Tài khoản Bluehost bị tạm khóa? Chắc chắn là ác mộng! Trang web thường bị tạm khóa do có mã độc. Trong hầu hết trường hợp, chủ trang web nhận ra quá muộn. Đừng lo, chúng tôi sẽ hướng dẫn quy trình dọn dẹp trang WordPress và yêu cầu nhà cung cấp hosting bỏ tạm khóa.
Tóm lại: Nếu bạn có mã độc và chỉ muốn dọn nhiễm mã độc, sửa trang, cài Plugin Loại Bỏ Mã Độc WordPress (MalCare). Nó dọn dẹp trang web tức thì. Nhưng để nhà cung cấp hosting bỏ tạm khóa, bạn cần quay lại đọc tiếp bài viết.
Tại Sao Tài Khoản Bluehost Bị Tạm Khóa?
Bluehost chạy kiểm tra bảo mật trên tất cả trang web nó cung cấp. Kiểm tra định kỳ giúp nhà cung cấp hosting tìm trang web có thể bị hack và nhiễm mã độc. Họ quét trang WordPress và khi chắc chắn trang cụ thể có mã độc, Bluehost tạm khóa trang. Họ thông báo cho chủ trang về việc tạm khóa. Chúng tôi có mẫu email Bluehost thường gửi cho chủ trang bị tạm khóa hoặc vô hiệu hóa do mã độc.
Email tạm khóa có vẻ đáng sợ và người dùng có thể bế tắc cách xử lý. Đó là bình thường. Nhưng Bluehost chỉ thông báo tài khoản bị vô hiệu hóa do có mã độc trên trang web và cũng nêu các bước bạn có thể làm để dọn dẹp. Phần sau, chúng tôi thảo luận cách thực hiện các bước đó.
Tài khoản Bluehost bị tạm khóa怎么办? Chỉ cần làm theo hướng dẫn từng bước giúp bạn bỏ tạm khóa tài khoản. Click To Tweet
Cách Khắc Phục Tạm Khóa Bluehost?
Khi nhìn kỹ email tạm khóa, nhận thấy email có hai phần. Phần đầu nói cách xóa mã độc, phần hai về bảo mật thêm.
Hãy xem phần đầu email –
Trong phần mail này, Bluehost thông báo hai cách xóa mã độc khỏi trang web.
- Khôi phục bản sao lưu sạch hoặc
- Tham khảo tài liệu liệt kê tệp mã độc tìm thấy, và thử dọn dẹp chúng
Cả hai phương pháp đều thiếu sót và chúng tôi thảo luận ở phần sau.
Khôi Phục Bản Sao Lưu Sạch
Giả sử bạn sao lưu hàng ngày, khó biết bản sao nào không mã độc. Trong trường hợp này, bạn tìm ra khi trang web bị hack (khó đạt được) hoặc test bản sao lưu tìm bản sạch. Bản sao nhiễm mã độc sẽ hiện dấu hiệu hack. Lưu ý: Công cụ như BlogVault cho người dùng cách dễ dàng test bản sao lưu trước khi khôi phục.
Đó nói, khôi phục bản sao lưu KHÔNG làm trang web không hack. Khi khôi phục, bạn mong tệp nhiễm bị thay bằng tệp sạch. Nhưng tệp mới hacker để lại sao? Sau khi truy cập trang, hacker thường để lại cửa hậu cho phép truy cập tùy ý. Cửa hậu không thường bị xóa khi khôi phục bản sao. Do đó, khôi phục đơn độc KHÔNG làm trang web không hack. Xem cách quét Cửa hậu và mã độc WP-VCD (tạo cửa hậu trong trang WordPress).
Xóa Tệp Mã Độc Lập Trình
Trong email, Bluehost thông báo họ đã liệt kê mã độc tìm thấy. Thú vị là họ không đính kèm danh sách mà tải lên thư mục gốc (xem ảnh dưới).
Thông thường chủ trang không truy cập thư mục gốc vì một sai lầm có thể thảm họa. Nhưng giả sử bạn cẩn thận, vẫn còn câu hỏi làm sao xóa mã độc. Bạn có thể xóa thủ công nhưng quá trình tẻ nhạt, tốn thời gian. Hơn nữa, nếu không phải chuyên gia mã độc, bạn không biết đang xóa gì. Xóa sai tệp làm hỏng trang web.
Trong email tạm khóa, Bluehost nói, "Chúng tôi không đảm bảo danh sách hoàn chỉnh, và có thể chứa báo động giả — nghĩa là tệp trông độc hại nhưng không phải." Nghĩa là một số tệp họ gắn cờ độc hại thực tế có thể sạch. Tệp có thể là phần quan trọng trang web và xóa nó làm sập trang.
Với khó khăn khôi phục bản sao hoặc xóa mã độc tự lực, an toàn hơn dùng plugin bảo mật.
Dọn Dẹp Mã Độc Với Plugin Bảo Mật
Mặc dù nhiều plugin bảo mật để chọn, phải chọn cẩn thận. Hầu hết plugin thực hiện quét bề mặt nghĩa là nhìn nơi mã độc thường có. Là kỹ thuật cũ. Thật không may, ngày nay mã độc có thể ẩn bất kỳ đâu. Không chỉ đó, nhiều plugin chỉ tìm mã độc đã biết nghĩa là bỏ lỡ mã độc mới.
- Nhưng trình quét sâu như MalCare tìm mã độc mới vì nó kiểm tra hành vi và mẫu mã. Giúp xác định mã là độc hại hay sạch.
- Plugin bảo mật cũng theo dõi tất cả tệp và thư mục, không chỉ vị trí đã biết. Cách này, trình quét mã độc WordPress của MalCare vượt xa tìm mã độc ẩn trên trang web.
Để quét trang web với MalCare, cài và kích hoạt plugin bảo mật. Thêm trang vào bảng điều khiển MalCare. Plugin sẽ ngay lập tức quét trang. Nó phát hiện mã độc bạn có thể xóa bằng cùng plugin.
Thông thường, plugin bảo mật gửi nhân viên bảo mật vào trang xóa mã độc. Quá trình tốn thời gian, thời gian xử lý từ vài giờ đến vài ngày. Nếu muốn dọn dẹp nhanh hơn, thử Loại bỏ mã độc WordPress của MalCare. Bạn tự bắt đầu dọn dẹp bằng cách chọn Tự động dọn dẹp (Auto Clean) (như ảnh trên). Trong vài phút, trang web sạch và không mã độc.
Với khó khăn khôi phục bản sao hoặc xóa mã độc tự lực, an toàn hơn dùng plugin bảo mật. ???? Click To Tweet
Quay lại email tạm khóa Bluehost, nhắc đến hai phần:
- Phần đầu nói xóa mã độc đã bao quát.
- Phần hai, Bluehost khuyến khích biện pháp bảo mật.
Các Biện Pháp Bảo Mật Cần Thực Hiện
Xem biện pháp Bluehost khuyến nghị và cách triển khai.
* Xóa tệp lạ hoặc không dùng, sửa tệp đã bị sửa đổi.
Tệp lạ/không xác định như wp-feed.php có thể là phần hack. Nếu dùng MalCare dọn trang, plugin đã xóa tệp lạ chứa mã độc. Về sửa tệp, MalCare xóa mã độc và sửa tệp trang web bị hacker sửa đổi.
* Cập nhật tất cả script, chương trình, plugin, theme lên phiên bản mới nhất.
Thường hacker dùng plugin/theme dễ bị tổn thương truy cập trang. Cập nhật đảm bảo không ai khai thác lỗ hổng. Tương tự cho script và chương trình.
* Nghiên cứu script, chương trình, plugin, theme bạn dùng và xóa những cái có lỗ hổng bảo mật đã biết, chưa khắc phục.
Bạn chỉ cập nhật plugin, theme, script, chương trình khi có bản cập nhật. Xóa những cái không cung cấp cập nhật. Một số theme/plugin WordPress cần thiết cho hoạt động trang. Trong trường hợp đó, dùng phương án thay thế.
Có thêm vài biện pháp phòng ngừa Bluehost đề xuất như đổi mật khẩu tài khoản hosting WordPress và FTP, cập nhật quyền tệp, bảo mật cấu hình PHP và dùng chương trình antivirus tốt trên máy tính (đọc thêm – Antivirus Máy Tính Có Nhận Diện Trang Web Bị Hack Không?).
Nếu thấy tất cả này quá áp lực, hãy để MalCare bảo mật trang web bằng cách áp dụng các biện pháp tăng cường WordPress.
Yêu Cầu Bluehost Xem Xét & Bỏ Tạm Khóa Trang
Khi sẵn sàng, liên hệ nhà cung cấp hosting. Gửi email Bluehost thông báo trang web không mã độc. Bạn có thể trả lời cùng luồng email (đơn họ báo tạm khóa). Hoặc chat trực tiếp yêu cầu xem xét và bỏ tạm khóa.
Mẹo: Thường họ hỏi 4 chữ số cuối mật khẩu tài khoản hosting. Giữ sẵn.
Cách Ngăn Tài Khoản Bluehost Bị Tạm Khóa Lại Trong Tương Lai?
Bị tạm khóa một lần đã đau đớn. Lần hai là ác mộng bạn không muốn trải nghiệm. Để an toàn trang web, chúng tôi đề xuất các biện pháp bảo mật:
Giữ Trang Web Luôn Cập Nhật
Nhận hàng tá cập nhật mỗi tuần từ plugin, theme, lõi trang web hơi phiền. Nhưng bỏ qua không tốt. Cập nhật WordPress cải thiện hiệu suất, thêm tính năng, quan trọng nhất vá lỗ hổng bảo mật. Khi bỏ cập nhật, lỗ hổng chưa vá cho hacker truy cập. Sớm muộn trang web nhiễm mã độc và nhà cung cấp hosting tạm khóa. Luôn cập nhật trang web và quét theme, tệp, cơ sở dữ liệu WordPress thường xuyên kiểm tra lỗ hổng và mã độc.
Dùng Thông Tin Đăng Nhập Mạnh
Trang đăng nhập admin là trang dễ tổn thương nhất. Xem hướng dẫn bảo vệ trang đăng nhập WordPress admin. Hacker đoán thông tin đăng nhập vào trang. Thông tin dễ đoán (như admin & password123) giúp chúng dễ truy cập. Đảm bảo dùng thông tin đăng nhập mạnh (đọc thêm – cách tạo mật khẩu mạnh).
Dùng Plugin Bảo Mật
Với plugin bảo mật WordPress tốt, trang web được bảo vệ khỏi hacker, bot, và còn lại. Với số lượng plugin bảo mật, chọn cái tốt khá khó. Chúng tôi so sánh plugin bảo mật WordPress tốt nhất giúp bạn quyết định đúng.
Với đó, kết thúc cách bỏ tạm khóa tài khoản Bluehost. Nếu làm theo bước trên, chúng tôi tin bạn sẽ bỏ tạm khóa thành công.
Trước đó nhắc đến nhiễm mã độc có thể là lý do tạm khóa. Vấn đề khác chủ trang bị hack đối mặt là tạm khóa tài khoản Google Adwords. Kiểm tra tài khoản Adwords có bị tạm khóa và dùng hướng dẫn này khắc phục – Tài Khoản Google AdWords Bị Tạm Khóa.
Tóm Lại
Bỏ tạm khóa trang web bao gồm ba hành động chính –
- Dọn dẹp trang web bị hack
- Áp dụng biện pháp phòng ngừa
- Thông báo cho nhà cung cấp hosting về bước đã làm
Xóa mã độc đảm bảo trang web không còn đe dọa máy chủ hosting và biện pháp phòng ngừa đảm bảo trang không đe dọa tương lai. Để cứu trang khỏi hack sau này, thực hành tốt nhất chuyên gia bảo mật khuyến nghị là cài plugin bảo mật.
Đừng để Bluehost làm bạn buồn!
Bảo mật trang web với MalCare ngay.
"MalCare là plugin bảo mật, tường lửa, dọn dẹp mã độc dễ dùng nhất từng làm việc. Là giải pháp tiêu chuẩn mới giữ trang an toàn!"
Daniel Nordmark, Yodapp AB