ตั้งค่า Real IP (Restore Visitor IP) เมื่อใช้ Cloudflare กับ WordPress
เมื่อใช้ Cloudflare เป็น Reverse Proxy สำหรับ WordPress บนเซิร์ฟเวอร์ Cloud VPS ของ de.co.th จะมีปัญหาที่สำคัญ คือ WordPress และ PHP จะบันทึก IP Address…
WordPress Security
บทความที่เกี่ยวกับ WordPress Security · ทั้งหมด 14 บทความ
แท็ก WordPress Security หนูรวมไว้ 14 บทความค่ะ พิมพ์คำที่อยากรู้ได้เลย หนูจะหาให้เฉพาะในแท็กนี้นะคะ เมี้ยว!
ใช้ Cloudflare Turnstile แทน reCAPTCHA สำหรับ WordPress
reCAPTCHA ของ Google ยังคงเป็นตัวเลือกยอดนิยม แต่มี Cloudflare Turnstile ซึ่งเป็น CAPTCHA ฟรีและมีประสิทธิภาพสูง ด้วย Cloudflare Turnstile คุณสามารถป้องกัน…
ตั้งค่า Cloudflare Page Rules / Redirect Rules สำหรับ WordPress
Cloudflare Page Rules และ Redirect Rules เป็นเครื่องมือที่มีประสิทธิภาพในการจัดการเว็บไซต์ WordPress ของคุณ ช่วยให้สามารถป้องกัน HTTPS, จัดการ Redirect…
ป้องกัน Brute Force หน้า wp-login ด้วย Cloudflare
Brute Force Attack บนหน้า wp-login.php เป็นหนึ่งในวิธีการโจมตี WordPress ที่พบบ่อยที่สุด ผู้โจมตีจะใช้เครื่องมือพิเศษพยายามทำการเข้าสู่ระบบหลายครั้งด้วย…
ป้องกัน DDoS และ Bot Attack บน WordPress ด้วย Cloudflare WAF
การโจมตี DDoS และ Bot Attack เป็นภัยคุกคามใหญ่ต่อเว็บไซต์ WordPress ในปัจจุบัน อาจทำให้เว็บไซต์ของคุณลดประสิทธิภาพ หยุดให้บริการ หรือสูญหายไปจากการค้นหา…
ตั้งค่าฟอร์มติดต่อ WordPress (Contact Form 7 / WPForms) พร้อม Anti-Spam
ฟอร์มติดต่อ (Contact Form) เป็นฟีเจอร์สำคัญของทุกเว็บไซต์ WordPress ช่วยให้ผู้เข้าชมสามารถส่งข้อความหาเจ้าของเว็บได้สะดวก บทความนี้จะแนะนำการติดตั้งและตั้ง…
ตั้งค่า WordPress ให้สอดคล้องกับ PDPA (Cookie Consent & Privacy Policy)
พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล (PDPA) มีผลบังคับใช้แล้วในประเทศไทย เว็บไซต์ WordPress ทุกเว็บที่เก็บข้อมูลผู้ใช้งานจำเป็นต้องปฏิบัติตามกฎหมายนี้ บทความนี้…
ตั้งค่า SSH Key สำหรับจัดการ WordPress บน Cloud VPS อย่างปลอดภัย
การจัดการ WordPress บน Cloud VPS ต้องอาศัยความปลอดภัยในระดับสูง การตั้งค่า SSH Key เป็นหนึ่งในวิธีการที่สำคัญที่สุดในการเพิ่มความปลอดภัยของเซิร์ฟเวอร์ของ…
ตั้งค่า HTTP Security Headers สำหรับ WordPress บน Cloud VPS
HTTP Security Headers เป็นส่วนหัวของ HTTP Response ที่บอกเบราว์เซอร์ว่าควรจัดการกับเนื้อหาอย่างไร ช่วยป้องกันการโจมตีหลายรูปแบบ เช่น Cross-Site Scripting (…
สแกนและกำจัด Malware ออกจาก WordPress บน Cloud VPS
WordPress เป็นแพลตฟอร์ม CMS ที่ใช้งานกันอย่างแพร่หลายทั่วโลก แต่ความนิยมนี้ก็ทำให้เป็นเป้าหมายของแฮกเกอร์และผู้ไม่ประสงค์ดี หากเว็บไซต์ WordPress ของคุณติด…
ตั้งค่า ModSecurity WAF สำหรับ WordPress บน Plesk
ModSecurity เป็น Web Application Firewall (WAF) ที่ช่วยป้องกันการโจมตีเว็บแอปพลิเคชัน เช่น SQL Injection, Cross-Site Scripting (XSS), Remote File Inclusion…
ป้องกัน WordPress ถูก Hack ด้วย Wordfence + Fail2Ban บน Cloud VPS
Wordfence เป็น Security Plugin ยอดนิยมของ WordPress ที่มี Firewall, Malware Scanner และ Login Protection ในตัว เมื่อใช้ร่วมกับ Fail2Ban บน Cloud VPS จะช่วย…