Kết quả tìm kiếm trang web bạn có hiển thị văn bản tiếng Nhật? Nếu có, bạn có thể là mục tiêu của Japanese SEO Spam hoặc Japanese Keyword Hack. Nhiều chủ trang web liên hệ chúng tôi lo lắng về loại tấn công này. Để biết nó là gì và cách sửa, hãy đọc tiếp!
Japanese Keyword Hack Hoặc Japanese SEO Spam Là Gì?
Trong Japanese keyword hack, văn bản tiếng Nhật tự động tạo bắt đầu xuất hiện trên trang web. Kỹ thuật black hat SEO này chiếm đoạt kết quả tìm kiếm Google bằng cách hiển thị từ tiếng Nhật trong tiêu đề và mô tả của trang bị nhiễm. Điều xảy ra khi trang web khác nhau được trình bày cho công cụ tìm kiếm và người truy cập bình thường. Tấn công này còn gọi là "Japanese Keyword Hack", "Japanese SEO Spam", "known spam detected: spam-seo?japanese.0" hoặc "Japanese Symbol Spam".
Khi dùng CMS như OpenCart, Magento, Drupal hoặc WordPress, bạn sẽ tìm thấy trang SEO spam tiếng Nhật tự động tạo. Các trang này chứa liên kết affiliate đến cửa hàng bán hàng giả thương hiệu. Sản phẩm tiếng Nhật này được 'spamvertised' (quảng cáo spam) để tăng doanh thu và tận hưởng liên kết ra từ trang bạn.
Nguyên Nhân Japanese Keyword Hack
Có thể nhiều lý do cho việc xuất hiện hack tiếng Nhật. Những phổ biến nhất:
Phiên Bản CMS Lỗi Thời
Nếu xem thống kê gây sốc này, bạn sẽ biết CMS lỗi thời là lý do số 1 trang web bị hack. Hacker thường nhắm lỗ hổng hoặc khe hở trong phần mềm. Dù nhà phát triển CMS phát hành bản vá bảo mật thường xuyên, chủ trang web thường bỏ qua và trì hoãn cập nhật. Những lỗ hổng bảo mật chưa vá trở thành lý do Japanese Keyword Hack sau này.
Plugin Thứ Ba
Không phải plugin nào cũng an toàn, và chắc chắn không phải tất cả được bảo trì & cập nhật thường xuyên. Vì vậy, bạn nên kiểm tra plugin trước khi cài. Cũng là ý tưởng tốt hạn chế dùng plugin thứ ba. Nếu bắt buộc dùng, hãy kiểm tra cập nhật gần nhất, đánh giá, hỗ trợ. Plugin có bug là mục tiêu khác cho Japanese Keyword Hack.
Duyệt Thư Mục Được Bật
Duyệt thư mục được bật cho phép hacker lấy chi tiết thư mục bằng tìm kiếm trực tuyến đơn giản. Kết quả có thể nguy hiểm cho trang web. Chúng có thể dùng dữ liệu này thực thi Japanese keyword hack. Vì vậy, luôn đảm bảo tắt duyệt thư mục.
Quyền Tệp Không Đúng
Quyền tệp rất quan trọng, vì chúng chỉ định ai có thể đọc, ghi, thực thi. Quyền tệp không đúng là lỗ hổng bảo mật khác. Thông thường, đặt quyền 644 cho tệp và 755 cho thư mục được coi là tốt nhất – theo khuyến nghị WordPress Codex. Ngoài ra, quyền khuyến nghị cho tệp nhạy cảm như config.php và thư mục nội dung là 400/440.
Japanese Keyword Hack – Tìm Kết Quả SEO Spam
1. Japanese SEO Spam: Xác Định Trang Bị Nhiễm Dùng Google Search
Bạn có thể khám phá các trang này bằng tìm kiếm site:[your site root URL] japan trong Google search.
Tiếp theo, xem qua một số kết quả tìm kiếm xem có phát hiện URL đáng ngờ không. Đây là các trang được Google lập chỉ mục chứa từ 'Japan'. Nếu thấy trang với ký tự tiếng Nhật trong tiêu đề hoặc mô tả, trang web có thể bị nhiễm.
Gần đây, kỹ sư của chúng tôi gặp trang web toàn bộ trang chủ tải bằng tiếng Nhật! Đây là dấu hiệu chắc chắn bạn là mục tiêu tấn công – ý tưởng tuyệt vời tìm giúp chuyên nghiệp nếu gặp vấn đề này:
2. Xác Minh Trong Google Search Console
Trong Google Search Console (trước gọi Google Webmaster Tools), điều hướng đến Security Issues Tool ở thanh bên trái.
3. Japanese SEO Spam: Fetch as Google Kiểm Tra 'Cloaking'
Khi truy cập trang bị hack, bạn có thể thấy '404 page not found' gợi ý trang không tồn tại. Cẩn thận, hacker có thể dùng kỹ thuật cloaking. Kiểm tra cloaking bằng công cụ "Fetch as Google" trong Google Search Console.
Cách Sửa Japanese Keyword Hack
1. Sao Lưu Trang Web Trước Khi Dọn Dẹp
Trước khi bắt đầu dọn dẹp malware WordPress, thói quen tốt là sao lưu trang hiện tại. Nếu có sự cố, bạn khôi phục phiên bản này. Đảm bảo sao lưu dạng nén như file .zip.
2. Xóa Tài Khoản Người Dùng Mới Tạo Trong Search Console
Kiểm tra tab "Users and Property Owners" – nơi bạn biết hacker có quyền admin không. Nếu không nhận ra người dùng hoặc thấy hoạt động đáng ngờ, thu hồi quyền ngay. Hacker thêm tài khoản Gmail spam làm admin để thay đổi cài đặt như sitemap và geo-targeting.
3. Chạy Quét Mã Độc
Quét máy chủ web tìm malware và tệp độc hại. Bạn có thể dùng 'Virus Scanner' trong cPanel do host cung cấp, hoặc nhận dọn dẹp chuyên nghiệp với Astra Pro Plan.
4. Kiểm Tra Tệp .htaccess
Hacker thường dùng .htaccess chuyển hướng người dùng & công cụ tìm kiếm đến trang độc hại. Xác minh nội dung .htaccess từ bản sao lưu sạch gần nhất. Nếu tìm thấy mã đáng ngờ, comment bằng ký tự '#' trước quy tắc.
5. Sao Chuỗi Kết Nối Cơ Sở Dữ Liệu Cấu Hình WordPress
Tệp wp-config là tệp cấu hình trang web và rõ ràng mục tiêu số 1 hacker. Trong hack, kẻ tấn công cũng chèn nội dung độc hại vào tệp này. Hãy quét kỹ và xóa nội dung lạ để xóa Japanese SEO spam.
Tuy nhiên, sửa wp-config có thể gây rối nếu bạn vô tình xóa thứ quan trọng. Vì vậy, thay vì sửa, bạn sao chép chuỗi kết nối cơ sở dữ liệu WordPress và tạo tệp hoàn toàn mới. Sau đó, xóa tệp wp-config bị nhiễm cũ. Cảnh báo – sửa sai wp-config có thể làm sập trang web, hãy cực kỳ cẩn thận!
6. Kiểm Tra Tệp Gần Đây Bị Sửa Đổi
Bạn tìm tệp sửa đổi gần đây như sau:
– Đăng nhập máy chủ web qua SSH.
– Chạy lệnh tìm tệp sửa đổi nhiều nhấtfind /path-of-www -type f -printf '%TY-%Tm-%Td %TT %p\n' | sort -r
Nếu bạn là khách Astra, bạn nhận email thông báo thay đổi tệp độc hại.
7. Thay Thế Tệp Cốt Lõi, Plugin, Theme
Bạn thay thế tệp cốt lõi bị nhiễm bằng phiên bản gốc từ WordPress.org. Sau khi tải phiên bản mới và cập nhật tệp/thư mục, xóa bản cũ.
8. Kiểm Tra Thư Mục Uploads
Kiểm tra thư mục wp-content/uploads cho tệp với phần mở rộng đen như .php, .js, .ico. Nếu tìm thấy, kiểm tra nội dung ký tự như base64_decode, rot13, eval, strrev, gzinflate, v.v. Xóa tất cả tệp như vậy vì chúng có thể độc hại.
9. Kiểm Tra Sitemap
Hacker có thể sửa hoặc thêm sitemap mới lập chỉ mục nhanh trang Japanese SEO Spam. Nếu thấy liên kết đáng ngờ trong sitemap, nhanh chóng cập nhật tệp cốt lõi CMS từ bản sao lưu sạch gần nhất.
10. Ngăn Chặn Tấn Công Tương Lai Với Website Firewall
Giống Japanese Keyword hack, tấn công SEO spam tương tự WordPress là pharma attack, hiển thị sản phẩm dược phẩm spam như Viagra, Cialis, v.v. trên tiêu đề SEO hoặc URL trang web. Lựa chọn tuyệt vời ngăn chặn nhiễm trùng là dùng Website Firewall. Bộ bảo mật giúp tự động bảo mật trang và vá ảo phần mềm bằng cách ngăn yêu cầu độc hại đến trang.
Tác Động Japanese Keyword Hack Lên SEO & Traffic Trang Web?
Tấn công mạng kinh khủng – hậu quả còn hơn. Chúng tôi nghiên cứu nhỏ trên trang khách hàng xem tác động Japanese keyword hack.
Chúng tôi theo dõi trang nhiều ngày sau hack và đây là kết quả:
Lưu lượng trang web giảm mạnh cuối khi bị hack tháng 11. Dữ liệu ảnh trải qua một năm và traffic chưa bao giờ giảm như tháng 11.
Hướng dẫn liên quan – Xóa Hack WordPress
Sau đó, thu hẹp dữ liệu tháng bị hack so với tháng 8 – chọn vì không cập nhật lớn Google tháng đó.
Ảnh sau cho thấy dữ liệu từ 1/8/2019 đến 31/8/2019. Như thấy, tổng clicks = 20.3k, impressions= 254k, CTR trung bình= 8% và vị trí trung bình=15 tháng 8. Cũng nhận biểu đồ. Đỉnh và đáy thể hiện hành vi tương tự suốt tháng.
Sau hack tháng 11, dữ liệu biến thành:
Rõ ràng mọi thứ sụt giảm. Tổng clicks 11.8k, impressions 207k, CTR trung bình 5.7%, vị trí trung bình 16.6.
Khi thu hẹp hơn theo dõi chỉ ngày bị hack, kết quả:
CTR giảm gần 50%, vị trí trung bình cũng giảm 2 bậc.
Japanese keyword hack có tác động lâu dài. Dù bạn khắc phục nhanh, SEO vẫn bị ảnh hưởng. Là chủ trang web, không cần nói nỗ lực xây lại SEO và uy tín là khổng lồ.
Nếu không muốn đối mặt số phận đó, đừng dựa vào định mệnh! Đầu tư và tận hưởng.
Đầu tư bảo vệ chủ động khi mọi thứ ổn định. Tận hưởng quy trình bảo mật chuẩn. Tường lửa và plugin bảo mật là giải pháp đã kiểm chứng bảo vệ trang web.
Vì Japanese SEO Spam (Japanese Keyword Hack) phổ biến, chúng tôi làm video ngắn bạn có thể thấy hữu ích:
Về Astra Security Suite
Astra là bộ bảo mật web thiết yếu chống hacker, mối đe dọa internet & bot cho bạn. Chúng tôi cung cấp bảo mật chủ động cho trang web chạy CMS phổ biến như WordPress, OpenCart, Magento v.v.
