Website đột ngột chậm? Thấy popup lạ? Lo site bị hack? Google AdWords bị suspend? Dấu hiệu kinh điển của hack. Để kiểm tra, hãy chạy site qua công cụ quét lỗ hổng website (website vulnerability scanner).
Nhiều online scanner để chọn. Mỗi scanner xây dựng khác nhau. Có loại dùng phương pháp cũ, có loại dùng công nghệ mới.
Chúng tôi xem xét các scanner phổ biến, phân biệt loại dùng phương pháp cũ và loại dùng công nghệ mới.
Nhờ đó, lọc ra công cụ quét lỗ hổng website hiệu quả nhất hiện nay.
Bài viết chi tiết các scanner để chủ website WordPress dễ chọn công cụ quét phù hợp.
TL;DR: Nếu vội và muốn chọn scanner, gợi ý tải và cài MalCare Vulnerability Scanner. Nó quét website, loại bỏ malware ẩn. Plugin cũng giúp dọn dẹp và bảo vệ site khỏi hack.
Mục lục
→ Website Vulnerability Scanner là gì?
→ 5 Best Online Website Vulnerability Scanners
Website Vulnerability Scanner là gì?
Lỗ hổng xuất hiện do credential yếu hoặc bug code plugin/theme. Lỗ hổng bảo mật WordPress có thể phát hiện bằng scanner.
Nghiên cứu cho thấy nguyên nhân chính hack website: theme/plugin dễ bị tấn công cài trên site. Để chống lại, developer ra bản vá lỗ hổng dạng update. Xem lỗ hổng bảo mật WordPress phổ biến nhất.
Website vulnerability scanner phát hiện theme/plugin nào cần cập nhật và cảnh báo user.
Nghiên cứu cho thấy nguyên nhân chính hack website là theme/plugin dễ bị tấn công cài trên site.
Lỗ hổng lớn khác: hiện diện malware trên website. Hacker tiêm malware/code độc hại vì nhiều lý do. Mục tiêu lớn: truy cập website bất cứ khi nào muốn.
Malware trên website làm site dễ bị hack lại.
Scanner lỗ hổng website giúp phát hiện malware. Nhiều scanner phát hiện malware, nhưng ít scanner tìm được malware mới/phức tạp. Đừng lo, chúng tôi tìm best online vulnerability scan tools. Liệt kê ở phần sau.
[Quay lại đầu trang ↑]
5 Best Online Website Vulnerability Scanners
Thử hàng chục tool quét site, tìm 5 công cụ test malware hiệu quả nhất.
1. MalCare Security Scanner
MalCare là plugin phát hiện lỗ hổng nhanh nhất.
Team bảo mật phát triển từ đầu sau khi phân tích >240.000 website. MalCare là scanner độc đáo phát hiện hack phổ biến: local file inclusion, SQL injection, command injection, WordPress XSS. Ngoài quét, MalCare cũng xóa malware và cung cấp nhiều tính năng bảo vệ hack tương lai.
Điểm nổi bật:
- Nhận diện Malware mới & phức tạp: MalCare phát triển phương pháp quét thông minh xác định chính xác malware mới/phức tạp mà plugin khác không phát hiện. Với MalCare, không có false positives.
- Quét tự động hàng ngày: Plugin quét website mỗi 24h. Thông báo ngay khi phát hiện malware.
- Không quá tải Server: Plugin quét trên server site thường làm chậm site. MalCare thông minh copy toàn bộ site lên server riêng và quét đó, zero impact trên hiệu suất site.
Khuyết điểm:
- MalCare không hoạt động trên website local (build trên máy tính).
Giá:
MalCare Security Scanner miễn phí.
[Quay lại đầu trang ↑]
2. Sucuri SiteCheck
Sucuri có lẽ scanner bảo mật website phổ biến nhất danh sách. Với Sucuri quét không chỉ WordPress mà còn Joomla, Magento.
Điểm nổi bật:
- Phát hiện link đánh dấu "Not Secure": Dù chuyển HTTP sang HTTPS, một số URL vẫn ở HTTP. Chrome đánh dấu "Not Secure". Sucuri SiteCheck giúp xác định link đó.
- Phát hiện trạng thái Blacklist: Scanner phát hiện malware. Nếu site bị blacklist bởi search engine do malware, scanner cảnh báo.
- Kiểm tra Update đang chờ: Update ra khi tìm thấy lỗ hổng plugin/theme/core. Scanner quét site và cảnh báo update pending.
Khuyết điểm:
- Sucuri SiteCheck dùng phương pháp pattern/signature matching, thất bại với malware mới/phức tạp. Có thể báo site sạch dù thực tế nhiễm malware.
- Sucuri phân tích bằng remote scanner – malware nhúng sâu trong WordPress không phát hiện. Exploit như backdoor, phishing sẽ bị bỏ lỡ.
Giá:
Sucuri SiteCheck miễn phí.
[Quay lại đầu trang ↑]
3. Quttera
Quttera là scanner uy tín khác, phát hiện lỗ hổng website gần 10 năm. Ngoài WordPress, Quttera quét Joomla, Drupal, Magento. Biết đến việc xác định hack như cross-site scripting XSS, SQL injection, v.v.
Điểm nổi bật:
- Cung cấp báo cáo đánh giá Malware: Sau quét, nếu tìm thấy malware, tạo báo cáo mối đe dọa trên website.
- Phát hiện Blacklist Google & Yandex: Kiểm tra và cảnh báo nếu site bị blacklist bởi 2 search engine lớn – Google và Yandex. Xem hướng dẫn xóa cảnh báo Google blacklist.
- Gán 4 mức độ nghiêm trọng: Sau quét, Quttera gán một trong: Clean, Potentially Suspicious, Suspicious, Malicious.
Khuyết điểm:
- Quttera không quét được website lớn. Thất bại với site >20MB.
- Quét mất nhiều thời gian nếu quá nhiều người dùng free scanner cùng lúc.
Giá:
Quttera Website Scanner miễn phí.
[Quay lại đầu trang ↑]
4. Unmask Parasites
Unmask Parasites website tối giản. Đừng đánh giá sách bằng bìa! Đây là online scanner mạnh xác định web security threat trên bất kỳ WordPress website.
Điểm nổi bật:
- Hiển thị script bị nhiễm: Khi hack, hacker tiêm code độc hại vào file/thư mục. Unmask Parasites cho thấy code/script độc hại chính xác trên site.
- Tiết lộ trang web bị nhiễm: Trong hack kiểu pharma hack, hacker chèn code độc hại nhiều trang. Scanner sau khi test xác định và liệt kê các trang bị nhiễm.
- Tiết lộ external link spam: Bài/post thường có external link (link site khác). Nhưng site khác có thể độc hại. Ví dụ: không hay, site ngoài bán ma túy. Unmask Parasites cảnh báo nếu link đến site độc hại.
Khuyết điểm:
- Unmask Parasites kiểm tra known malicious code. Từ khóa như eval hoặc base64_decode có trong cả code độc hại và code bình thường. Scanner đôi khi đánh dấu code sạch là độc hại.
- Scanner đưa ra code đáng ngờ. Nhưng bạn phải tự xác định file nào độc hại và xóa thủ công.
Giá:
Unmask Parasites miễn phí.
[Quay lại đầu trang ↑]
5. UpGuard Web Scan
UpGuard là dịch vụ cybersecurity, nổi tiếng công bố chi tiết data breach. Công trình đăng trên Forbes, Techcrunch.
Điểm nổi bật:
- 30+ kiểm tra bảo mật: UpGuard chạy test lỗ hổng qua 30+ security check: trang phishing malware, phần mềm dễ bị tổn thương, v.v.
- Đánh giá sức khỏe bảo mật: Dựa trên kết quả, scanner chấm điểm sức khỏe tổng thể site. Điểm < 500 = dễ bị hack.
- Phát hiện hack site dễ bị: Phát hiện lỗ hổng bảo mật. Dựa trên loại lỗ hổng, báo loại hack có thể xảy ra.
Khuyết điểm:
- UpGuard không tìm được malware mới/phức tạp trên WordPress bị nhiễm.
- Công cụ quét mất thời gian ra kết quả.
- Thử chạy 3 lần mới ra kết quả quét.
Giá:
UpGuard Web Scan miễn phí.
Đó là tất cả. Những online website scanner tốt nhất giúp phát hiện lỗ hổng trên website.
Sau khi xác định malware, cần dọn dẹp. Cần biện pháp bảo mật thêm: cài SSL certificate, bảo vệ trang đăng nhập, v.v. Muốn học bảo mật WordPress, tăng nhận thức bảo mật và kỹ năng quản trị lỗ hổng, đọc – Hướng dẫn Bảo mật WordPress.
[Quay lại đầu trang ↑]
Tổng kết
Online website scanner làm tốt việc phát hiện malware và lỗ hổng khác. Nhưng có nhược điểm.
Scanner remote = không quét sâu (deep scan) được. Do đó bỏ lỡ malware ẩn.
Không chỉ vậy, tool quét lỗ hổng online không quét tự động. Phải tự initiate scan – không lý tưởng. Website cần quét định kỳ, tốt nhất tự động hóa.
MalCare Website Security Plugin không bị nhược điểm này. Là một trong công cụ bảo mật phổ biến nhất. Plugin chạy automated security scanner hàng ngày. Cũng kiểm tra mọi file/thư mục tìm malware ẩn.
Không chỉ vậy, với tính năng site hardening, plugin bảo vệ site khỏi lỗ hổng phổ biến. Firewall chặn IP xấu truy cập site.
Dùng thử MalCare Security Plugin Ngay Bây Giờ!