Header ที่ควรจะมีใน Nginx config เพื่อเพิ่มความปลอดภัยให้กับเว็บไซต์ของเรา เอาไปไว้ในส่วนของ server { … } นะครับ แล้วถ้าไม่ได้ใช้ Nginx หละ ทำยังไง? เราสามารถใช้ .htaccess rewrite rule ใน Apache ได้ครับ สามารถใช้ได้กับทุกเว็บ ทุก CMS เช่น WordPress เป็นต้น ทดสอบ HTTP Header Validation ได้ที่ลิ…
สำหรับวิธีการเปลี่ยนที่อยู่ URL ของ WordPress เมื่อเรามีการย้ายชื่อโดเมน หรือจะชื่อโดเมนเดิม แต่อาจจะอยากย้ายระบบไปไว้ในโฟเดอร์ เช่น ย้ายจาก xvlnw.com => xvlnw.com/wordpress_old เป็นต้น หรือจะเปลี่ยนชื่อโดเมนไปเลย เช่น xvlnw.com => iamxvlnw.com เป็นต้น วิธีแบบยาก คือเราต้องเข้าไปแก้ไข wp_optio…
Brute Force Attack คืออะไร? Brute Force Attack คือ วิธีการ Hack เว็บไซต์ประเภทหนึ่ง ที่ Hacker ก็ชอบใช้ ด้วยวิธีการเขียน Robots เข้ามาที่เว็บไซต์ของเราเพื่อสุ่มรหัสผ่านเข้าสู่ระบบ ในกรณีที่เป็น WordPress ก็คือ สุ่มรหัสผ่านเข้ามายังหน้า /wp-login.php และยังมีอีกช่องทางหนึ่งที่หลายๆคนอาจจะไม่ทราบ นั้น…
สืบเนื่องจากบทความ “.htaccess คำสั่ง Redirect HTTP ไปยัง HTTPS” สำหรับเว็บไซต์ที่ขับเคลื่อนโดย WordPress เราสามารถใช้งาน Plugin ที่มีชื่อว่า “SSL Insecure Content Fixer” สำหรับช่วยแก้ไข URL และ Link ต่างๆภายในเว็บไซต์ของเราให้กลายเป็น https:// ได้ทั้งหมดเลยนะครับ โดยไม่จำเป็น…
หลายๆคนที่ใช้งาน WordPress แล้วพบกับปัญหาการติดตั้ง Theme, Plugin เข้าไปเยอะ แล้วทำให้หน้าเว็บโหลดช้า ทำงานช้าอย่างมาก หรือบางคนไม่ได้ติดตั้งอะไรมากมาย แต่มีคนเข้าเยอะๆ โฮสล่ม หรือโดนเตะออกก็มี เพราะไปทำให้ระบบทำงานหนักนั่นเอง ปัญหาเหล่านี้เชื่อว่ามือใหม่ WordPress ต้องเจอกันทุกๆคนไป หากไม่ได้เข้าใจ…