การใส่ Authentication Unique Keys and Salts - TsupamaN.com https://www.tsupaman.com/tag/การใส่-authentication-unique-keys-and-salts ทำเว็บไซต์ด้วย Wordpress Tue, 25 Jun 2013 06:16:14 +0000 en-US hourly 1 https://wordpress.org/?v=6.8.1 WordPress : การใส่ Authentication Unique Keys and Salts เพื่อความปลอดภัย https://www.tsupaman.com/2013/06/wordpress-authentication-unique-keys-and-salts Tue, 25 Jun 2013 04:15:38 +0000 https://www.tsupaman.com/?p=181 WordPress ได้ชื่อว่าเป็น CMS ที่นิยมใช้ในการเขียน Blog มากที่สุด แต่ด้วยคำว่ามากที่สุดนี้เองทำให้ความปลอดภัยของมันน้อยแปรผันกัน ไม่ใช่ว่าจะไม่ปลอดภัยเลยซะทีเดียว แต่พูดให้ถูกก็คือ คนจ้องจะเล่นงานมีเยอะครับ โดยส่วนตัว อยากจะให้ระบบมีการป้องกันที่ดีกว่านี้ แต่คงได้ไม่เยอะ ทำให้เราต้องมาศึกษาเพิ่มเติมเอาเอง วันนี้ผมแนะนำวิธีพื้นฐาน ที่สามารถช่วยป้องกันได้ในระดับหนึ่งครับ นั่นคือ การใส่ Authentication Unique Keys and Salts ที่ไฟล์ wp-config.php ครับ การใส่ Authentication Unique Keys and Salts เปิดไฟล์ wp-config.php มาเลยครับ ให้ดูที่บรรทัดประมาณ 36 เป็นต้นไป จากภาพ จะเห็นว่ามีค่า Define ที่รอให้เราใส่อยู่ทั้งหมด 8 ตัว แล้วเราจะหาค่าเหล่านี้จากไหนล่ะ ผมไฮไลต์ไว้ให้แล้วครับ เข้าไปในเว้บที่ผมไฮไลต์ไว้ และ Copy ข้อมูลมาทับค่าเดิมได้เลย Key เหล่านี้จะไม่ซ้ำกันครับ Authentication Unique Keys […]

The post WordPress : การใส่ Authentication Unique Keys and Salts เพื่อความปลอดภัย appeared first on TsupamaN.com.

]]> WordPress ได้ชื่อว่าเป็น CMS ที่นิยมใช้ในการเขียน Blog มากที่สุด แต่ด้วยคำว่ามากที่สุดนี้เองทำให้ความปลอดภัยของมันน้อยแปรผันกัน ไม่ใช่ว่าจะไม่ปลอดภัยเลยซะทีเดียว แต่พูดให้ถูกก็คือ คนจ้องจะเล่นงานมีเยอะครับ โดยส่วนตัว อยากจะให้ระบบมีการป้องกันที่ดีกว่านี้ แต่คงได้ไม่เยอะ ทำให้เราต้องมาศึกษาเพิ่มเติมเอาเอง วันนี้ผมแนะนำวิธีพื้นฐาน ที่สามารถช่วยป้องกันได้ในระดับหนึ่งครับ นั่นคือ การใส่ Authentication Unique Keys and Salts ที่ไฟล์ wp-config.php ครับ

การใส่ Authentication Unique Keys and Salts

  • เปิดไฟล์ wp-config.php มาเลยครับ ให้ดูที่บรรทัดประมาณ 36 เป็นต้นไป

wordpress-author-key-01

  • จากภาพ จะเห็นว่ามีค่า Define ที่รอให้เราใส่อยู่ทั้งหมด 8 ตัว แล้วเราจะหาค่าเหล่านี้จากไหนล่ะ ผมไฮไลต์ไว้ให้แล้วครับ

wordpress-author-key-02

  • เข้าไปในเว้บที่ผมไฮไลต์ไว้ และ Copy ข้อมูลมาทับค่าเดิมได้เลย Key เหล่านี้จะไม่ซ้ำกันครับ

Authentication Unique Keys and Salts มันสำคัญอย่างไร

wp-config.php เป็นไฟล์พื้นฐานของ WordPress มันเล่นเป็นไฟล์ที่สำคัญที่สุดของการติดตั้ง WordPress ไฟล์ wp-config.php ต้องสร้างขึ้นและกำหนดค่าที่จะทำให้การติดตั้ง WordPress ของคุณทำงานได้ปกติ

ไฟล์ wp-config.php ประกอบด้วยข้อมูลที่จำเป็นสำหรับ WordPress เพื่อใช้ในการเชื่อมต่อกับฐานข้อมูล เพราะฉะนั้น ไม่ต้องสงสัยเลยว่าจะเสียหายขนาดไหนหากไฟล์นี้ถูกผู้อื่นเข้าถึงและเปลี่ยนแปลงได้  ดังนั้น การกำหนดค่าเฉพาะเพื่อยืนยันว่าไฟล์นี้จะไม่ซ้ำกับใครอีก จึงเป็นสิ่งสำคัญอย่างมากในการป้องกันการถูกโจมตีได้ครับ

บทความโดย tsupaman

The post WordPress : การใส่ Authentication Unique Keys and Salts เพื่อความปลอดภัย appeared first on TsupamaN.com.

]]>