วิธีตั้งค่า iThemes Security (ฟรี)
ปลั๊กอินนี้เน้นการ "เสริมความปลอดภัยเชิงระบบ" เช่น ซ่อน URL login, ปิด XML-RPC, จำกัดการ login ฯลฯ
ขั้นตอนติดตั้ง
- ไปที่ Plugins → Add New
- ค้นหา "iThemes Security" แล้วกด Install > Activate
- จะมีเมนู "Security" เพิ่มในแถบซ้าย
การตั้งค่าพื้นฐาน
เข้าไปที่ Security > Security Check แล้วกดปุ่ม Secure Site
แนะนำการตั้งค่า
Two-Factor Authentication เปิดใช้ 2FA ✅ เปิด
Brute Force Protection บล็อกการ login ซ้ำ ✅ เปิด
File Change Detection ตรวจไฟล์ที่ถูกแก้ไข ✅ เปิด
404 Detection ป้องกัน bot สแกนลิงก์ผิด ✅ เปิด
Hide Login URL เปลี่ยน URL จาก /wp-login.php ✅ เปิด
Disable XML-RPC ปิดระบบที่ bot มักใช้โจมตี ✅ ปิด XML-RPC
Database Backups ตั้งเวลาสำรองฐานข้อมูล ✅ ตั้งเวลา
Change wp-content path (ขั้นสูง) เปลี่ยนชื่อโฟลเดอร์ wp-content 🟡 ไม่จำเป็นสำหรับผู้เริ่มต้น
วิธีตั้งค่า Wordfence Security (ฟรี)
📦 ปลั๊กอินนี้เน้น “Firewall + Malware Scan” ตรวจจับแฮ็กเกอร์, สแกนมัลแวร์, บล็อก IP
ขั้นตอนติดตั้ง
ไปที่ Plugins → Add New
ค้นหา “Wordfence Security” แล้วกด Install > Activate
จะมีเมนู Wordfence แสดงใน sidebar
การตั้งค่าพื้นฐาน
ไปที่ Wordfence → Dashboard → กด Manage Firewall
คลิก Optimize the Wordfence Firewall (อาจต้องดาวน์โหลด .htaccess สำรองก่อน
แนะนำการตั้งค่า
Firewall Status เปิดไฟร์วอลล์แบบเต็ม ✅ Enabled and Optimized
Brute Force Protection จำกัดความพยายาม login ✅ เปิด
Login Security ใช้ 2FA และ CAPTCHA ✅ เปิด
Live Traffic แสดง IP ที่เข้าเว็บ ✅ เปิดชั่วคราวเพื่อตรวจสอบ
Scan Options สแกนไฟล์หลัก, ธีม, ปลั๊กอิน, Backdoor ✅ เปิดทั้งหมด
Block IP บล็อก IP ต้องสงสัย ✅ เปิด Auto-block
Email Alert แจ้งเตือนเมื่อเจอปัญหา ✅ กำหนดอีเมลคุณ
คำแนะนำเพิ่มเติม
- ใช้ iThemes Security หรือ Wordfence อย่างใดอย่างหนึ่งเท่านั้น (ไม่ควรเปิด 2 ตัวพร้อมกัน)
ควรสำรองข้อมูลก่อนเปิดใช้งานฟีเจอร์ขั้นสูง
สำหรับมือใหม่ → เริ่มจาก iThemes Security ใช้ง่ายกว่า
สำหรับผู้ที่ต้องการระบบ Firewall + Malware scan → ใช้ Wordfence
เยี่ยมเลยครับ! ถ้าคุณใช้ Plesk และต้องการเพิ่มความปลอดภัยให้กับ WordPress ด้วย iThemes Security หรือ Wordfence ผมมีวิธีตั้งค่าแนะนำให้เหมาะสมกับระบบของคุณแบบนี้ครับ:
