Trang web của bạn có bị chuyển hướng sang trang khác không?
Hay còn tệ hơn…
Bảng điều khiển WordPress có bị chuyển hướng sang trang khác không? Có thể nếu bạn cài Quttera, bạn sẽ thấy này:
Tên mối đe dọa: Heur.AlienFile.gen
Chắc chắn đó không giúp ích gì. Đừng lo; chúng tôi sẽ giải thích.
Bạn đã bị nhiễm mã độc chuyển hướng WordPress bị hack. Cũng có thể bạn đã thử dọn trang web nhưng không thấy hiệu quả.
Đây là gì không và sẽ không hoạt động:
- Vô hiệu hóa hoặc xóa plugin/theme gây nhiễm
- Dùng bản sao lưu khôi phục trang web phiên bản trước
- Cập nhật WordPress, theme và plugin
Tóm lại: Mã độc chuyển hướng hack rất khó xác định và xóa thủ công. Tin tốt là bạn dọn dẹp trang web trong chưa đầy 60 giây, dùng công cụ loại bỏ mã độc.
Đang Xảy Ra Gì Với Trang Web Của Bạn
Mã độc chuyển hướng WordPress bị hack:
- Đánh cắp lưu lượng và phá hủy uy tín
- Có thể khiến trang bị Google đưa vào danh sách đen
- Có thể khiến host tạm khóa tài khoản không cảnh báo
Đó chưa phải phần tồi nhất.
Có hàng trăm biến thể mã độc chuyển hướng WordPress bị hack. Hacker càng tinh vi, mã độc càng khó tìm và xóa.
Cũng vì đây hack dễ thấy…
… bạn nghĩ phần tồi nhất là trang web chuyển hướng.
Nhưng thực tế, phần nguy hiểm nhất là mã độc chuyển hướng WordPress còn tạo tài khoản người dùng WordPress với quyền quản trị.
Nghĩa là hacker tái nhiễm trang web bao nhiêu lần tùy thích, ngay sau khi bạn dọn dẹp.
Hãy tưởng tượng dùng dịch vụ dọn dẹp như Wordfence thu phí mỗi lần dọn ngay cả hack lặp lại. Mã độc chuyển hướng sẽ làm bạn kiệt quệ tài chính.
Wordfence cũng gắn cờ quá nhiều cho mã độc chuyển hướng WordPress:
* Tệp không xác định lõi WordPress: wp-admin/css/colors/blue/php.ini * Tệp không xác định lõi WordPress: wp-admin/css/colors/coffee/php.ini * Tệp không xác định lõi WordPress: wp-admin/css/colors/ectoplasm/php.ini * Tệp không xác định lõi WordPress: wp-admin/css/colors/light/php.ini * Tệp không xác định lõi WordPress: wp-admin/css/colors/midnight/php.ini * Tệp không xác định lõi WordPress: wp-admin/css/colors/ocean/php.ini * Tệp không xác định lõi WordPress: wp-admin/css/colors/php.ini * Tệp không xác định lõi WordPress: wp-admin/css/colors/sunrise/php.ini * Tệp không xác định lõi WordPress: wp-admin/css/php.ini * Tệp không xác định lõi WordPress: wp-admin/images/php.ini * Tệp không xác định lõi WordPress: wp-admin/includes/php.ini * Tệp không xác định lõi WordPress: wp-admin/js/php.ini * Tệp không xác định lõi WordPress: wp-admin/maint/php.ini * Tệp không xác định lõi WordPress: wp-admin/network/php.ini * Tệp không xác định lõi WordPress: wp-admin/php.ini ...Đây là cách Wordfence báo bạn có mã độc chuyển hướng WordPress bị hack.
Lại một lần, bạn chính xác phải làm gì với thông tin đó?
Bạn cần dọn dẹp vĩnh viễn mã độc chuyển hướng WordPress ngay.
Càng chờ, bạn càng chịu thiệt hại từ mã độc.
May mắn thay, bạn CÓ THỂ dọn trang web và chúng tôi chỉ cách.
Làm Sao Biết Chắc Bạn Có Mã Độc Chuyển Hướng WordPress Bị Hack?
Có quá nhiều cách nhiễm mã độc chuyển hướng WordPress.
Vậy làm sao biết chắc nếu bạn nhiễm virus cụ thể này?
Làm bài kiểm tra giấy hóa sun (litmus test).
Nếu câu trả lời bất kỳ câu dưới là "Có", bạn có mã độc chuyển hướng:
- Có chuyển hướng nhìn thấy sang trang khác cho tất cả trang mọi lúc
- Kết quả tìm Google gắn cờ nội dung spam cho trang web
- Có thông báo đẩy không xác định trên trang
- Có mã JavaScript độc hại trong index.php
- Tệp .htaccess có mã không xác định
- Có tệp rác tên đáng ngờ trên máy chủ
Điều này nghe điên rồ, nhưng kiểm tra đầu ít phổ biến nhất.
Như đã nói, vấn đề chuyển hướng WordPress bị hack có quá nhiều biến thể xác định (sau nói thêm). Ngay cả có toàn quyền truy cập trang, bạn có thể không bao giờ tìm thấy mã độc thực sự.
Cách Dọn Dẹp Trang Web Khỏi Hack Chuyển Hướng WordPress
Có 3 cách dọn trang web sau hack chuyển hướng WordPress.
- Phương pháp #1: Quét mã độc và dọn dẹp trang web
- Phương pháp #2: Dùng Trình Quét Bảo Mật Trực Tuyến (KHÔNG KHUYẾN NGHỊ)
- Phương pháp #3: Dọn Dẹp Trang Web Thủ Công (Gần Như KHÔNG KHẢ THI Cho Mã Độc Chuyển Hướng)
Xem từng phương pháp.
Phương Pháp #1: Dùng Plugin Quét Và Dọn Dẹp Mã Độc
Tin chúng tôi: ngay cả phải chi tiền plugin, đó là điều bạn muốn làm nếu nhiễm mã độc chuyển trang web sang Spam.
Bạn nên cầu nguyện mọi Chúa mọi tôn giáo plugin dọn được trang web.
Nếu vì lý do nào không có trình quét/dọn dẹp giải quyết vấn đề, tốt hơn xóa trang web và tạo mới.
Không quan trọng trang web quan trọng đến đâu cho kinh doanh.
Đó là mức độ khó khăn dọn dẹp thủ công.
Chúng tôi khuyến nghị trình quét và dọn dẹp mã độc mạnh như MalCare.
Mặc dù có vẻ thiên vị, chúng tôi hết lòng khuyên dùng MalCare quét và dọn trang web mã độc chuyển hướng WordPress bị hack.
Tại sao?
Đây là cách nhanh nhất và dễ nhất tìm, xóa, sửa vấn đề chuyển hướng WordPress không làm hỏng trang web.
Bạn quét máy chủ miễn phí không giới hạn đảm bảo trang thực sự nhiễm.
Sau đó, nâng cấp premium dọn trang web chưa đầy 60 giây một cú nhấp!
Sau đó, dùng tăng cường bảo mật WordPress MalCare đảm bảo trang không bị hack lại.
Quy trình từng bước:
BƯỚC 1: Đăng ký MalCare
BƯỚC 2: Chạy trình quét MalCare:
BƯỚC 3: Nhấn nút 'Dọn Dẹp' tự động dọn trang.
BƯỚC 4: Cuối cùng, vào 'Áp Dụng Tăng Cường' bảo mật trang chống mối đe dọa tương lai
Đó là tất cả cần làm.
Hack chuyển hướng WordPress chỉ là một trong nhiều mã độc MalCare tự động phát hiện và dọn.
Bây giờ, nếu không dùng trình quét/dọn dẹp premium như MalCare, bạn có thể cài plugin bảo mật như:
- Sucuri
- Wordfence
- Quttera
- Astra Web Security
- WebARX Security
Mặc dù không plugin nào thực sự cung cấp dọn dẹp tự động một cú nhấp có thuật toán học máy, bạn sẽ có nhân viên bảo mật dọn thủ công.
Công Khai Hoàn Toàn! Với bất kỳ plugin nào:
- Đừng mong dọn dẹp nhanh. Dọn thủ công tốn thời gian.
- Dọn dẹp thu phí thêm hack lặp lại. Không dọn dẹp không giới hạn như khách MalCare.
- Có thể không xóa mã độc hoàn toàn. Hầu hết plugin bỏ qua cửa hậu hacker để lại.
Nhưng dùng bất kỳ plugin nào trong số này vẫn tốt hơn so với trình quét web hoặc quét thủ công toàn bộ WordPress.
Nếu bạn hoàn toàn chống giải pháp trả phí vì từng bị tổn hại, tiếp tục đọc. Chúng tôi cho hai lựa chọn khác dù không khuyến nghị.
Phương Pháp #2: Dùng Trình Quét Bảo Mật Trực Tuyến
Là kiểm tra sơ bộ, bạn dùng Sucuri SiteCheck hoặc Google Safe Browsing.
Cả hai là trình quét bảo mật trực tuyến chạy kiểm tra yếu tệp HTML trang web. Trình quét trực tuyến chỉ kiểm tra phần trang web hiển thị trên trình duyệt. Sau đó chạy đoạn mã so với cơ sở dữ liệu chữ ký mã độc đã biết.
Thay vào đó, quét trang web bằng MalCare. Chúng tôi cung cấp quét sâu hơn dùng thử MIỄN PHÍ 7 ngày.
Trình quét bảo mật trực tuyến KHÔNG THỂ kiểm tra máy chủ hoặc tệp lõi WordPress mã độc.
Nói rõ, chúng không hoàn toàn vô dụng.
Trình quét bảo mật web có thể phát hiện liên kết có thể bị công cụ tìm kiếm đưa vào danh sách đen. Bạn có thể hoặc không tìm thấy đoạn mã độc phổ biến vài trường hợp hiếm. Nhưng nếu muốn xác định và dọn dẹp trang web, bạn cần trình quét mã độc cấp máy chủ.
Cách trình quét này hoạt động đơn giản:
- Truy cập trình quét
- Thả liên kết trang web cho trình quét kiểm tra
- Chờ trình quét ra kết quả
Lại một lần, dùng trình quét bề mặt sẽ KHÔNG giúp tình huống.
Bạn có vài gợi ý vài liên kết xấu dọn, nhưng hacker vẫn truy cập WordPress. Chỉ vài ngày, bạn tái nhiễm mã độc chuyển hướng WordPress bị hack.
Phương Pháp #3: Quét Và Dọn Dép Trang Web Thủ Công
Chúng tôi thật lòng ngay đầu.
Cố gắng dọn trang web thủ công hack chuyển hướng WP là cách chắc chắn phá hỏng hoàn toàn.
Chúng tôi không đùa.
Quản trị viên cơ sở dữ liệu 10+ năm kinh nghiệm sợ dọn dẹp cơ sở dữ liệu WordPress thủ công. Chuyên gia WordPress hoàn hảo khuyên đừng bao giờ can thiệp tệp lõi WordPress và .htaccess.
Thật không may, mã độc chuyển hướng WordPress thường tấn công:
- Tệp Lõi WordPress
- index.php
- wp-config.php
- wp-settings.php
- wp-load.php
- .htaccess
- Tệp Theme
- footer.php
- header.php
- functions.php
- Tệp JavaScript (Có thể TẤT CẢ JavaScript trang web hoặc tệp cụ thể)
- Cơ Sở Dữ Liệu WordPress
- wp_posts
- wp_options
- Favicon.ico Giả Mạo Gây Ra (Các tệp chứa mã PHP độc hại):
- Tiêm URL
- Tạo tài khoản quản trị viên
- Cài đặt phần mềm gián điệp/trojan
- Tạo trang lừa đảo
Đó là RẤT NHIỀU khu vực kiểm tra.
Vì vậy, nếu bạn kiểu mạo hiểm và quyết tâm quét/dọn thủ công, hãy sao lưu toàn bộ trang web.
Làm ngay.
Làm ngay bây giờ.
Bạn dùng BlogVault sao lưu khôi phục một cú nhấp phòng sự cố. Là một trong plugin sao lưu tốt nhất.
Thực sự, không quan trọng bạn muốn plugin sao lưu khác miễn là sao lưu ngay.
Tiếp theo, làm theo chính xác các bước.
Phần 1: Kiểm Tra Tệp Lõi WordPress
Tệp lõi WordPress là mục tiêu chính nhiều biến thể mã độc chuyển hướng WordPress bị hack.
Bước 1: Kiểm Tra Phiên Bản WordPress Trên Trang
Bài viết hay của Kinsta chỉ cách kiểm tra phiên bản WordPress. Ngay cả không truy cập bảng điều khiển admin, bạn vẫn tìm thấy phiên bản.
Bước 2: Tải Tệp WordPress Bằng cPanel
Bạn tải tệp từ cPanel trực tiếp. Vào cPanel dùng Trình Hướng Dẫn Sao Lưu tải tệp.
Bài viết Clook chỉ cách làm.
Bước 3: Tải Bản Sao Gốc Phiên Bản WordPress Trên Trang
Tải tệp WordPress gốc ở đây.
Bước 4: Chạy Diffchecker
Bước cuối không làm bạn vui. Bạn tải thủ công cả hai phiên bản từng tệp lên https://www.diffchecker.com/ chạy so sánh.
Sẽ mất thời gian và phiền toái. Thật lòng, nếu không chắc 100% bạn thấy gì, xóa khác biệt là ý tưởng tồi. Có thể làm hỏng trang.
Phần 2: Kiểm Tra Cửa Hậu
Cửa hậu đúng như tên – điểm truy nhập hacker truy cập trang web mà bạn không biết.
Tìm trên trang web hàm PHP độc hại như:
- eval
- base64_decode
- gzinflate
- preg_replace
- str_rot13
LƯU Ý: Các hàm này KHÔNG ác tính mặc định. Nhiều plugin PHP dùng cho lý do hợp pháp. Vì vậy, nếu không chắc bạn nhìn gì, đừng xóa mã. Nếu xóa nhầm làm hỏng trang, dùng bản sao lưu khôi phục.
Mã độc chuyển hướng WordPress bị hack thực sự để lại nhiều cửa hậu. Tìm tất cả thủ công cực kỳ đau đầu. Lại khuyên cài MalCare ngay.
Phần 3: Xóa Tài Khoản Quản Trị Không Xác Định
Giả định bạn truy cập bảng điều khiển, nhưng nếu được:
- Vào Người Dùng
- Quét quản trị viên đáng ngờ và xóa
- Đặt lại mật khẩu tất cả tài khoản quản trị
- Vào Cài Đặt >> Chung
- Tắt Tùy Chọn Thành Viên 'Ai Cũng Đăng Ký Được'
- Đặt Vai Trò Thành Viên Mặc Định 'Người Đăng Ký'
Để an toàn, cũng đổi Salt và Khóa Bảo Mật WordPress.
Vấn đề hack chuyển hướng trang WordPress thực sự sống sót trên trang ngay sau dọn dẹp vì tài khoản quản trị giả này.
Phần 4: Quét Tệp Plugin
Bạn kiểm tra plugin giống kiểm tra tệp lõi. Vào WordPress.org tải plugin gốc. Chạy diffchecker lại cho tất cả tệp plugin phát hiện mã độc chuyển hướng WordPress bị hack.
Đúng, phiền toái. Quan trọng hơn, lựa chọn rất hạn chế. Có thể không có bản cập nhật plugin bao phủ lỗ hổng.
Không hay.
Phần 5: Quét Và Dọn Dẹp Cơ Sở Dữ Liệu
Đây có lẽ phần tồi tệ nhất dọn mã độc chuyển hướng WordPress khỏi trang.
Nhưng gần xong.
Quét cơ sở dữ liệu khá giống quét cửa hậu.
Tìm từ khóa:
- <script>
- eval
- base64_decode
- gzinflate
- preg_replace
- str_rot13
Quan Trọng: KHÔNG BAO GIỜ XÓA NGẪU NHIÊN GÌ TỪ CƠ SỞ DỮ LIỆU. Chỉ một khoảng trắng sai chỗ phá hỏng toàn bộ trang.
Nhưng nếu dọn thủ công thành công không hitch, gọi cho chúng tôi. Nếu không gì, chúng tôi thực sự muốn tuyển bạn!
Và nếu bỏ cuộc giữa chừng dọn dẹp thủ công hack chuyển hướng WordPress, tin chúng tôi, không chỉ bạn. Vấn đề hack chuyển hướng WordPress là một trong những hack khó khắc phục nhất.
Chỉ dùng MalCare dọn trang web 60 giây và quay lại cuộc sống.
Phần còn lại bài viết nói cách bạn bị hack và biến thể hack chuyển hướng WordPress.
Đọc thoải mái hiểu mã độc này. Sẽ giúp dài hạn.
Tại Sao Vấn Đề Chuyển Hướng Độc Hại Lại Tồi Tệ?
Lý do chính chuyển hướng độc hại tệ là chủ trang hiếm khi phát hiện nhiễm đầu tiên. Nếu chủ trang may mắn, khách gửi email hỏi tại sao trang chuyển sang trang đáng ngờ sản phẩm kỳ lạ; hoặc tại sao trông không giống trang gốc.
Hoặc không may, biết qua mạng xã hội, hoặc Google Search Console, vì Google cuối cùng đưa trang nhiễm vào danh sách đen.
Cả hai, không ai muốn đứng vị trí đó. Phòng ngừa nhiễm bằng cài plugin bảo mật hạng nhất. Cách tốt nhất bảo vệ trang và khách truy cập khỏi điều xấu Internet.
Lý do khác chuyển hướng độc hại đặc biệt, là chúng có quá nhiều hương vị. Dưới đây những gì xảy ra với khách truy cập trang:
Cách Ngăn Chặn Chuyển Hướng Độc Hại Tương Lai
Câu thành ngữ đúng: phòng bệnh hơn chữa bệnh. Lý do là khi bệnh (mã độc) nắm bắt, lan nhanh và dữ dội qua vật chủ. Càng để trang nhiễm lâu, càng nhiều dữ liệu xâm phạm, càng nhiều người dùng bị nhắm mục tiêu và cuối cùng chủ – bạn – mất nhiều tiền.
Bí quyết ngăn chặn chuyển hướng độc hại là trang web an toàn với tường lửa mạnh. Các biện pháp bảo mật:
- Cài MalCare, plugin bảo mật trình quét và tường lửa mạnh. Bảo vệ ba trong một, kết hợp phòng ngừa, quét và dọn dẹp.
- Giữ theme và plugin cập nhật: Tối thiểu cần làm, vì như bài liên kết, hầu hết theme/plugin vá lỗ hổng bảo mật trong cập nhật.
- Không dùng theme/plugin phe bịp (nulled). Nếu có, xóa. Thiệt hại không đáng tiền tiết kiệm.
- Dùng thông tin đăng nhập mạnh và yêu cầu người dùng làm tương tự.
- Quản lý quyền WordPress; áp dụng đặc quyền tối thiểu.
- Bảo mật trang đăng nhập vì hacker nhắm vào nó nhiều nhất. Hướng dẫn: Cách Bảo Mật WordPress Admin.
Đây vài biện pháp dễ triển khai. Ngoài ra, có biện pháp tăng cường trang web. Hầu hết có sẵn MalCare, cách dễ nhất bảo vệ trang là cài ngay.
Cách Trang Web Của Bạn Có Thể Bị Nhiễm Mã Độc Chuyển Hướng WordPress
Giống mọi mã độc, có nhiều cách trang WordPress bị nhiễm. Xem vài cách phổ biến.
Tài Khoản Không An Toàn Có Quyền Hạn
Đảm bảo chỉ người bạn tuyệt đối tin tưởng mới có quyền quản trị. Thực tế, sở hữu trang web có trách nhiệm nghĩa là triển khai đặc quyền tối thiểu mọi tài khoản. Nhớ trang web không phải trang duy nhất người đăng nhập. Nếu email hoặc thông tin đăng nhập bị xâm phạm trang khác, có thể gây rắc rối cho bạn.
Lỗ Hổng Trong Theme Và Plugin
Gỡ plugin/theme không dùng chủ động. Quét theme, plugin dùng và kiểm tra định kỳ. Kiểm tra trang nhà phát triển và đọc báo cáo lỗ hổng mới. Đảm bảo luôn cập nhật, vì nhà phát triển vá sản phẩm bản cập nhật bảo mật.
Đây cũng lý do tốt dùng plugin trả phí nơi nhà phát triển chủ động bảo trì mã. Tại MalCare, chúng tôi phân tích hàng trăm ngàn trang trong công việc, xây dựng plugin bảo mật mạnh bằng cách chủ động duy trì cơ sở dữ liệu mối đe dọa. Cài ngay, yên tâm.
Nhiễm Qua XSS
Tấn công chéo trang (Cross-site scripting) là lỗ hổng số 1 web, do đó cách phổ biến hacker nhiễm mã độc chuyển hướng bị hack. Tấn công loại này chèn mã JavaScript độc hại vào trang.
Hầu hết plugin & theme cho thêm javascript trong <head> hoặc trước </body>. Thường thêm mã theo dõi/phân tích Google Analytics, Facebook, Google Search console, Hotjar, v.v.
JavaScript trang web thường là nơi khó kiểm tra nhất tìm liên kết chuyển hướng. Để càng khó, hacker chuyển URL chuyển hướng thành chuỗi số ASCII đại diện ký tự. Nói cách khác, mã độc chuyển 'pharma' thành '112 104 097 114 109 097' để người không đọc được.
Một số plugin phổ biến lỗ hổng XSS đã biết:
- WP GDPR
- WP Easy SMTP
- WordPress Live Chat Support
- Elementor Pro
Danh sách chạy hàng nghìn, vì lỗ hổng XSS nhiều hình thức.
Mã Độc Trong .htaccess Hoặc wp-config.php
Tệp .htaccess và wp-config.php là hai mục tiêu phổ biến hacker.
Chèn mã độc vào tệp này là chủ đề thường thấy Pharma Hacks.
Mẹo Chuyên Nghiệp: Nếu kiểm tra tệp này mã độc, cuộn sang phải xa nhất. Mã độc có thể ẩn góc xa bên phải nơi bạn không nghĩ đến!
Bạn cũng kiểm tra tệp lõi WordPress như functions.php, header.php, footer.php, wp-load.php, wp-settings.php kết quả tốt.
Quản Trị Viên WordPress Ma (Ghost Admins)
Khi hacker nhiễm trang web favicon giả hoặc mã PHP độc hại tương tự, chúng tạo Ghost Admin truy cập trang bất cứ khi nào.
Bằng cách này, chúng tái nhiễm trang web mã độc chuyển hướng WordPress bị hack bao nhiêu lần tùy thích.
Kinh khủng.
Dịch Vụ Bên Thứ Ba
Nếu chạy quảng cáo hoặc dịch vụ bên thứ ba trên trang, có thể mã độc hiển thị khách truy cập cách đó. Một số nhà phát hành quảng cáo lỏng lẻo quảng cáo phục vụ, hoặc tài liệu độc hại lọt qua. Dù sao, trang web là nạn nhân.
Quan trọng kiểm tra mạng lưới nhà phát hành, và định kỳ kiểm tra trang tìm quảng cáo chuyển hướng từ trình duyệt ẩn danh. Cũng đáng làm mới vài lần, vì quảng cáo thường xoay vòng tài sản trực tuyến.
Giữ trang web không nhiễm mã độc cực kỳ quan trọng, và cảnh giác quan trọng. Trước khi ai phát hiện hack chuyển hướng, chắc chắn quét trang web thường xuyên.
Bạn Nên Làm Gì Tiếp Theo?
Hãy an toàn.
Ngừng dùng plugin lỗ hổng đã biết cho đến khi có cập nhật. Ngừng dùng theme/plugin nulled. Ngừng dùng theme, plugin, tệp WordPress lỗi thời.
Cũng cài plugin loại bỏ mã độc WordPress như MalCare bảo vệ trang chống mối đe dọa tương lai.
Là biện pháp thêm, tăng cường bảo mật bằng tăng cường WordPress.
Sự tồn tại mã độc chuyển hướng WordPress trên trang có thể dấu hiệu hack phổ biến như hack từ khóa tiếng Nhật, tấn công SQL injection, lừa đảo, SEO spam. Bạn xem nếu muốn.
Đó là tất cả, các bạn.
Chúc các bạn dọn dẹp thành công trang.
Gặp lại sau!