Bạn có sử dụng Adminer trên trang web WordPress? Bạn có nghe về các lỗ hổng của nó? Bạn có lo lắng trang web của mình có thể bị hack vì nó? Bạn đã từng nghe về hack adminer.php?
Adminer, một công cụ quản lý cơ sở dữ liệu phổ biến, được sử dụng bởi hàng trăm nghìn trang web. Nhưng một lỗ hổng nguy hiểm có thể bị tin tặc khai thác đã được phát hiện nhiều năm trước và nó vẫn tồn tại! Kẻ tấn công có thể lạm dụng lỗ hổng bảo mật để chiếm đoạt trang WordPress của bạn.
Hậu quả rất nghiêm trọng. Khi tin tặc kiểm soát trang web của bạn, họ nhắm vào khách hàng, đánh cắp thông tin, bán sản phẩm trái phép, chỉ là một vài ví dụ! Bạn có thể đối mặt với chi phí tài chính cao và thiệt hại uy tín không thể khôi phục.
May mắn thay, có cách để khắc phục lỗ hổng và ngăn chặn nó. Hôm nay, từ bài viết này, bạn sẽ học cách xác định và khắc phục hack Adminer và cách thực hiện các biện pháp phòng ngừa chống lại các lần hack trong tương lai.
Tóm tắt: Nếu trang web WordPress của bạn bị hack do lỗ hổng Adminer hiện diện trên trang, bạn cần khắc phục trang web ngay lập tức. Chúng tôi mạnh mẽ đề xuất tải xuống và cài đặt plugin này – Adminer Hack Removal Plugin. Nó sẽ quét trang web & tất cả các loại mã độc hiện diện trên trang. Plugin cũng sẽ giúp bạn dọn dẹp trang web trong vòng 1 phút.
Mục Lục
→ Adminer Là Gì?
→ Lỗ Hổng Lớn Nhất Của Adminer Là Gì?
→ Cách Khắc Phục Lỗ Hổng Hack Adminer?
→ Cách Khắc Phục Trang Web Bị Hack Qua Adminer.php?
→ Tin Tặc Khai Thác Lỗ Hổng Adminer Như Thế Nào?
→ Tác Động Của Lỗ Hổng Adminer.php Lên Trang Web WordPress
→ Các Bước Cần Làm Sau Khi Khắc Phục Trang Web Bị Hack
Adminer Là Gì?
Adminer (trước đây gọi là phpMyAdmin) là công cụ quản lý nội dung cơ sở dữ liệu MySQL được phát hành năm 2007.
Nó được sử dụng bởi các nhà phát triển và chủ trang web để làm việc với cơ sở dữ liệu. Nó cho phép người dùng chọn cơ sở dữ liệu, chỉnh sửa bảng, chèn thêm hàng bảng, cùng với nhiều chức năng khác.
Adminer đã thay thế phpMyAdmin vì nó mang lại cải tiến lớn trong lĩnh vực trải nghiệm người dùng, hiệu suất và bảo mật. Nó cũng được phát triển để hỗ trợ nhiều tính năng MySQL hơn.
Nhưng như bất kỳ phần mềm nào, Adminer cũng phát triển lỗ hổng từ thời gian này sang thời gian khác.
[Quay Lại Đầu Trang ↑]
Lỗ Hổng Lớn Nhất Của Adminer Là Gì?
Lỗ hổng Adminer đầu tiên được phát hiện ở phiên bản 4.3.1 có lỗ hổng giả mạo yêu cầu phía máy chủ (server-side request forgery).
Gần đây William de Groot đã tweet về một lỗ hổng khác và hacker Magecart sẽ rất vui về nó:
Tuy nhiên, lỗ hổng này đã được phát hiện lâu rồi. Các lỗ hổng nằm ở các phiên bản dưới 4.6.3. Nếu bạn đang dùng phiên bản 4.6.3 trở lên, Adminer là an toàn.
Các phiên bản 4.6.2 trở xuống chứa lỗ hổng bảo mật ứng dụng cho phép tin tặc đọc tệp trên máy chủ. Điều này có thể xảy ra nếu quản trị web để script Adminer công khai truy cập trong khi sử dụng Adminer.
Bây giờ hãy xem cách khắc phục các lỗ hổng này.
[Quay Lại Đầu Trang ↑]
Cách Khắc Phục Lỗ Hổng Hack Adminer.php?
Nếu bạn đang dùng Adminer, hãy chắc chắn bạn đang chạy phiên bản mới nhất có sẵn. Bất kỳ phiên bản nào dưới 4.6.3 đều dễ bị tấn công.
Bạn cần cập nhật ngay lập tức!
Khi lỗ hổng được phát hiện, nhà phát triển khắc phục nó và phát hành bản vá bảo mật trong bản cập nhật phần mềm. Họ cũng phát hành sửa lỗi, cải tiến hiệu suất và tính năng mới trong các bản cập nhật này. Vì vậy trong tương lai, nếu bạn thấy bản cập nhật phần mềm có sẵn, hãy nhanh chóng cập nhật.
[Quay Lại Đầu Trang ↑]
Cách Khắc Phục Trang Web Bị Hack Qua Adminer.php?
Trong các cuộc tấn công khai thác lỗ hổng này trong Adminer, các script độc hại có thể lan truyền qua nhiều tệp và cơ sở dữ liệu của bạn. Tin tặc cũng tạo tài khoản admin giả và cài đặt plugin giả và backdoor.
Khắc phục hack trên trang web của chính bạn sẽ mất nhiều ngày và bị chứng minh là không hiệu quả. Điều này là vì tin tặc ẩn giấu và ngụy trang mã độc của họ. Việc phát hiện hack của họ trở nên rất khó.
Điều đó nói, chúng tôi KHUYẾN NGHỊ cài đặt Plugin Bảo Mật MalCare để dọn dẹp hack do lỗ hổng Adminer gây ra. Đây là lý do:
Tại Sao Sử Dụng Plugin Bảo Mật MalCare Để Khắc Phục Trang Web Bị Hack?
- Nó sẽ thực hiện quét hoàn toàn và kỹ lưỡng toàn bộ trang WordPress của bạn. Bao gồm tất cả tệp và cơ sở dữ liệu. Điều này đảm bảo mọi góc ngách của trang web được kiểm tra trong vài phút.
- Nó sẽ tìm ra bất kỳ loại mã độc nào hiện diện trên trang web, ngay cả khi nó bị ngụy trang hoặc ẩn giấu. Plugin có thể làm điều này vì nó phân tích thông minh hành vi của mã. Nó kiểm tra nó thực hiện hoạt động gì và gắn cờ những cái độc hại.
- Bạn sẽ được cảnh báo về số lượng tệp bị hack đã tìm thấy.
- Plugin có tùy chọn Auto-Clean (Dọn Dẹp Tự Động) trang web. Công cụ dọn dẹp sẽ xóa và dọn dẹp tất cả mã độc hiện diện. Nó cũng sẽ loại bỏ bất kỳ backdoor nào do tin tặc tạo ra.
- Bạn có thể cập nhật trang web trực tiếp từ bảng điều khiển MalCare.
- Trang web của bạn sẽ được bảo vệ khỏi các cuộc tấn công hack phổ biến với tường lửa chủ động. Điều này sẽ chặn các địa chỉ IP độc hại đã biết và các lần tấn công brute-force. Plugin sẽ tiếp tục quét trang web thường xuyên và giữ trang web an toàn.
Cùng với đó, plugin dễ sử dụng và loại bỏ hack adminer.php trong vòng vài phút!
[Quay Lại Đầu Trang ↑]
Cách Sử Dụng Plugin Bảo Mật MalCare?
Sử dụng MalCare trên trang WordPress của bạn rất dễ. Làm theo các bước dưới đây:
Lưu ý: Nếu bạn bị khóa khỏi trang WordPress và không thể cài đặt plugin, hãy liên hệ đội ngũ của chúng tôi, hoặc sử dụng dịch vụ dọn dẹp khẩn cấp của chúng tôi.
Bước 1: Đăng ký MalCare và thiết lập tài khoản. MalCare sẽ tự động chạy quét bảo mật đầy đủ.
Sau khi quét hoàn tất, MalCare sẽ hiển thị số lượng tệp bị hack đã tìm thấy.
Bước 2: Để dọn dẹp trang web, nhấp vào nút Auto Clean.
Sau khi dọn dẹp hoàn tất, bạn sẽ được thông báo. Chúng tôi khuyến khích truy cập trang web để xem mọi thứ bình thường. Bạn có thể chạy quét lại để kiểm tra kỹ nó hoàn toàn sạch.
Nếu trang WordPress của bạn đã bị hack qua lỗ hổng Adminer, bạn không cần lo lắng nữa. Khắc phục trang web trong vòng vài phút với MalCare. Click to Tweet
[Quay Lại Đầu Trang ↑]
Các Bước Cần Làm Sau Khi Khắc Phục Trang Web Bị Hack
Có một vài bước thêm bạn cần thực hiện vì cơ sở dữ liệu của bạn đã bị tấn công.
- Cập nhật Adminer lên phiên bản mới nhất.
- Thay đổi mật khẩu cơ sở dữ liệu. Bạn có thể làm theo hướng dẫn của nhà cung cấp hosting WordPress vì có thể khác nhau giữa các host. Thay vào đó, bạn có thể thay đổi trong tệp wp-config.
- Xóa bất kỳ tài khoản người dùng nào bạn không nhận ra trên bảng điều khiển WordPress.
- Xóa bất kỳ plugin hoặc chủ đề nào bạn không cài đặt trên trang. Tìm plugin gọi là Super Socialat. Nó là plugin giả được tin tặc sử dụng trong cuộc tấn công này. Chúng tôi cũng khuyến khích xóa bất kỳ plugin và chủ đề nào bạn không sử dụng.
- Đặt lại mật khẩu của tất cả tài khoản người dùng.
- Triển khai các biện pháp cứng hóa WordPress được khuyến nghị.
- Kiểm tra thâm nhập định kỳ là bắt buộc.
Bây giờ, bạn có thể thư giãn vì trang WordPress của bạn nên an toàn và bảo mật khỏi hack adminer.php! Tuy nhiên, công việc chưa xong. Quan trọng là biết tin tặc khai thác lỗ hổng này như thế nào và tác động nó có thể gây ra cho trang web. Điều này sẽ giúp bạn hiểu sâu hơn về những gì tin tặc làm và điều gì có thể xảy ra với trang web của bạn.
[Quay Lại Đầu Trang ↑]
Tin Tặc Khai Thác Lỗ Hổng Adminer Như Thế Nào?
Hãy đi từng bước một và hiểu vectơ tấn công hack adminer.php:
1. Xác Định Trang Web Có Lỗ Hổng
Tin tặc đầu tiên cần tìm trang web sử dụng tệp Adminer.php. Đây là nhiệm vụ khá dễ dàng. Tin tặc chạy quét mục tiêu trên internet. Điều này có nghĩa là họ có thể tìm kiếm trang WordPress sử dụng plugin hoặc chủ đề cụ thể mà họ biết là dễ bị tấn công. Trong trường hợp này, họ có thể tìm kiếm trang WordPress sử dụng phần mềm Adminer dễ bị tấn công.
2. Sử Dụng Trang Web Dễ Bị Tấn Công Để Khởi Động Cuộc Tấn Công
Nếu tin tặc có thể tìm thấy chỉ một trang web dễ bị tấn công, họ có thể hack nó và dùng nó để tìm thêm trang web. Họ cài đặt script trên trang web đã bị xâm phạm để quét các trang khác và tìm cơ sở dữ liệu Adminer công khai. Theo cách đó, họ có thể tìm thấy hàng nghìn trang web dễ bị tấn công.
3. Định Vị Tệp Adminer
Tiếp theo, họ khởi động cuộc tấn công. Tin tặc cần định vị tệp Adminer. Thường ở thư mục gốc của trang (public_html). Các tệp này thường được để với tên rõ ràng như adminer.php hoặc adminer-4.3.1-mysql-en.php. Điều này làm cho việc định vị trở nên dễ dàng.
Sau đó, tin tặc sử dụng câu lệnh 'Load Data Local Infile' để truy cập log và đọc tệp. Sau đó, họ dùng các tệp này để chạy script sẽ kết nối trang với cơ sở dữ liệu của riêng họ trên máy chủ từ xa.
4. Truy Cập Cơ Sở Dữ Liệu Trang Web Nạn Nhân
Khi họ thiết lập kết nối với máy chủ của họ, họ có thể sử dụng yêu cầu nhập dữ liệu để đánh cắp nội dung tệp cục bộ như tệp wp-config lưu thông tin đăng nhập cơ sở dữ liệu. Họ sử dụng thông tin đăng nhập này để truy cập cơ sở dữ liệu cục bộ của nạn nhân.
Đây là cách toàn bộ trang web có thể bị xâm phạm do lỗ hổng này. Bây giờ, tin tặc có thể tiêm mã độc, đánh cắp thông tin nhạy cảm, đánh cắp dữ liệu thẻ thanh toán, hoặc chuyển hướng trang đến nội dung độc hại của riêng họ.
Họ cũng nhanh chóng cài đặt backdoor trên trang web giống như lối vào riêng. Điều này cho phép họ hack cùng trang web đó lại và lại miễn là backdoor còn hiện diện.
[Quay Lại Đầu Trang ↑]
Tác Động Của Lỗ Hổng Adminer.php Lên Trang Web WordPress
Nếu trang web đang dùng phiên bản Adminer dưới 4.6.3, thì nó đang ở rủi ro nghiêm trọng bị hack. Hack cụ thể này có thể khai thác nhiều lỗ hổng hiện diện trong Adminer cũng như trong lõi WordPress hoặc plugin và chủ đề. Điều này cho phép tin tặc kiểm soát hoàn toàn trang web và cơ sở dữ liệu. Một vài hậu quả nghiêm trọng trang web bị xâm phạm có thể đối mặt:
1. Mất Kiểm Soát
Trong tấn công Adminer, tin tặc có thể gán cho mình vai trò admin và khóa bạn khỏi bảng điều khiển WordPress. Bạn sẽ không có kiểm soát để quay lại trang web trừ khi bạn thuê dịch vụ bảo mật chuyên nghiệp như MalCare (sẽ thảo luận ở phần sau).
2. Rò Rỉ Dữ Liệu
Lỗ hổng hack Adminer.php có thể được dùng để đánh cắp thông tin khách hàng như chi tiết cá nhân, thông tin thanh toán, chi tiết liên lạc và giao hàng, thậm chí cả sở thích. Họ có thể dùng dữ liệu này để lợi ích, thực hiện hoạt động gian lận đối với khách hàng, hoặc bán dữ liệu. Ngoài dữ liệu khách hàng, họ cũng đánh cắp dữ liệu nhạy cảm và bảo mật của doanh nghiệp.
3. Tấn Công Người Khác
Nếu trang web của bạn bị xâm phạm, tin tặc có script độc hại chạy trên trang web để tìm trang web dễ bị tấn công khác. Bạn sẽ là nguyên nhân gây ra thêm tấn công lên các trang WordPress khác.
4. Google Blacklist (Danh Sách Đen)
Nếu trang web của bạn bị xâm phạm và khiến người dùng rủi ro, Google sẽ nhanh chóng đưa trang web vào danh sách đen. Nó cũng sẽ treo tài khoản quảng cáo. Họ ưu tiên trải nghiệm người dùng trên hết và sẽ thực hiện mọi biện pháp cần thiết để bảo vệ người dùng. Khi bị đưa vào danh sách đen, bạn sẽ không nhận traffic. Bạn cần khắc phục trang web và nộp cho Google xem xét để gỡ danh sách đen.
5. Hosting Bị Treo
Nếu trang web bị hack, nó đặt máy chủ web của host ở rủi ro. Nó cũng có thể ảnh hưởng hiệu suất các trang khác họ lưu trữ. Host của bạn sẽ treo tài khoản và đưa trang web ngoại tuyến ngay khi phát hiện hack.
6. Chi Phí Khôi Phục
Chi phí khôi phục từ hack như vậy có thể tăng vọt. Bạn không chỉ phải chi cho việc dọn dẹp, mà còn có thể đối mặt phạt pháp lý từ chính phủ. Thêm vào đó, khôi phục nỗ lực SEO và đưa trang web về trạng thái bình thường cũng tốn kém.
Điều đó đưa chúng ta đến cuối bài viết. Biết rõ tác động tồi tệ đến đâu của lỗ hổng hack adminer.php nên là động lực đủ để luôn giữ adminer.php cập nhật.
[Quay Lại Đầu Trang ↑]
Tóm Lại
Lỗ hổng Adminer cho thấy cuộc tấn công tàn khốc có thể được triển khai lên hàng trăm trang web. Để tránh các cuộc tấn công này, hãy luôn giữ tất cả phần mềm cập nhật. Đây là khuyến nghị của Adminer:
Tấn công Adminer.php chỉ là một trong hàng triệu cuộc tấn công khác có thể triển khai trên trang web của bạn. Đã đến lúc tăng cường bảo mật trang web. Với MalCare hoạt động trên trang, bạn có thể yên tâm trang web an toàn khỏi tin tặc!
Bảo Mật Trang Web Của Bạn Với Plugin Bảo Mật MalCare!