เว็บไซต์โดนแฮกฝังมัลแวร์ทำอย่างไร? วิธีกู้คืนและป้องกันเบื้องต้น

เผยแพร่เมื่อ: 10 มิถุนายน 2026

ฝันร้ายของคนทำเว็บคือการตื่นขึ้นมาแล้วพบว่า เข้าเว็บตัวเองไม่ได้, หน้าแรกเปลี่ยนเป็นภาษาประหลาดๆ, หรือร้ายสุดคือกดค้นหาเว็บตัวเองใน Google แต่ดันมีภาษาเว็บพนันโผล่ขึ้นมาเต็มไปหมด! นี่คืออาการของ "เว็บโดนแฮก (Malware Infected)" ครับ

ทำไมเว็บถึงโดนแฮก?

ร้อยละ 90 ของเว็บที่โดนแฮก (โดยเฉพาะ WordPress) เกิดจาก:

• ใช้ Theme หรือ Plugin เถื่อน (Nulled/Crack) ที่แอบฝังไวรัสมาตั้งแต่แรก
• ตั้งรหัสผ่านแอดมินง่ายเกินไป (เช่น admin1234)
• ไม่อัปเดตเวอร์ชันของ WordPress ปล่อยให้มีช่องโหว่ (Vulnerability) ข้ามปี

3 ขั้นตอนรับมือเมื่อเว็บไซต์โดนแฮก

1. ออฟไลน์เว็บชั่วคราว (Maintenance Mode)

อันดับแรกต้องหยุดไม่ให้มัลแวร์แพร่กระจาย และไม่ให้ลูกค้าเข้ามาเห็นเว็บในสภาพแย่ๆ ให้คุณเข้าไปแก้ไขไฟล์ .htaccess หรือ index.php ชั่วคราว เพื่อแสดงหน้าต่าง "ปิดปรับปรุง (Maintenance)" ทันที

2. ใช้ระบบย้อนเวลา (Restore Backup) 🌟 วิธีที่ง่ายและได้ผลที่สุด!

การมานั่งลบไฟล์ไวรัสทีละไฟล์ด้วยตัวเองเป็นเรื่องยากมาก เพราะแฮกเกอร์มักจะซ่อน "ประตูหลัง (Backdoor)" เอาไว้ หากลบไม่หมด พรุ่งนี้มันก็แฮกกลับมาใหม่

วิธีที่เซียนที่สุดคือ "การย้อนเวลากลับไปก่อนที่เว็บจะโดนแฮก" หากโฮสติ้งของคุณมีระบบสำรองข้อมูล (Backup) รายวัน คุณแค่กด Restore ย้อนข้อมูลกลับไป 3-4 วันก่อนเกิดเหตุ เว็บก็จะกลับมาปกติทันทีใน 5 นาที!

3. อุดรอยรั่วและสแกนไวรัส (Clean & Secure)

หลังจากย้อนเว็บกลับมาได้แล้ว คุณต้องรีบ "ปิดประตูบ้าน" ทันที:

• เปลี่ยนรหัสผ่าน Control Panel, FTP, Database และ User Admin ทุกคน
• กดอัปเดต Theme และ Plugin ให้เป็นเวอร์ชันล่าสุดทั้งหมด
• ลบ Theme หรือ Plugin ที่ไม่ได้ใช้งานทิ้งไป
• ติดตั้งปลั๊กอินความปลอดภัย เช่น Wordfence เพื่อสแกนและบล็อกไวรัส