5 ปัญหาด้านความปลอดภัยทั่วไปของ WordPress

หากคุณเป็นเจ้าของเว็บไซต์ที่ใช้ WordPress หรือกำลังพิจารณาใช้ WordPress เป็น CMS คุณอาจกังวลเกี่ยวกับปัญหาด้านความปลอดภัยของ WordPress ที่อาจเกิดขึ้น ในบทความนี้ เราจะสรุปช่องโหว่ด้านความปลอดภัยของ WordPress ที่พบบ่อยที่สุดบางส่วน พร้อมด้วยขั้นตอนที่คุณสามารถทำได้เพื่อรักษาความปลอดภัยและปกป้องไซต์ WordPress ของคุณ

WordPress ปลอดภัยหรือไม่?

คำตอบสำหรับคำถาม “ WordPress ปลอดภัยหรือไม่” มันขึ้นอยู่กับ WordPress เองนั้นปลอดภัยมาก ตราบใดที่ปฏิบัติตามแนวทางปฏิบัติที่ดีที่สุดด้านความปลอดภัยของ WordPress

จากการใช้ข้อมูลระบบการจัดการเนื้อหาล่าสุดจาก W3Techs พบว่า WordPress ลดราคา 34% จากทุกเว็บไซต์ ดังนั้นช่องโหว่ด้านความปลอดภัยของ WordPress จึงเป็นสิ่งที่หลีกเลี่ยงไม่ได้ เนื่องจากผู้ใช้บางคนไม่ได้ระมัดระวัง ละเอียดถี่ถ้วน หรือคำนึงถึงความปลอดภัยกับเว็บไซต์ของตน หากแฮ็กเกอร์สามารถหาทางเข้าหนึ่งในหลายร้อยล้านของเว็บไซต์ WordPress บนเว็บ พวกเขาสามารถสแกนหาเว็บไซต์อื่นที่ใช้การตั้งค่า WordPress รุ่นเก่าหรือไม่ปลอดภัยที่ไม่ปลอดภัยและแฮ็กเหล่านั้นด้วย

WordPress ทำงานบนโอเพ่นซอร์สโค้ดและมีทีมงานที่ทุ่มเทให้กับการค้นหา ระบุ และแก้ไขปัญหาด้านความปลอดภัยของ WordPress ที่เกิดขึ้นในโค้ดหลักโดยเฉพาะ เมื่อมีการเปิดเผยช่องโหว่ด้านความปลอดภัย การแก้ไขจะถูกผลักออกไปทันทีเพื่อแก้ไขปัญหาด้านความปลอดภัยใหม่ ๆ ที่พบใน WordPress นั่นเป็นสาเหตุที่ทำให้ WordPress อัปเดตเป็นเวอร์ชันล่าสุดจึงมีความสำคัญอย่างยิ่งต่อความปลอดภัยโดยรวมของเว็บไซต์ของคุณ

สิ่งสำคัญที่ควรทราบคือ ช่องโหว่ด้านความปลอดภัยของ WordPress นั้นขยายขอบเขตออกไปนอกเหนือจากแกนหลักของ WordPress ในธีมหรือปลั๊กอินที่คุณติดตั้งบนไซต์ของคุณ ตามรายงานล่าสุดโดย wpvulndb.com จาก 2,837 ช่องโหว่ด้านความปลอดภัย WordPress ที่รู้จักในฐานข้อมูล:

• 75% มาจากปลั๊กอิน WordPress
• 14% มาจาก WordPress หลัก
• 11% มาจากธีม WordPress

5 ปัญหาด้านความปลอดภัยทั่วไปของ WordPress

ปัญหาด้านความปลอดภัยที่พบบ่อยที่สุดของ WordPress เกิดขึ้นก่อนหรือหลังไซต์ของคุณถูกบุกรุก เป้าหมายของการแฮ็กคือการได้รับการเข้าถึงโดยไม่ได้รับอนุญาตไปยังไซต์ WordPress ของคุณในระดับผู้ดูแลระบบ ไม่ว่าจะจากส่วนหน้า (แดชบอร์ด WordPress ของคุณ) หรือทางฝั่งเซิร์ฟเวอร์ (โดยการแทรกสคริปต์หรือไฟล์ที่เป็นอันตราย)

ต่อไปนี้คือ 5 ปัญหาด้านความปลอดภัย WordPress ที่พบบ่อยที่สุดที่คุณควรรู้:

1. การโจมตีด้วยกำลังดุร้าย

การโจมตีด้วยกำลังดุร้ายของ WordPress หมายถึงวิธีการทดลองและข้อผิดพลาดในการป้อนชื่อผู้ใช้และรหัสผ่านหลายชุดซ้ำแล้วซ้ำอีกจนกว่าจะพบชุดค่าผสมที่ประสบความสำเร็จ วิธีการโจมตีแบบเดรัจฉานใช้ประโยชน์จากวิธีที่ง่ายที่สุดในการเข้าถึงเว็บไซต์ของคุณ: หน้าเข้าสู่ระบบ WordPress ของคุณ

ตามค่าเริ่มต้น WordPress ไม่ได้จำกัดความพยายามในการเข้าสู่ระบบ ดังนั้นบอทสามารถโจมตีหน้าเข้าสู่ระบบ WordPress ของคุณโดยใช้วิธีการโจมตีแบบเดรัจฉาน แม้ว่าการโจมตีด้วยกำลังเดรัจฉานจะไม่ประสบความสำเร็จ แต่ก็ยังสามารถสร้างความหายนะให้กับเซิร์ฟเวอร์ของคุณได้ เนื่องจากความพยายามในการเข้าสู่ระบบอาจทำให้ระบบของคุณทำงานหนักเกินไปและทำให้ไซต์ของคุณช้าลง ในขณะที่คุณอยู่ภายใต้การโจมตีแบบเดรัจฉาน โฮสต์บางแห่งอาจระงับบัญชีของคุณ โดยเฉพาะอย่างยิ่งหากคุณใช้แผนโฮสติ้งที่ใช้ร่วมกัน เนื่องจากระบบโอเวอร์โหลด

2. การใช้ประโยชน์จากการรวมไฟล์

หลังจากการโจมตีแบบเดรัจฉาน ช่องโหว่ในโค้ด PHP ของเว็บไซต์ WordPress เป็นปัญหาด้านความปลอดภัยที่พบบ่อยที่สุดอันดับถัดไปที่ผู้โจมตีสามารถใช้ประโยชน์ได้ (PHP คือโค้ดที่รันเว็บไซต์ WordPress พร้อมกับปลั๊กอินและธีมของคุณ)

การใช้ประโยชน์จากการรวมไฟล์เกิดขึ้นเมื่อโค้ดที่มีช่องโหว่ถูกใช้เพื่อโหลดไฟล์ระยะไกลที่อนุญาตให้ผู้โจมตีเข้าถึงเว็บไซต์ของคุณ การหาประโยชน์จากการรวมไฟล์เป็นวิธีที่พบได้บ่อยที่สุดวิธีหนึ่งที่ผู้โจมตีสามารถเข้าถึงไฟล์ wp-config.php ของเว็บไซต์ WordPress ของคุณ ซึ่งเป็นหนึ่งในไฟล์ที่สำคัญที่สุดในการติดตั้ง WordPress ของคุณ

3. การฉีด SQL

เว็บไซต์ WordPress ของคุณใช้ฐานข้อมูล MySQL เพื่อดำเนินการ การฉีด SQL เกิดขึ้นเมื่อผู้โจมตีเข้าถึงฐานข้อมูล WordPress และข้อมูลเว็บไซต์ของคุณทั้งหมด

ด้วยการฉีด SQL ผู้โจมตีอาจสามารถสร้างบัญชีผู้ใช้ระดับผู้ดูแลระบบใหม่ ซึ่งสามารถใช้เพื่อเข้าสู่ระบบและเข้าถึงเว็บไซต์ WordPress ของคุณได้อย่างสมบูรณ์ การฉีด SQL ยังสามารถใช้เพื่อแทรกข้อมูลใหม่ลงในฐานข้อมูลของคุณ รวมถึงลิงก์ไปยังเว็บไซต์ที่เป็นอันตรายหรือสแปม

4. การเขียนสคริปต์ข้ามไซต์ (XSS)

84% ของช่องโหว่ด้านความปลอดภัยทั้งหมดบนอินเทอร์เน็ตทั้งหมดเรียกว่าการโจมตีแบบ Cross-Site Scripting หรือ XSS ช่องโหว่ของ Cross-Site Scripting เป็นช่องโหว่ที่พบบ่อยที่สุดในปลั๊กอิน WordPress

กลไกพื้นฐานของ Cross-Site Scripting มีลักษณะดังนี้: ผู้โจมตีพบวิธีที่จะทำให้เหยื่อโหลดหน้าเว็บที่มีสคริปต์จาวาสคริปต์ที่ไม่ปลอดภัย สคริปต์เหล่านี้โหลดขึ้นโดยที่ผู้เข้าชมไม่รู้ตัว และนำไปใช้เพื่อขโมยข้อมูลจากเบราว์เซอร์ของพวกเขา ตัวอย่างของการโจมตีแบบ Cross-Site Scripting คือรูปแบบที่ถูกแย่งชิงซึ่งดูเหมือนว่าจะอยู่ในเว็บไซต์ของคุณ หากผู้ใช้ป้อนข้อมูลลงในแบบฟอร์มนั้น ข้อมูลนั้นจะถูกขโมย

5. มัลแวร์

มัลแวร์ ย่อมาจากซอฟต์แวร์ที่เป็นอันตราย คือรหัสที่ใช้ในการเข้าถึงเว็บไซต์โดยไม่ได้รับอนุญาตเพื่อรวบรวมข้อมูลที่สำคัญ ไซต์ WordPress ที่ถูกแฮ็กมักจะหมายถึงมัลแวร์ถูกแทรกเข้าไปในไฟล์ของเว็บไซต์ของคุณ ดังนั้นหากคุณสงสัยว่ามีมัลแวร์ในไซต์ของคุณ ให้ตรวจดูไฟล์ที่มีการเปลี่ยนแปลงล่าสุด

แม้ว่าจะมีการติดมัลแวร์นับพันประเภทบนเว็บ แต่ WordPress ก็ไม่เสี่ยงกับสิ่งเหล่านี้ทั้งหมด สี่การติดเชื้อมัลแวร์ WordPress ที่พบบ่อยที่สุดคือ:

• แบ็คดอร์
• ไดรฟ์โดยการดาวน์โหลด
• Pharma hacks
• การเปลี่ยนเส้นทางที่เป็นอันตราย

มัลแวร์แต่ละประเภทเหล่านี้สามารถระบุและล้างได้อย่างง่ายดายโดยการลบไฟล์ที่เป็นอันตรายด้วยตนเอง ติดตั้ง WordPress เวอร์ชันใหม่ หรือโดยการกู้คืนไซต์ WordPress ของคุณจากข้อมูลสำรองก่อนหน้าที่ไม่ติดเชื้อ

อะไรทำให้ไซต์ WordPress ของคุณเสี่ยงต่อปัญหาด้านความปลอดภัยของ WordPress?

มีหลายปัจจัยที่ทำให้ไซต์ WordPress ของคุณเสี่ยงต่อการโจมตีที่ประสบความสำเร็จ

1. รหัสผ่านที่อ่อนแอ

การใช้รหัสผ่านที่ไม่รัดกุมเป็นหนึ่งในช่องโหว่ด้านความปลอดภัยที่ใหญ่ที่สุดที่คุณสามารถหลีกเลี่ยงได้อย่างง่ายดาย รหัสผ่านผู้ดูแลระบบ WordPress ของคุณควรแน่นหนา มีอักขระ สัญลักษณ์ หรือตัวเลขหลายประเภท นอกจากนี้ รหัสผ่านของคุณควรเจาะจงสำหรับไซต์ WordPress ของคุณ และไม่ควรใช้ในที่อื่น

อยากรู้ว่ารหัสผ่านของคุณถูกบุกรุกหรือไม่? ปลั๊กอิน iThemes Security จะตรวจสอบว่ารหัสผ่านของคุณปรากฏในการละเมิดข้อมูลหรือไม่ การละเมิดข้อมูลมักเป็นรายการชื่อผู้ใช้ รหัสผ่าน และบ่อยครั้งที่ข้อมูลส่วนตัวอื่นๆ ถูกเปิดเผยหลังจากไซต์ถูกบุกรุก ด้วยการตั้งค่า Refuse Compromised Passwords คุณสามารถปฏิเสธรหัสผ่านที่ถูกบุกรุกและบังคับให้ผู้ใช้ใช้รหัสผ่านที่ไม่ปรากฏในการละเมิดรหัสผ่านใด ๆ ที่ติดตามโดย API ที่ฉันเคยถูกโจมตี

2. ไม่อัปเดต WordPress, Plugins หรือ Themes

พูดง่ายๆ ก็คือ คุณมีความเสี่ยงที่จะถูกโจมตีหากคุณใช้งาน WordPress, ปลั๊กอิน และธีมที่ล้าสมัยบนเว็บไซต์ของคุณ การอัปเดตเวอร์ชันมักจะมีแพตช์สำหรับปัญหาด้านความปลอดภัยในโค้ด ดังนั้นการเรียกใช้ซอฟต์แวร์เวอร์ชันล่าสุดทั้งหมดที่ติดตั้งบนเว็บไซต์ WordPress ของคุณจึงเป็นสิ่งสำคัญเสมอ

การอัปเดตจะปรากฏในแดชบอร์ด WordPress ของคุณทันทีที่พร้อมใช้งาน ฝึกใช้การสำรองข้อมูลแล้วเรียกใช้การอัปเดตที่มีอยู่ทั้งหมดทุกครั้งที่คุณลงชื่อเข้าใช้ไซต์ WordPress ของคุณ แม้ว่างานในการรันการอัปเดตอาจดูไม่สะดวกหรือน่าเบื่อหน่าย แต่ก็เป็นแนวทางปฏิบัติที่ดีที่สุดด้านความปลอดภัยของ WordPress ที่สำคัญ

หากคุณจัดการเว็บไซต์ WordPress มากกว่าหนึ่งแห่ง คุณสามารถใช้เครื่องมือที่ช่วยประหยัดเวลา เช่น iThemes Sync Pro เพื่อจัดการการอัปเดตได้ดียิ่งขึ้น แทนที่จะลงชื่อเข้าใช้แต่ละไซต์ ให้แดชบอร์ดเดียวเพื่อจัดการการอัปเดตสำหรับไซต์ WordPress หลายไซต์จากที่เดียว

3. การใช้ปลั๊กอินและธีมจากแหล่งที่ไม่น่าเชื่อถือ

โค้ดที่เขียนไม่ดี ไม่ปลอดภัย หรือล้าสมัยเป็นหนึ่งในวิธีทั่วไปที่ผู้โจมตีสามารถใช้ประโยชน์จากเว็บไซต์ WordPress ของคุณได้ เนื่องจากปลั๊กอินและธีมเป็นแหล่งที่มาของช่องโหว่ด้านความปลอดภัย เพื่อเป็นแนวทางปฏิบัติด้านความปลอดภัย ให้ดาวน์โหลดและติดตั้งปลั๊กอินและธีมของ WordPress จากแหล่งที่เชื่อถือได้เท่านั้น เช่น จากที่เก็บ WordPress.org หรือจากบริษัทระดับพรีเมียมที่ทำธุรกิจมาระยะหนึ่งแล้ว . นอกจากนี้ ให้หลีกเลี่ยงธีมพรีเมียมและปลั๊กอินเวอร์ชัน "ฟรี" เถื่อนหรือ torrent เนื่องจากไฟล์อาจได้รับการเปลี่ยนแปลงให้มีมัลแวร์ ค่าใช้จ่ายของปลั๊กอินและธีม "ฟรี" เหล่านี้อาจทำให้ความปลอดภัยของไซต์ของคุณเสียไป

4. การใช้คุณภาพต่ำหรือโฮสติ้งที่ใช้ร่วมกัน

เนื่องจากเซิร์ฟเวอร์ที่เว็บไซต์ WordPress ของคุณอาศัยอยู่นั้นเป็นเป้าหมายของผู้โจมตี การใช้โฮสติ้งคุณภาพต่ำหรือแชร์โฮสติ้งอาจทำให้ไซต์ของคุณเสี่ยงต่อการถูกบุกรุกมากขึ้น แม้ว่าโฮสต์ทั้งหมดจะใช้ความระมัดระวังเพื่อรักษาความปลอดภัยเซิร์ฟเวอร์ของตน แต่ก็ไม่ใช่ว่าทุกคนจะระมัดระวังหรือใช้มาตรการรักษาความปลอดภัยล่าสุดเพื่อปกป้องเว็บไซต์ในระดับเซิร์ฟเวอร์

โฮสติ้งที่ใช้ร่วมกันอาจเป็นปัญหาได้เช่นกัน เนื่องจากหลายเว็บไซต์ถูกจัดเก็บไว้ในเซิร์ฟเวอร์เดียว หากเว็บไซต์หนึ่งถูกแฮ็ก ผู้โจมตีอาจเข้าถึงเว็บไซต์อื่นและข้อมูลของพวกเขาได้เช่นกัน แม้ว่าการใช้ VPS หรือเซิร์ฟเวอร์ส่วนตัวเสมือนจะมีราคาแพงกว่า แต่ก็ทำให้มั่นใจได้ว่าเว็บไซต์ของคุณจะถูกจัดเก็บไว้ในเซิร์ฟเวอร์ของตัวเอง

8 การกระทำที่คุณสามารถทำได้วันนี้เพื่อปกป้องไซต์ WordPress ของคุณ

1. ใช้รหัสผ่านที่รัดกุมสำหรับบัญชีออนไลน์ทุกบัญชี

หากคุณกำลังใช้รหัสผ่านที่มีอักขระน้อยกว่า 6 ตัว ให้เปลี่ยนทันที หากคุณกำลังใช้รหัสผ่านในการเข้าสู่ระบบมากกว่าหนึ่งรายการ ให้เปลี่ยนทันที หากคุณมีรหัสผ่านเดียวกันมานานกว่าหกเดือน ให้เปลี่ยนตอนนี้ หากคุณกำลังใช้รหัสผ่านซ้ำสำหรับบัญชีออนไลน์หลายบัญชี ให้เปลี่ยนทันที

2. ติดตั้งปลั๊กอินความปลอดภัย WordPress

การใช้ปลั๊กอินความปลอดภัย WordPress เป็นวิธีที่ยอดเยี่ยมในการดูแลมาตรการความปลอดภัยเพิ่มเติมบนเว็บไซต์ WordPress ของคุณ iThemes Security เสนอการตรวจสอบความปลอดภัย WordPress แบบคลิกเดียวที่เปิดใช้งานการตั้งค่าความปลอดภัย WordPress ที่สำคัญที่สุดและแนะนำ ปลั๊กอินความปลอดภัย WordPress ที่ดีสามารถจัดการด้านเทคนิคเพิ่มเติมเกี่ยวกับความปลอดภัยของเว็บไซต์ของคุณได้ ดังนั้นคุณไม่จำเป็นต้องเป็นผู้เชี่ยวชาญด้านความปลอดภัยจึงจะใช้งานได้

3. เปิดใช้งานการรับรองความถูกต้องด้วยสองปัจจัยของ WordPress

การรับรองความถูกต้องด้วยสองปัจจัยเพิ่มการป้องกันอีกชั้นหนึ่งให้กับการเข้าสู่ระบบ WordPress ของคุณ นอกจากรหัสผ่านของคุณแล้ว คุณยังต้องการรหัสที่ไวต่อเวลาเพิ่มเติมจากอุปกรณ์อื่น เช่น สมาร์ทโฟนของคุณเพื่อเข้าสู่ระบบ การรับรองความถูกต้องด้วยสองปัจจัยเป็นหนึ่งในวิธีที่ดีที่สุดในการล็อคการเข้าสู่ระบบ WordPress ของคุณ และลดศักยภาพของการโจมตีด้วยกำลังเดรัจฉานที่ประสบความสำเร็จเกือบทั้งหมด

4. อัปเดตไซต์ WordPress ของคุณอยู่เสมอ

อีกครั้ง: การอัปเดตไซต์ WordPress ของคุณเป็นวิธีที่ดีที่สุดวิธีหนึ่งที่คุณสามารถหลีกเลี่ยงปัญหาด้านความปลอดภัยของ WordPress ที่อาจเกิดขึ้นได้ ลงชื่อเข้าใช้ไซต์ WordPress ของคุณตอนนี้และเรียกใช้การอัปเดตที่มีให้สำหรับแกนหลักของ WordPress ธีมหรือปลั๊กอินของคุณ หากคุณกำลังใช้ปลั๊กอินหรือธีม WordPress แบบพรีเมียม ตรวจสอบให้แน่ใจว่าคุณมีใบอนุญาตปัจจุบันเพื่อให้แน่ใจว่าคุณได้รับการอัปเดตและไม่ได้ใช้เวอร์ชันที่ล้าสมัย

5. ตั้งค่าการอนุญาตที่เหมาะสมบนเซิร์ฟเวอร์ของคุณ

ตรวจสอบให้แน่ใจว่าได้ตั้งค่าการอนุญาตที่เหมาะสมบนไดเร็กทอรีทั้งหมดบนเซิร์ฟเวอร์ของคุณ สิทธิ์ที่เหมาะสมจะกำหนดว่าใครมีสิทธิ์ในการอ่านไฟล์ สร้างและแก้ไขไฟล์

6. เรียกใช้การสแกนมัลแวร์ตามกำหนดเวลา

ติดตามดูการติดมัลแวร์ที่อาจเกิดขึ้นด้วยการสแกนมัลแวร์ตามกำหนดเวลา บริการส่วนใหญ่ เช่น การสแกนมัลแวร์ที่มีให้ในปลั๊กอิน iThemes Security Pro จะให้รายงานเกี่ยวกับสถานะมัลแวร์ของเว็บไซต์ของคุณพร้อมกับสถานะบัญชีดำอื่นๆ

7. มีแผนสำรอง WordPress ที่เชื่อถือได้

การมีแผนสำรอง WordPress เป็นองค์ประกอบสำคัญของกลยุทธ์ความปลอดภัย WordPress ของคุณ ตั้งค่าการสำรองข้อมูลตามกำหนดเวลาเพื่อให้ทำงาน และตรวจสอบให้แน่ใจว่าคุณกำลังส่งข้อมูลสำรองนอกไซต์อย่างปลอดภัยไปยังตำแหน่งสำรองข้อมูล WordPress ระยะไกลที่ปลอดภัย นอกจากนี้ ตรวจสอบให้แน่ใจว่ากลยุทธ์การสำรองข้อมูลของคุณมีองค์ประกอบการคืนค่า ในกรณีที่คุณจำเป็นต้องกู้คืนไซต์ของคุณจากการสำรองข้อมูลใหม่ทั้งหมด

8. เปิดใช้งาน WordPress Brute Force Protection

การป้องกันตัวเองจากการโจมตีด้วยกำลังเดรัจฉานเป็นอีกวิธีหนึ่งในการลดช่องโหว่ที่อาจเกิดขึ้นหรือการโอเวอร์โหลดของเซิร์ฟเวอร์ ใช้บริการที่มีการป้องกันทั้งภายในและเครือข่ายเพื่อห้ามผู้ใช้ที่พยายามบุกเข้าไปในไซต์อื่น ๆ จากการบุกรุกของคุณ

รับ iThemes Security Pro ทันที + ลด 25%!

ในขณะที่ปัญหาด้านความปลอดภัยสำหรับ WordPress มีอยู่ แต่ส่วนใหญ่สามารถหลีกเลี่ยงได้ด้วยแนวทางปฏิบัติด้านความปลอดภัยของ WordPress และการรับรู้ถึงความเสี่ยงด้านความปลอดภัยที่อาจเกิดขึ้น ด้วยความรู้และกลยุทธ์ในการปกป้องไซต์ WordPress ของคุณ คุณสามารถลดความเสี่ยงในการแฮ็กและทำให้ไซต์ WordPress ของคุณปลอดภัย

ปลั๊กอินความปลอดภัย WordPress ที่เชื่อถือได้ เช่น iThemes Security Pro สามารถช่วยรักษาความปลอดภัยและปกป้องเว็บไซต์ WordPress ของคุณได้ ด้วยวิธีการล็อคไซต์ของคุณมากกว่า 30 วิธี iThemes Security ทำงานเพื่อล็อค WordPress แก้ไขช่องโหว่ทั่วไป หยุดการโจมตีอัตโนมัติและเสริมความแข็งแกร่งให้กับข้อมูลรับรองผู้ใช้

รับ iThemes Security Pro

คริสเตน ไรท์

Kristen ได้เขียนบทช่วยสอนเพื่อช่วยเหลือผู้ใช้ WordPress มาตั้งแต่ปี 2011 โดยปกติแล้ว คุณจะพบว่าเธอทำงานเกี่ยวกับบทความใหม่ๆ สำหรับบล็อก iThemes หรือการพัฒนาทรัพยากรสำหรับ #WPprosper นอกเวลางาน คริสเตนชอบจดบันทึก (เธอเขียนหนังสือสองเล่ม!) เดินป่าและตั้งแคมป์ ทำอาหาร และผจญภัยทุกวันกับครอบครัวของเธอ โดยหวังว่าจะมีชีวิตที่เป็นปัจจุบันมากขึ้น