Trang web của bạn có bị chuyển hướng sang trang khác không?
Hay còn tệ hơn…
Bảng điều khiển WordPress có bị chuyển hướng sang trang khác không? Có thể nếu bạn cài Quttera, bạn sẽ thấy cảnh báo này:
Tên mối đe dọa: Heur.AlienFile.gen
Chắc chắn thông báo này không giúp ích gì. Đừng lo, chúng tôi sẽ giải thích mọi thứ.
Trang web của bạn đã bị nhiễm mã độc chuyển hướng WordPress. Cũng có thể bạn đã thử dọn dẹp trang web nhưng không thấy hiệu quả.
Dưới đây là những phương pháp KHÔNG hoạt động:
- Vô hiệu hóa hoặc xóa plugin/theme gây nhiễm mã độc
- Sử dụng bản sao lưu để khôi phục trang web về phiên bản trước
- Cập nhật WordPress, theme và plugin
Tóm lại: Mã độc chuyển hướng bị hack rất khó xác định và xóa thủ công. Tin tốt là bạn có thể dọn dẹp trang web trong chưa đầy 60 giây, sử dụng công cụ loại bỏ mã độc.
Đang xảy ra gì với Trang web của bạn
Mã độc chuyển hướng WordPress bị hack:
- Đánh cắp lưu lượng truy cập và phá hủy uy tín
- Có thể khiến trang web bị Google đưa vào danh sách đen
- Có thể khiến nhà cung cấp hosting tạm khóa tài khoản mà không cảnh báo
Đây chưa phải là phần tồi tệ nhất.
Có hàng trăm biến thể của mã độc chuyển hướng WordPress bị hack. Hacker càng tinh vi, mã độc càng khó tìm và xóa.
Ngoài ra, vì đây là một cuộc tấn công dễ nhận thấy…
… bạn nghĩ rằng phần tồi tệ nhất là trang web bị chuyển hướng sang trang khác.
Nhưng thực tế, phần nguy hiểm nhất là mã độc chuyển hướng WordPress còn tạo thêm tài khoản người dùng WordPress với quyền quản trị.
Điều này có nghĩa hacker có thể tái nhiễm trang web của bạn bao nhiêu lần tùy thích, ngay cả sau khi bạn đã dọn dẹp.
Hãy tưởng tượng sử dụng dịch vụ dọn dẹp như Wordfence thu phí cho mỗi lần dọn dẹp ngay cả khi là hack lặp lại. Mã độc chuyển hướng sẽ làm bạn kiệt sức về tài chính.
Wordfence cũng gắn cờ quá nhiều cho mã độc chuyển hướng WordPress:
* Tệp không xác định trong lõi WordPress: wp-admin/css/colors/blue/php.ini * Tệp không xác định trong lõi WordPress: wp-admin/css/colors/coffee/php.ini * Tệp không xác định trong lõi WordPress: wp-admin/css/colors/ectoplasm/php.ini * Tệp không xác định trong lõi WordPress: wp-admin/css/colors/light/php.ini * Tệp không xác định trong lõi WordPress: wp-admin/css/colors/midnight/php.ini * Tệp không xác định trong lõi WordPress: wp-admin/css/colors/ocean/php.ini * Tệp không xác định trong lõi WordPress: wp-admin/css/colors/php.ini * Tệp không xác định trong lõi WordPress: wp-admin/css/colors/sunrise/php.ini * Tệp không xác định trong lõi WordPress: wp-admin/css/php.ini * Tệp không xác định trong lõi WordPress: wp-admin/images/php.ini * Tệp không xác định trong lõi WordPress: wp-admin/includes/php.ini * Tệp không xác định trong lõi WordPress: wp-admin/js/php.ini * Tệp không xác định trong lõi WordPress: wp-admin/maint/php.ini * Tệp không xác định trong lõi WordPress: wp-admin/network/php.ini * Tệp không xác định trong lõi WordPress: wp-admin/php.ini ...Đây là cách Wordfence báo cho bạn biết rằng bạn có mã độc chuyển hướng WordPress bị hack.
Lại một lần, bạn chính xác phải làm gì với thông tin đó?
Bạn cần dọn dẹp vĩnh viễn mã độc chuyển hướng WordPress ngay bây giờ.
Càng chờ đợi, bạn càng chịu thiệt hại nhiều hơn từ mã độc.
May mắn thay, bạn CÓ THỂ dọn dẹp trang web và chúng tôi sẽ chỉ cho bạn cách.
Làm thế nào để Chắc chắn Bạn có Mã độc Chuyển hướng WordPress Bị Hack?
Có quá nhiều cách để bị nhiễm mã độc chuyển hướng WordPress.
Vậy làm sao để biết chắc chắn nếu bạn đã bị nhiễm virus cụ thể này?
Hãy làm một bài kiểm tra đơn giản.
Nếu câu trả lời của bạn cho bất kỳ câu hỏi dưới đây là "Có", thì bạn đã bị mã độc chuyển hướng:
- Có chuyển hướng nhìn thấy được sang trang web khác cho tất cả các trang, mọi lúc
- Kết quả tìm kiếm Google gắn cờ nội dung spam cho trang web của bạn
- Có thông báo đẩy không xác định trên trang web
- Có mã JavaScript độc hại trong tệp index.php
- Tệp .htaccess có mã không xác định
- Có tệp rác với tên đáng ngờ trên máy chủ
Điều này nghe có vẻ điên rồ, nhưng kiểm tra đầu tiên thực tế là ít phổ biến nhất.
Như đã đề cập, vấn đề chuyển hướng WordPress bị hack có quá nhiều biến thể để xác định chính xác (sẽ nói thêm sau). Ngay cả khi bạn có toàn quyền truy cập trang web, bạn có thể không bao giờ tìm thấy một đoạn mã độc thực sự.
Cách Dọn dẹp Trang web khỏi Hack Chuyển hướng WordPress
Có 3 cách để dọn dẹp trang web sau khi bị hack chuyển hướng WordPress.
- Phương pháp #1: Quét mã độc và dọn dẹp trang web
- Phương pháp #2: Sử dụng Trình quét bảo mật trực tuyến (KHÔNG KHUYẾN NGHỊ)
- Phương pháp #3: Dọn dẹp trang web thủ công (Gần như KHÔNG KHẢ THI cho mã độc chuyển hướng)
Hãy xem từng phương pháp.
Phương pháp #1: Sử dụng Plugin Quét và Dọn dẹp Mã độc
Tin chúng tôi đi: ngay cả khi bạn phải chi tiền cho plugin, đó chính là điều bạn nên làm nếu bị nhiễm mã độc chuyển hướng trang web sang Spam.
Bạn nên cầu nguyện với mọi Chúa mọi tôn giáo hy vọng một plugin có thể dọn dẹp trang web của bạn.
Nếu vì lý do nào đó bạn không thể có trình quét và dọn dẹp mã độc giải quyết được vấn đề này, thì tốt hơn là xóa trang web và tạo mới.
Không quan trọng trang web có quan trọng đến đâu với kinh doanh của bạn.
Đó là mức độ khó khăn khi dọn dẹp trang web thủ công.
Chúng tôi khuyến nghị sử dụng trình quét và dọn dẹp mã độc mạnh mẽ như MalCare.
Mặc dù có vẻ thiên vị, chúng tôi hết lòng khuyên dùng MalCare để quét và dọn dẹp trang web khỏi mã độc chuyển hướng WordPress bị hack.
Tại sao?
Đây là cách nhanh nhất và dễ nhất để tìm, xóa và khắc phục vấn đề chuyển hướng WordPress mà không làm hỏng trang web.
Bạn có thể quét máy chủ miễn phí không giới hạn để đảm bảo trang web thực sự bị nhiễm.
Sau đó, chỉ cần nâng cấp lên phiên bản premium để dọn dẹp trang web trong chưa đầy 60 giây chỉ với một cú nhấp chuột!
Sau đó, bạn có thể dùng các phương pháp tăng cường bảo mật WordPress của MalCare để đảm bảo trang web không bị hack lại.
Dưới đây là quy trình từng bước bạn cần làm theo:
BƯỚC 1: Đăng ký MalCare
BƯỚC 2: Chạy trình quét MalCare:
BƯỚC 3: Nhấn nút 'Dọn dẹp' để tự động dọn dẹp trang web.
BƯỚC 4: Cuối cùng, vào 'Áp dụng Tăng cường' và bảo mật trang web chống lại các mối đe dọa trong tương lai
Đó là tất cả những gì bạn cần làm.
Hack chuyển hướng WordPress chỉ là một trong nhiều mã độc mà MalCare được trang bị để tự động phát hiện và dọn dẹp.
Bây giờ, nếu bạn không dùng trình quét và dọn dẹp premium như MalCare, thì bạn có thể đã cài plugin bảo mật như:
- Sucuri
- Wordfence
- Quttera
- Astra Web Security
- WebARX Security
Mặc dù không plugin nào trong số này thực sự cung cấp dọn dẹp tự động một cú nhấp chuột được hỗ trợ bằng thuật toán học máy, bạn sẽ có nhân viên bảo mật dọn dẹp trang web thủ công.
Công khai hoàn toàn! Với bất kỳ plugin nào trong số này:
- Đừng mong đợi dọn dẹp nhanh chóng. Dọn dẹp thủ công tốn thời gian.
- Dọn dẹp bị thu phí thêm cho hack lặp lại. Bạn không được dọn dẹp không giới hạn như khách hàng MalCare.
- Bạn có thể không xóa được mã độc hoàn toàn. Hầu hết các plugin này sẽ bỏ qua các cửa hậu hacker để lại.
Nhưng sử dụng bất kỳ plugin nào trong số này vẫn là lựa chọn tốt hơn so với dùng trình quét web hoặc quét thủ công toàn bộ trang WordPress.
Nếu bạn hoàn toàn chống lại giải pháp trả phí vì từng bị tổn hại trước đây, hãy tiếp tục đọc. Chúng tôi sẽ đưa ra 2 lựa chọn khác dù không khuyến nghị.
Phương pháp #2: Sử dụng Trình quét Bảo mật Trực tuyến
Là bước kiểm tra sơ bộ, bạn có thể dùng Sucuri SiteCheck hoặc Google Safe Browsing.
Cả hai đều là trình quét bảo mật trực tuyến chạy kiểm tra rất yếu đối với tệp HTML của trang web. Trình quét trực tuyến chỉ kiểm tra các phần của trang web hiển thị trên trình duyệt. Sau đó trình quét chạy các đoạn mã đó so với cơ sở dữ liệu chữ ký mã độc đã biết.
Thay vào đó, hãy quét trang web bằng MalCare. Chúng tôi cung cấp quét sâu hơn nhiều trong dùng thử MIỄN PHÍ 7 ngày.
Trình quét bảo mật trực tuyến KHÔNG THỂ kiểm tra máy chủ hoặc tệp lõi WordPress để tìm mã độc.
Nói rõ ràng, chúng không hoàn toàn vô dụng.
Trình quét bảo mật dựa trên web có thể phát hiện liên kết có thể đã bị các công cụ tìm kiếm đưa vào danh sách đen. Bạn có thể hoặc không tìm thấy đoạn mã độc phổ biến trong một số trường hợp hiếm. Nhưng nếu bạn muốn xác định chính xác và dọn dẹp trang web, bạn cần trình quét mã độc cấp máy chủ.
Cách thức hoạt động của các trình quét này rất đơn giản:
- Truy cập trình quét
- Dán liên kết trang web để trình quét kiểm tra
- Chờ trình quét đưa ra kết quả
Lại một lần, sử dụng trình quét bề mặt sẽ KHÔNG giúp ích cho tình huống của bạn.
Bạn có thể nhận được một vài gợi ý về vài liên kết xấu cần dọn dẹp, nhưng hacker vẫn có quyền truy cập trang WordPress của bạn. Chỉ sau vài ngày, bạn sẽ bị tái nhiễm mã độc chuyển hướng WordPress bị hack.
Phương pháp #3: Quét và Dọn dẹp Trang web Thủ công
Chúng tôi sẽ nói thật ngay từ đầu.
Cố gắng dọn dẹp trang web thủ công với hack chuyển hướng WP là cách chắc chắn để phá hỏng hoàn toàn trang web.
Chúng tôi không đùa.
Quản trị viên cơ sở dữ liệu giàu kinh nghiệm 10+ năm đều sợ phải dọn dẹp cơ sở dữ liệu WordPress thủ công. Các chuyên gia WordPress hoàn hảo sẽ khuyên bạn đừng bao giờ can thiệp vào tệp lõi WordPress và tệp .htaccess.
Thật không may, mã độc chuyển hướng WordPress thường tấn công:
- Tệp lõi WordPress
- index.php
- wp-config.php
- wp-settings.php
- wp-load.php
- .htaccess
- Tệp Theme
- footer.php
- header.php
- functions.php
- Tệp JavaScript (Có thể là TẤT CẢ JavaScript trên trang web hoặc các tệp cụ thể)
- Cơ sở dữ liệu WordPress
- wp_posts
- wp_options
- Favicon.ico Giả mạo Gây ra (Các tệp này chứa mã PHP độc hại):
- Tiêm URL
- Tạo tài khoản quản trị viên
- Cài đặt phần mềm gián điệp/trojan
- Tạo trang lừa đảo
Đó là RẤT NHIỀU khu vực cần kiểm tra.
Vì vậy, nếu bạn là kiểu người mạo hiểm và quyết tâm quét/dọn dẹp thủ công, hãy sao lưu toàn bộ trang web ngay.
Làm ngay.
Làm ngay bây giờ.
Bạn có thể dùng BlogVault để sao lưu với khôi phục một cú nhấp chuột phòng khi sự cố. Đây là một trong những plugin sao lưu tốt nhất.
Thực sự, không quan trọng bạn muốn dùng plugin sao lưu khác, miễn là bạn sao lưu ngay bây giờ.
Tiếp theo, bạn muốn làm theo chính xác các bước dưới đây.
Phần 1: Kiểm tra Tệp Lõi WordPress
Tệp lõi WordPress sẽ là mục tiêu chính cho nhiều biến thể của mã độc chuyển hướng WordPress bị hack.
Bước 1: Kiểm tra phiên bản WordPress trên trang web
Bài viết hữu ích này của Kinsta sẽ chỉ cho bạn cách kiểm tra phiên bản WordPress. Ngay cả khi không truy cập được bảng điều khiển quản trị WordPress, bạn vẫn có thể tìm thấy phiên bản WordPress.
Bước 2: Tải tệp WordPress bằng cPanel
Bạn có thể tải tệp trực tiếp từ cPanel. Truy cập cPanel và sử dụng Trình hướng dẫn sao lưu để tải tệp.
Bài viết này của Clook sẽ chỉ cho bạn cách làm.
Bước 3: Tải bản sao gốc của phiên bản WordPress trên trang web
Tải tệp WordPress gốc tại đây.
Bước 4: Chạy Diffchecker
Bước cuối này sẽ không làm bạn vui. Bạn sẽ phải tải thủ công cả hai phiên bản của từng tệp lên https://www.diffchecker.com/ và chạy so sánh.
Điều này sẽ tốn nhiều thời gian và rất phiền toái. Thật lòng, nếu bạn không chắc chắn 100% về những gì đang xem, xóa các khác biệt là ý tưởng rất tồi. Có thể làm hỏng trang web.
Phần 2: Kiểm tra Cửa hậu
Cửa hậu chính xác như tên gọi – điểm truy nhập cho hacker truy cập trang web mà bạn không hay biết.
Tìm kiếm trên trang web các hàm PHP độc hại như:
- eval
- base64_decode
- gzinflate
- preg_replace
- str_rot13
LƯU Ý: Các hàm này KHÔNG phải ác tính theo mặc định. Nhiều plugin PHP dùng chúng cho mục đích hợp pháp. Vì vậy, nếu bạn không chắc chắn về những gì đang xem, đừng xóa mã nguồn. Nếu xóa nhầm làm hỏng trang web, hãy dùng bản sao lưu để khôi phục.
Mã độc chuyển hướng WordPress bị hack thực sự có thể để lại nhiều cửa hậu. Tìm tất cả thủ công là cực kỳ khó khăn. Lại một lần, chúng tôi khuyên cài MalCare ngay lập tức.
Phần 3: Xóa Tài khoản Quản trị Không xác định
Đương nhiên, điều này giả định bạn thực sự truy cập được bảng điều khiển WordPress, nhưng nếu được:
- Vào mục Người dùng
- Quét tìm quản trị viên đáng ngờ và xóa họ
- Đặt lại mật khẩu cho tất cả tài khoản quản trị
- Vào Cài đặt >> Chung
- Tắt tùy chọn Thành viên 'Ai cũng có thể đăng ký'
- Đặt Vai trò thành viên mặc định là 'Người đăng ký'
Để an toàn, bạn cũng nên thay đổi Khóa bảo mật và Salt của WordPress.
Vấn đề hack chuyển hướng trang WordPress thực sự tồn tại trên trang web ngay cả sau khi dọn dẹp vì các tài khoản quản trị giả mạo này.
Phần 4: Quét Tệp Plugin
Bạn có thể kiểm tra plugin giống như kiểm tra tệp lõi WordPress. Truy cập WordPress.org và tải plugin gốc. Sau đó chạy diffchecker lại cho tất cả tệp plugin để phát hiện mã độc chuyển hướng WordPress bị hack.
Đúng, điều này rất phiền toái. Quan trọng hơn, đây là lựa chọn rất hạn chế. Có thể không có bản cập nhật plugin nào bao phủ lỗ hổng.
Không hay chút nào.
Phần 5: Quét và Dọn dẹp Cơ sở dữ liệu
Đây có lẽ là phần tồi tệ nhất khi dọn dẹp mã độc chuyển hướng WordPress bị hack khỏi trang web.
Nhưng nó gần như kết thúc rồi.
Quét cơ sở dữ liệu khá giống quét cửa hậu.
Tìm kiếm từ khóa như:
- <script>
- eval
- base64_decode
- gzinflate
- preg_replace
- str_rot13
Quan trọng: KHÔNG BAO GIỜ XÓA NGẪU NHIÊN GÌ TỪ CƠ SỞ DỮ LIỆU. Chỉ một khoảng trắng sai chỗ cũng có thể phá hỏng toàn bộ trang web.
Nhưng nếu bạn dọn dẹp thủ công thành công không hitch, hãy gọi cho chúng tôi. Nếu không có gì khác, chúng tôi thực sự muốn tuyển bạn!
Và nếu bạn bỏ cuộc giữa chừng khi dọn dẹp thủ công hack chuyển hướng WordPress, tin chúng tôi đi, không chỉ bạn một người. Vấn đề hack chuyển hướng WordPress là một trong những hack khó khắc phục nhất.
Chỉ cần dùng MalCare dọn dẹp trang web trong 60 giây và quay lại cuộc sống của bạn.
Phần còn lại của bài viết nói về cách bạn bị hack và các biến thể khác nhau của vấn đề hack chuyển hướng WordPress.
Đọc thoải mái để hiểu rõ hơn về mã độc này. Sẽ giúp ích cho bạn trong dài hạn.
Tại sao Vấn đề Chuyển hướng Độc hại lại Tồi tệ đến vậy?
Lý do chính khiến chuyển hướng độc hại tệ hại là chủ trang web hiếm khi là người đầu tiên phát hiện nhiễm mã độc. Nếu chủ trang web may mắn, họ sẽ có khách truy cập gửi email hỏi tại sao trang web chuyển hướng sang trang đáng ngờ với sản phẩm kỳ lạ; hoặc tại sao trang web trông không giống trang gốc.
Hoặc nếu không may mắn, họ có thể biết qua mạng xã hội, hoặc Google Search Console, vì Google cuối cùng sẽ đưa trang web nhiễm mã độc vào danh sách đen.
Cả hai cách, không ai muốn đứng vào vị trí đó. Hãy phòng ngừa nhiễm mã độc bằng cách cài plugin bảo mật hạng nhất. Đó là cách tốt nhất để bảo vệ trang web và khách truy cập khỏi những điều xấu xa trên Internet.
Lý do khác khiến chuyển hướng độc hại đặc biệt, là chúng xuất hiện dưới quá nhiều hình thức khác nhau. Dưới đây là một số điều có thể xảy ra với khách truy cập trang web của bạn:
Cách Ngăn chặn Chuyển hướng Độc hại trong Tương lai
Câu thành ngữ cũ đúng: phòng bệnh hơn chữa bệnh. Lý do là khi một căn bệnh (trong trường hợp này là mã độc) nắm bắt, nó lan nhanh và dữ dội qua vật chủ. Càng để trang web bị nhiễm lâu, càng nhiều dữ liệu bị xâm phạm, càng nhiều người dùng bị nhắm mục tiêu và cuối cùng chủ sở hữu – bạn – mất nhiều tiền hơn.
Bí quyết ngăn chặn chuyển hướng độc hại là có trang web an toàn với tường lửa mạnh. Dưới đây là một số biện pháp bảo mật bạn có thể thực hiện:
- Cài MalCare, plugin bảo mật với trình quét và tường lửa mạnh. Đây là bảo vệ ba trong một, vì kết hợp phòng ngừa, quét và dọn dẹp.
- Giữ theme và plugin luôn cập nhật: Đây là tối thiểu cần làm, vì như bạn sẽ thấy trong bài viết liên kết, hầu hết theme và plugin sửa lỗ hổng bảo mật trong bản cập nhật.
- Không dùng theme và plugin phe bịp (nulled). Nếu đã có, hãy xóa chúng. Thiệt hại gây ra không đáng so với tiền tiết kiệm được.
- Dùng thông tin đăng nhập mạnh và yêu cầu người dùng làm tương tự.
- Quản lý quyền WordPress; áp dụng nguyên tắc đặc quyền tối thiểu.
- Bạn có thể bảo mật trang đăng nhập vì hacker nhắm vào nó nhiều hơn bất kỳ trang nào. Hướng dẫn hữu ích: Cách Bảo mật WordPress Admin.
Đây là một vài biện pháp dễ thực hiện. Ngoài ra, còn có các biện pháp tăng cường trang web bạn có thể áp dụng. Hầu hết đều có sẵn với MalCare, vì vậy cách dễ nhất bảo vệ trang web là cài đặt nó ngay.
Cách Trang web của bạn Có thể Bị Nhiễm Mã độc Chuyển hướng WordPress
Giống như mọi mã độc, có nhiều cách khác nhau trang WordPress của bạn có thể bị nhiễm. Hãy xem qua vài cách phổ biến.
Tài khoản Không an toàn có Quyền hạn
Đảm bảo chỉ những người bạn hoàn toàn tin tưởng mới có quyền quản trị. Thực tế, sở hữu trang web có trách nhiệm nghĩa là bạn triển khai đặc quyền tối thiểu cho tất cả tài khoản. Nhớ rằng, trang web của bạn không phải là trang duy nhất mà mọi người đăng nhập. Nếu email hoặc thông tin đăng nhập của họ bị xâm phạm trên trang web khác, điều đó hoàn toàn có thể gây rắc rối cho bạn.
Lỗ hổng trong Theme và Plugin
Gỡ bỏ bất kỳ plugin hoặc theme nào bạn không đang sử dụng chủ động. Quét theme, plugin đang dùng và kiểm tra định kỳ. Kiểm tra trang nhà phát triển và đọc báo cáo về lỗ hổng mới phát hiện. Đảm bảo luôn cập nhật, vì nhà phát triển sẽ vá sản phẩm bằng bản cập nhật bảo mật.
Đây cũng là lý do tốt để dùng plugin trả phí nơi nhà phát triển chủ động bảo trì mã nguồn. Tại MalCare, chúng tôi phân tích hàng trăm ngàn trang web trong công việc, đã xây dựng plugin bảo mật mạnh mẽ bằng cách chủ động duy trì cơ sở dữ liệu mối đe dọa. Cài đặt ngay hôm nay, và yên tâm.
Nhiễm qua XSS
Tấn công chéo trang (Cross-site scripting) là lỗ hổng số 1 trên web, và do đó là cách rất phổ biến hacker nhiễm mã độc chuyển hướng bị hack vào trang web của bạn. Cuộc tấn công loại này thực hiện bằng cách chèn mã JavaScript độc hại vào trang web.
Hầu hết plugin & theme cho phép thêm javascript trong <head> hoặc ngay trước thẻ </body>. Thường dùng để thêm mã theo dõi và phân tích cho Google Analytics, Facebook, Google Search console, Hotjar, v.v.
JavaScript của trang web thường là nơi khó kiểm tra nhất để tìm liên kết chuyển hướng. Để càng khó hơn, hacker sẽ chuyển URL chuyển hướng thành chuỗi số ASCII đại diện cho ký tự. Nói cách khác, mã độc sẽ chuyển từ 'pharma' thành '112 104 097 114 109 097' để con người không đọc được.
Một số plugin phổ biến có lỗ hổng XSS đã biết:
- WP GDPR
- WP Easy SMTP
- WordPress Live Chat Support
- Elementor Pro
Danh sách chạy vào hàng nghìn, vì lỗ hổng XSS có nhiều hình thức.
Mã độc trong Tệp .htaccess Hoặc wp-config.php
Tệp .htaccess và wp-config.php là hai mục tiêu phổ biến nhất cho hacker.
Chèn mã độc vào các tệp này là thủ pháp thường thấy trong Pharma Hacks.
Mẹo chuyên nghiệp: Nếu bạn kiểm tra một trong hai tệp này để tìm mã độc, hãy cuộn sang phải xa nhất có thể. Mã độc có thể bị ẩn ở góc xa bên phải nơi bạn bình thường không nghĩ đến!
Bạn cũng nên kiểm tra tất cả tệp lõi WordPress như functions.php, header.php, footer.php, wp-load.php, và wp-settings.php để có kết quả tốt nhất.
Quản trị viên WordPress Ma (Ghost Admins)
Khi hacker đã nhiễm trang web của bạn bằng favicon giả hoặc mã PHP độc hại tương tự, họ có thể tạo Ghost Admin để truy cập trang web bất cứ khi nào muốn.
Bằng cách này, họ có thể tái nhiễm trang web của bạn với mã độc chuyển hướng WordPress bị hack bao nhiêu lần tùy thích.
Kinh khủng.
Dịch vụ bên thứ ba
Nếu bạn chạy quảng cáo hoặc dịch vụ bên thứ ba khác trên trang web, có thể mã độc được hiển thị cho khách truy cập theo cách đó. Một số nhà phát hành quảng cáo lỏng lẻo với quảng cáo họ phục vụ, hoặc có thể tài liệu độc hại lọt qua. Dù sao, trang web của bạn là nạn nhân.
Việc kiểm tra mạng lưới nhà phát hành và định kỳ kiểm tra trang web tìm quảng cáo chuyển hướng từ trình duyệt ẩn danh là quan trọng. Cũng đáng làm mới vài lần, vì quảng cáo thường được xoay vòng qua các tài sản trực tuyến.
Việc giữ trang web không nhiễm mã độc cực kỳ quan trọng, và cảnh giác là quan trọng. Trước khi ai đó phát hiện hack chuyển hướng, hãy chắc chắn quét trang web thường xuyên.
Bạn Nên Làm Gì Tiếp Theo?
Hãy an toàn.
Ngừng dùng plugin có lỗ hổng đã biết cho đến khi có bản cập nhật. Ngừng dùng theme và plugin nulled. Ngừng dùng theme, plugin, và tệp WordPress lỗi thời.
Cũng cài plugin loại bỏ mã độc WordPress như MalCare để bảo vệ trang web chống lại mối đe dọa trong tương lai.
Là biện pháp bổ sung, bạn có thể tăng cường bảo mật bằng cách tăng cường WordPress.
Sự tồn tại của mã độc chuyển hướng WordPress trên trang web có thể là dấu hiệu của các cuộc tấn công hack phổ biến như hack từ khóa tiếng Nhật, tấn công SQL injection, tấn công lừa đảo, và SEO spam. Bạn có thể xem chúng nếu muốn.
Đó là tất cả cho bài này, các bạn.
Chúc các bạn dọn dẹp thành công trang web.
Gặp lại sau!