Security SiteGround 2026 ครบทุกด้าน

SiteGround Security 2026 — WAF, AI Anti-bot, SSL, Backup & Malware Scanner

ภาพรวม Security SiteGround

SiteGround มี Security Layer หลายชั้นที่ทำงานร่วมกัน ครอบคลุมทั้ง Network Level Application Level และ Data Level สิ่งที่ทำให้ SiteGround แตกต่างคือ Security เป็น Built-in ไม่ใช่ Add-on เสริม ทุก Plan ได้ WAF + Anti-bot + SSL + Daily Backup + Anti-malware โดยไม่มีค่าใช้จ่ายเพิ่ม

SiteGround has multi-layer security working together — covering Network Level, Application Level, and Data Level. What differentiates SiteGround is built-in security, not add-ons. Every plan includes WAF + Anti-bot + SSL + Daily Backup + Anti-malware at no extra cost.

• Built-in: ทุก Plan ได้ Security ครบ ไม่มีค่าเพิ่ม
• WAF: บล็อก Attack Pattern รู้จัก
• AI Anti-bot: ป้องกัน Bot อัตโนมัติ
• Free SSL: Let's Encrypt Auto-renew
• Daily Backup + Anti-malware: ทุก Plan

Web Application Firewall (WAF)

WAF ของ SiteGround ทำงานที่ Application Layer บล็อก SQL Injection XSS CSRF และ Attack Pattern ที่รู้จักทั้งหมด ทีม Security SiteGround อัพเดทกฎ WAF ทุกวันเมื่อมีช่องโหว่ใหม่ที่เกี่ยวกับ WordPress, Joomla, PHP หรือ Web Server ทำให้ Site ปลอดภัยแม้จะยังไม่ได้ Patch Plugin

SiteGround's WAF operates at the application layer, blocking SQL Injection, XSS, CSRF, and all known attack patterns. The security team updates WAF rules daily when new vulnerabilities are discovered for WordPress, Joomla, PHP, or web servers — protecting sites even before plugins are patched.

• บล็อก SQL Injection / XSS / CSRF
• อัพเดทกฎทุกวัน (Zero-day Response)
• WordPress Specific Rules: ครอบคลุม WP Core + Plugin
• PHP Vulnerability: บล็อกก่อน Patch ออก
• Network Level + Application Level พร้อมกัน

AI Anti-bot System

SiteGround พัฒนา AI Anti-bot System เอง ทำงานโดยวิเคราะห์ Traffic Pattern แบบ Real-time ตรวจจับและบล็อก Bad Bot (Scrapers, Brute-force Bots, DDoS Bots) โดยอัตโนมัติ ระบบ Learn จาก Traffic Patterns ทั่วโลกที่ SiteGround มีลูกค้า 3+ ล้านโดเมน ทำให้ Detection แม่นกว่า Rule-based ทั่วไป

SiteGround developed a proprietary AI Anti-bot system that analyzes traffic patterns in real-time, automatically detecting and blocking bad bots (scrapers, brute-force bots, DDoS bots). The system learns from traffic patterns across 3+ million SiteGround domains for more accurate detection than rule-based systems.

• Real-time Traffic Analysis: ตรวจสอบทุก Request
• Brute-force Protection: บล็อก Login Attack อัตโนมัติ
• Scraper Detection: บล็อก Bad Bot Scraper
• Machine Learning: Learn จาก 3+ ล้านโดเมน
• ไม่กระทบ User ปกติ: Accuracy สูง False Positive ต่ำ

Free SSL Certificate

SSL ฟรีทุก Plan ใช้ Let's Encrypt ติดตั้งอัตโนมัติตอนสมัคร Auto-renew ทุก 90 วัน ไม่ต้องทำอะไรเอง ถ้าต้องการ SSL ระดับสูง (EV SSL หรือ Wildcard SSL สำหรับ Subdomain ทั้งหมด) มีให้ซื้อเพิ่ม SSL Grade ทั่วไปบน SiteGround ผ่าน ssllabs.com ได้ A+ เสมอ

Free SSL on all plans using Let's Encrypt — auto-installed at signup, auto-renewed every 90 days with no manual action required. Premium SSL options (EV SSL or Wildcard SSL covering all subdomains) available for purchase. Standard SSL on SiteGround consistently receives A+ grade from ssllabs.com.

• Free SSL: Let's Encrypt ทุก Plan
• Auto-install: ติดตั้งอัตโนมัติตอนสมัคร
• Auto-renew: ต่ออายุอัตโนมัติทุก 90 วัน
• SSL Grade: A+ บน ssllabs.com
• Premium SSL: EV/Wildcard ซื้อเพิ่มได้

Daily Backup ทุก Plan

SiteGround ทำ Daily Backup อัตโนมัติทุก Plan เก็บ Backup 30 วันย้อนหลัง Restore ได้จาก cPanel ใน 1 Click GrowBig และ GoGeek มี On-demand Backup (Backup ได้ตามต้องการทุกเวลา) เหมาะสำหรับก่อน Update Plugin หรือ Theme ใหม่

SiteGround automatically performs daily backups on all plans, retaining 30 days of backups. One-click restore from cPanel. GrowBig and GoGeek include on-demand backup (backup anytime) — ideal before updating plugins or themes.

• Daily Backup: อัตโนมัติทุกวัน ทุก Plan
• เก็บ 30 วัน: Restore ย้อนหลังได้
• Restore 1 Click: ทำจาก cPanel ง่าย
• On-demand Backup: GrowBig/GoGeek เท่านั้น
• แนะนำ: Backup ก่อน Update Plugin ใหม่ทุกครั้ง

Anti-malware Scanner

SiteGround มี HackAlert Malware Monitoring ทำงาน Background ตลอดเวลา Scan หา Malicious Code หรือ Backdoor ที่อาจแฝงอยู่ใน File ถ้าตรวจพบ Malware จะแจ้งเตือนทาง Email ทันที ใน cPanel มี ImunifyAV ที่ช่วย Scan และ Clean ได้

SiteGround includes HackAlert Malware Monitoring running continuously in the background, scanning for malicious code or backdoors in files. If malware is detected, immediate email notification is sent. cPanel includes ImunifyAV for scanning and cleaning.

• HackAlert: Background Scan ตลอดเวลา
• Email Alert: แจ้งเตือนทันทีถ้าพบ Malware
• ImunifyAV: Scan + Clean ผ่าน cPanel
• Backdoor Detection: หา Shell Script / Backdoor
• Automatic Quarantine: ไฟล์ Malicious ถูกกักกัน

DDoS Protection

SiteGround มี DDoS Protection ทั้งที่ Network Level (ผ่าน Infrastructure) และ Application Level (WAF + Anti-bot) Cloudflare CDN (ฟรีทุก Plan) เพิ่ม Layer การป้องกัน DDoS ที่ Edge อีกชั้น ทำให้ Traffic โจมตีถูกดูดซับก่อนถึง Origin Server

SiteGround offers DDoS Protection at both network level (infrastructure) and application level (WAF + Anti-bot). Free Cloudflare CDN (included on all plans) adds an additional DDoS protection layer at the edge, absorbing attack traffic before it reaches the origin server.

• Network Level DDoS: Protection ที่ Infrastructure
• Application Level: WAF + Anti-bot ร่วมกัน
• Cloudflare CDN: DDoS Edge Protection ฟรี
• Traffic Absorption: Attack ถูกกรองก่อนถึง Server
• Mitigation: แก้ไขใน Real-time ไม่ต้อง Manual

Two-Factor Authentication (2FA)

SiteGround รองรับ 2FA สำหรับ Account Login ผ่าน Authenticator App (Google Authenticator, Authy) แนะนำให้เปิดใช้ทันทีหลังสมัคร เพื่อป้องกัน Account Takeover แม้จะมีรหัสผ่านถูก Leak ออกไป cPanel ยังมี IP Restrictor ที่ Whitelist IP ที่เข้าได้

SiteGround supports 2FA for account login via Authenticator app (Google Authenticator, Authy). Highly recommended to enable immediately after signup to prevent account takeover even if password is leaked. cPanel also includes IP Restrictor to whitelist allowed IPs.

• 2FA: เปิดได้ผ่าน SiteGround Account Settings
• Google Authenticator / Authy: รองรับ
• ป้องกัน: Account Takeover แม้ Password ถูก Leak
• cPanel IP Restrictor: Whitelist IP ที่อนุญาต
• แนะนำ: เปิด 2FA ทันทีหลังสมัคร

Security สำหรับ WordPress โดยเฉพาะ

SiteGround มี Security เพิ่มเติมสำหรับ WordPress: บล็อก xmlrpc.php (ช่องโหว่ที่ Bot ใช้ Brute-force) จำกัด Login Attempt ผ่าน WAF Auto-disable Plugin/Theme ที่มี Known Vulnerability ผ่าน SiteGround Security แนะนำให้ติดตั้ง Plugin Wordfence หรือ iThemes Security เพิ่มเติมสำหรับ Monitoring ละเอียด

SiteGround has WordPress-specific security: blocks xmlrpc.php (vulnerability used for bot brute-force), limits login attempts via WAF, and can auto-disable plugins/themes with known vulnerabilities via SiteGround Security tool. Also recommended: install Wordfence or iThemes Security plugin for detailed monitoring.

• บล็อก xmlrpc.php อัตโนมัติ
• จำกัด Login Attempt: บล็อก Brute-force
• WordPress Security Plugin: รองรับ Wordfence
• Plugin Vulnerability: Alert เมื่อพบช่องโหว่ใน Plugin
• Auto-update: ตั้งให้ WP Core Update อัตโนมัติ