บริการกำจัดไวรัสและมัลแวร์ในเว็บไซต์

เราทำความสะอาดเว็บ WordPress, Magento, Joomla และเว็บ PHP ที่เขียนเองซึ่งถูกเจาะ โดยตามหา "ช่องทางที่แท้จริง" ที่ผู้บุกรุกใช้เข้ามา ไม่ใช่แค่ลบอาการที่มองเห็น แล้วพาคุณออกจากบัญชีดำของ Google งานส่วนใหญ่เสร็จภายใน 24 ถึง 48 ชั่วโมง

รูปแบบการติดเชื้อที่เราเจอบ่อยที่สุด

Pharma hack และ Japanese keyword hack คือสองชนิดที่เราต้องกำจัดบ่อยที่สุด ทั้งคู่ฝังหน้าสแปมที่ซ่อนไว้เข้าไปในดัชนีของคุณ ใช้เทคนิคพรางตัว (cloaking) ให้แสดงเฉพาะกับ Googlebot และส่งผู้เข้าชมจริงผ่านห่วงโซ่การรีไดเรกต์ไปยังโดเมนภายนอก นอกจากนี้เรายังจัดการการรีไดเรกต์แบบมีเงื่อนไข (เฉพาะมือถือหรือเฉพาะ referrer ซึ่งเป็นสาเหตุที่เจ้าของเว็บมักทำให้เกิดซ้ำเองไม่ได้), backdoor ที่ซ่อนอยู่ในไฟล์ปลั๊กอินที่ดูเหมือนของแท้, web shell อย่าง c99 และ WSO รวมถึงสคริปต์ขโมยข้อมูลบัตรเครดิตที่ถูกฝังไว้ในหน้าชำระเงิน

การเจออาการนั้นง่าย แต่การหา "ประตู" ที่มันเดินเข้ามาต่างหากคือหัวใจของงาน เราสาวกลับไปยังต้นตอของการติดเชื้อ ซึ่งส่วนใหญ่คือปลั๊กอินเวอร์ชันเก่าที่มีช่องโหว่ CVE ที่รู้กันอยู่แล้ว, รหัสผ่านแอดมินที่รั่วไหล, ฟังก์ชันธีมที่เสี่ยงต่อการถูกเจาะ หรือการติดเชื้อข้ามเว็บจากเว็บข้างเคียงที่อยู่บนโฮสติ้งแชร์บัญชีเดียวกัน

ขั้นตอนการทำความสะอาดและตรวจสอบยืนยัน

เราสำรองข้อมูลทั้งหมดก่อนเป็นอันดับแรก จากนั้นเทียบไฟล์ core ของ WordPress กับ checksum อย่างเป็นทางการ เพื่อให้ทุกไฟล์ที่ถูกแก้ไขหรือเพิ่มเข้ามาถูกตรวจจับได้ทันที เราสแกนฐานข้อมูลหาแอดมินปลอมที่ถูกฝัง, cron job ที่เป็นอันตราย และโค้ดที่ถูกพรางด้วย base64 หรือ eval แล้วล้างหน้าสแปมออกจากดัชนีของคุณ ทุก backdoor และ shell จะถูกกำจัดให้หมด ไม่ใช่แค่ส่วนที่เครื่องสแกนมองเห็น เพราะผู้โจมตีมักฝังไว้หลายจุดเผื่อให้รอดสักจุดหลังการล้าง

หลังทำความสะอาด เราสแกนซ้ำเพื่อยืนยันว่าไม่มีโค้ดอันตรายหลงเหลือ ตรวจว่าหน้าที่เคยถูกพรางไม่ได้ส่งเนื้อหาคนละชุดให้ Googlebot อีกต่อไป และทดสอบพฤติกรรมการรีไดเรกต์ทั้งบนมือถือและเดสก์ท็อปเพื่อให้แน่ใจว่าไม่มีอะไรทำงาน คุณจะได้รับรายงานสั้น ๆ ว่ามีอะไรติดเชื้อ มันเข้ามาทางไหน และเราลบอะไรออกไปบ้าง

การปลดบัญชีดำและการขอทบทวนจาก Google

เมื่อเว็บสะอาดจริงแล้ว เราจะดำเนินการปลดออกจาก Google Safe Browsing และยื่นคำขอทบทวนปัญหาความปลอดภัยใน Search Console รวมถึงปลดออกจากบัญชีดำอื่น ๆ เช่น McAfee, Norton และ Yandex ในกรณีที่เกี่ยวข้อง การรีบยื่นเร็วเกินไปคือความผิดพลาดที่คนทำเองมักเจอ เพราะหากหลง shell ไว้เพียงจุดเดียว Google จะตีตราซ้ำ และการทบทวนรอบถัดไปจะใช้เวลานานขึ้น

เราจะยื่นขอทบทวนหลังจากการสแกนซ้ำของเราสะอาดแล้วเท่านั้น ซึ่งช่วยให้เวลาในการดำเนินการสั้นลง โดยทั่วไปการปลดออกจาก Safe Browsing จะเสร็จภายใน 72 ชั่วโมงหลังยื่น และเราจะเฝ้าติดตาม Search Console จนกว่าคำเตือนจะหายไป

การเสริมความแข็งแกร่งและป้องกันการติดเชื้อซ้ำ

เว็บที่สะอาดแต่ไม่ได้เสริมความปลอดภัยมักจะติดเชื้อซ้ำ บ่อยครั้งภายในไม่กี่วัน เพราะช่องโหว่เดิมยังเปิดอยู่ เราจะแพตช์หรือลบปลั๊กอินที่มีช่องโหว่ ลบปลั๊กอินที่เลิกพัฒนาและปลั๊กอินเถื่อนออกให้หมด บังคับรีเซ็ตรหัสผ่านแอดมินและฐานข้อมูลทั้งหมด เปลี่ยน security key และล็อกสิทธิ์ของไฟล์รวมถึงโฟลเดอร์ uploads เพื่อไม่ให้ PHP รันจากในนั้นได้

จากนั้นเราติดตั้งไฟร์วอลล์ ปิดการแก้ไขไฟล์จากหน้าแดชบอร์ด บังคับใช้การยืนยันตัวตนสองชั้นกับบัญชีแอดมิน และตั้งระบบสำรองข้อมูลอัตโนมัติไว้นอกเซิร์ฟเวอร์ เพื่อให้เหตุการณ์ในอนาคตกลายเป็นแค่การกู้คืนอย่างรวดเร็ว ไม่ใช่การล้างเครื่องใหม่ทั้งหมด หากต้องการ เรามีบริการเฝ้าระวังรายเดือนที่จับการฝังโค้ดใหม่ได้ก่อนที่ Google จะรู้

ทำไมต้องให้ Backlink Hut ดูแลเรื่องนี้

การกู้เว็บที่โดนแฮกคือเรื่องของเวลาที่ต้องเร่ง เราจึงให้บริการนี้ตลอด 24 ชั่วโมง และเริ่มงานทาง WhatsApp ทันทีที่คุณส่งข้อความ ไม่ต้องรอคิวตั๋ว เราแก้ที่ช่องทางต้นตอ ไม่ใช่แค่สแปมที่มองเห็น ซึ่งเป็นความต่างระหว่างเว็บที่สะอาดต่อเนื่องกับเว็บที่ติดเชื้อซ้ำภายในสุดสัปดาห์

เราทำงานโดยยึดผลลัพธ์เป็นหลัก หากพลาดเป้าหมายการทำความสะอาดที่ตกลงกันไว้ เราจะทำงานต่อโดยไม่คิดค่าใช้จ่ายเพิ่ม จนกว่าการสแกนของคุณจะสะอาดและคำเตือนบัญชีดำจะหายไป ทุกคำขอทบทวนและรายงานเขียนโดยคนจริง ไม่ใช่ระบบสร้างอัตโนมัติ