Bạn thay đổi Theme WordPress bao nhiêu lần? Đã nghe thuật ngữ WordPress Theme Hack? Bạn nghĩ theme có thể gây vi phạm bảo mật? Bài viết trả lời mọi thắc mắc về WordPress Theme Hack và cách gỡ bỏ.
Để đọc thêm bài bảo mật WordPress, xem WordPress Security by Astra Security.
Theme WordPress là gì?
Theme WordPress là tập hợp file gồm template và stylesheet. Chúng định nghĩa giao diện và hiển thị website WordPress. Theme có thể sửa đổi, quản lý, thêm từ admin panel. Theme lấy nội dung web và hiển thị trên trình duyệt.
Đôi khi, do cạnh tranh, công ty chạy web WordPress liên tục cập nhật theme để thu hút khách. Trong vội vã, họ tải theme premium từ nguồn không uy tín - có thể chứa backdoor. Không nhận ra theme mới cài có thể chứa link mã hóa đến IP độc hại hoặc hyperlink. Kết quả: web WordPress trở thành "con ngồi chờ" cho hacker.
Bài viết liên quan – WordPress backdoor hack là gì & cách sửa
Theme này đôi khi dẫn đến hack web WordPress. Hãy hiểu 증状 của WordPress Theme Hack.
Hậu quả của WordPress Theme Hack
Bản crack theme premium (Woo, Elegant, Studiopress, Wp-Now...) dễ tải từ nhiều web. Người không am hiểu bảo mật tải về. Hài lòng web đẹp, thu hút traffic. Nhưng mọi thứ đi xuống khi gặp hậu quả:
Làm biến dạng Website (Website Defacement)
Hiệu ứng rõ nhất sau WordPress Theme hack là biến dạng web. Thông điệp chính trị/xã hội hiển thị trên trang web. Trong một số trường hợp, database bị can thiệp. Thường do hacktivist thực hiện hacktivism. Hoặc đánh cắp thông tin riêng tư/nhạy cảm để công khai. Deface cũng xảy ra qua quảng cáo không liên quan trên header/footer.
Bài viết liên quan – Cách gỡ Website Defacement WordPress
Tải trang cực chậm
Khách hàng nào thích web chậm load? Hacker dùng WordPress Theme Hack hack web và dùng tài nguyên lưu phim pirated/freeware. Chạy file bất hợp pháp tiêu tốn tài nguyên server → web chậm. Load chậm thường báo "Page Not Found" → giảm traffic tự nhiên. Ảnh hưởng SEO → giảm xếp hạng search engine.
Website WordPress bị Crash
Nhiều lý do gây crash, nhưng cập nhật theme quá thường xuyên cũng gây crash. Do mã độc thực hiện tiêu tốn toàn bộ tài nguyên khi theme load.
Hướng dẫn liên quan – Gỡ Malware WordPress
Website WordPress Redirect sang web khác
Kẻ tấn công làm Black Hat SEO khai thác theme redirect traffic đến web của chúng. Bên cạnh đánh cắp traffic, redirect hại uy tín online. SEO web có thể sụt giảm.
Bài viết liên quan – WordPress Website Hacked Redirect? Cách khôi phục
Website bị Blacklist (Đen) bởi Search Engine
Khi WordPress Theme Hack tấn công, web chứa malware. Google thúc đẩy an toàn duyệt web, phát hiện web nhiễm → blacklist ngay. Dẫn đến giảm uy tín, mất tới 95% traffic tự nhiên. Hosting provider cũng có thể treo tài khoản.
Bài viết liên quan – Ý nghĩa Search Engine Blacklist bởi Google, McAfee, Bing, Yandex, Norton & MalwareBytes
Cách gỡ WordPress Theme Hack?
Sau khi đọc hậu quả cài theme bị nhiễm, hy vọng bạn không lặp lại sai lầm. Bây giờ thảo luận biện pháp gỡ WordPress Theme Hack. Trước khi làm, khuyên backup sạch file và database ưu tiên. Sau đó dọn web bị hack.
Dọn d thủ công WordPress Theme Hack
Kiểm tra nội dung thư mục theme
Theme độc thường tiêm malware. Tìm ở /wp-content/themes/ trong thư mục gốc WordPress và thư mục uploads. So sánh nội dung theme trên web với thư mục công khai trên mạng. Nếu có file php lạ hoặc thư mục thừa → biết phải dọn gì.
Kiểm tra hàm PHP
Một số hàm PHP dùng độc hại. Tìm hàm: 'base64', 'eval', 'striplashes', 'move_uploaded_file'... Dùng lệnh 'grep' trên terminal server để thu file chứa các hàm trên. Tiết kiệm thời gian. Có thể là phần quan trọng của theme, nhưng không bao giờ biết khi nào thành "mã ngựa Troy".
Kiểm tra access log và chi tiết sửa đổi file
Nếu có SSH access, chạy lệnh sau kiểm tra file sửa đổi trong vài ngày qua:
find -mtime - -ls Chỉ định số ngày trong quá khứ để bắt đầu phân tích. Lệnh tìm file trong thư mục đã thay đổi từ ngày chỉ định. Best practice: tăng số ngày dần để biết từ ngày nào file bắt đầu sửa. Nếu bạn không sửa gì → thay đổi do hacker.
Hướng dẫn liên quan – Gỡ Hack WordPress
Dọn d web WordPress dùng Dịch vụ Bảo mật
Nhiều plugin bảo mật WordPress bảo vệ khỏi WordPress Theme Hack. Plugin của Astra Web Security là một ví dụ.
Là Web Application Firewall bảo vệ web 24/7. Chặn SQLi, bad bots, XSS, CSRF, OWASP top 10 và 100+ mối đe dọa khác. Tường lửa động, mạnh mẽ bảo vệ web khỏi malware đến. Ngay cả lỗi người (cài theme nhiễm), nó hành động nhanh bảo vệ web trước khi thiệt hại xảy ra. Với Astra WAF, bạn yên tâm về bảo mật web và mọi loại WordPress Theme Hack.
Kết luận
Theme premium giá từ $20-30. Số này thấp so với chi phí khôi phục sau vi phạm dữ liệu/bảo mật do WordPress Theme Hack. Lựa chọn thông minh: đầu tư theme premium hay chịu thiệt hại từ web nhiễm? Bạn tự do tùy chỉnh web đẹp, nổi bật. Nhưng làm đó với giá bảo mật web là ngu ngốc.
Bài viết này nói về cách web WordPress bị xâm phạm. Phương pháp khó nhận ra vì không dễ thấy WordPress Theme Hack dẫn đến hack. Đã học kỹ thuật thủ công dọn theme nhiễm và cách dùng Astra WAF bảo vệ hiệu quả.