Hosting nhiều trang web đã trở nên dễ dàng trong kỷ nguyên đám mây (cloud computing). Cloud hosting tiết kiệm tài nguyên phần cứng và bảo trì quý giá. Khi nói đến phần mềm, CMS mã nguồn mở như WordPress đã làm cho việc duy trì trang web trở nên không rắc rối. Kết hợp sức mạnh của cả WordPress và Cloud hosting có thể mang lại lợi ích cho người dùng trong dài hạn. Doanh nghiệp có thể chạy toàn bộ hoạt động chỉ từ một màn hình desktop. Tuy nhiên, với tư cách người dùng cuối, không có gì令人沮丧 hơn là bị tài khoản WordPress tạm khóa (suspended).
Người dùng WordPress có thể cảm thấy tuyệt vọng. Nhà cung cấp hosting có thể đưa ra nhiều lý do cho việc tài khoản WordPress bị treo. Tuy nhiên trên thực tế, thường là điều gì đó kích hoạt hệ thống tự động. Các hệ thống này phản ứng bằng cách tạm khóa tài khoản và gửi email tự động. Người dùng cuối có thể cảm thấy bị lừa khi dịch vụ bị tạm khóa. Bài viết này phác thảo nguyên nhân dẫn đến tạm khóa trang WordPress và cách khắc phục hoặc tránh chúng.
Tạm Khóa Trang WordPress Trông Như Thế Nào?
Thông báo trang WordPress bị treo khác nhau tùy từng dịch vụ hosting. Tuy nhiên, một vài thông báo của các hosting phổ biến được đưa ra dưới đây:
- GoDaddy: Tài khoản này đã bị tạm khóa.
- Site Ground: Tài khoản hosting & trang web bị tạm khóa do mã độc.
- Bluehost: Tài khoản hosting web cho yourdomain.com đã bị vô hiệu hóa kể từ ngày. (lý do: vi phạm điều khoản dịch vụ – mã độc/virus).
- HostGator: Tài khoản HostGator example.com của bạn bị tạm khóa do mã độc.
- Dreamhost: Tài khoản hiển thị 'Suspended' hoặc 'Disabled' trong bảng điều khiển. Hoặc đôi khi hình ảnh như sau:
- InMotion Hosting: 'Không tìm thấy người dùng'.
Điều Gì Dẫn Đến Tạm Khóa Trang WordPress?
Tài Khoản WordPress Bị Treo Do Thiếu Thanh Toán
Chu kỳ thanh toán khác nhau tùy host. Một số thích thanh toán hàng năm trong khi البعض có thể hàng tuần hoặc hàng tháng. Bỏ qua thanh toán có thể buộc host phải hành động trừng phạt. Tuy nhiên, đôi khi thanh toán có thể bị trễ vì lý do bất ngờ. Ví dụ:
- Host có thể gửi thông báo thanh toán qua email nhưng bạn không nhận được email.
- Có thể do lỗi máy chủ SMTP hoặc bạn đã đổi địa chỉ email.
- Đôi khi, email có thể rơi vào thư mục spam.
- Thẻ tín dụng có thể đã hết hạn.
- Hoặc trong một số trường hợp, thẻ tín dụng có thể bị ngân hàng chặn do vấn đề nào đó.
Do đó tất cả các lý do này đều bất ngờ. Tuy nhiên, chúng đủ nghiêm trọng để làm tài khoản WordPress bị treo.
Tài Khoản WordPress Bị Treo Do Ảnh Hưởng Hiệu Suất Máy Chủ
Khi dùng dịch vụ shared hosting, tài nguyên bị giới hạn cho mỗi tài khoản. Tuy nhiên, do một số lý do, cài đặt của bạn có thể sử dụng tài nguyên nhiều hơn mức分配. Điều này làm giảm hiệu suất máy chủ. Khi đội ngũ bảo trì máy chủ nhận thấy điều này, họ ngay lập tức tạm khóa trang WordPress. Kết quả, thông báo như "Tài khoản WordPress này đã bị tạm khóa" có thể hiển thị. Cũng, email về vấn đề này được gửi cho người dùng. Tài khoản có thể dùng tài nguyên thêm do các lý do sau:
- Triển khai ứng dụng mới trên nền tảng có thể tốn nhiều tài nguyên.
- Thêm plugin WordPress mới có thể tăng tải trên máy chủ.
- Phiên bản PHP lỗi thời có thể cồng kềnh và nặng tài nguyên.
- Trong một số kịch bản, có thể là mã độc khai thác tiền điện tử (crypto mining) hoặc bot trực tiếp tấn công máy chủ.
Email như hình này có thể được gửi bởi các công ty hosting khi hiệu suất máy chủ bị ảnh hưởng.
Cần giúp chuyên nghiệp khôi phục tài khoản WordPress bị treo? Nhắn tin cho chúng tôi qua widget chat và chúng tôi sẽ giúp bạn. Khôi phục trang WordPress ngay bây giờ.
Tài Khoản WordPress Bị Treo Do Vi Phạm Chính Sách
Điều khoản dịch vụ (TOS) của nhà cung cấp hosting khác nhau rất lớn. Trong khi một số có điều khoản bản quyền nghiêm ngặt, những nơi khác có thể宽容. Do đó, không tuân thủ chính sách của host có thể dẫn đến tài khoản WordPress bị treo. Bên cạnh bản quyền, có thể do spam ảnh hưởng đến uy tín host. Vì vậy một số lý do chính dẫn đến vi phạm chính sách có thể là:
Spam
Spam máy chủ email có thể có hậu quả khá nghiêm trọng. Nội dung spam có thể làm chậm máy chủ thư của dịch vụ hosting. Cũng, email spam dùng để tăng comment giả nằm dưới sự giám sát chặt chẽ của host. Hơn nữa, spam cũng có thể làm hỏng uy tín máy chủ host và đôi khi dẫn đến bị blacklist bởi công cụ tìm kiếm. Do đó, nhà cung cấp hosting thực hiện các biện pháp đầy đủ dẫn đến trang WordPress bị treo. Tuy nhiên cũng có khả năng cao trang web bị nhiễm mã độc và do đó gửi lượng lớn spam.
Sao Chép (Plagiarism)
Nhà cung cấp hosting có TOS khác nhau về nội dung sao chép. Trong khi một số nghiêm ngặt vì nội dung sao chép thêm vào SEO tiêu cực, những nơi khác có chính sách宽容. Nội dung sao chép cũng có thể ảnh hưởng xếp hạng trang web trong khi về cơ bản là đánh cắp trí tuệ. Do đó nhà cung cấp hosting coi đó là xấu và có thể dẫn đến tài khoản WordPress bị treo.
Lừa Đảo (Phishing)
Đôi khi kẻ tấn công thuê không gian web để thực hiện tấn công từ nhiều domain. Trong kịch bản đó, trang web giả mạo giống hệt trang gốc được thiết lập. Các trang này được thiết kế để đánh cắp thông tin nhạy cảm của người dùng như email, thông tin thẻ tín dụng v.v. Hầu hết công ty hosting có cơ chế phát hiện trang giả. Tài khoản dùng cho phishing bị chặn tự động. Tuy nhiên, đôi khi bạn có thể là nạn nhân của tấn công mạng. Trong kịch bản đó, kẻ tấn công đã tạo các trang đó để đánh cắp dữ liệu nhạy cảm. Điều này đã kích hoạt cảnh báo hoạt động phishing, cuối cùng dẫn đến tạm khóa tài khoản WordPress.
Nội Dung Bản Quyền (Copyright Material)
Đăng nội dung thuộc sở hữu người khác thường nên tránh trừ khi có sự cho phép của chủ sở hữu. Hơn nữa, nội dung pirated (bản sao trái phép) cũng có thể ảnh hưởng bảo mật máy chủ. Vì hầu hết phần mềm pirated đầy mã độc. Mã độc này sẽ cài cửa hậu trong máy chủ dẫn đến cấm tài khoản. Nếu không phải mã độc, thì có khả năng cao nhận được thông báo DMCA bản quyền. Vấn đề này nghiêm trọng và có thể dẫn đến cấm máy chủ bởi ISPs. Trong kịch bản đó, quản trị máy chủ thấy khôn ngoan khi chặn trang pirated. Vì một khi cấm có hiệu lực, toàn bộ lưu lượng máy chủ bị ISPs loại bỏ, bất kể các trang khác.
Tài Khoản WordPress Bị Treo Do Mã Độc (wp-vcd và khác) & Virus
Kẻ tấn công liên tục chơi trò xâm phạm trang WordPress. Chúng thường bị nhắm bởi tấn công như Japanese SEO hack hoặc Pharma scam. Những cuộc tấn công này có thể có tác động lâu dài đến uy tín và xếp hạng SEO của trang. Bên cạnh gửi spam và SEO poisoning, cửa hậu (backdoor) khá phổ biến. Cửa hậu được cài trong trang WordPress sau khi chúng bị xâm phạm dùng lỗ hổng đã biết. Các cửa hậu này sau đó mở đường cho thêm tấn công. Khi hệ thống bảo mật của host phát hiện lưu lượng xấu từ trang của bạn, nó gắn cờ tài khoản WordPress bị treo do mã độc & virus. Cách tài khoản bị xâm phạm này hại máy chủ là:
- Khai thác tiền điện tử (Mining cryptocurrency) dùng sức xử lý của máy chủ.
- Gửi spam dùng tài khoản bị xâm phạm đến nhiều người dùng. Điều này cũng có thể làm máy chủ bị blacklist.
- Phá hủy file khóa và cơ sở dữ liệu của trang WordPress.
- Thực hiện tấn công phishing dùng tài khoản WordPress bị xâm phạm.
- Nhiễm các trang khác chia sẻ cùng không gian web.
- Cài ransomware lên máy chủ.
- Dùng máy chủ thực hiện tấn công DDOS.
- Và nhiều hơn nữa!
Những cuộc tấn công này khá có hại và có khả năng gây thiệt hại lớn cho công ty. Do đó, vì an toàn của người dùng khác chia sẻ không gian web, tài khoản WordPress bị treo do mã độc & virus!
Tài Khoản WordPress Bị Treo: Cách Khắc Phục
Quản Lý Thanh Toán
Bước chính sau tài khoản WordPress bị treo do thiếu thanh toán là trả nợ. Kiểm tra tùy chọn thanh toán cho hợp lệ. Trả nợ sớm nhất có thể. Sau khi trả xong, liên hệ nhà cung cấp hosting để khôi phục tài khoản WordPress. Bên cạnh kiểm soát thiệt hại, có một số gợi ý có thể tránh rắc rối này,
- Đặt nhắc nhở thanh toán cho tài khoản.
- Thiết lập nhắc nhớ nhanh khác như cuộc gọi từ công ty hosting bên cạnh email.
- Kiểm tra thư mục spam. Nếu email từ nhà cung cấp hosting rơi vào rác, thực hiện bước loại bỏ và thêm email vào danh sách liên hệ tin cậy.
- Thanh toán tự động. Có nhiều nền tảng tài chính cung cấp dịch vụ này, hãy liên hệ một trong số đó.
Sửa Lỗi Tài Nguyên Máy Chủ
Kiểm tra email thông báo tạm khóa. Các email này thường chứa các bước chi tiết để sửa vấn đề. Làm theo cẩn thận và bạn ổn. Nếu doanh thu trang bị ảnh hưởng, hãy nâng cấp gói cao hơn. Nhà cung cấp hosting thường cung cấp gói hosting linh hoạt khi trang cần nhiều tài nguyên hơn. Điều này có thể giữ thông báo "Trang WordPress bị treo" ở xa trong tương lai!
Tuân Thủ Điều Khoản Dịch Vụ (TOS)
- Trước khi đăng ký dịch vụ hosting WordPress, đọc điều khoản cẩn thận. Ghi nhớ điểm chính như chính sách bản quyền và chính sách lạm dụng của công ty.
- Đọc email cẩn thận về điều khoản nào khiến tài khoản bị treo. Nếu là thông báo DMCA, xóa nội dung bản quyền ngay và liên hệ công ty hosting.
- Có nhiều giải pháp cho vật liệu bản quyền. Hãy thử dùng nội dung freeware hoặc giấy phép mở (open licensed).
- Nếu nhà cung cấp hosting phát hiện sao chép, hãy thử dùng công cụ kiểm tra sao chép trực tuyến trước khi tải nội dung. Thuê chuyên gia viết nội dung có năng lực. Đảm bảo nội dung liên quan và duy nhất.
- Nếu trang bị treo do phishing, hãy làm kiểm tra bảo mật toàn diện và pentesting. Thuê chuyên gia phù hợp và làm xong việc!
Bảo Mật Tài Khoản
Dọn dẹp tài khoản WordPress bị treo do mã độc & virus có thể dài. Bước đầu là phát hiện. Sau đó xóa và cuối cùng bảo mật chống tấn công tương lai. Các điểm chính sau giúp gỡ mã độc và virus:
- Đăng nhập máy chủ qua SSH và chạy lệnh
find /path-of-www -type f -printf '%TY-%Tm-%Td %TT %pn' | sort -r. Lệnh này liệt kê tất cả file được sửa theo ngày. Phát hiện và xóa file bị nhiễm. - Đảm bảo thông tin đăng nhập an toàn. Bật xác thực hai yếu tố (2FA) nếu nhà cung cấp hỗ trợ.
- Hơn nữa, công cụ như PhpMyAdmin có thể hữu ích khi dọn dẹp. Làm theo bước để dùng nó cho tài khoản bị treo do mã độc & virus.
- Nếu nhiễm không dường như bị xóa, khôi phục từ bản sao lưu. Chỉ cần xóa tất cả file từ CPanel. Sau đó tải file từ bản sao lưu và bạn ổn. Nếu không có bản sao lưu thì cài mới có thể dùng như giải pháp cuối cùng.
- Cuối cùng, sau khi mã độc bị xóa, liên hệ nhà cung cấp hosting. Yêu cầu họ xem xét và khôi phục tài khoản.
Tường Lửa (Firewall)
Cách tốt nhất ngăn chặn mã độc và virus là chặn chúng. Có thể làm với giải pháp tường lửa. Giống như người dùng web bình thường, có thể thấy khó so sánh sản phẩm trên thị trường và sau đó cài. Tuy nhiên, Astra cung cấp giải pháp tường lửa plug n play (cắm là chạy). Quy trình cài đặt khá cơ bản. Khi tường lửa hoạt động, hãy nói tạm biệt với thông báo tài khoản WordPress bị treo. Tường lửa Astra giám sát tất cả lưu lượng đến và loại bỏ lưu lượng xấu trong thời gian thực.
Hơn nữa, nó sẽ thông báo cho bạn qua email về bất kỳ lần thử đăng nhập hoặc thay đổi file nào. Không chỉ cấm tài khoản WordPress, mà người dùng chạy CMS khác như Joomla, Opencart, Prestashop, Magento v.v. cũng được lợi rất nhiều từ tường lửa Astra. Người dùng Prestashop và Opencart có thể giao dịch trên trang không lo lắng sau khi nhận dấu hiệu xác thực của Astra. Astra được thiết kế để hoạt động liền mạch với Joomla, Magento, và nhiều CMS phổ biến khác.
Astra cung cấp kiểm tra bảo mật toàn diện cho trang WordPress của bạn với 80+ bài kiểm tra chủ động, kết hợp đúng đắn giữa tự động & thủ công.