Một vấn đề bảo mật WordPress đang thu hút nhiều sự chú ý và mới nổi lên gần đây là vấn đề Wordfence bị vô hiệu hóa/tự động xóa. Trong vấn đề này, plugin bảo mật WordPress nổi tiếng Wordfence bị vô hiệu hóa/xóa tự động. Người dùng được thông báo qua email.
Nguyên nhân chính وراء cuộc tấn công này là bạn đã cài đặt plugin Jetpack và nó có thể là cánh cửa cho phép hacker truy cập trang web của bạn bằng thông tin đăng nhập bị xâm phạm. Nếu Jetpack được tích hợp với trang web WordPress của bạn, nó có cùng quyền hạn với tài khoản quản trị viên trang web. Plugin này thường được cài đặt, kẻ tấn công thường nhắm mục tiêu vào plugin này và các plugin phổ biến khác để chèn kịch bản và mã độc. Vì vậy, kẻ tấn công hiện có toàn quyền kiểm soát, để vô hiệu hóa hoặc cài đặt plugin, không cần hỏi han.
Triệu chứng
- Wordfence bị Vô hiệu hóa Tự động.
- Wordfence bị Xóa Tự động.
- Kiểm tra tên plugin, nếu khác 'Wordfence Security' thì bạn đã bị hack. Ví dụ - 'Wordfence – Anti-virus, Firewall and Malware Scan. Versión 7.1.8 | By Wordfence' hoặc 'wordfence' viết thường.
- Tạo người dùng mới
- File nước ngoài và file bị sửa đổi
- Liên kết chuyển hướng trong bảng điều khiển Admin
- Trang web chuyển hướng đến các trang đáng ngờ
Cách khắc phục
Khuyến khích sử dụng mật khẩu mạnh. Hơn nữa, bạn phải bật Xác thực hai bước (Two-Factor Authentication) cho đăng nhập WordPress.
Trong phương pháp xác thực hai bước bảo vệ tài khoản, bạn không chỉ phải xác minh mật khẩu để đăng nhập mà còn phải xác minh thiết bị di động. Phần tốt nhất của bảo mật này là, nếu ai đó đoán hoặc bẻ khóa mật khẩu của bạn, họ cần có quyền truy cập thiết bị di động của bạn để xâm nhập tài khoản.
WordPress.com cung cấp xác thực hai bước qua thiết bị di động. Họ xác minh danh tính của bạn bằng cách gửi mã qua một trong vài phương pháp. Sau khi họ đã xác thực thiết bị của bạn, bất kỳ lúc nào bạn đăng nhập với mật khẩu, họ sẽ gửi một mã mới, mà bạn cần trước khi đăng nhập. Đây là một bước xác thực nhỏ trong quy trình đăng nhập nhưng tăng cường bảo mật trang web và ngăn chặn đăng nhập trái phép.
Dưới đây là các bước chi tiết Cách thiết lập Xác thực hai bước trong WordPress.
Bằng cách làm theo các bước trên, bạn có thể ngăn chặn Wordfence bị vô hiệu hóa tự động.
Các chuyên gia bảo mật của chúng tôi đã tạo Danh sách kiểm tra bảo mật WordPress để giảm thiểu rủi ro nhiễm mã độc.
Cũng làm theo Danh sách kiểm tra Thực hành mã hóa an toàn để giảm thiểu lỗ hổng.