รับแก้เว็บ WordPress โดนแฮก กำจัดมัลแวร์

เว็บโดนแฮก ขึ้นคำเตือนสีแดง หรือมีหน้าพนันโผล่ในผลค้นหาทั้งที่ไม่เคยสร้าง? เราล้างมัลแวร์ หาทางที่แฮกเกอร์เข้ามา ปิดช่องโหว่ และกู้ความเสียหายฝั่ง SEO ให้ ส่วนใหญ่เสร็จภายใน 24-48 ชั่วโมง

โทรหาเรา Chat via LINE

โปร่งใสทุกขั้นตอน

ไม่มีสัญญาผูกมัด

มุ่งเน้นผลลัพธ์

ขับเคลื่อนด้วย AI

รับแก้เว็บ WordPress โดนแฮก กำจัดมัลแวร์

เว็บที่ติดมัลแวร์ เสียหายเพิ่มขึ้นทุกวันที่ปล่อยไว้

มัลแวร์แทบไม่เคยประกาศตัว กว่าจะเห็นอาการ ไม่ว่าจะเป็นคำเตือนสีแดงบนเบราว์เซอร์ หน้าพนันในผลค้นหา หรือลูกค้าทักมาว่าเว็บเด้งไปที่อื่น การติดเชื้อมักทำงานมาแล้วหลายสัปดาห์

ลบมัลแวร์คือครึ่งเดียวของงาน

บริการล้างเว็บส่วนใหญ่ลบไฟล์ที่ติดเชื้อแล้วจบงาน เว็บดูปกติได้เดือนหนึ่ง แล้วก็ติดซ้ำ เพราะปลั๊กอินที่มีช่องโหว่ รหัสผ่านที่หลุด หรือโฟลเดอร์อัปโหลดที่เขียนไฟล์ได้ ยังเปิดประตูให้แฮกเกอร์อยู่เหมือนเดิม งานที่ทำถูกต้องคือลบมัลแวร์ ตรวจ log และ timestamp ของไฟล์จนรู้ว่าเข้ามาทางไหน ปิดทางนั้น แล้วเปลี่ยนรหัสผ่านกับกุญแจความปลอดภัยทุกชุดที่แฮกเกอร์อาจเห็นไปแล้ว

เรากู้ความเสียหายฝั่งอันดับ Google ให้ด้วย

จุดนี้คือความต่างระหว่างเอเจนซี SEO กับบริษัทโฮสติง เว็บไทยที่โดนแฮกส่วนใหญ่เป็นการแฮกแบบ SEO spam คือมีหน้าพนันหลายพันหน้าถูก index ใต้โดเมนของคุณ เนื้อหาถูก cloak ให้เห็นเฉพาะ Googlebot และอันดับที่สะสมมารั่วไปเข้าคีย์เวิร์ดคาสิโนของคนอื่น เราถอนหน้าสแปมออกจาก index ของ Google เคลียร์ธงความปลอดภัยใน Search Console กับ Safe Browsing และเฝ้าดูจนหน้าจริงของคุณกลับมา

บริการกำจัดมัลแวร์ WordPress ของเราครอบคลุมอะไรบ้าง

รับมือเหตุการณ์ครบวงจร ทั้งล้าง หาต้นตอ ปิดช่องโหว่ และกู้ฝั่งการค้นหา ไม่ใช่แค่สแกนไฟล์

ล้างฉุกเฉิน ถอน Backdoor

สแกนทั้งระบบไฟล์และฐานข้อมูล ลบโค้ดแปลกปลอม web shell บัญชีแอดมินปลอม และ cron งานแอบแฝง โดยทำจากสภาพแวดล้อมที่สะอาด ไม่ใช่รันปลั๊กอินสแกนบนเว็บที่ติดเชื้ออยู่

สืบหาต้นตอการแฮก

log ของเซิร์ฟเวอร์ timestamp ของไฟล์ และฐานข้อมูลช่องโหว่ บอกเราว่าแฮกเกอร์เข้ามาทางไหน ปลั๊กอินเก่า ช่องอัปโหลด หรือรหัสผ่านซ้ำ เพื่อให้การแก้คือการปิดประตู ไม่ใช่ทาสีทับ

ปลดแบล็กลิสต์ Google ถอนหน้าสแปม

เอาคำเตือน เว็บไซต์นี้อาจถูกแฮ็ก และ Safe Browsing ออก ยื่นรีวิวใน Search Console และถอนหน้าพนันที่ถูกฝังใต้โดเมนออกจากผลการค้นหา

เสริมเกราะกันติดซ้ำ

อัปเดตคอร์ ธีม ปลั๊กอิน ล็อกสิทธิ์ไฟล์ บล็อกการรัน PHP ในโฟลเดอร์อัปโหลด เปลี่ยน security key ตั้งไฟร์วอลล์และป้องกันหน้า login ซึ่งเป็นมาตรการที่ปิดเส้นทางติดซ้ำที่พบบ่อยจริง

ดูแลรายเดือนต่อเนื่อง

แผนดูแลเสริม อัปเดตตามรอบ สำรองข้อมูลออกนอกเซิร์ฟเวอร์ทุกวัน เฝ้าดู uptime และการเปลี่ยนแปลงของไฟล์ พร้อมทีมที่รู้จักเว็บของคุณอยู่แล้วถ้ามีอะไรผิดปกติอีก

เว็บ WordPress โดนแฮกกันทางไหนบ้าง

เว็บติดเชื้อเกือบทุกเคสที่เราล้าง สืบกลับไปได้ที่สาเหตุไม่กี่อย่าง ปลั๊กอินหรือธีมที่ไม่ได้อัปเดตมาหลายเดือน ธีมเถื่อนที่แถม backdoor มาในตัว ฟีเจอร์อัปโหลดที่รับไฟล์ PHP หรือรหัสผ่านแอดมินที่ใช้ซ้ำกับบริการที่ข้อมูลเคยรั่ว ตัว WordPress เองแทบไม่ใช่จุดอ่อน โค้ดฝั่งที่สามต่างหาก รูปแบบในไทยมีลายเซ็นเฉพาะ คือแฮกเกอร์ไม่ทำลายหน้าเว็บ แต่แอบสร้างหน้าพนันหลายพันหน้าใต้โดเมนของคุณ แล้ว cloak ไว้ให้คนทั่วไปมองไม่เห็นแต่ Googlebot เก็บครบ อาการแรกที่เจ้าของเว็บเห็นจึงมักเป็นผลค้นหาชื่อแบรนด์ตัวเองที่เต็มไปด้วยคำว่าคาสิโน

ขั้นตอนการแก้ ทีละขั้น

1
ทุกงานเดินตามลำดับเดียวกัน และจบด้วยรายงานเหตุการณ์เป็นลายลักษณ์อักษร อะไรติดเชื้อ แฮกเกอร์เข้ามาทางไหน เราแก้อะไรไป และต้องจับตาอะไรต่อ เขียนให้เจ้าของเว็บอ่านเข้าใจ ไม่ใช่เขียนให้นักพัฒนาอ่านคนเดียว

ขั้นตอนการกำจัดมัลแวร์
ขั้นตอน	สิ่งที่เกิดขึ้น	ระยะเวลาโดยทั่วไป
ประเมิน	ตรวจอาการ ตั้งค่าการเข้าถึง สำรองสภาพติดเชื้อเก็บไว้นอกเซิร์ฟเวอร์เพื่อการสืบสวน	ภายในวันเดียวกัน
ล้างเชื้อ	สแกนไฟล์และฐานข้อมูลจากสภาพแวดล้อมสะอาด ลบโค้ดแปลกปลอม shell แอดมินปลอม และ cron แฝง	24-48 ชั่วโมง
หาต้นตอ	ระบุช่องทางที่เข้ามาจาก log และ timestamp ปิดช่องโหว่ เปลี่ยนรหัสผ่านและ security key ทุกชุด	พร้อมการล้าง
กู้ฝั่งค้นหา	ถอนหน้าสแปมจาก index ยื่นรีวิว Search Console ปลด Safe Browsing	หลายวันถึง 2 สัปดาห์ ขึ้นกับ Google
เสริมเกราะ	อัปเดต ล็อกสิทธิ์ บล็อก PHP ในอัปโหลด ไฟร์วอลล์ ป้องกัน login	1-2 วัน
รายงานส่งมอบ	รายงานเหตุการณ์ เช็กลิสต์ป้องกัน และแผนดูแลต่อเนื่องแบบเลือกได้	พร้อมงานเสร็จ

จังหวะของการกู้ฝั่งค้นหาขึ้นกับคิวรีวิวของ Google ส่วนที่เหลืออยู่ในมือเราและนัดหมายกับคุณล่วงหน้าได้ทั้งหมด

เคสจริงที่เราล้างในปีนี้

งานสามชิ้นล่าสุดฉายภาพว่างานนี้หน้าตาเป็นอย่างไรจริง ๆ เว็บของกลุ่มร้านอาหารติดเชื้อซ้ำทุกไม่กี่สัปดาห์ เพราะการล้างครั้งก่อน ๆ ลบไฟล์แต่พลาดรูจริง ซึ่งคือช่องอัปโหลดของส่วนเสริม page builder ที่รับไฟล์ PHP เราปิดช่องนั้นแล้ววงจรติดซ้ำก็จบ เว็บของสตูดิโอออกแบบมีบัญชีผู้ใช้สแปมพันกว่าบัญชีกับ web shell ฝังในโฟลเดอร์อัปโหลด เราถอนทั้งคู่ เปลี่ยนกุญแจทุกชุด และบล็อกการรัน PHP ในอัปโหลดเพื่อไม่ให้ท่าเดิมใช้ได้อีก ส่วนเว็บของสำนักงานกฎหมายเสิร์ฟหน้าพนันแบบ cloak ให้ Google มาหลายสัปดาห์ การล้างสำคัญก็จริง แต่งานหลักคือเอา URL คาสิโนหลายร้อยหน้าออกจาก index แล้วพาหน้าจริงของสำนักงานกลับมาติดอันดับ ทุกเคส มัลแวร์คืออาการ สิ่งที่ทำให้หายขาดคือการปิดทางเข้า

ทำไมเอเจนซี SEO ถึงทำงานนี้ต่างออกไป

งานของบริษัทโฮสติงจบเมื่อไฟล์สะอาด แต่การแฮก WordPress ในตลาดนี้ส่วนใหญ่เป็นการโจมตีเชิง SEO เป้าหมายทั้งหมดของมันคือขโมยพลังโดเมนของคุณในผลการค้นหา ความเสียหายจึงอยู่ใน Google ไม่ใช่แค่บนเซิร์ฟเวอร์ เราทำ SEO เป็นอาชีพ งานกู้ฝั่งการค้นหาจึงไม่ใช่ของแถม ทั้งการถอนสแปม การยื่นรีวิวธงความปลอดภัย และการเฝ้าดูอันดับจนฟื้น ถ้าเหตุการณ์เปิดแผลลึกกว่านั้น บริการตรวจ SEO เชิงเทคนิคของเรารับช่วงต่อจากรายงานเหตุการณ์ได้ และโฮสติง WordPress ระดับพรีเมียมพาคุณไปอยู่บนโครงสร้างที่สำรองข้อมูลรายวันและไฟร์วอลล์ระดับเซิร์ฟเวอร์เป็นค่าเริ่มต้น ไม่ใช่ของซื้อเพิ่ม

เราต้องการอะไรจากคุณบ้าง

การเข้าถึง และความตรงไปตรงมาเรื่องสิ่งที่คุณรู้ ในทางปฏิบัติคือ แอดมิน WordPress แผงควบคุมโฮสติงหรือ SFTP และการเข้าถึง DNS ถ้าโดเมนถูกติดธง ถ้าบางอย่างคุณไม่มี เราช่วยประสานผู้ให้บริการโฮสติงเพื่อกู้คืนได้ เจ้าของเว็บที่เข้าเว็บตัวเองไม่ได้เป็นเรื่องปกติของเหตุการณ์จริง ทุกอย่างที่เราได้รับใช้เพื่องานนี้เท่านั้น รหัสผ่านถูกเปลี่ยนเป็นส่วนหนึ่งของงานอยู่แล้ว สิ่งที่เราเคยถือไว้จึงใช้ไม่ได้หลังจบงาน และสำเนาสภาพติดเชื้อถูกเก็บไว้เผื่อคุณต้องใช้กับประกันหรือทางกฎหมาย

เริ่มต้นอย่างไร

รับข้อเสนอฟรี

1
ถ้าเว็บกำลังติดเชื้ออยู่ ทุกวันมีราคา หน้าสแปมถูก index เพิ่มและคำเตือนไล่ผู้เข้าชมออกไปเรื่อย ๆ ส่งอาการที่คุณเห็นผ่านฟอร์มด้านบน แล้วเราจะตอบพร้อมการประเมินภายในวันทำการเดียวกัน แต่ถ้ายังไม่มีอะไรผิดปกติและอยากให้เป็นแบบนั้นต่อไป ถามเรื่องแผนดูแลรายเดือนแทน การอัปเดตตามรอบ สำรองข้อมูลรายวัน และการเฝ้าระวัง มีค่าใช้จ่ายเป็นเศษเสี้ยวของงานล้างฉุกเฉิน และคือเหตุผลที่เว็บภายใต้การดูแลของเราไม่เคยโผล่ในลิสต์เหตุการณ์ของหน้านี้

รับข้อเสนอฟรี

รีวิวจากลูกค้า

รีวิวจากลูกค้าของเรา

ดูสิ่งที่ลูกค้าของเราพูดถึงผลงานของเรา

“Relevant Audience is like a trusted buddy, they contribute to an optimally efficient marketing strategy”

“Relevant Audience เปรียบเสมือนเพื่อนคู่คิดที่ไว้ใจได้ พวกเขามีส่วนช่วยให้กลยุทธ์การตลาดของเรามีประสิทธิภาพสูงสุด”

Phathorn SaeguayAdvertising leader at Decathlon Thailand

“Relevant Audience truly show their expertise in online marketing. They have assisted us with developing influencer marketing and artwork design in various online campaigns. this allow us to effortlessly process with our marketing plan.”

“Relevant Audience แสดงให้เห็นถึงความเชี่ยวชาญด้านการตลาดออนไลน์อย่างแท้จริง”

Nawamin SiwasaranonMarketing Manager at Foodpanda Thailand

“We're able to target effectively to reach the right audience at right time and in the right place.”

“เราสามารถกำหนดกลุ่มเป้าหมายได้อย่างมีประสิทธิภาพ เข้าถึงผู้คนที่ใช่ ในเวลาที่ใช่ และในสถานที่ที่ใช่”

Tom ThrussellBrand, Marketing & Digital

“As a startup, we prioritized ROI on all of our online marketing Activities. K. Antonio and his team at Relevant Audience truly understands our company's priorities, constraints and limited budget, nonetheless help creates a stunning result on Google Ads.”

Pichitchai WongsaereeChief Marketing Officer

“Relevant Audience planned, created and launched a Google Ads Campaign for my Property Agency. They provide personalized, professional and efficient online marketing services. Greatly recommend! 5 Star Service! Thanks again!”

Pierre LeungFounder

“They understand Real Estate scenario in Thailand. Pleasure working with this business, highly recommended”

Costa SavvaFounder

“If you are looking for a hands-on campaign management – Antonio and his team are your best choice. Great Professional service, personal attention to your business needs, and round the clock support for your investment in marketing makes this team a very good addition to your business. Strongly recommend!”

K. NoiOwner

“The team in Relevant Audience, was always very responsive, even on weekends or out of working hours to help us on any request. We trust this highly ethical and honest agency.”

Bernd BeyerFounder

“Relevant Audience has helped us in bringing our website up to SEO standards , as well as expands our online customer base without going over budget”

Sasiprapa ChuenklinMarketing and Sales at Eco Plant Services Co.,Ltd.

“Relevant Audience surely understands our business goals and has been a very thorough in every steps, and an organized partner. They deliver results on time and within budget”

Ochawin ChantarachaiSenior E-Commerce Specialist at Ocean Glass Public Company Limited

“Everyone here is truly professional. They instantly understand our requirements. The entire team is always ready to assist, collaborate, and provide advice to assist us in resolving issues or developing new strategies”

Mr.Panuwat BungadaengMarketing Communications (MARCOM) at THAC

เรื่องราวความสำเร็จ

เรื่องราวความสำเร็จของลูกค้า

ค้นพบวิธีที่เราเปลี่ยนธุรกิจของลูกค้าด้วยกลยุทธ์ที่ขับเคลื่อนด้วยข้อมูล

Web Development

01/08

How Relevant Audience helped Decathlon Achieve

20%Online revenue increase

90%First-page keywords

200%Increase in ROAS in FB Ads

ดูกรณีศึกษา

FAQ

คำถามที่พบบ่อย เรื่องกำจัดมัลแวร์ WordPress

คำตอบตรง ๆ เรื่องระยะเวลา คำเตือนของ Google การติดซ้ำ และสิ่งที่เราต้องขอจากคุณ

การประเมินเริ่มภายในวันทำการเดียวกัน และการล้างมักเสร็จภายใน 24-48 ชั่วโมงหลังได้รับการเข้าถึง ส่วนงานฝั่ง Google คือถอนหน้าสแปมและปลดธง Safe Browsing หรือ Search Console ใช้เวลานานกว่าเพราะขึ้นกับคิวรีวิวของ Google โดยทั่วไปไม่กี่วันถึงสองสัปดาห์

หาย เมื่อเว็บสะอาดจริง คำเตือนมาจากการที่ Google ตรวจพบเนื้อหาที่ถูกแฮก เราจึงล้างให้เสร็จก่อน แล้วยื่นขอรีวิวผ่าน Search Console ป้ายมักถูกถอนภายในไม่กี่วันหลังรีวิวผ่าน การรีบยื่นก่อนล้างเสร็จให้ผลตรงข้าม เพราะรีวิวที่ไม่ผ่านทำให้รอบถัดไปช้าลง

คือการฝังสแปมเชิง SEO ซึ่งเป็นการแฮก WordPress ที่พบมากที่สุดในไทย แฮกเกอร์สร้างหน้าพนันที่ cloak ไว้หลายพันหน้าใต้โดเมนของคุณเพื่อเกาะพลังของโดเมน คุณมักมองไม่เห็นด้วยการเปิดเว็บเอง เพราะมันแสดงให้เฉพาะ crawler การล้างกำจัดตัวสร้างหน้า ส่วนอีกครึ่งที่สำคัญเท่ากันคือถอน URL เหล่านั้นออกจาก index ก่อนที่มันจะกลายเป็นภาพจำของแบรนด์

กลับมาได้ก็ต่อเมื่อทางเข้ารอดจากการล้าง ซึ่งคือจุดล้มเหลวของบริการที่สแกนอย่างเดียว เราระบุว่าแฮกเกอร์เข้ามาทางไหนแล้วปิดทางนั้น เปลี่ยนรหัสผ่านและ security key ทุกชุด และเสริมเกราะเส้นทางติดซ้ำที่พบบ่อย ถ้าการติดเชื้อแบบเดิมกลับมาภายใน 30 วันหลังการล้างของเรา เราล้างซ้ำให้โดยไม่คิดค่าใช้จ่าย

ส่วนใหญ่ได้ แฮกเกอร์มักเปลี่ยนรหัสแอดมิน และเจ้าของเว็บที่ปล่อยเว็บไว้นานก็มักทำรหัสโฮสติงหาย ถ้าคุณพิสูจน์ความเป็นเจ้าของโดเมนหรือโฮสติงได้ เรากู้การเข้าถึงผ่านผู้ให้บริการโฮสติงหรือฐานข้อมูลได้ แล้วสร้างแอดมินใหม่เป็นส่วนหนึ่งของงานล้าง

เสียบ้างเป็นเรื่องปกติ แต่ส่วนใหญ่กู้คืนได้ อันดับจะหย่อนระหว่างที่หน้าสแปมและคำเตือนยังอยู่ ซึ่งคือเหตุผลที่ความเร็วสำคัญ ในเคสที่เราดูแล เว็บที่ล้างและเสริมเกราะเร็วกลับมาติดอันดับเดิมภายในไม่กี่สัปดาห์หลังธงถูกปลด ส่วนเว็บที่ปล่อยติดเชื้อนานหลายเดือนเสียหายลึกกว่า เพราะความเชื่อถือที่ Google มีต่อโดเมนถูกกัดกร่อน

ขึ้นกับขนาดเว็บและความลึกของการติดเชื้อ เราจึงเสนอราคาหลังการประเมินฟรีแทนการติดราคาเดียวสำหรับทุกเคส การประเมินไม่มีค่าใช้จ่าย และอย่างน้อยคุณจะรู้ว่ากำลังเจอกับอะไร ส่วนแผนดูแลรายเดือนคิดเป็นรายเดือนและถูกกว่างานฉุกเฉินหลายเท่า

ได้ และถูกกว่า การติดเชื้อเกือบทั้งหมดใช้ช่องโหว่ที่มีแพตช์ออกมาแล้ว เว็บโดนแฮกเพราะไม่ได้อัปเดต แผนดูแลที่อัปเดตตามรอบ สำรองข้อมูลออกนอกเซิร์ฟเวอร์ทุกวัน และเฝ้าดูการเปลี่ยนแปลงของไฟล์ ตัดสาเหตุเบื้องหลังแทบทุกเหตุการณ์ในหน้านี้ทิ้งไป

ยังมีคำถามหรือไม่?