Computer >> Hướng Dẫn Máy Tính >  >> Lập Trình >> HTML

Cách Xóa Cảnh Báo 'Deceptive Site Ahead' Của Google & Khôi Phục Niềm Tin Trang Web

Cảnh báo "trang web lừa đảo phía trước" (deceptive site ahead) xuất hiện khi hacker xâm nhập trang web và tải mã độc lên. Google không muốn người dùng web truy cập trang web của bạn và lan truyền mã độc. Vì vậy, Google Safe Browsing gắn cho trang web thông báo 'deceptive site ahead'.

Bây giờ, thông báo trên trình duyệt Google Chrome có vẻ như phần tồi tệ nhất trong cả cuộc khủng hoảng này, phải không?

Nhưng thực tế là hầu hết mọi trình duyệt dưới mặt trời đều dùng Google Safe Browsing. Vì vậy, nếu bạn thấy thông báo trên Chrome, bạn sẽ thấy nó khi tải trang web trên Safari, Firefox, Vivaldi, thậm chí trình duyệt GNOME web.

Bạn có thể giải quyết vấn đề, nhưng cần hành động nhanh chóng tìm và xóa nguyên nhân gốc rễ của thông báo, sau đó đưa các trang trở lại chỉ mục Google.

Nếu nghe kỹ thuật hoặc đe dọa, đừng lo. Chúng tôi ở đây để giúp đỡ.

TL;DR: Để xóa thông báo deceptive site, bạn phải xóa mã độc trên trang web trước. Sau đó, gửi yêu cầu xem xét tại Google Search Console để xóa thông báo. Trong 1-3 ngày, Google sẽ cập nhật trạng thái và xóa cảnh báo deceptive site.

Và một số câu hỏi thường gặp bao gồm việc làm gì sau khi bảo mật trang web.

Hãy đi sâu.

Cảnh Báo "Deceptive Site Ahead" Là Gì?

Trước khi thử bỏ qua cảnh báo deceptive site ahead trên trang web trong kết quả tìm kiếm, hãy hiểu nó nghĩa là gì.

Cách Xóa Cảnh Báo  Deceptive Site Ahead  Của Google & Khôi Phục Niềm Tin Trang Web

Cảnh báo "Deceptive Site Ahead" là phần mở rộng của danh sách đen Google. Nói cách khác, nếu trang web bị nhiễm mã độc, Google đưa ra cảnh báo trang web lừa đảo. Vì có nhiều loại tấn công mã độc, Google dùng nhiều thông báo khác nhau cho từng tình huống. Bạn cũng có thể thấy cảnh báo "reported phishing website ahead" (trang web lừa đảo được báo cáo phía trước).

Hãy đơn giản hóa. 2 lý do chính Google gắn cờ trang web với cảnh báo deceptive site ahead là:

  • Lừa đảo trực tuyến (Phishing)
  • Nhiễm mã độc (Malware infections)

Trong bài viết, chúng tôi sẽ nói chính xác cách xử lý từng tình huống đơn giản nhất. Hãy bắt đầu.

Cách Xác Nhận Trang Web Có Hiện Cảnh Báo Deceptive Site Ahead?

Rất có thể bạn không thấy cảnh báo "Deceptive Site Ahead" khi tìm kiếm trang web.

Thực tế, nhiều chủ doanh nghiệp được khách hàng quen hoặc bên thứ ba báo cho biết. Đây là cách tệ nhất để phát hiện vì khách hàng đang rủi ro thông tin cá nhân với bạn.

Vì vậy, hãy dành 5 phút xác nhận xem trang web có thực sự có cảnh báo này không. Có 5 cách làm và chỉ mất một phút:

  • Truy cập trang web từ máy tính khác
  • Dùng chế độ ẩn danh (incognito) truy cập trang web
  • Kiểm tra email thông báo bảo mật từ Google Search Console
  • Kiểm tra Google Safe Browsing cho thông báo cảnh báo
  • Kiểm tra Google Search Console cho thông báo bảo mật

Phương pháp đầu và thứ hai thường đủ để xác minh. Ba phương pháp còn lại là sự cẩn trọng. Nếu bạn tìm thấy bằng 2 cách đầu, bạn có thể bỏ qua đến phần xóa thông báo.

Kiểm Tra Google Safe Browsing Cho Cảnh Báo Deceptive Site Ahead

Nếu nội dung trang web có thông báo deceptive website, bạn sẽ nhận được thông báo từ Google Search Console.

Nhưng nếu Search Console chưa thiết lập?

Thiết lập đúng, tải sitemap, chờ Google phân tích liên kết có thể mất thời gian. Giải pháp đơn giản hơn là vào Google Safe Browsing kiểm tra cảnh báo deceptive website.

Cách Xóa Cảnh Báo  Deceptive Site Ahead  Của Google & Khôi Phục Niềm Tin Trang Web

Vấn đề duy nhất là Google Safe Browsing không phân tích mức độ thiệt hại hoặc nói cách bỏ qua cảnh báo deceptive site ahead.

Kiểm Tra Google Search Console Cho Thông Báo Bảo Mật

Trên Google Search Console, vào tab Bảo mật (Security tab):

Cách Xóa Cảnh Báo  Deceptive Site Ahead  Của Google & Khôi Phục Niềm Tin Trang Web

Đến phần các trang bị nhiễm:

Cách Xóa Cảnh Báo  Deceptive Site Ahead  Của Google & Khôi Phục Niềm Tin Trang Web

Điều này cho danh sách tất cả trang bị ảnh hưởng và giúp thu hẹp hành động tiếp theo để đánh giá thiệt hại.

Tại Sao Trang Web Của Bạn Có Cảnh Báo Deceptive Site Ahead

Công cụ tìm kiếm Google phát triển vì cung cấp kết quả liên quan, hữu ích. Nếu kết quả đó bắt đầu lan truyền virus/mã độc, sẽ làm tê liệt kinh doanh. Đó chính xác là lý do Google Safe Browsing gắn cờ trang web nếu bạn có mã độc.

Chúng tôi làm bảo mật WordPress lâu năm, và lý do có thể nhất trang web có cảnh báo "Deceptive Site Ahead" là nhiễm mã độc.

Trang web nhiễm mã độc được dùng để lan truyền virus, keylogger, trojan đến thiết bị khác. Chúng cũng có thể dùng để tạo điều kiện cho hack và tấn công độc hại khác. Cuối cùng, chúng dùng để đánh cắp dữ liệu quan trọng như thông tin đăng nhập và tài chính.

Đây là các nhiễm trùng điển hình chúng tôi thấy kích hoạt cảnh báo deceptive site ahead:

  • Lừa đảo trực tuyến (Phishing) là tấn công xã hội (social engineering), nghĩa là hacker thiết lập trang web có vẻ chính thức để lừa người truy cập tự nguyện cung cấp thông tin. Đây là lý do lớn nhất trang web bị gắn cờ deceptive, dù Google Safe Browsing có cảnh báo riêng cho phishing.
  • Nội dung kỹ thuật xã hội nhúng (Embedded social engineering content) có thể quảng bá liên kết độc hại và kinh doanh bất hợp pháp, thường dưới dạng quảng cáo hoặc cửa sổ nổi. Nhưng cũng có thể chuyển hướng người dùng đến trang web lừa đảo. Thường nội dung nhúng này ẩn khỏi quản trị viên, chỉ người truy cập thấy.
  • Tấn công XSS WordPress có thể khai thác lỗ hổng để chèn JavaScript độc hại vào mã frontend hoặc backend.
  • Tấn công SQL injection có thể xâm nhập, sửa đổi, phá hủy cơ sở dữ liệu. Cũng có thể gửi bản sao toàn bộ cơ sở dữ liệu cho hacker.
  • Cài đặt chứng chỉ SSL không đúng đôi khi gây cảnh báo, vì trang web thực chất có nội dung từ 2 trang web riêng biệt: HTTPS và HTTP. Điều này thường gọi là cảnh báo mixed content, vì Google xem HTTP và HTTPS là hai thực thể riêng biệt.

Phần tồi tệ nhất? Không một cuộc tấn công nào yêu cầu người dùng làm gì cả. Google sẽ gắn cờ trang web vì cố gắng tải script và quảng cáo độc hại.

Ngoài nhiễm mã độc, Google cũng sẽ gắn cờ trang web nếu, theo cách nói của họ, có "dịch vụ bên thứ ba không được gắn nhãn đầy đủ" (insufficiently labeled third-party services). Nghĩa là nếu bạn vận hành trang web thay cho thực thể khác nhưng không nêu rõ trên trang web, nội dung có thể coi là lừa đảo.

Lưu ý: Thực hành tốt là dùng dịch vụ tiêu chuẩn ngành cho xác thực hoặc cổng thanh toán. Lý do là dịch vụ đó đã thiết lập và tuân thủ thực hành bảo mật tốt.

Cách Xóa Cảnh Báo Deceptive Site Ahead?

Bây giờ bạn nên biết trang web có cảnh báo Google Chrome deceptive site ahead hay không và chính xác tại sao thấy nó.

Đã đến lúc khắc phục cảnh báo deceptive site ahead một lần cho tất cả.

Chúng ta sẽ làm trong 4 bước:

  • Bước 1: Đánh giá thiệt hại đối với trang web
  • Bước 2: Xóa mã độc
  • Bước 3: Gửi Yêu Cầu Xem Xét (Review Request)
  • Bước 4: Ngăn chặn tấn công tương lai

Đó là nhiều việc, hãy bắt đầu ngay.

Bước 1: Đánh Giá Thiệt Hại Đối Với Trang Web

Quay lại Google Search Console, vào tab Bảo mật và nhấp vào phần trang bị nhiễm. Nếu bạn làm theo bài viết cho đến đây, bạn đã biết cách. Nếu không, xem phần trước.

Nhấp 'Tìm hiểu thêm' (Learn More) trong phần 'Vấn đề được phát hiện' (Detected Issues) và hiểu nơi nhiễm trùng:

  • Trên một trang? (Ví dụ: blog.example.com/pages/page1.php)
  • Trong một nhóm trang? (Ví dụ: blog.example.com/pages/)
  • Trong một bài viết? (Ví dụ: blog.example.com/post1/)
  • Trong toàn bộ blog? (Ví dụ: blog.example.com/)
  • Trong toàn bộ tên miền hoặc tên miền con? (Ví dụ: example.com)
Cách Xóa Cảnh Báo  Deceptive Site Ahead  Của Google & Khôi Phục Niềm Tin Trang Web
Image credit: Google

Trong ảnh chụp màn hình trên, bạn thấy nhiễm trùng ở thư mục con 'Photos' (Ảnh).

Đánh giá thiệt hại sẽ giúp khắc phục nhanh chóng và hiệu quả.

Tiếp theo, kiểm tra ngày Google phát hiện nội dung đáng ngờ. Bạn thấy ngày chính xác bên cạnh URL trong phần 'Vấn đề được phát hiện' của tab 'Bảo mật'.

Cách Xóa Cảnh Báo  Deceptive Site Ahead  Của Google & Khôi Phục Niềm Tin Trang Web
Image Credit: Search Engine Land

Google Safe Browsing và bộ quét mã độc trực tuyến không luôn cung cấp nhiều thông tin về cách bỏ qua cảnh báo deceptive site ahead. Biết khi nào thông báo được kích hoạt giúp thu hẹp hành động bạn làm ngay trước ngày đó. Bạn có cài theme mới? Cập nhật plugin? Cài plugin mới?

LƯU Ý: Cách này không phải lúc nào cũng xác định chính xác mã độc. Có trường hợp mã độc ẩn dormant một thời gian trước khi biểu hiện triệu chứng hack.

Vì vậy, nếu không giúp ích, bạn có thể thử 'Fetch as Google' cho các trang bị nhiễm để hiểu vấn đề cốt lõi:

Cách Xóa Cảnh Báo  Deceptive Site Ahead  Của Google & Khôi Phục Niềm Tin Trang Web
Image Credit: Search Engine Roundtable

Điều này sẽ nói nhiều hơn đủ về vấn đề cốt lõi. Tiếp theo, bạn cần xóa mã độc khỏi trang web.

Bước 2: Xóa Mã Độc

Xóa mã độc khỏi trang web không phải việc đơn giản và không nên xem nhẹ. Sai lầm có thể làm hỏng hoàn toàn trang web.

Đó nói vậy, bạn bắt buộc phải xóa mã độc nếu muốn khắc phục thông báo "Deceptive Site Ahead".

Bây giờ có hai cách xử lý:

  • Dọn dẹp trang web bằng bộ quét và dọn dép bảo mật WordPress
  • Dọn dẹp trang web thủ công (KHÔNG KHUYẾN NGHỊ)

Chúng tôi không thể nhấn mạnh đủ khi nói – đừng thử bảo mật trang web thủ công trừ khi bạn biết chính xác mình đang làm gì.

Cách Dọn Dép Trang Web Với Plugin Bảo Mật WordPress

Chúng tôi mạnh mẽ khuyến khích cài đặt bộ quét bảo mật WordPress thay vì dùng bộ quét mã độc trực tuyến để xóa mã độc và đây là lý do:

  • Google Safe Browsing chỉ gắn cờ mã độc đang làm gì chứ không phải nơi mã độc thực sự nằm. Nó cũng không giúp xóa mã độc.
  • Bạn có biết PHP, HTML, Javascript, Quản trị Cơ sở dữ liệu không? Nếu không, hầu hết script độc hại và quảng cáo sẽ trông giống hệt mã bình thường.
  • Giả sử bạn hiểu lập trình và cách trang web hoạt động. Bạn có thể dành bao nhiêu thời gian duyệt qua tất cả file và bảng cơ sở dữ liệu tìm mã độc và script bên thứ ba?

Nói đơn giản: Đừng tự xóa mã độc trừ khi bạn là chuyên gia. Ý tưởng tồi và có thể làm hỏng hoàn toàn trang web.

Chúng tôi mạnh mẽ khuyến nghị đăng ký MalCare.

MalCare là bộ công cụ bảo mật toàn diện sẽ quét, dọn dép và bảo mật trang web WordPress chống lại mã độc. Khác với plugin bảo mật khác, MalCare dùng thuật toán học máy tiên tiến để tiến hóa trước mối đe dọa an ninh mạng mới và chưa biết.

Cách Xóa Cảnh Báo  Deceptive Site Ahead  Của Google & Khôi Phục Niềm Tin Trang Web

Không chỉ vậy. Với MalCare, bạn còn nhận:

  • Loại bỏ mã độc một cú nhấp chuột trong 3 phút hoặc ít hơn;
  • Phát hiện mã độc tự động;
  • Bộ quét mã độc hàng ngày;
  • Tính năng bảo vệ mạnh mẽ;

Bạn nhận tất cả chỉ với $99/năm và không chi phí ẩn.

Đăng ký MalCare và dọn dẹp trang web WordPress bị hack hôm nay.

Cách Dọn Dép Trang Web Thủ Công (KHÔNG KHUYẾN NGHỊ)

Lại một lần, dọn dẹp thủ công là ý tưởng rất tệ. Chúng tôi không khuyến nghị dưới bất kỳ hoàn cảnh nào.

Nhưng nếu bạn hiểu rủi ro và vẫn muốn tự làm (DIY), bạn cần hiểu dọn dẹp trang web bị hack có 4 bước chính:

  • Quét file trên máy chủ tìm mã độc;
  • Quét bảng cơ sở dữ liệu tìm lệnh độc hại;
  • Tìm backdoor và tài khoản admin ảo (ghost admin accounts);
  • Và cuối cùng, xóa mã độc mà không làm hỏng trang web.

Đối với mọi trang web bị hack, có dấu hiệu hack bạn có thể tìm. Trong phần này, chúng ta xem xét dấu hiệu trang web bị xâm phạm và thử xóa mã độc đi kèm.

Nhưng trước khi bắt đầu, hãy sao lưu toàn bộ trang web. Nếu làm hỏng trang web, bản sao lưu sẽ giúp quay lại正轨.

#1 Quét File Trên Máy Chủ Tìm Mã Thực Thi Độc Hại

Có hai nơi hacker chèn mã độc – file trên trang web và bảng cơ sở dữ liệu. Hãy bắt đầu với file vì nó nhiều khả năng chứa script bên thứ ba.

Để rõ ràng, hầu hết mã độc hiện đại tinh vi hơn một file đơn lẻ chỉ chứa mã độc. Thường xuyên hơn, bạn sẽ thấy mã độc được chèn vào file thiết yếu.

Bắt đầu tìm file tên đáng ngờ trong hai thư mục này.

  • wp-content
  • wp-includes

Đây là thư mục không nên chứa file thực thi. Nếu có file PHP ở đây, đó là điều xấu.

Bạn có thể thấy Google hoặc bộ quét mã độc trực tuyến gắn cờ file Javascript là mã độc.

Mặc dù có thể đúng, Javascript thường chèn nội dung vào frontend. Nói đơn giản, Javascript không thể tự thực thi hoạt động độc hại. Mã độc cần hàm PHP hoặc đoạn mã để thực thi Javascript.

Vì vậy, nếu câu hỏi là "cách bỏ qua deceptive site ahead", thì dọn dẹp mã PHP khởi chạy Javascript độc hại quan trọng hơn nhiều.

#2 Tìm Mẫu Chuỗi Mã Độc Trong File Core WordPress

File core WordPress gồm mã thiết yếu giúp trang web hoạt động bình thường. Đây là nơi tốt để giấu mã độc. Giấu ở nơi hiển thấy, nếu bạn muốn.

Hầu hết mã độc sẽ để lại mẫu nhận diện gọi là 'Mẫu Chuỗi' (String Patterns) bạn có thể tìm kiếm. Bắt đầu tìm trong các file này:

  • wp-config.php;
  • .htaccess
  • wp-activate.php
  • wp-blog-header.php
  • wp-comments-post.php
  • wp-config-sample.php
  • wp-cron.php
  • wp-links-opml.php
  • wp-load.php
  • wp-login.php
  • wp-mail.php
  • wp-settings.php
  • wp-signup.php
  • wp-trackback.php
  • xmlrpc.php

Tìm các đoạn như:

  • tmpcontentx
  • function wp_temp_setupx
  • wp-tmp.php
  • derna.top/code.php
  • stripos($tmpcontent, $wp_auth_key)

Đây là hàm PHP thường dùng trong mã độc và là nơi tốt để bắt đầu điều tra.

Hãy nhớ hàm không xấu; ngược lại, mục đích mở rộng chức năng trong mã bình thường.

Nếu bạn không phân biệt được mã độc hay không, đó là dấu hiệu rõ ràng bạn KHÔNG NÊN xóa nó. Cách khôn ngoan nhất là thuê chuyên gia bảo mật WordPress hoặc cài plugin bảo mật.

#3 Dọn Dép Bảng Cơ Sở Dữ Liệu Bị Hack

Cơ sở dữ liệu khó khăn hơn để sửa, nhưng bạn có thể dọn dẹp. Vào cPanel và mở phpMyAdmin để truy cập bảng cơ sở dữ liệu.

Chúng tôi mạnh mẽ khuyên bạn tuân thủ thứ tự hành động sau khi dọn dẹp cơ sở dữ liệu:

  • Đăng nhập phpMyAdmin.
  • Sao lưu toàn bộ cơ sở dữ liệu.
  • Tìm từ khóa spam và liên kết bạn thấy trong bình luận spam.
  • Mở bảng chứa nội dung đáng ngờ.
  • Thủ công xóa nội dung đáng ngờ.
  • Kiểm tra trang web vẫn hoạt động sau thay đổi.

Chúng tôi khuyến nghị chỉ làm một thay đổi mỗi lần và kiểm tra hiệu ứng trước khi thay đổi điều khác.

Nếu bất kỳ điều gì hơi sai lệch trên trang web, ngay lập tức khôi phục cơ sở dữ liệu từ bản sao lưu vừa tạo.

#4 Xóa Backdoor Nhúng Trong Trang Web

Phần tồi tệ nhất của dọn dẹp thủ công là phải tìm backdoor. Backdoor về cơ bản là đoạn mã nhỏ cho phép hacker lấy lại quyền truy cập trang web ngay cả sau khi bạn đã dọn dẹp.

Backdoor khó tìm vì thường ẩn trong mã bình thường.

Tìm các hàm PHP sau trên tất cả file:

  • base64
  • str_rot13
  • gzuncompress
  • eval
  • exec
  • create_function
  • system
  • assert
  • stripslashes
  • preg_replace (with /e/)
  • move_uploaded_file

Lại một lần,这些功能默认并不邪恶,许多插件和主题也合法使用它们。

Nếu bạn cảm thấy quá khó hoặc quá kỹ thuật, hãy dừng lại ngay và cài đặt MalCare. Đó là cách nhanh, dễ và tiết kiệm để khắc phục trang web trong rất ít thời gian. Càng nhanh xóa mã độc, càng nhanh đến phần tiếp theo – cách tắt deceptive site ahead.

Bước 3: Gửi Yêu Cầu Xem Xét (Review Request)

Chỉ dọn dẹp trang web là chưa đủ. Bạn phải xóa hết mã độc và báo cho Google để họ xem xét và xóa thông báo.

CẢNH BÁO: Trước khi gửi yêu cầu xem xét với Google, bạn cần 100% chắc chắn trang web không còn dấu vết mã độc bất cứ đâu. Nếu vẫn nhiễm, Google sẽ từ chối yêu cầu xóa cảnh báo. Bị từ chối quá nhiều lần, Google sẽ gắn cờ bạn là 'Repeat Offender' (Kẻ tái phạm) và bạn không thể yêu cầu xem xét trong 30 ngày.

Ý tưởng tồi tương tự là gửi nhiều yêu cầu xem xét cho cùng vấn đề. Một khi đã gửi, hãy chờ 1-3 ngày Google xử lý. Gửi nhiều yêu cầu có thể làm tăng thời gian xử lý và trong một số trường hợp, Google gắn cờ 'Repeat Offender'.

Đó nói vậy, xóa cảnh báo deceptive site ahead là quy trình khá đơn giản, nhưng không có nhiều hướng dẫn tốt. Vì vậy, hãy làm theo bài viết từng bước.

Bước A: Vào tab Security Issues (Vấn đề bảo mật). Đã đến lúc yêu cầu Google Search Console xem xét mã của bạn.

Cách Xóa Cảnh Báo  Deceptive Site Ahead  Của Google & Khôi Phục Niềm Tin Trang Web

Bước B: Chọn "I have fixed these issues" (Tôi đã khắc phục các vấn đề này).

Cách Xóa Cảnh Báo  Deceptive Site Ahead  Của Google & Khôi Phục Niềm Tin Trang Web

Bước C: Nhấp vào "Request a Review" (Yêu cầu xem xét).

Cách Xóa Cảnh Báo  Deceptive Site Ahead  Của Google & Khôi Phục Niềm Tin Trang Web

Bước D: Mô tả tất cả hành động bạn đã làm trong ô nhập liệu. Càng mô tả chi tiết và rõ ràng, càng tốt cho hồ sơ. Sau đó nhấp 'Submit Request' (Gửi yêu cầu):

Cách Xóa Cảnh Báo  Deceptive Site Ahead  Của Google & Khôi Phục Niềm Tin Trang Web

Bước E: Cuối cùng, nhấp vào phần Manual Actions (Hành động thủ công).

Cách Xóa Cảnh Báo  Deceptive Site Ahead  Của Google & Khôi Phục Niềm Tin Trang Web

Bước F: Lặp lại 4 bước đầu để giải quyết tất cả vấn đề bảo mật trên Google.

LƯU Ý: Thông báo cảnh báo không bị xóa ngay lập tức. Google mất tới 3 ngày xem xét trang web và xóa thông báo "Deceptive Site Ahead". Nhưng đây là quy trình tốt nhất. Trong 1-3 ngày, bạn nên quay lại kinh doanh như bình thường.

Bước 4: Ngăn Chặn Tấn Công Tương Lai

Bạn có thể bỏ qua bước này tự chịu rủi ro. Nhưng thật nói, sẽ mất thời gian trước khi thông báo bị xóa. Bạn có thể dùng thời gian này tăng cường an ninh mạng và bảo vệ trang web khỏi tấn công tương lai.

Nếu tìm giải pháp tự động, chúng tôi khuyến nghị cài đặt MalCare.

  • Quét mã độc tự động hàng ngày giúp bạn luôn đi trước hacker một bước.
  • Bạn có thể xóa mã độc khỏi trang web một cú nhấp chuột mà không rủi ro.
  • Biện pháp WordPress hardening hoạt động trong vài cú nhấp chuột nhanh chóng.
  • Tường lửa WordPress giúp lọc lưu lượng độc hại theo quốc gia hoặc thiết bị.
  • Làm thêm, bạn nhận được giám sát danh sách đen và giám sát traffic tiện lợi.

Cài đặt MalCare là cách đơn giản nhất đảm bảo bạn không bao giờ bị gắn cờ Google deceptive site ahead nữa.

Có một số cải tiến bạn có thể và nên tự triển khai. Chúng dễ thực hiện, bao gồm mẹo như đổi mật khẩu mạnh hơn, cài plugin bảo mật, cập nhật WordPress core, theme, plugin. Bạn tìm danh sách toàn diện trong bài viết về Bảo mật WordPress của chúng tôi.

Câu Hỏi Thường Gặp (FAQs)

Tôi có thể tự dọn dẹp trang web không?

Được. Nhưng chúng tôi không khuyến nghị dưới bất kỳ hoàn cảnh nào. Trừ khi bạn chuyên gia về PHP, Javascript, SQL, HTML, Apache, có rủi ro lớn làm hỏng vĩnh viễn trang web ở mức độ cơ bản.

Cách ngăn chặn tương lai?

Chúng tôi khuyến nghị tăng cường an ninh mạng và cài tường lửa. Cũng cài công cụ phát hiện và xóa mã độc phòng khi cần.

Deceptive site ahead là gì?

Nếu trang web bị nhiễm mã độc, Google có thể gắn thông báo "Deceptive Site Ahead" mà người dùng sẽ thấy mỗi khi truy cập liên kết của bạn. Đây là 1 trong 8 thông báo cảnh báo do Google phát hành khi trang web bị gắn cờ bởi Google Safe Browsing.

Cách tắt deceptive site ahead?

Câu trả lời ngắn: đừng bị hack. Nếu trang web đã hiển thị thông báo, bạn cần xóa mọi mã độc cố gắng tải script và quảng cáo độc hại, và gửi yêu cầu trên Google Search Console để xóa cảnh báo.

Cách khắc phục "website ahead contains malware"?

Tìm và xóa mã độc trên trang web. Sau đó gửi yêu cầu xem xét trên Google Search Console để xóa cảnh báo khỏi kết quả tìm kiếm.

Trang web không an toàn là gì?

Thông thường, trang web không an toàn là trang chứa mã độc. Truy cập trang không an toàn có nghĩa hacker có thể đánh cắp thông tin cá nhân. Điều này không phải lúc nào cũng đúng và trang web có thể chỉ gây hại cho người dùng theo cách này hoặc cách khác.

Tiếp Theo Là Gì?

Thông thường, cảnh báo deceptive website đi kèm các lo ngại khác. Chúng tôi thấy với nhiều khách hàng rằng cảnh báo trình duyệt Chrome cũng có thể dẫn đến nhà cung cấp hosting treo tài khoản và Google Ads treo tài khoản quảng cáo.

Chúng tôi khuyến nghị bạn kiểm tra chúng tiếp theo.

Cuộc sống bạn có thể dễ dàng hơn nhiều nếu chỉ cài MalCare. Bạn nhận được nhiều tính năng tuyệt vời chỉ cần kết nối trang web một lần và để plugin lo toàn bộ bảo mật.

Chúng tôi mạnh mẽ khuyến nghị đọc tất cả các phần bài viết. Nếu bạn chỉ lướt tiêu đề, có khả năng bạn đã bỏ lỡ điều gì.

Và đó là tất cả!

Để lại bất kỳ câu hỏi hay thắc mắc, đội ngũ hỗ trợ uy tín sẽ giúp bạn giải quyết vấn đề ngày đêm.

Hẹn gặp lại.