Hai từ "WordPress bị hack" là nỗi ám ảnh và sự bối rối lớn nhất của các quản trị viên trang web.
Một trang web WordPress bị hack có thể dẫn đến mất mát:
- Lưu lượng truy cập;
- Doanh thu;
- Giá trị thương hiệu;
Và nhiều ngày mất công vật vã cố gắng dọn dẹp mà không thành.
Điều này càng đúng hơn với các trang web WooCommerce, nơi bạn có thể nhìn thấy cửa hàng của mình đang mất tiền ngay trên bảng điều khiển!
Phần gây bối rối nhất là bạn có thể조차 không chắc chắn trang web WordPress của mình có thực sự bị hack hay không. WordPress có thể gặp sự cố rất nhiều.
Vì vậy, hầu hết mọi người làm theo phản xạ logic: cài đặt plugin quét mã độc. Sau đó họ nhận ra rằng hầu hết các plugin này không làm tốt việc dọn dẹp trang web.
Schlimmer còn nữa?
Trong khi bạn đang vật vã để lấy lại bình yên, kẻ hack mong đợi bạn sẽ thất bại trong việc dọn dẹp trang web.
Đã đến lúc nhấn nút reset.
Trong bài viết này, chúng tôi sẽ giúp bạn:
- Xác định chắc chắn trang web của bạn có bị hack hay không;
- Xác định loại mã độc nào đã lây nhiễm trang web WordPress bị hack của bạn;
- Dọn dẹp trang web WordPress bị hack trong 3 phút;
- Hiểu hậu quả của việc bị hack;
- Tìm hiểu cách bạn bị hack và cách phòng tránh;
Chúng tôi sẽ giúp bạn quay lại軌道 bất kể tình huống như thế nào.
Hãy cùng đi sâu vào chi tiết.
TL;DR: Cách hiệu quả nhất để khắc phục trang web WordPress bị hack là sử dụng plugin loại bỏ mã độc WordPress. Có các cách khác nhưng chúng tôi không khuyến khích dọn dẹp thủ công vì có thể làm hỏng hoàn toàn trang web của bạn.
Bạn Có Thực Sự Có Một Trang Web WordPress Bị Hack?
Chúng tôi hiểu bạn đang bối rối.
Trang web của bạn có thực sự bị hack WordPress không?
Bản chất của WordPress là có thể gặp sự cố khá nhiều. Trong nhiều trường hợp, trang web không bị hack. Nó chỉ đơn giản là... gặp sự cố thông thường.
Vậy có cách dễ dàng nào để chắc chắn trang web của bạn đã bị hack?
Sử dụng Bộ quét mã độc MIỄN PHÍ của MalCare.
Quá trình chỉ mất:
- 1 phút để cài đặt;
- 1 phút để quét trang web của bạn;
Trong 2 phút, bạn sẽ biết chắc chắn mình có đang đối mặt với trang web WordPress bị hack hay không.
Bộ quét mã độc của MalCare là một plugin siêu nhẹ tạo ra một bản sao của trang web WordPress bị hack trên máy chủ chuyên dụng. Sau khi tạo bản sao, MalCare chạy các thuật toán quét phức tạp để xác định chính xác mã độc trên trang web của bạn.
Cách này giúp quét sâu và chính xác hơn bất kỳ plugin quét mã độc nào khác.
Phần tốt nhất?
Không có bất kỳ tải trọng nào lên máy chủ của bạn. Và hoàn toàn miễn phí.
MalCare sử dụng thuật toán học máy để ngày càng thông minh theo thời gian bằng cách đối mặt với nhiều mã độc hơn.
Đây là những gì bạn cần làm để quét mã độc cho trang web:
- Bước tiếp theo: Quét trang web WordPress của bạn bằng MalCare
Chỉ vậy thôi!
Toàn bộ quá trình chỉ mất vài phút. Nếu MalCare cho thấy bạn KHÔNG có trang web WordPress bị hack, thì bạn cần lời khắc phục sự cố WordPress thay vì đó.
Nhưng nếu MalCare nói bạn có trang web WordPress bị hack, thì bạn cần theo dõi quy trình dọn dẹp sau này.
Dù thế nào, bạn cần quét trang web trước bằng MalCare.
Các Triệu chứng Phổ biến của Một Số Trang Web WordPress Bị Hack
Hãy chẩn đoán trang web WordPress bị hack của bạn ngay bây giờ.
Chúng tôi sẽ xác định vấn đề và tìm cách khắc phục để bạn có thể quay lại kiếm tiền.
Rất có thể bạn tìm thấy bài viết này vì một hoặc nhiều triệu chứng dưới đây.
Đừng lo lắng.
Chúng tôi có các bài viết về cách dọn dẹp các hack phổ biến và khi xác định được vấn đề của bạn, chúng ta sẽ bàn về giải pháp.
Ngay cả khi trang web WordPress bị hack của bạn có mã độc hiếm见, vẫn có tin tốt:
"Gần như tất cả mã độc đều là biến thể của mã độc khác. Mã độc về cơ bản chỉ là mã. Có nhiều cách để hack trang web WordPress và nhiều cách để lây nhiễm. Nhưng cách thức hacker hoạt động gần như luôn không đổi. Hiểu kết quả là cách tốt nhất để hiểu hack – và sau đó loại bỏ nó"
– Akshat Choudhary, CEO của MalCare
Tóm lại: bạn cần tìm cách dọn dẹp trang web để ngăn chặn hacker và lấy lại kiểm soát cuộc sống của mình.
Hãy xem các triệu chứng phổ biến nhất của trang web WordPress bị hack:
1. Google Chrome Hiển Thị Cảnh Báo Khi Truy Cập Trang Web Của Bạn
Một trong những dấu hiệu rõ ràng nhất cho thấy trang web bị hack là Google Chrome thông báo cho người truy cập rằng "trang web phía trước chứa mã độc".
Thông báo trình duyệt cho trang web WordPress bị hack đến từ Google Safe Browsing.
Thực tế, Opera, Chrome, Firefox và Safari đều sử dụng danh sách đen của Google để xác minh các trang web bị xâm phạm và cảnh báo người dùng về mã độc.
Một thông báo như vậy có thể phá hủy uy tín và lưu lượng truy cập ngay lập tức. Đối với trang web WooCommerce, nó có thể chấm dứt hoàn toàn kinh doanh của bạn.
Nếu bạn đang gặp tình huống này, hãy hít một hơi sâu. Chúng tôi hiểu bạn đang bực bội đến mức nào. Đây là một trong những thông báo mơ hồ nhất. Nó công khai khai báo trang web của bạn bị hack nhưng đồng thời KHÔNG nói gì về thực tế vấn đề.
Hãy chuyển ngay đến phần cách dọn dẹp trang web WordPress bị hack.
2. Google Search Console Gửi Tin Nhắn Cho Biết Trang Web Của Bạn Bị Hack Hoặc Có Mã Độc
Nếu phần lớn doanh nghiệp của bạn phụ thuộc vào SEO, bạn chắc chắn không lạ gì với Google Search Console. Nếu Google phát hiện nội dung độc hại trên trang web WordPress bị hack của bạn, nó sẽ gửi tin nhắn trên Search Console trông như sau:
Google sẽ khuyến nghị bạn sử dụng 'Fetch as Google' để tìm mã độc. Nhưng đây không phải ý tưởng hay. Sử dụng bộ quét của Google chỉ đủ cho quét bề mặt. Nó chỉ tìm mã độc rõ ràng trong HTML và javascript của trang web.
Vấn đề là gì?
Vấn đề là trang web WordPress bị hack thường bị lây nhiễm bởi mã độc được giấu rất kỹ. Bộ quét HTML không đủ để xác định gốc rễ của cuộc tấn công.
Chúng tôi khuyến nghị sử dụng bộ quét cấp máy chủ để phát hiện vấn đề thực sự.
Đăng ký MalCare để quét một cú nhấp chuột và nó sẽ tìm thấy mã độc phức tạp nhất trong 60 giây.
Tài nguyên bổ sung: Cách xóa cảnh báo "Trang web này bị hack" của Google
3. Nhà Cung Cấp Hosting Vô Hiệu Hóa Trang Web Của Bạn
Hầu hết các công ty hosting quét máy chủ thường xuyên để tìm trang web WordPress bị hack. Có một số dấu hiệu rõ ràng mà họ tìm kiếm:
- Sử dụng quá mức tài nguyên CPU
- Gửi email spam hàng loạt
- Tên miền bị liệt kê đen trên Google, Norton Safe Web, Spamhaus, v.v.
Và họ thường gửi một email rất gây bối rối:
Trong một số trường hợp, các công ty hosting thậm chí có đối tác để quét mã độc thường xuyên. Xem bài viết về cách MalCare cung cấp bảo vệ bot cho Cloudways.
Nếu bạn đang ở tình huống này, bạn cần hành động nhanh chóng trước khi quá muộn.
Một số nhà cung cấp hosting như GoDaddy sẽ cố gắng ép bạn dùng dịch vụ bảo mật của họ. Mặc dù nghe có vẻ hợp lý, nhưng thực tế không phải vậy. Hầu hết các dịch vụ này sẽ thu phí RẤT CAO mỗi lần bạn bị hack. Việc dọn dẹp cũng có thể mất hàng tuần.
Trong lúc đó, trang web của bạn tiếp tục mất lưu lượng, doanh thu và giá trị thương hiệu.
Đọc về cách MalCare đã giúp các trang web WordPress bị hack trên GoDaddy.
4. Các Cổng Ra 80, 443, 587 và 465 Của Tài Khoản Bị Chặn
Các nhà cung cấp hosting như BigRock, GoDaddy và HostGator sẽ cảnh báo trước khi xóa trang web. Khi gửi email cảnh báo, họ cũng khóa các cổng ra 80, 443, 587 và 465 để mã độc trên trang web của bạn không lan truyền.
Hầu hết các tài khoản của họ là shared hosting (hosting chung).
Vì vậy, ưu tiên hàng đầu là chứa mã độc và ngăn chặn một trang web WordPress bị hack lây lan sang các trang khác trên cùng máy chủ.
Lại một lần nữa, nếu bạn chưa làm – quét trang web của bạn để tìm mã độc ngay lập tức.
5. Khách Hàng Phàn Nàn Thẻ Tín Dụng Bị Tính Tiền Trái Phép
Người dùng WooCommerce: Nếu bạn có một trang web WordPress bị hack, đây là vấn đề lớn đối với bạn.
Bạn chắc chắn trang web bị hack nếu khách hàng phàn nàn thẻ tín dụng bị sử dụng trái phép. Cơ sở dữ liệu WooCommerce lưu trữ tất cả thông tin hacker cần để đánh cắp thông tin thẻ tín dụng.
Thường đây là dấu hiệu của backdoor trong mã – một điểm nhập trong trang web WordPress bị hack mà hacker có thể dùng để truy cập file và cơ sở dữ liệu bất cứ lúc nào.
Loại tấn công này có thể đến từ bất kỳ loại mã độc nào được viết đủ tốt.
Chuyển ngay đến phần cách dọn dẹp trang web WordPress bị hack của bạn.
6. Email Của Bạn Bị Gửi Thẳng Vào Thư Rác
Nếu hộp thư gửi quá nhiều email spam, hầu hết các hộp thư sẽ gửi email tương lai của bạn thẳng vào thư rác.
Hacker có thể sử dụng trang web WordPress bị hack của bạn để gửi hàng loạt email spam đến người dùng khắp nơi trên thế giới.
Nếu thư 'Đã gửi' đầy những email bạn CHẮC CHẮN không gửi, hãy xem bài viết của chúng tôi về cách xử lý khi trang web gửi email spam.
7. Trang Web Của Bạn Trở Nên Rất Chậm
Tốc độ trang web không phải chỉ báo tuyệt đối của mã độc. Nhiều thứ có thể làm chậm trang web WordPress. Cách đơn giản nhất để hiểu đang xảy ra gì là vào GTMetrix và tạo báo cáo tốc độ.
Mẹo chuyên nghiệp: Sử dụng biểu đồ Waterfall để hiểu thành phần nào của trang web tải lâu nhất.
Nếu bạn thấy điều gì bất thường ở đây, bạn có thể đã bị nhiễm mã độc.
Một số tấn công độc hại phổ biến làm chậm trang web:
- SQL injection
- Tấn công Coinhive
- Tấn công brute force bởi bot
Tin tốt là tất cả các hack này đều có thể dọn dẹp được.
Nếu bạn cảm thấy bế tắc: Đừng lo. Cảm thấy choáng ngợp hoàn toàn bình thường. Chúng tôi làm nghề này hơn 8 năm nay. Đó là lý do chúng tôi không chút hoang mang trước mã độc và các loại hack. Với người mới, đây có thể là quá nhiều thông tin để hấp thu – đặc biệt khi đối mặt với trang web WordPress bị hack lần đầu.
Đó chính xác là lý do chúng tôi tạo ra MalCare.
Cài đặt bộ tính năng bảo mật đầy đủ của MalCare để quét, dọn dẹp và bảo vệ trang web của bạn 24/7.
8. Quảng Cáo & Cửa Sổ Nổi Mở Khi Truy Cập Trang Web
Nếu bạn nhận thấy quảng cáo và cửa sổ nổi mà bạn không tự đặt, bạn cần giúp đỡ ngay. Chúng tôi thường xử lý loại mã độc này. Đây là hình thức biến dạng trang web thường gặp.
Phần tồi tệ nhất của adware là nó có thể hút đi một phần lớn lưu lượng truy cập. Hại hại lâu dài đến từ việc cửa sổ nổi có thể phá hủy hoàn toàn uy tín. Trang web WordPress bị hack có thể hiển thị quảng cáo ma túy, nội dung khiêu dâm và thù h 정치적.
Không cool chút nào.
Hầu hết quảng cáo và cửa sổ nổi đến từ tấn công SQL injection. Vì vậy, nếu bạn thấy quảng cáo và cửa sổ nổi trái phép, bạn cần dọn dẹp cơ sở dữ liệu.
QUAN TRỌNG: KHÔNG cố gắng dọn dẹp cơ sở dữ liệu nếu bạn có trang web WordPress bị hack trừ khi bạn có nhiều kinh nghiệm quản trị cơ sở dữ liệu. Nó có thể làm hỏng trang web của bạn vĩnh viễn.
9. Trang Web Của Bạn Bị Chuyển Hướng Sang Các Trang Bị Hack
Chúng tôi đã nhắc đến điều này trước đây, nhưng không có gì rõ ràng hơn:
Bạn có một trang web WordPress bị hack.
Điều này có thể xảy ra theo nhiều cách. Phổ biến nhất là mã chuyển hướng trong file wp-config.php hoặc .htaccess.
Một số triệu chứng có thể bao gồm:
- Trang web hiển thị trang trắng và không tải
- Trang web bị chuyển hướng sang trang web độc hại
- Trang web chuyển hướng bạn đến Google
- Trang web không thể được Google truy cập
- File .htaccess liên tục bị sửa đổi
Xem bài viết của chúng tôi về trang web WordPress chuyển hướng sang Spam để biết chi tiết về mã độc và cách dọn dẹp.
10. Bạn Thấy Tăng Tráfico Đột Ngột, Đôi Khi Trên Các Trang Không Tồn Tại
Hacker có thể sử dụng trang web WordPress bị hack cho 'spamvertising'.
Điều này gây ra tăng trưởng traffic điên rồ. Email spam được gửi từ máy chủ của bạn với liên kết đến các trang hiện có hoặc mới do hacker tạo.
Spamvertising có thể phá hoại blog, trang web, diễn đàn và phần bình luận bằng siêu liên kết để đạt thứ hạng tìm kiếm cao hơn cho trang web của hacker.
Tất nhiên, điều này không còn hoạt động – bất kỳ ai làm SEO cũng sẽ nói cho bạn biết.
Đây là kỹ thuật blackhat lỗi thời bị Google bỏ qua hoàn toàn. Nhưng hacker lấp đầy trang web WordPress bị hack của bạn không quan tâm đến điều đó. Mã độc sẽ phá hoại trang web của bạn như cũ.
Một Số Chẩn Đoán Đơn Giản Để Chạy
Ngoài các triệu chứng trên, có 4 chẩn đoán đơn giản bạn có thể chạy để xem có trang web WordPress bị hack hay không:
1. JavaScript Lạ Trong Mã Nguồn Trang Web
Nếu có JavaScript lạ trong mã nguồn trang web và bạn hiểu được nó, bạn là người khá am hiểu kỹ thuật.
Nếu bạn không phải người kỹ thuật, đây là những gì nó có thể làm với trang web WordPress bị hack:
May mắn thay, đây là một hack có thể xác định rõ ràng hơn.
Bạn có một trong các mã độc sau trên trang web WordPress bị hack:
- Chuyển hướng WordPress bị hack
- XSS scripting
- SQL Injection
Hãy rất cẩn thận!
Các hack này cuối cùng dẫn đến biến dạng trang web. Nếu bạn không hành động ngay, bạn có thể mất kiểm soát trang web WordPress bị hack rất nhanh.
Phần tồi tệ nhất là JavaScript có thể ở bất kỳ đâu trên trang web WordPress bị hack của bạn.
2. Bạn Tìm Thấy Thông Báo Lỗi Không Mong Đợi Trong Nhật Ký Lỗi
Không phải người dùng WordPress nào cũng kiểm tra nhật ký lỗi.
Nếu bạn là một trong những người am hiểu kỹ thuật có thể đọc và hiểu nhật ký lỗi, thì có lẽ không có nhiều thứ bạn chưa biết.
Tất cả những gì chúng tôi có thể nói là bạn đã hiểu rõ hacker có thể gây hại như thế nào nếu họ có quyền truy cập không giới hạn vào trang web của bạn.
Bỏ qua đến phần học cách khắc phục trang web WordPress bị hack của bạn.
3. Bạn Tìm Thấy Người Dùng Quản Trị Mới Hoặc Tài Khoản FTP Mà Bạn Không Tạo
Đây là vấn đề棘手对大型网站。很难时刻留意可疑的管理员账户和FTP账户。
Nhưng nếu bạn đã nhận thấy điều này, đã đến lúc kiểm tra các file core của WordPress. Trang web WordPress bị hack thường bị lây nhiễm theo cách ảnh hưởng đến toàn bộ trang web. Điều này làm cho các file core WordPress trở thành mục tiêu lý tưởng.
Trong một số trường hợp, có mã thực thi ẩn trong các file trông lành tính. Lạ thay, nó thậm chí có thể ẩn trong file favicon.ico! Chỉ cần xem bài viết của chúng tôi về mã độc chuyển hướng WordPress bị hack. Tài khoản quản trị giả và tài khoản FTP giả rất phổ biến với loại mã độc này.
4. Các File Đã Được Sửa Đổi Gần Đây
Với hầu hết mã độc, hacker trước tiên lây nhiễm trang web WordPress bị hack bằng mã độc trộn lẫn với mã WordPress bình thường.
Cách đơn giản nhất để làm điều đó là chèn mã đó vào các file WordPress như wp-config.php, .htaccess, v.v.
Sửa đổi file trên trang web WordPress bị hack là chủ đề lặp lại với mã độc như wp-vcd.php. Một biện pháp phòng ngừa đơn giản là thu hồi quyền chỉnh sửa file core. Tuy nhiên, nếu trang web WordPress của bạn đã bị hack, bạn cần dọn dẹp ngay lập tức.
Mẹo chuyên nghiệp: KHÔNG xóa bất kỳ thứ gì từ file và bảng cơ sở dữ liệu trừ khi bạn chắc chắn 100% rằng nó là độc hại.
Cách Dọn Dẹp Trang Web WordPress Bị Hack
Có hai cách để dọn dẹp trang web WordPress bị hack:
- Bạn có thể sử dụng bộ quét và dọn dẹp mã độc;
- Hoặc bạn có thể tự lặn lội vào mã nguồn trang web và dọn dẹp thủ công.
Với mọi mục đích thực tế, chúng tôi KHÔNG BAO GIỜ khuyến khích dọn dẹp thủ công.
Bao giờ cũng không.
Tại sao? Nó quá nguy hiểm.
Trang web WordPress bị hack thường có mã độc ẩn trong mã lành tính mà không có nó trang web sẽ không hoạt động. Xóa thủ công các đoạn mã có thể làm hỏng vĩnh viễn trang web.
Bạn có thể nghĩ rằng có thể khôi phục trang web từ bản sao lưu. Nhưng bạn कैसे biết bản sao lưu không bị nhiễm? Bản sao lưu có thay thế được file bị nhiễm không?
Chúng tôi khuyến nghị sử dụng plugin quét và dọn dẹp mã độc WordPress.
Cách Dọn Dẹp Trang Web WordPress Bị Hack Bằng MalCare
Mục đích của bộ quét và dọn dẹp mã độc là giúp dễ dàng tìm thấy, xác định và dọn dẹp trang web bị nhiễm.
Điều buồn là:
-
<ли>Hầu hết bộ quét mã độc không thể xác định gốc rễ của mã độc phức tạp;
<ли>Chúng dùng phương pháp quét thô sơ gây ra báo động giả;
<ли>Sau khi quét, hầu hết plugin bảo mật yêu cầu dọn dẹp thủ công;
<ли>Dọn dẹp thủ công tốn kém và bạn phải trả giá cao khi đang kẹt;
<ли>Và sau đó bạn bị thu phí thêm cho các lần hack lặp lại.
Tóm lại: Plugin bảo mật vốn nên bảo vệ trang web của bạn lại bắt bạn "chuộc tiền" và cung cấp giải pháp lỏng lẻo.
Đó chính xác là lý do chúng tôi khuyến nghị bạn quét trang web của bạn bằng MalCare.
MalCare cung cấp bộ tính năng bảo mật hoàn chỉnh sẽ quét, dọn dẹp và bảo vệ trang web WordPress của bạn khỏi tấn công mã độc bởi hacker.
Với thuật toán học máy tiên tiến nhất, MalCare là plugin Bảo mật WordPress tốt nhất hiện nay, ngày càng thông minh theo thời gian.
Chúng tôi biết điều này nghe có vẻ thiên kiến, nên đây là một số số liệu quan trọng về MalCare:
- Loại bỏ mã độc một cú nhấp chuột trong 3 phút hoặc ít hơn;
- 99% mã độc được phát hiện và dọn dẹp tự động mà không cần can thiệp thủ công;
- Dưới 0,1% dương tính giả trên mạng lưới 250.000+ trang web;
- Không bao giờ thu phí thêm và không có trò lừa đảo;
- Tất cả chỉ với $99/năm!
Nếu điều này nghe hay, chúng tôi có thể làm tốt hơn chỉ với hai từ:
Chuyện Thật. Thật.
Nếu bạn chưa làm, hãy cài đặt MalCare và dọn dẹp trang web WordPress bị hack của bạn hôm nay.
Đây là cách bạn làm:
Bước 1: Đăng ký MalCare
Đăng ký plugin MalCare từ trang web của chúng tôi.
Bước 2: Quét Trang Web Của Bạn
Sử dụng MalCare để Quét Trang Web Tự Động:
Bước 3: Dọn Dẹp Trang Web Trong 1 Cú Nhấp Chuột
Nhấp vào 'Auto-clean' để dọn dẹp ngay lập tức:
Sau khi hoàn tất, bạn chắc chắn nên xem hướng dẫn của chúng tôi về bảo vệ trang web khỏi tấn công trong tương lai.
Bạn nhận được tất cả chỉ với $89/năm!
Gia nhập cùng 250.000 trang web khác và cài đặt MalCare ngay hôm nay.
Cách Dọn Dép Trang Web WordPress Bị Hack Thủ Công (KHÔNG KHUYẾN NGHỊ)
Dọn dẹp trang web WordPress bị hack thủ công bao gồm chủ yếu ba phần:
- Quét máy chủ tìm mã độc trong file;
- Quét cơ sở dữ liệu tìm mã độc;
- Phát hiện backdoor và tài khoản quản trị giả;
Và sau đó, loại bỏ mã độc khỏi trang web WordPress bị hack của bạn.
Đây là sự đơn giản hóa quá mức.
Trong nhiều trường hợp, bạn có thể đã bị liệt kê đen bởi công cụ tìm kiếm và bị chặn bởi nhà cung cấp hosting. Trong trường hợp đó, chỉ dọn dẹp trang web là chưa đủ, bạn còn phải采取措施将网站从黑名单中移除。
Nhưng hãy bắt đầu:
#1 Tìm Mã Độc Trong Các File Và Thư Mục WordPress
Cách rõ ràng nhất hacker chèn mã độc vào trang web WordPress bị hack là tải trực tiếp một file lên. Điều này hiếm xảy ra nhưng đáng thử.
Tìm các file có tên đáng ngờ. Bắt đầu với các thư mục WordPress như:
- wp-content
- wp-includes
Đây là các thư mục không nên chứa file thực thi. Nếu có file PHP hoặc javascript ở đây, đó là điều xấu.
Mẹo chuyên nghiệp: Đặc biệt chú ý file PHP. PHP bản thân không thể thực thi mã javascript nếu không có giao diện HTML. Javascript thường chèn nội dung vào frontend. Điều đầu tiên bạn cần loại bỏ là mã PHP.
Nếu cách này không hiệu quả, hãy tiếp tục đọc.
#2 Tìm Các Mẫu Chuỗi Mã Độc
Hầu hết mã độc để lại một số đoạn mã chung gọi là mẫu chuỗi (string patterns) khắp trang web WordPress bị hack.
Vì vậy, bước tiếp theo là truy cập các file WordPress và tìm kiếm các đoạn mã này. Thường thấy chúng trong các file core WordPress như:
- wp-config.php;
- .htaccess
- wp-activate.php
- wp-blog-header.php
- wp-comments-post.php
- wp-config-sample.php
- wp-cron.php
- wp-links-opml.php
- wp-load.php
- wp-login.php
- wp-mail.php
- wp-settings.php
- wp-signup.php
- wp-trackback.php
- xmlrpc.php
CẢNH BÁO: KHÔNG thử làm điều này trừ khi bạn hiểu sâu về PHP. Như bạn thấy, hầu hết file WordPress đều là file PHP ngoại trừ .htaccess. Nhiều chuỗi này có thể là một phần của mã bình thường. Xóa chỉ dựa trên danh sách này có thể làm hỏng trang web.
Tìm các đoạn như:
- tmpcontentx
- function wp_temp_setupx
- wp-tmp.php
- derna.top/code.php
- stripos($tmpcontent, $wp_auth_key)
Nếu hai ý tưởng này không hiệu quả, chúng tôi còn có ý tưởng nâng cao hơn.
#3 Kiểm Tra File functions.php
File functions.php là một trong những mục tiêu phổ biến nhất trong bất kỳ trang web WordPress bị hack nào.
Vì vậy, hãy nhanh chóng xem qua file đó.
Khó nói chính xác bạn nên tìm gì ở đây. Tùy vào mã độc, bạn có thể có các loại mã độc khác nhau trong file.
Bạn có thể muốn kiểm tra xem mã functions.php có thêm tính năng trái phép vào theme hay plugin không. Việc này cực kỳ khó khăn và dễ sai lầm.
Một vài cách đơn giản để kiểm tra xem file functions.php có bị can thiệp không:
- Nếu hack rất rõ ràng như chuyển hướng bị hack, hãy thử đổi theme và xem vấn đề có tiếp diễn không.
- Kiểm tra xem cập nhật theme có giải quyết vấn đề không. Hầu như không giúp ích nhưng đáng thử.
- Thử đăng nhập vào bảng điều khiển WordPress. Nếu không được, có thể do mã độc trong file functions.php.
Nếu bất kỳ ý tưởng nào cho thấy thay đổi dù nhỏ, bạn biết functions.php là nơi tốt để bắt đầu tìm.
#4 Chạy Diffchecker Đối Với Các File Core WordPress
Diffchecker là chương trình kiểm tra hai đoạn mã và tìm sự khác biệt giữa chúng.
Đây là những gì bạn có thể làm:
- Tải file core WordPress gốc từ kho GitHub.
- Tải file từ máy chủ của bạn bằng cPanel.
- Chạy diffchecker giữa hai file.
Phần tồi tệ nhất của ý tưởng này là bạn phải kiểm tra từng file trên trang web WordPress bị hack một cách tuần tự và tìm sự khác biệt. Tất nhiên, sau đó bạn phải xác định mã khác biệt có phải độc hại hay không.
Nếu điều này nghe quá kỹ thuật hoặc nghe như quá nhiều việc, chúng tôi khuyến nghị bạn cài đặt MalCare.
Đó là giải pháp nhanh chóng, dễ dàng và tiết kiệm chi phí.
Tại Sao Trang Web Của Bạn Bị Hack?
Người ta nói phòng bệnh hơn chữa bệnh.
Chúng tôi đồng ý. Nhưng thật sự, không đơn giản khi nói về trang web WordPress bị hack.
Hacker tạo ra 300.000 mã độc mới mỗi ngày. Điều này có nghĩa là hầu hết phần mềm bảo mật trở nên lỗi thời hoặc vô dụng trong vài ngày, thậm chí vài giờ.
Hầu hết trang web WordPress bị hack có một hoặc nhiều lỗ hổng sau:
- Phiên bản WordPress lỗi thời: Nhiều webmaster nghĩ cập nhật phiên bản WordPress có thể làm hỏng trang web. Điều này đúng ở mức độ nhất định. Nhưng không cập nhật WordPress là ý tưởng tồi tệ hơn nhiều. WordPress công khai các lỗ hổng và phiên bản cũ dễ bị hacker khai thác. Chúng tôi khuyến nghị sử dụng trang web staging để kiểm tra cập nhật rồi triển khai sau khi sửa lỗi.
- Theme và plugin lỗi thời: Theme và plugin WordPress lỗi thời thường có lỗ hổng được ghi chép kỹ và dễ dàng bị hacker tìm thấy. Nếu có phiên bản cập nhật, hãy cập nhật ngay. Việc mất thời gian làm điều này rất đáng giá.
- Plugin và Theme盗版 (Nulled): Nếu bạn đang dùng plugin và theme nulled/pirated, thì 100% bạn có trang web WordPress bị hack. Hãy dùng miễn phí nếu không muốn trả tiền. Đơn giản vậy.
- Trang Đăng Nhập WordPress Không An Toàn: Trang đăng nhập WordPress dễ tìm và rất dễ bị tấn công brute force. Mặc định không có bảo vệ chống bot. Điều tốt nhất bạn có được trong cài đặt WordPress nguyên bản chỉ là plugin chặn nhiều lần đăng nhập sai. Thực tế, cũng rất dễ vượt qua các plugin đó.
- Mật Khẩu Yếu: Bạn sẽ sốc khi biết bao nhiêu lần lỗi do chính bạn. Mật khẩu phổ biến nhất là kiểu yếu như 'p@ssword' hoặc 'Password@1234'. Thuật toán brute force vượt qua thứ đó trong chưa đầy 1 giây. ĐỪNG tin vào quy tắc đơn giản như bao gồm số và ký tự đặc biệt để đánh giá độ mạnh mật khẩu. Các biện pháp đó hoàn toàn không đủ.
- Vai Trò WordPress: KHÔNG để vai trò người dùng mặc định là administrator. WordPress có nhiều vai trò người dùng vì lý do. Nếu quá nhiều người có quyền admin, bạn dễ bị hack hơn. Phần tồi tệ? Bạn sẽ bị hack lại và lại mà không hiểu tại sao.
- Khả Năng Thực Thi Mã Trong Thư Mục Lạ: Mã thực thi, đặc biệt là PHP, chỉ nên ở trong thư mục tin cậy. Lý tưởng nhất, chỉ thư mục chứa file core WordPress, theme và plugin mới nên có mã thực thi.
- Chạy Trang Web Trên HTTP: Nếu trang web của bạn vẫn chạy HTTP thay vì HTTPS, bạn đang mời hacker tặng bạn một trang web WordPress bị hack. Và nếu bạn chạy WooCommerce không có SSL, thì Chúa cũng chẳng giúp được. Cài đặt chứng chỉ SSL hoặc rủi ro bị đánh cắp mọi thông tin.
- Thiết Lập Quyền File Không Đúng: Điều này có vẻ vô hại, nhưng quyền file không đúng cho hacker tùy chọn ghi mã vào file không được bảo vệ. Tất cả file WordPress nên có quyền 644. Tất cả thư mục nên có quyền 755.
- File Cấu Hình wp-config.php Không Được Bảo Vệ: File wp-config.php tải mỗi khi ai đó cố gắng đăng nhập và chứa tất cả thông tin đăng nhập cơ sở dữ liệu. Nếu không bảo mật, hacker có thể truy cập cơ sở dữ liệu qua file này. Việc sửa khá đơn giản. Chỉ cần thêm đoạn mã này vào file .htaccess:
<files wp-config.php> order allow, deny deny from all </files>- Thay Đổi Tiền Tố Cơ Sở Dữ Liệu WordPress: Tiền tố cơ sở dữ liệu mặc định là 'wp_' và bạn có thể thay đổi khi cài đặt WordPress. Giữ nguyên làm cho hacker dễ dàng đoán tên cơ sở dữ liệu. Chúng tôi mạnh mẽ khuyến nghị thay đổi tiền tố cơ sở dữ liệu trong file wp-config.php.
Như bạn thấy, có quá nhiều cách bạn có thể bị hack.
Nhưng như quy tắc chung:
- Cài đặt tường lửa mạnh mẽ và bảo vệ bot cho trang web
- Cài đặt chứng chỉ SSL bảo vệ trang web khỏi tấn công thêm
- Ngừng sử dụng theme và plugin nulled
- Không tin tưởng bất kỳ nhà cung cấp nào hoàn toàn – luôn kiểm tra URL cho mọi việc bạn làm
- Nếu bạn nghi ngờ bất kỳ điều gì, hãy quét và dọn dẹp trang web ngay lập tức
Thực tế, hầu hết mã độc không bắt đầu破坏 trang web WordPress bị hack ngay lập tức. Nếu bạn quét và tìm thấy mã độc sớm, bạn có thể loại bỏ thành công mà không gây thiệt hại.
Với mục đích này, chúng tôi mạnh mẽ khuyến nghị bạn quét trang web của bạn tìm mã độc ngay lập tức.
Các Biện Pháp Sau Hack: Cách Ngăn Chặn Trang Web Bị Hack Lại
Phần còn lại của bài viết nói về các biện pháp bảo mật mạnh mẽ hơn để bảo vệ trang web khỏi tấn công mã độc. Chúng tôi cũng giải thích một số thuật ngữ bảo mật phổ biến để bạn không bị lạc lối với các tài nguyên khác.
Tự do xem qua tất cả và nếu có câu hỏi, hãy để lại bình luận.
Cài Đặt Tường Lửa Để Chặn Lưu Lượng Độc Hại
Tường lửa là lớp bảo vệ che chắn trang web khỏi lưu lượng truy cập đến. Nó đóng vai trò rào cản giữa mạng tin cậy và không tin cậy. Trong trường hợp này: rào cản giữa bot và trang web của bạn ngăn chặn trang web WordPress bị hack ngay từ đầu.
Nói đơn giản: nếu trang web của bạn nhận được lưu lượng độc hại hoặc cố gắng hack, tường lửa ngăn chặn trang web nhận lưu lượng đó.
Tường lửa WordPress được thiết kế đặc biệt để bảo vệ trang web WordPress khỏi bị hack. Nó chạy giữa trang web và internet để phân tích tất cả yêu cầu HTTP đến. Khi yêu cầu HTTP chứa tải trọng độc hại, tường lửa WordPress ngắt kết nối.
Giống như bộ quét mã độc tìm chữ ký mã độc trong trang web WordPress bị hack, tường lửa WordPress sẽ quét yêu cầu HTTP độc hại.
Một số tường lửa hiếm như của MalCare thực sự có thể học từ các cuộc tấn công trước và ngày càng thông minh. MalCare có thể phân tích lưu lượng truy cập và nhận diện IP độc hại từ cơ sở dữ liệu khổng lồ được biên soạn bằng cách bảo vệ 250.000+ trang web.
Một khi yêu cầu HTTP bị MalCare gắn cờ là đáng ngờ hoặc độc hại, trang web của bạn thậm chí không tải WordPress. Nó sẽ giống như KHÔNG CÓ lưu lượng độc hại.
Mẹo chuyên nghiệp: MalCare thực sự ghi lại tất cả các lần cố gắng kết nối với trang web của bạn trong nhật ký lưu lượng. Vì vậy, nếu bạn dùng MalCare, hãy theo dõi loại lưu lượng bạn nhận được. Mọi lần đăng nhập đều được mã màu để bạn phân tích một눈.
Hai hack phổ biến nhất mà cài đặt tường lửa có thể bảo vệ là tấn công brute force và DDoS. Hãy đi qua cả hai để bạn biết điều gì sẽ xảy ra.
Tấn Công Brute Force Là Gì?
Tấn công brute force là cách đoán thông tin đăng nhập bằng cách thử từng mật khẩu có thể có. Đây là hack đơn giản và không thanh lịch. Máy tính làm tất cả công việc nặng nhọc, hacker ngồi chờ chương trình làm việc.
Thông thường, tấn công brute force dùng cho hai mục đích:
- Tinh thần (Reconnaissance): Bot dùng brute force tìm lỗ hổng có thể khai thác
- Xâm nhập (Infiltration): Bot thử đoán thông tin đăng nhập để kiểm soát trang web WordPress bị hack
Loại brute force nguyên thủy nhất là tấn công từ điển (dictionary attack) nơi chương trình dùng danh sách tổ hợp mật khẩu dựa trên giả định về mật khẩu.
Một dạng yếu của tấn công từ điển là tái sử dụng thông tin đăng nhập (credential recycling) nơi nó dùng tên người dùng và mật khẩu từ các hack thành công khác để thử xâm nhập trang web của bạn.
Nhưng biến thể hiện đại hơn là tìm kiếm khóa toàn diện (exhaustive key search). Các brute force này thử mọi tổ hợp có thể của tất cả ký tự có thể trong mật khẩu.
Mẹo chuyên nghiệp: Thuật toán brute force tìm kiếm khóa toàn diện có thể bẻ khóa mật khẩu 8 ký tự có chữ hoa, chữ thường, số và ký tự đặc biệt trong 2 giờ. Luôn tạo mật khẩu dài, ngẫu nhiên với sự kết hợp tốt các ký tự để làm khó hacker hơn.
Kẻ tấn công cũng dùng brute force để tìm trang web ẩn. Trang web ẩn là trang trực tiếp nhưng không liên kết với trang khác. Brute force thử các địa chỉ khác nhau xem có trả về trang web hợp lệ không, và tìm trang có thể khai thác.
Mẹo bổ sung: Nếu bạn thấy tăng trưởng traffic đột ngột không rõ lý do, hãy kiểm tra analytics. Nếu thấy hàng loạt lỗi 404 từ các trang không tồn tại, bạn có thể đang bị tấn công bởi bot brute force.
Bạn có thể ngăn chặn brute force bằng:
- Sử dụng mật khẩu dài hơn
- Sử dụng mật khẩu phức tạp hơn
- Giới hạn lần đăng nhập
- Triển khai Captcha trang đăng nhập
- Thiết lập Xác thực hai yếu tố (2FA) WordPress
Không cần nói, bạn cũng cần một tường lửa thực sự mạnh mẽ cho trang web WordPress. Tường lửa thêm vào các biện pháp phòng ngừa trên sẽ giúp bảo vệ doanh nghiệp khỏi hacker cố gắng brute force.
Là giải pháp thay thế cho tất cả điều này, bạn có thể cài đặt MalCare. MalCare đi kèm tường lửa premium tích hợp phát hiện lưu lượng đáng ngờ và ngăn chặn trang web tải ngay cả trang đăng nhập WordPress.
Để tìm hiểu thêm về Bảo vệ Đăng Nhập, xem Hướng dẫn Bảo Mật Đăng Nhập WordPress của chúng tôi.
Tấn Công DDoS Là Gì?
Tấn công từ chối dịch vụ phân tán (DDoS) là tấn công mã độc gửi quá nhiều lưu lượng đến trang web WordPress của bạn vượt quá khả năng xử lý của máy chủ.
Hacker không chỉ hack một trang web hoặc thiết bị. Thay vào đó, họ thiết lập một quân đội thiết bị và trang web bị hack để hướng tấn công DDoS tập trung.
Tập hợp thiết bị bị xâm phạm dùng cho DDoS hoạt động trên internet gọi là botnet. Khi botnet được thiết lập, hacker điều khiển từ xa và khiến các máy chủ khác bị ngợp bởi lượng lớn traffic đột ngột.
Mẹo chuyên nghiệp: Nếu trang web tải rất chậm hoặc nhà cung cấp hosting từ chối phục vụ trang web, hãy kiểm tra analytics ngay lập tức. DDoS hoạt động theo mẫu có thể nhận diện:
- Lưu lượng xuất phát từ một địa chỉ IP hoặc dải IP đơn lẻ;
- Lưu lượng từ người dùng chia sẻ hồ sơ hành vi đơn lẻ, như loại thiết bị, vị trí địa lý, hoặc phiên bản trình duyệt;
- Tăng đột ngột yêu cầu đến một trang hoặc endpoint WooCommerce;
- Tăng traffic vào giờ lạ hoặc tăng mỗi 10 phút;
Đây đều là dấu hiệu của tấn công DDoS.
Một trong những động lực chính sau DDoS là tống tiền dưới đe dọa phá hủy tài sản. Cách duy nhất ngăn chặn DDoS là dùng tường lửa hiệu quả chặn ngay lưu lượng đáng ngờ.
Cài Đặt Chứng Chỉ SSL Để Bảo Mật Lưu Lượng
Chứng chỉ SSL hiện là tiêu chuẩn cho hầu hết nhà cung cấp cPanel hosting và reseller. Chứng chỉ SSL là file số nhỏ mã hóa chi tiết tổ chức. Thông thường, chứng chỉ SSL khi cài đặt liên kết:
- Tên miền, tên máy chủ, hoặc hostname;
- Và danh tính và vị trí tổ chức.
Kết nối an toàn này đảm bảo lưu lượng giữa máy chủ và trình duyệt được mã hóa.
Trước khi đi sâu vào bảo mật SSL cung cấp, hãy hiểu cách nó hoạt động.
Chứng chỉ SSL sử dụng phương pháp mã hóa gọi là mật mã khóa công khai (public key cryptography).
Mật mã khóa công khai dùng hai bộ khóa để mã hóa – khóa công khai và khóa riêng tư. Khái niệm này tương tự WordPress Salts and Keys.
Trong loại mã hóa này, nếu:
- Angelina gửi tin nhắn cho Brad, tin nhắn bị khóa bằng khóa công khai của Brad.
- Nhưng để Brad đọc tin nhắn, anh phải mở khóa bằng khóa riêng tư của mình.
Nếu hacker chặn tin nhắn mà không có khóa riêng tư của Brad, họ chỉ thấy mã hóa mà ngay cả máy tính cũng không giải mã được.
Tấn Công Man-In-the-Middle (MITM) Là Gì?
Tấn công MITM là khi bên thứ ba chặn giao tiếp giữa hai người. Ở đây, hacker về cơ bản là 'người ở giữa'.
Điều này nghe có vẻ vui vẻ nhưng thực sự rất nguy hiểm. Hacker có thể thấy hiệu quả mọi yêu cầu đi vào và ra khỏi trang web của bạn bao gồm tất cả giao dịch.
Nếu hacker không lấy được quyền admin, họ có thể gửi người dùng trang web giả mạo để lấy thông tin đăng nhập.
Hãy tưởng tượng:
Số thẻ tín dụng, số điện thoại, email – mọi thứ người dùng gửi trên trang web WordPress bị hack của bạn đều công khai cho hacker.
Cách đơn giản nhất bảo vệ chống lại tấn công như vậy là cài đặt chứng chỉ SSL.
Mẹo chuyên nghiệp: Kiểm tra tất cả trang web có 'https' trong URL. Nếu thiếu, bạn có thể gặp vấn đề mixed content. Hãy khắc phục càng sớm càng tốt. Tấn công brute force có thể tìm trang dễ tổn thương và đẩy cho tấn công MITM.
Triển Khai WordPress Hardening Và Vệ Sinh Cơ Bản
Phần này về bảo vệ trang web WordPress khỏi bị hack lại.
Điều đơn giản nhất bạn có thể làm là triển khai các biện pháp WordPress hardening. Hardening đảm bảo ngay cả khi trang web bị hack lại, hacker cũng không thể sửa file và cơ sở dữ liệu.
Mẹo lớn khác: ngừng sử dụng theme và plugin nulled. Theme và plugin nulled về cơ bản là phiên bản cracked. Vấn đề là chúng thường đầy rẫy mã độc.
Ngoài ra, nếu bạn dùng nhiều plugin, hãy cẩn thận lỗ hổng zero-day. Lỗ hổng zero-day là lỗ hổng bảo mật mà nhà phát triển và nhà cung cấp biết nhưng chưa sửa. Nhiều trang web WordPress bị hack có plugin với lỗ hổng zero-day.
Phần khó khăn nhất về zero-day là mọi người cho rằng cập nhật plugin/theme tự động khắc phục trang web bị hack. Đó không phải sự thật. Bạn phải dọn dẹp trang web trước rồi cập nhật phần mềm để ngăn hack tương lai.
Hậu Quả Của Việc Bị Hack Là Gì?
Một trong những câu hỏi thường gặp nhất là – tại sao quan trọng nếu trang web bị hack? Trừ khi nó biến dạng hoàn toàn trang web, tại sao tôi phải quan tâm?
Câu trả lời ngắn: bạn thực sự nên quan tâm vì trang web bị hack có thể gây thiệt hại nghiêm trọng cho doanh nghiệp ngay cả khi nó không biến dạng trang web một cách rõ rệt.
Trang web WordPress bị hack có thể làm hỏng traffic, doanh thu và giá trị thương hiệu (sẽ nói kỹ hơn).
Nhưng lý do lớn nhất để quan tâm là:
Gần như tất cả mã độc được tạo ra với ý định kiếm tiền từ công sức của bạn.
Bản chất, bạn dành nhiều thời gian và tiền xây dựng traffic và doanh thu, và vì bạn có trang web WordPress bị hack, hacker kiếm tiền thay vì bạn.
Không cool chút nào.
Hacker Kiếm Tiền Từ Trang Web WordPress Bị Hack Của Bạn Như Thế Nào
Hacker kiếm tiền từ trang web của bạn bằng cách sử dụng traffic của bạn và đây là cách thức:
- Quảng cáo và cửa sổ nổi trái phép chuyển hướng phần lớn traffic của bạn sang trang khác và hacker được trả tiền cho traffic đó.
- Chuyển hướng URL hoạt động theo cách tương tự – hacker chuyển hướng traffic từ trang web WordPress bị hack của bạn để kiếm tiền nhanh.
- Nếu hacker xâm nhập trang web WooCommerce, họ có thể đánh cắp thông tin thẻ tín dụng của người mua.
- Trong một số trường hợp, hacker chuyển hướng đến trang trông giống như của bạn. Khi người mua mua hàng từ trang giả, hacker được trả tiền và bạn không bao giờ biết.
- Hacker có thể dễ dàng thay thế tài khoản ngân hàng liên kết với cửa hàng WooCommerce. Bạn vẫn có số lượng bán hàng, nhưng hacker lấy hết tiền.
Hãy đặt vấn đề vào bối cảnh:
Không chỉ bạn bị hack. Và chắc chắn không chỉ bạn không chuẩn bị cho trang web WordPress bị hack.
Người Mỹ hoang mang về an ninh mạng nhiều hơn an ninh cá nhân:
Nghiên cứu hơn 4.000 tổ chức tại Mỹ, Anh, Đức, Tây Ban Nha và Hà Lan cho thấy 73% công ty không sẵn sàng cho tấn công mạng. (Nguồn: hiscox.co.uk)
Chúng tôi biết điều này nghe tệ. Nhưng thật sự, đây chỉ là đỉnh của tảng băng trôi với trang web WordPress bị hack.
Tin hay không, thực tế còn tệ hơn nhiều trong dài hạn.
Trong dài hạn, trang web WordPress bị hack có thể:
- Hoàn toàn chặn traffic đến doanh nghiệp vì bị liệt kê đen
- Phá hủy uy tín thương hiệu vì không ai muốn thành nạn nhân tội phạm mạng
- Vô hiệu hóa hoàn toàn kênh doanh thu bằng cách phá hủy niềm tin và đánh cắp traffic
Đó còn chưa phải phần tồi tệ nhất.
Phần tồi tệ nhất là hack có thể không có hậu quả nhìn thấy được. Bạn có thể bị "cướp" hàng ngày mà không bao giờ biết.
Bây giờ, có lẽ plugin bảo mật gắn cờ mã độc cùng 10 báo động giả khác. Và có lẽ bạn thấy nó. Bạn bao giờ hành động và kiểm tra tất cả báo động?
Và ngay cả khi bạn tìm thấy mã độc và dọn dẹp, ngay cả khi bạn bỏ sót một backdoor duy nhất trên trang web WordPress bị hack, bạn có thể bị nhiễm lại hoàn toàn.
Cách đơn giản nhất thoát khỏi vòng luẩn quẩn này là cài đặt công cụ quét và loại bỏ mã độc tự động.
Kết Luận
Bây giờ bạn đã biết cách quét và dọn dẹp trang web WordPress bị hack, hãy dành thời gian thiết lập biện pháp bảo mật để ngăn hack tương lai. Bạn đã đánh bại thành công hacker. Bây giờ bạn có thể quay lại xây dựng doanh nghiệp sau khi thiết lập các biện pháp bảo mật cơ bản.
Mẹo thêm: Bạn có thể thiết lập WordPress hardening thủ công hoặc cài đặt MalCare và làm trong 3 phút hoặc ít hơn.
Đã đến lúc uống một ngụm trà nóng hổi và thư giãn – đặc biệt nếu bạn là người dùng MalCare. Bạn không bao giờ phải lo lắng về bảo mật WordPress nữa.
Nếu bạn có câu hỏi, hãy để lại bình luận bên dưới. Chúng tôi có đội ngũ chuyên gia bảo mật WordPress có thể giúp bạn giải quyết bất kỳ vấn đề nào bạn gặp phải.
Hẹn gặp lại!