช้การเขียน/รันสคริปต์

    จนอยู่มาวันหนึ่ง ก็เข้าเว็บไม่ได้ โดยแจ้งเตือนผ่านหน้าจอว่า เว็บไซต์นี้อาจเป็นอันตราย
ต่อคอมพิวเตอร์ ประมาณนั้น

    เท่าที่เช็คดู ไม่ได้ติดไวรัสพวกม้าโทรจัน เพียงแต่ว่าเว็บมีการใช้สคริปต์จำนวนหนึ่ง
ซึ่งก็ถือว่าเยอะพอควร จนอาจทำให้ทั้ง Google.com และเจ้า Nod32 เข้าใจว่าเป็น
ม้าโทรจันที่ทำงานบนเว็บของเรา ทั้งที่จริงแล้วมันไม่ใช่  แล้วทีนี้จะเป็นผลยังไงบ้าง

ผลกระทบ
ข้อแรก การเข้าเว็บจะถูกบล็อกทั้งจาก Antivirus Nod32 และในส่วนของ Google.com
   เราจะเปิดเว็บไม่ได้ จะให้ได้นั้นจำเป็นต้องปิดแอนตี้ไวรัสลงไปก่อน 
ข้อที่สอง เมื่อ google.com บล็อกเว็บไซต์แล้ว ต่อไป Google จะซ่อนลิ้งค์เว็บไซต์นั้น
ทำให้คนที่ค้นหาจะไม่เจอเว็บที่โดนบล็อก ประมาณนั้น

 - แล้วทีนี้จะแก้ไขอย่างไร  ลองไปอ่านกระทู้นี้...

เว็บไซต์ ดิฉันเป็นอันตราย ได้อย่างไรกันคะ ?

"ไซต์นี้อาจเป็นอันตราย" เป็นการแจ้งเตือนจากเว็บกูเกิล หรือ ข้อความ "ขออภัยค่ะ ไซต์นี้อาจเป็นอันตรายต่อคอมพิวเตอร์ของคุณ" ซอฟแวร์ที่สามารถตรวจสอบสคริปก่อนที่จะรับ "ม้าโทรจัน" เข้ามาโปรแกรมที่ว่านี้ได้แก่ Fire Fox , Google Chrome , โปรแกรมแอนตี้สปายแวร์ AVAST , Kaspersky หรือ Antivirus แบบ Internet Security เป็นต้น ( แนะนำควรใช้ของแท้เพื่อให้สามารถอัพเดทข้อมูลได้ตลอด ) ทำให้คุณทราบความผิดปกติที่เว็บไซต์ของคุณ เมื่อคุณแจ้งเจ้าหน้าที่ เทคนิคจะได้รับคำแนะนำให้เปลี่ยนรหัสผ่าน หรืออาจถูกเปลี่ยนให้ ทั้งนี้ เพื่อป้องกันไม่ให้ไซต์ของคุณถูกเขียนสคริปเชื่อมโทรจัน เข้ามา อีกครั้งนั่นเอง และขอให้รีบสำรวจ สคริปโทรจันในเว็บไซต์ของคุณทันที คลิกที่นี่ เพื่อดูต้วอย่างสคริปของโทรจัน

[Auto Man]

ทำไมเว็บไซต์ จึงถูกวางสคริปโทรจัน ?

สาเหตุ : การใช้งาน รหัส ftp อัปโหลดข้อมูลเว็บไซต์ ไปยัง hosting ของคุณ ผ่านคอมพิวเตอร์ที่มีโทรจันนี้อยู่ โดยจะทำหน้าที่ขโมยรหัสผ่าน ftp และ ถูกวางสคริป ผ่านรหัสผ่าน ftp อีกครั้ง เข้ามายัง เข้ามายังเว็บ hosting ของคุณอีก จากประสบการณ์ตรง พบว่า สคริปเปลี่ยนหลายรูปแบบ ยากต่อการค้นหา เมื่อปล่อยไว้เป็นเวลานาน คลิกที่นี่ เพื่อทราบคุณสมบัติของโทรจัน หรือ ม้าโทรจัน

มีวิธี แก้ไขและป้องกัน ไซต์ อย่างไรบ้าง ?

1. เปลี่ยนรหัสผ่าน FTP ทันทีที่ทราบว่าเว็บไซต์ติดสคริป

2. กำจัดสคริปโทรจันบนเว็บไซต์

3. กำจัดโทรจันที่คอมพิวเตอร์ทันที

4. เลือกใช้เซอฟแวร์ที่สามารถตรวจสอบ สคริป หรือสปายแวร์ได้ เช่น โปรแกรมเว็บเบราเซอร์ Fire Fox , Google Chrome , โปรแกรมแอนตี้สปายแวร์ AVAST , Kaspersky หรือ Antivirus แบบ Internet Security เป็นต้น ( แนะนำควรใช้ของแท้เพื่อให้สามารถอัพเดทข้อมูลได้ตลอด ) กำจัดสคริปออกจากไซต์ แล้วปลดบล็อค ไซต์....อันตราย จาก google ที่ถูกแจ้งเตือนไปแล้ว ได้อย่างไร ?

1. ล็อคอินเข้า กูเกิล เครื่องมือสำหรับเว็บมาสเตอร์ (www.google.com/webmasters/tools/ ล็อคอินด้วย gmail)

2. เพิ่มไซต์ Add Site

3. เพิ่มไฟล์ หรือ ซอร์ทโค้ด ในไซต์ แล้ว Verify ภายใน 24 ชม.

4. request หลังลบสคริปเรียบร้อย รอ 1-7 วัน หรืออาจนานกว่านั้นขึ้นอยู่กับทาง Google ในการตรวจสอบ และจะสามารถปลดบล็อคจาก google ได้ การติดไวรัสประเภทนี้เป็น "จุดเริ่มต้น" ของการถูกใช้เว็บไซต์ เป็นที่โจมตี boom mail, phishing, แพร่กระจายโทรจัน,และสคริปที่เป็นอันตราย

ตรงนี้มีภาพ! แต่ท่านจะมองไม่เห็น , ท่านต้อง  สมัครสมาชิก หรือ ลงชื่อเข้าระบบ

[Auto Man]

- คัดลอกระเบียน TXT ด้านล่างลงในการกำหนดค่า DNS สำหรับ auto-nkp.com

คุณต้องมีสิ่งต่อไปนี้เพื่อดูเนื้อหาโพสต์นี้:

• คุณต้องเป็นสมาชิกของกลุ่มใดกลุ่มหนึ่งต่อไปนี้: Administrator.

กดยืนยันด้านล่าง
หมายเหตุ การเปลี่ยนแปลง DNS อาจใช้เวลาสักครู่จึงจะมีผล หาก Search Console ไม่พบระเบียนดังกล่าวโดยทันที
โปรดรอ 1 วันแล้วลองยืนยันอีกครั้ง

ตรงนี้มีภาพ! แต่ท่านจะมองไม่เห็น , ท่านต้อง  สมัครสมาชิก หรือ ลงชื่อเข้าระบบ

    ภาพที่แคปหน้าจอมา

[Auto Man]

- กดยืนยันแล้ว แต่ว่าไม่ได้

ตรงนี้มีภาพ! แต่ท่านจะมองไม่เห็น , ท่านต้อง  สมัครสมาชิก หรือ ลงชื่อเข้าระบบ

โค๊ด: [Select]

วิธีการยืนยัน:
ผู้ให้บริการชื่อโดเมน
เหตุผลที่ล้มเหลว:
เราไม่พบโทเค็นการยืนยันในระเบียน TXT ของโดเมนของคุณ
แต่เราพบระเบียน DNS TXT เหล่านี้
v=spf1 a mx ip4:122.155.1.117 ~all
การเปลี่ยนแปลงใน DNS อาจใช้เวลาสักครู่ก่อนที่จะปรากฏขึ้น โปรดรอ 2-3 ชั่วโมงแล้วจึงเปิดพร็อพเพอร์ตี้ของคุณอีกครั้ง
ใน Search Console หากการยืนยันล้มเหลวอีก ให้ลองเพิ่มระเบียน DNS TXT อื่น

[Auto Man]

- กดดูข้อมูลเพิ่มเติมอื่นๆ (เพื่อหาวิธียืนยันการเป็นเจ้าของเว็บ)
 ส่งไปที่ลิ้งค์นี้เลย
https://support.google.com/webmasters/answer/9008080#domain_name_verification

  ประมาณนี้ครับ

ตรงนี้มีภาพ! แต่ท่านจะมองไม่เห็น , ท่านต้อง  สมัครสมาชิก หรือ ลงชื่อเข้าระบบ

[Auto Man]

  - การยืนยันการเป็นเจ้าของเว็บมีหลายวิธี

ตรงนี้มีภาพ! แต่ท่านจะมองไม่เห็น , ท่านต้อง  สมัครสมาชิก หรือ ลงชื่อเข้าระบบ

[Auto Man]

ตรงนี้มีภาพ! แต่ท่านจะมองไม่เห็น , ท่านต้อง  สมัครสมาชิก หรือ ลงชื่อเข้าระบบ

[Auto Man]

- เพิ่มเติมวิธีการยืนยันการเป็นเจ้าของเว็บไซต์ ด้วยแท็ก HTML

( <- คลิ๊กเพื่อแสดง/ซ่อนเนื้อหา)

Google Verification (วิธียืนยันการเป็นเจ้าของเว็บไซต์กับทาง Google)
https://manual-velaeasy-th.readyplanet.com/VelaEasy-Tips/Google-Verification.html

ตรงนี้มีภาพ! แต่ท่านจะมองไม่เห็น , ท่านต้อง  สมัครสมาชิก หรือ ลงชื่อเข้าระบบ

[Auto Man]

ตรงนี้มีภาพ! แต่ท่านจะมองไม่เห็น , ท่านต้อง  สมัครสมาชิก หรือ ลงชื่อเข้าระบบ


ตรงนี้มีภาพ! แต่ท่านจะมองไม่เห็น , ท่านต้อง  สมัครสมาชิก หรือ ลงชื่อเข้าระบบ

[Auto Man]

  เราเพิ่มแท็ก html เข้าไปแล้ว มาดูผลกัน ด้วยการวิวซอร์สโค๊ด

คุณต้องมีสิ่งต่อไปนี้เพื่อดูเนื้อหาโพสต์นี้:

• คุณต้องเป็นสมาชิกของกลุ่มใดกลุ่มหนึ่งต่อไปนี้: Administrator.

[Auto Man]

   ลองแทรกแท็ก HTML เข้ากับไฟล์หน้าแรกของเว็บคือไฟล์ index.template.php
หลังแท็ก head

ตรงนี้มีภาพ! แต่ท่านจะมองไม่เห็น , ท่านต้อง  สมัครสมาชิก หรือ ลงชื่อเข้าระบบ


   หลังจากอับโหลดขึ้นเว็บ เข้าไปดูหน้าแรกของเว็บด้วย Google Chrome  แล้วกด Ctrl + Shift + I
จะได้หน้าต่างแบบนี้

ตรงนี้มีภาพ! แต่ท่านจะมองไม่เห็น , ท่านต้อง  สมัครสมาชิก หรือ ลงชื่อเข้าระบบ

[Auto Man]

  จากภาพด้านบน ตอนนี้เราจะเห็นแล้วว่าแท็กกูเกิ้ลไซต์ อยู่หลังแท็กเฮดแล้ว (เที่ยวก่อนก็น่าจะอยู่นะ
เพียงแต่ว่าการใส่เครื่องหมายอาจจะไม่ถูกต้องพวก  /> '; ประมาณนั้น

    ลองกดยืนยันการ Verify แล้วแต่ยังไม่ผ่าน คงต้องรอกันไปก่อน

   เดี๋ยวพรุ่งนี้จะมาลองดูผลกัน ว่ากูเกิ้ลเว็บไซต์ทูลส์ จะหาเจ้าของเว็บเจอไหม 5 5 5
ต้องบอกว่าการทำเว็บไซต์ให้ดีนั้น ยากแสนเข็ญกันเลย อุปสรรคเพียบ

   เอ...แล้วมันอยู่ก่อนแท็กไตเติ้ล กับอยู่หลัง จะมีปัญหาไหม

โค๊ด: [Select]

เมตาแท็กอยู่ในตำแหน่งที่ถูกต้องในหน้าเว็บไหม เราจะหาแท็กนี้ในส่วน <head> ของหน้าเว็บ โปรดดูตำแหน่งที่ถูกต้องในตัวอย่างด้านล่าง
<HTML>
  <HEAD>
    <TITLE>Your Page Title</TITLE>
    <meta name="google-site-verification" content="your verification string">
  </HEAD>
<BODY>

[Auto Man]

   แอดมินก็พยายามแก้ไขเรื่องนี้ตลอด แต่บางครั้งติดปัญหาอยู่ที่อื่น อย่างเช่นการ Verify ของกูเกิ้ลนี่แหละ
ตอนนี้ทางเว็บค้นหาของกูเกิ้ล แต่ซ่อนเว็บของเราล่ะ ค้นอะไรในกูเกิ้ล จะไม่เจอชื่อของเว็บเราติดลิ้งค์เลย
ทำกันแบบนี้... แรงไปเปล่า

   เช้านี้ลองเข้า Google Search Console ไปกดยืนยัน  ก็ยังไม่ได้

  เลยแจ้งประสานไปยังโฮสต์ที่เช่าอยู่ให้ช่วยลงระเบียน TXT กับทางผู้ให้บริการชื่อโดเมนของเว็บเรา
ซึ่งคงเป็นวิธีสุดท้ายล่ะ

[Auto Man]

  หลังจากแจ้งไปทางแอดมินของโฮสต์ที่เช่าอยู่ในเรื่องการลงระเบียนในชื่อโดเมนของเรา
ได้ผลครับ ประมาณบ่ายลองเปิดเข้า Google Serach Console ได้ผลดังภาพครับ

  ขอบคุณแอมินของเว็บโฮสติ้งด้วยครับ

ตรงนี้มีภาพ! แต่ท่านจะมองไม่เห็น , ท่านต้อง  สมัครสมาชิก หรือ ลงชื่อเข้าระบบ


ตรงนี้มีภาพ! แต่ท่านจะมองไม่เห็น , ท่านต้อง  สมัครสมาชิก หรือ ลงชื่อเข้าระบบ


ตรงนี้มีภาพ! แต่ท่านจะมองไม่เห็น , ท่านต้อง  สมัครสมาชิก หรือ ลงชื่อเข้าระบบ

[Auto Man]

ทำยังไงไม่ให้เว็บโดนไวรัส

ตรงนี้มีภาพ! แต่ท่านจะมองไม่เห็น , ท่านต้อง  สมัครสมาชิก หรือ ลงชื่อเข้าระบบ


1. ทำการติดตั้ง SSL certificate ให้กับเว็บไซต์
เพื่อเป็นการเพิ่มระดับความปลอดภัย ให้เราทำการติดตั้ง SSL Certificate ให้กับเว็บไซต์ อีกทั้งวิธีนี้ยังทำให้ Google ช่วยดึงเว็บไซต์เราให้ติดหน้าท็อปเพจของ Google ได้อีกด้วย เพราะ Google จะให้คะแนนเว็บไซต์ที่มีความปลอดภัยเพราะดูที่น่าเชื่อถือมากกว่านั่นเอง

อ่านต่อ: ความแตกต่างของ SSL 3 ระดับ

2. เลือกใช้ Theme และ Plugin ที่น่าเชื่อถือ
เพราะของฟรีไม่ได้ดีเสมอไป เพราะบางตัวนี่แหละ กลับเป็นตัวที่นำพาไวรัสเข้ามากลืนกิน เทคนิคในการเลือกซื้อ Theme หรือ Plugin ที่ดีคือดูยอดจำนวนคนใช้งานธีมหรือปลั๊กอินเหล่านั้นว่ามีคนใช้เยอะไหม แล้วอย่าลืมอ่านรีวิวว่ารีวิวส่วนใหญ่เป็นยังไงบ้าง

3. หมั่นอัปเดต WordPress, Theme, และ Plugin
เพราะการอัปเดตข้อมูลเหล่านี้เป็นประจำจะช่วยเพิ่มความปลอดภัย ไม่โดนแฮ็กเกอร์ล้วงลับข้อมูลออกไปได้ เพราะการรักษาความปลอดภัยก็จะถูกอัปเดตไปด้วยตามเวอร์ชันใหม่ๆ ที่เราอัปเดตนั่นเอง

4. เปลี่ยนพาสเวิร์ดบ่อยๆ
เพื่อให้การแฮ็กยากขึ้นไปอีก เราต้องเปลี่ยนพาสเวิร์ดให้บ่อยที่สุดเท่าที่จะทำได้ และต้องตั้งพาสเวิร์ดให้เดายากที่สุดไปอีกด้วยเช่นเดียวกัน ซึ่งจริงๆ ก็แล้วแต่เราสะดวกว่าอยากจะเปลี่ยนบ่อยแค่ไหน อาจจะทุกหนึ่งเดือน ทุกสามเดือนก็แล้วแต่ แต่ควรมีการเปลี่ยนบ่อยๆ อย่าลืมหาที่เก็บหรือจดบันทึก password ที่ปลอดภัยด้วยนะ

และนี่แหละ ก็เป็นเหล่าวิธีการป้องกันและแก้ไขเมื่อเว็บไซต์ของเราโดนไวรัสคืบคลาน อาจจะดูไม่ใช่เรื่องยากในการแก้ไข แต่การป้องกันไว้ดีกว่าแก้ ก็นับว่าเป็นเรื่องที่ดีกว่าเสมอนะทุกคน