Hãy tưởng tượng – bạn thức dậy một buổi sáng, lấy ly cà phê, bắt đầu làm việc. Khi mở trang WordPress, bạn gặp kinh hoàng trang bị biến dạng (defaced). Nội dung trang bị thay đổi và trang web bị phá hoại.
Bạn thấy trang hiển thị quảng cáo và popup không mong muốn cho nội dung người lớn, từ khóa spam, sản phẩm giả, ma túy trái phép, SEO spam. Trong một số trường hợp, tin tặc cũng hiển thị tuyên truyền tôn giáo hoặc chính trị trên trang chủ.
Cuộc tấn công như vậy tàn khốc. Bạn mất người truy cập và khách hàng vì khi thấy trang bị biến dạng, họ rời ngay. Tệ hơn nếu Google phát hiện hack, họ cung cấp cảnh báo như "trang web lừa đảo phía trước", "trang này có thể bị hack" hoặc đưa vào danh sách đen ngay. Host sẽ treo tài khoản và hạ trang cho đến khi khắc phục hack.
May mắn thay, bạn có thể khắc phục trang bị biến dạng nhưng cần hành động nhanh để tránh hậu quả khủng khiếp. Trong hướng dẫn này, chúng tôi chỉ cách loại bỏ hack, khôi phục trang bình thường, và ngăn chặn tương lai.
Tóm tắt: Để khắc phục trang bị biến dạng, dùng Plugin Bảo Mật MalCare. Nó quét trang tìm mã độc gây biến dạng. Không chỉ vậy, MalCare cũng giúp dọn dẹp trang tức thì.
Biến Dạng Trang Web WordPress Là Gì?
Khi tin tặc tấn công trang, họ làm mọi thay đổi. Chuyển hướng người truy cập đến trang của họ, đánh cắp dữ liệu nhạy cảm, hoặc khởi động tấn công lớn hơn trên trang khác. Một việc họ làm là thay đổi giao diện trang. Nói cách khác, biến dạng (deface) trang WordPress.
Đây gọi là biến dạng trang web (website defacement) nơi tin tặc làm rõ ràng trang bị nhiễm. Họ hiển thị thông điệp và thường thấy tin tắc nhận trách nhiệm. Đôi khi cũng bao gồm hình ảnh và đồ họa gây sốc người truy cập.
Tấn công biến dạng có ý định được chú ý. Tại sao tin tặc làm vậy? Chúng tôi liệt kê lý do hàng đầu tin tặc nhắm WordPress và biến dạng:
1. Lan Truyền Chương Trình Tôn Giáo Và Chính Trị
Tin tặc biến dạng trang để quảng bá quan điểm chính trị hoặc tôn giáo. Chạy chiến dịch biến dạng cho công lý xã hội. Tin tặc như vậy gọi là 'Hacktivists' (hacktivist).
Một biến dạng nổi bật gần đây tháng 1/2020. Trang web chính phủ liên bang Mỹ bị hack và biến dạng hiển thị thông điệp thề trả thù cái chết của vị chỉ huy quyền lực Iran Qassem Soleimani.
2. Chứng Minh Admin Thất Bại Biện Pháp Bảo Mật Đủ
Tin tặc xâm nhập WordPress và biến dạng để châm biếm thiếu biện pháp bảo mật. Họ làm rõ trang bị hack và hiển thị thông báo bảo mật trang không đủ.
3. Bán Sản Phẩm Trái Phép Và Hàng Giả
Một số tin tặc bán sản phẩm trực tiếp từ trang. Làm bằng cách thay trang chủ bằng cửa hàng online của họ.
4. Khoe Kỹ Năng Hoặc Tìm Cảm Giác Hứng Khởi
Trong một số trường hợp, tin tặc làm chỉ để vui hack WordPress và biến dạng trang. Một số muốn thử kỹ năng hack và cải thiện. Cũng có cuộc thi online giữa tin tặc: ai biến dạng nhiều trang nhất trong thời gian quy định thắng.
Bây giờ biết tại sao tin tặc biến dạng WordPress, cần kiểm tra hack xảy ra như thế nào. Bước này quan trọng vì nó phát hiện tin tặc xâm nhập như thế nào.
Trang WordPress Của Bạn Bị Biến Dạng Như Thế Nào?
Có vài cách tin tặc chiếm quyền truy cập. Chúng tôi thảo luận lý do phổ biến:
1. Lõi WordPress Dễ Bị Tấn Công
Rõ ràng lõi WordPress quan trọng. Nhưng lõi như phần mềm khác có thể phát triển lỗ hổng.
Lõi được duy trì bởi đội ngũ dev tốt nhất thế giới nên hiếm lỗ hổng lớn.
Tuy nhiên, 2017, WordPress trải qua lỗ hổng REST API gọi là privilege injection cho phép người dùng không ủy quyền sửa nội dung. Dev WordPress khắc phục và phát hành cập nhật. Nghĩa là lỗ hổng được công khai và tin tặc biết.
Thật không may, nhiều chủ trang trì hoãn cập nhật. Dẫn đến tin tận dụng lỗ hổng và biến dạng hơn 1.5 triệu trang WordPress.
Kể từ đó, WordPress không lỗ hổng lớn. Dev nỗ lực đảm bảo phần mềm có biện pháp bảo mật kín đáo.
2. Theme và Plugin WordPress Dễ Bị Tấn Công
Giống lõi, theme và plugin cũng phát triển lỗ hổng dù xây dựng tốt. Khi đó, dev thường vá lỗ hổng và phát hành cập nhật. Tuy nhiên, chủ trang đôi khi trì hoãn cập nhật.
Điều này cho tin tặc thời gian tìm trang dùng theme/plugin dễ bị tấn công. Họ tìm lỗ hổng, khai thác hack trang và tiêm mã độc như wp-tmp.php malware v.v..
3. Thông Tin Đăng Nhập Yếu
Người dùng WordPress thường đặt username, password dễ nhớ. Nhưng cũng làm dễ đoán cho tin tặc.
Tin tặc dùng kỹ thuật brute force: lập trình bot thử hàng nghìn lần đoán thông tin đăng nhập.
Nếu dùng username dễ đoán (như 'admin') và password (như '1234567'), bot bẻ khóa ngay.
4. Thiếu Chứng Chỉ SSL
Khi người truy cập đến trang, có lúc dữ liệu truyền giữa trình duyệt và máy chủ. Dữ liệu đôi khi chứa thông tin nhạy cảm như đăng nhập, thẻ tín dụng.
Tin tặc chặn dữ liệu lúc truyền. Nếu dữ liệu lưu dạng văn bản thuần, họ đọc và khai thác để hack tiếp.
Chứng chỉ SSL mã hóa dữ liệu. Nếu tin tặc chặn, họ không giải mã. Nếu trang thiếu SSL, tin tận dụng truyền dữ liệu xâm nhập.
Còn nhiều cách tin tặc khai thác WordPress. Khuyến khích đọc thêm về lỗ hổng WordPress.
Biết tin tặc xâm nhập như thế nào giúp bạn chặn điểm vào đảm bảo không xảy ra lại. Chúng tôi thảo luận thêm phần sau. Trước, dọn dẹp hack và đưa trang về bình thường.
Cách Loại Bỏ Biến Dạng Khỏi Trang WordPress?
Có nhiều hướng dẫn biến dạng WordPress chỉ cách dọn trang bị hack nhưng không đi sâu cách loại bỏ biến dạng và khôi phục trang. Chúng tôi đưa bạn qua mọi bước khắc phục hack và sửa nội dung.
1. Quét Trang Web
Khi trang bị biến dạng, tin tặc thường chèn mã độc làm biến dạng. Điều đầu tiên khuyến khích là quét trang tìm mã độc này.
Bạn làm bằng plugin bảo mật WordPress. Có nhiều plugin trên thị trường, cần chọn khôn ngoan.
Trong tấn công biến dạng WordPress, tin tặc làm:
- Chèn mã độc (cũng gọi malware) vào nhiều phần trang.
- Ngụy trang và ẩn mã khiến rất khó phát hiện.
- Tạo điểm vào bí mật gọi backdoor cho phép truy cập trang даже sau khi dọn dẹp.
Không phải plugin nào phát hiện mã ẩn và ngụy trang, một số bỏ lỡ backdoor.
Bạn cần plugin thông minh như MalCare vượt qua thách thức. Plugin chạy quét hoàn chỉnh trang WordPress vài phút. Nếu có mã độc, MalCare chắc chắn tìm thấy.
Cách Dùng MalCare Quét Trang WordPress?
Bước 1: Cài plugin trên WordPress. Lấy từ kho WordPress hoặc trang chính thức.
Bước 2: Sau kích hoạt, truy cập MalCare trên dashboard. Nhập email chọn 'Secure Site Now'.
Bước 3: Plugin tự động quét trang. Khi phát hiện mã độc, bạn thấy cảnh báo:
2. Dọn Dẹp Trang WordPress Bị Hack
Bây giờ quét xong, cần dọn dẹp bằng cách loại bỏ mã độc. Nhiều giải pháp loại bỏ mã độc có thời gian xử lý dài. Nghĩa là có thể mất ngày trước khi trang sạch.
Nhưng với hack biến dạng WordPress, thời gian là yếu tố then chốt, cần dọn ngay. Bạn dùng giải pháp loại bỏ mã độc WordPress.
MalCare là plugin duy nhất cung cấp dọn dẹp tức thì. Chạy quy trình tự động khắc phục hack và loại bỏ backdoor. Làm tất cả chỉ vài phút.
Cách Dùng MalCare Dọn Dẹp Trang WordPress?
Bước 1: Sau quét và phát hiện tệp độc hại, MalCare cung cấp tùy chọn ‘Auto Clean’ trang. Chọn tùy chọn này.
Bước 2: Nghỉ ngơi MalCare dọn trang. Khi xong, hiển thị:
Xong! Trang WordPress không còn mã độc.
Lưu ý: Loại bỏ mã độc là tính năng premium mọi plugin. Nếu lần đầu dùng MalCare, bạn cần đăng ký gói premium để truy cập 'Auto-clean'.
3. Khôi Phục Bản Sao Lưu
Bây giờ hack bị loại bỏ, bạn đưa trang về bình thường bằng khôi phục bản sao lưu.
Sao lưu là bản sao chính xác trang. Hữu ích lúc này khôi phục trạng thái trước hack. Bạn khôi phục 3 cách:
A) Dùng Plugin
Nếu cài plugin sao lưu WordPress trước hack, dùng dịch vụ khôi phục. Ví dụ, dùng plugin BlogVault, quy trình rất đơn giản.
- Truy cập trang trên dashboard BlogVault.
- Dưới 'Backups', chọn 'Restore'.
- Nhập thông tin FTP, chọn bản sao lưu, khôi phục trang.
Trang khôi phục trạng thái trước hack.
B) Dùng Web Host
Trường hợp không sao lưu bằng plugin, kiểm tra nhà cung cấp hosting.
Hầu hết host sao lưu định kỳ trang trên nền tảng. Theo yêu cầu, họ gửi bản sao. Có thể cần nâng cấp plan để truy cập backup.
Quy trình khôi phục khác host. Cần kiểm tra quy trình sau khi WordPress bị biến dạng.
C) Dùng Softaculous
Nếu không dùng plugin và host không backup, đề xuất lần thử cuối – Softaculous.
Softaculous là trình cài app có sẵn trong hosting do host cung cấp.
Dev dùng Softaculous cài WordPress. Lúc cài, Softaculous cung cấp tùy chọn backup. Nếu chọn backup, Softaculous duy trì bản sao trang.
Không phải host nào có Softaculous, kiểm tra theo bước:
Kiểm Tra Host Có Softaculous
Bước 1: Đăng nhập host vào cPanel.
Bước 2: Ở đây, tìm app Softaculous. Nếu không có, liên hệ host hỏi có cung cấp không.
Bước 3: Trong app, tìm backups. Nhấp backups thấy tùy chọn tải hoặc khôi phục.
Cuối cùng, nếu không có bản sao lưu, bạn phải cấu trúc lại thủ công. Có thể cần giúp dev. Nếu chưa bao giờ sao lưu, khuyến khích làm ngay. Đọc thêm tầm quan trọng backup và cách có backup trong hướng dẫn sao lưu WordPress.
Nếu làm theo các bước trên, chúng tôi tin trang web bây giờ sạch hack và khôi phục bình thường.
Trước khi kết thúc, bạn nên biết chiến dịch biến dạng và hack chỉ tăng lên! Thật không may, trang không miễn dịch sau một tấn công. Có cơ hội tấn công hơn trong tương lai.
Theo bài báo Mark Maunder, số trang bị biến dạng tăng 26%. Điều này nhấn mạnh tầm quan trọng biện pháp phòng ngừa đảm bảo không xảy ra lại.
Các Bước Ngăn Chặn Biến Dạng WordPress
Phần trên, chúng tôi bao quát tầm quan trọng plugin bảo mật và giải pháp sao lưu. Hai biện pháp này bắt buộc về bảo mật WordPress.
Plugin như MalCare quét và giám sát trang thường xuyên. Cũng dựng tường lửa ngăn tin tặc truy cập. Vì vậy không thể xâm nhập, chứ đừng nói biến dạng.
Sao lưu là lưới an toàn khi sự cố. Dùng khôi phục trang dễ dàng và loại bỏ biến dạng nhanh.
Ngoài ra, đây là biện pháp bảo mật thêm bạn BẮT BUỘC triển khai:
1. Cập Nhật Trang WordPress
Giống mọi phần mềm, WordPress và theme, plugin dễ gặp vấn đề bảo mật. Lõi WordPress khá an toàn vài năm qua. Tuy nhiên, một số theme, plugin dễ phát triển lỗ hổng.
Khi dev phát hiện lỗ hổng, họ khắc phục và phát hành cập nhật. Khi bạn cập nhật plugin/theme lên phiên bản WordPress mới, lỗ hổng được khắc phục.
Đó là lý do cập nhật trang quan trọng. Nếu trì hoãn, tin tặc có cơ hội hack và biến dạng.
Vì vậy thấy cập nhật, khuyến khích cập nhật ngay.
Nếu thấy cập nhật khó quản lý, xem hướng dẫn cập nhật WordPress.
2. Cứng Hóa (Harden) Trang WordPress
WordPress có nhiều chức năng tạo và quản trị trang. Tin tặc cố dùng sai chức năng này xâm nhập. Do đó, WordPress khuyến khích vô hiệu hóa một số chức năng bạn không cần. Cũng khuyến khích triển khai biện pháp bảo mật để cứng hóa. Bao gồm:
- Dùng username và password mạnh
- Vô hiệu hóa cài đặt plugin và theme
- Vô hiệu hóa trình soạn thảo plugin và theme
- Giới hạn lần đăng nhập
- Bật xác thực 2 yếu tố
Chúng tôi không đi sâu ở đây vì cần giải thích chi tiết. Chúng tôi có hướng dẫn Cách Cứng Hóa Trang WordPress. Bạn làm theo để trang an toàn khỏi tin tặc.
3. Xóa Theme Và Plugin Không Hoạt Động
Nhiều chủ trang thử plugin, theme mới rồi quên. Nhưng mỗi yếu tố thêm cho tin tặc cơ hội hack. Chúng tôi mạnh mẽ khuyến khích xóa theme, plugin không dùng.
Nếu dùng phiên bản pirated theme, plugin, xóa ngay. Phần lớn pirated chứa mã độc nhiễm khi cài. Khuyến khích tránh theme, plugin pirated hoàn toàn. Cũng quét theme, plugin thường xuyên tìm mã độc.
4. Sử Dụng Chứng Chỉ SSL
Như nhắc, tin tặc cố chặn dữ liệu truyền từ/đến trang. Khai thác dữ liệu chiếm quyền truy cập.
Vấn đề giải quyết dễ bằng cài SSL. Đảm bảo dữ liệu mã hóa, tin tặc không dùng. Cài SSL cũng loại bỏ cảnh báo "WordPress site not secure".
Bạn mua SSL từ host hoặc nhà cung cấp SSL. Có SSL khác nhau cung cấp bảo vệ mức độ khác. Có SSL cơ bản miễn phí tại LetsEncrypt.
Khuyến khích đọc thêm SSL cho WordPress. Hướng dẫn chỉ cách lấy và cài chứng chỉ.
Khi triển khai các biện pháp này, bảo mật WordPress sẽ kín đáo. Bạn chắc tin tặc khó xâm nhập.
Tôi khắc phục trang WordPress bị biến dạng dễ dàng nhờ hướng dẫn MalCare. Xem ngay. Click to Tweet
Tóm Lại
Lý do trang WordPress bị biến dạng là tin tặc tìm cách xâm nhập. Bạn ngăn chặn bằng biện pháp bảo mật đầy đủ.
Chúng tôi mạnh mẽ khuyến khích giữ MalCare hoạt động trên trang. Plugin quét trang mỗi ngày. Cũng chủ động chặn tin tặc truy cập trang nên không thể cố gắng hack.
Bạn chắc tin tặc không thể biến dạng trang trong tương lai.
Bảo mật trang WordPress với MalCare ngay!