Trang web của bạn có bị chuyển hướng đến trang khác?
Hoặc tệ hơn…
Bảng điều khiển WordPress có bị chuyển hướng đến trang khác không? Có thể nếu bạn cài Quttera, bạn thấy:
Tên mối đe dọa: Heur.AlienFile.gen
Tất nhiên, điều đó hoàn toàn không giúp ích. Đừng lo; chúng tôi sẽ giải thích tất cả.
Bạn đã bị nhiễm mã độc WordPress Hacked Redirect (chuyển hướng bị hack). Cũng có thể bạn đã thử dọn dẹp nhưng không hiệu quả.
Đây là những gì KHÔNG hoạt động và SẼ KHÔNG hoạt động:
- Vô hiệu hóa hoặc xóa plugin/theme gây nhiễm
- Dùng bản sao lưu khôi phục trang web về phiên bản trước
- Cập nhật WordPress hoặc theme/plugin
TL;DR: Mã độc Hacked Redirect siêu khó xác định và xóa thủ công. Tin tốt là bạn có thể dọn dẹp trang web trong chưa đầy 60 giây, dùng công cụ xóa mã độc.
Đang xảy ra gì với trang web của bạn
Mã độc WordPress Hacked Redirect:
- Đánh cắp traffic và phá hủy uy tín
- Có thể khiến trang web bị Google đưa vào danh sách đen
- Có thể khiến nhà cung cấp hosting treo tài khoản không cảnh báo
Đó còn chưa phải phần tệ nhất.
Có hàng trăm biến thể của mã độc WordPress Hacked Redirect. Tin tặc càng tinh vi, càng khó tìm và xóa mã độc này.
Cũng vì đây là hack dễ thấy…
… bạn nghĩ phần tệ nhất là trang web chuyển hướng sang trang khác.
Nhưng thực tế, phần nguy hiểm nhất là mã độc WordPress Hacked Redirect cũng tạo tài khoản người dùng WordPress với quyền admin.
Điều này có nghĩa tin tặc có thể nhiễm lại trang web bao nhiêu lần bạn dọn dẹp.
Hãy tưởng tượng dùng dịch vụ dọn dẹp như Wordfence thu phí mỗi lần dọn dẹp kể cả hack lặp lại. Mã độc Hacked Redirect về cơ bản sẽ làm bạn thất thoát tài chính.
Wordfence cũng gắn cờ quá nhiều cho WordPress Hacked Redirect:
* Unknown file in WordPress core: wp-admin/css/colors/blue/php.ini * Unknown file in WordPress core: wp-admin/css/colors/coffee/php.ini * Unknown file in WordPress core: wp-admin/css/colors/ectoplasm/php.ini * Unknown file in WordPress core: wp-admin/css/colors/light/php.ini * Unknown file in WordPress core: wp-admin/css/colors/midnight/php.ini * Unknown file in WordPress core: wp-admin/css/colors/ocean/php.ini * Unknown file in WordPress core: wp-admin/css/colors/php.ini * Unknown file in WordPress core: wp-admin/css/colors/sunrise/php.ini * Unknown file in WordPress core: wp-admin/css/php.ini * Unknown file in WordPress core: wp-admin/images/php.ini * Unknown file in WordPress core: wp-admin/includes/php.ini * Unknown file in WordPress core: wp-admin/js/php.ini * Unknown file in WordPress core: wp-admin/maint/php.ini * Unknown file in WordPress core: wp-admin/network/php.ini * Unknown file in WordPress core: wp-admin/php.ini ...Đây là cách Wordfence báo bạn có mã độc WordPress Hacked Redirect.
Lại nói, bạn đúng là làm gì với thông tin đó?
Bạn cần dọn dẹp vĩnh viễn cho mã độc WordPress Hacked Redirect ngay bây giờ.
Càng chờ đợi, bạn càng chịu thiệt hại từ mã độc.
May mắn là bạn CÓ THỂ dọn dẹp trang web và chúng tôi sẽ chỉ cách.
Làm sao biết chắc chắn bạn có mã độc WordPress Hacked Redirect?
Có quá nhiều cách bị nhiễm mã độc WordPress Hacked Redirect.
Vậy làm sao biết chắc chắn bạn bị nhiễm virus cụ thể này?
Làm bài test giấy tornasol.
Nếu câu trả lời cho bất kỳ câu sau là "Có", bạn có mã độc redirect:
- Chuyển hướng rõ ràng đến trang khác cho tất cả trang mọi lúc
- Kết quả tìm kiếm Google gắn cờ nội dung spam cho trang web
- Thông báo đẩy (push notification) không xác định trên trang web
- Có mã javascript độc hại trong file index.php
- File .htaccess có mã không xác định
- Có file rác với tên đáng ngờ trên máy chủ
Điều này nghe có vẻ điên rồ, nhưng kiểm tra đầu tiên thực ra ít phổ biến nhất.
Như đã nói, vấn đề WordPress Hacked Redirect có quá nhiều biến thể để xác định (sẽ nói thêm sau). Ngay cả khi bạn có toàn quyền truy cập trang web, bạn có thể không bao giờ tìm thấy mã độc thực tế.
Cách dọn dẹp trang web khỏi WordPress Redirect Hack
Có 3 cách dọn dẹp trang web sau khi bị WordPress Redirect Hack.
- Phương pháp #1: Quét trang web tìm mã độc và dọn dẹp
- Phương pháp #2: Dùng Trình quét bảo mật trực tuyến (KHÔNG KHUYẾN NGHỊ)
- Phương pháp #3: Dọn dẹp trang web thủ công (KHÔNG KHẢ THI cho mã độc Hacked Redirect)
Hãy xem từng phương pháp.
Phương pháp #1: Dùng Plugin Quét & Dọn dẹp Mã độc
Tin chúng tôi khi nói: ngay cả khi bạn phải chi tiền cho plugin, đó chính là điều bạn muốn làm nếu bị nhiễm mã độc chuyển hướng trang web sang Spam.
Bạn nên cầu nguyện cho mọi vị thần mọi tôn giáo có thể có rằng một plugin có thể dọn dẹp trang web của bạn.
Nếu vì bất kỳ lý do nào bạn không tìm được trình quét và dọn dẹp giải quyết vấn đề này, thực sự tốt hơn là xóa trang web và tạo mới.
Không quan trọng trang web quan trọng như thế nào cho doanh nghiệp.
Đó là mức độ chán nản khi dọn dẹp thủ công.
Chúng tôi khuyến nghị dùng trình quét và dọn dẹp mã độc mạnh mẽ như MalCare.
Mặc dù điều này có vẻ thiên vị, chúng tôi toàn tâm khuyến nghị dùng MalCare quét và dọn dẹp trang web cho mã độc WordPress Hacked Redirect.
Tại sao?
Đây là cách nhanh nhất và dễ dàng nhất để tìm, xóa và khắc phục vấn đề chuyển hướng WordPress mà không làm hỏng trang web.
Bạn có quét miễn phí không giới hạn cấp máy chủ để chắc chắn trang web thực sự bị nhiễm.
Sau đó, chỉ cần nâng cấp lên phiên bản premium để dọn dẹp trang web trong chưa đầy 60 giây chỉ với một cú nhấp chuột!
Sau đó, bạn có thể dùng phương pháp WordPress security hardening của MalCare để đảm bảo trang web không bị hack lại.
Quy trình từng bước bạn cần làm:
BƯỚC 1: Đăng ký MalCare
BƯỚC 2: Chạy trình quét MalCare:
BƯỚC 3: Nhấn nút 'Clean' để tự động dọn dẹp trang web.
BƯỚC 4: Cuối cùng, vào 'Apply Hardening' và bảo mật trang web khỏi mối đe dọa tương lai
Đó là tất cả bạn cần làm.
WordPress Redirect Hack chỉ là một trong nhiều mã độc MalCare trang bị để tự động phát hiện và dọn dẹp.
Bây giờ, nếu bạn không dùng trình quét và dọn dẹp premium như MalCare, bạn có thể đã cài plugin bảo mật như:
- Sucuri
- Wordfence
- Quttera
- Astra Web Security
- WebARX Security
Mặc dù không plugin nào trong số này thực sự cung cấp dọn dẹp tự động một cú nhấp chuộtsupported bởi thuật toán học tập, bạn sẽ có nhân viên bảo mật dọn dẹp thủ công.
Tuyên bố đầy đủ! Với bất kỳ plugin nào trong số này:
- Đừng mong đợi dọn dẹp nhanh. Dọn dẹp thủ công tốn thời gian.
- Dọn dẹp bị thu phí thêm cho hack lặp lại. Bạn không được dọn dẹp không giới hạn như khách hàng MalCare.
- Bạn có thể không xóa mã độc hoàn toàn. Hầu hết plugin này sẽ bỏ qua backdoor tin tặc để lại.
Nhưng dùng bất kỳ plugin nào trong số này vẫn là lựa chọn tốt hơn so với dùng trình quét web hoặc quét thủ công toàn bộ trang WordPress.
Nếu bạn hoàn toàn chống lại giải pháp trả phí vì đã bị "đổ" bởi một giải pháp trước đây, hãy tiếp tục đọc. Chúng tôi sẽ cho bạn hai lựa chọn nữa dù không khuyến nghị.
Phương pháp #2: Dùng Trình quét bảo mật trực tuyến
Làm kiểm tra sơ bộ, bạn có thể dùng Sucuri SiteCheck hoặc Google Safe Browsing.
Cả hai là trình quét bảo mật trực tuyến chạy kiểm tra rất yếu cho file HTML trang web. Trình quét trực tuyến chỉ kiểm tra phần trang web hiển thị trên trình duyệt. Sau đó trình quét chạy đoạn mã đó so với cơ sở dữ liệu chữ ký mã độc đã biết.
Thay vào đó, quét trang web bằng MalCare. Chúng tôi cung cấp quét sâu hơn nhiều trong dùng thử MIỄN PHÍ 7 ngày.
Trình quét bảo mật trực tuyến KHÔNG THỂ kiểm tra máy chủ hoặc file lõi WordPress cho mã độc.
Để rõ ràng, chúng không hoàn toàn vô dụng.
Trình quét bảo mật dựa trên web có thể phát hiện liên kết có thể bị danh sách đen bởi công cụ tìm kiếm. Bạn có thể hoặc không tìm thấy đoạn mã độc phổ biến trong một số trường hợp hiếm. Nhưng nếu bạn muốn xác định chính xác và dọn dẹp trang web, bạn cần trình quét mã độc cấp máy chủ.
Cách các trình quét này hoạt động rất đơn giản:
- Truy cập trình quét
- Thả liên kết trang web để trình quét kiểm tra
- Chờ trình quét đưa ra kết quả
Lại nói, dùng trình quét bề mặt KHÔNG GIÚP tình huống của bạn.
Bạn có thể nhận được vài gợi ý về vài liên kết xấu để dọn dẹp, nhưng tin tặc vẫn có truy cập trang WordPress. Sau vài ngày, bạn sẽ bị nhiễm lại mã độc WordPress Hacked Redirect.
Phương pháp #3: Quét và Dọn dẹp Trang web Thủ công
Chúng tôi sẽ nói thật ngay từ đầu.
Cố gắng dọn dẹp trang web thủ công với WP Redirect Hack là cách chắc chắn làm hỏng hoàn toàn.
Chúng tôi không đùa.
Quản trị viên cơ sở dữ liệu giàu kinh nghiệm 10+ năm đều sợ phải dọn dẹp cơ sở dữ liệu WordPress thủ công. Chuyên gia WordPress hoàn toàn sẽ nói bạn đừng bao giờ chơi với file lõi WordPress và file .htaccess.
Thật không may, mã độc WordPress Redirect thường ảnh hưởng đến:
- File lõi WordPress
- index.php
- wp-config.php
- wp-settings.php
- wp-load.php
- .htaccess
- File Theme
- footer.php
- header.php
- functions.php
- File Javascript (Có thể là TẤT CẢ javascript trên trang web hoặc file cụ thể)
- Cơ sở dữ liệu WordPress
- wp_posts
- wp_options
- File Favicon.ico giả gây ra (Chứa mã PHP độc hại):
- Chèn URL
- Tạo tài khoản administrator
- Cài spyware/trojan
- Tạo trang phishing
Đó là RẤT NHIỀU vùng phải kiểm tra.
Vì vậy, nếu bạn kiểu người mạo hiểm và quyết tâm quét và dọn dẹp thủ công, hãy sao lưu toàn bộ trang web ngay.
Làm đi.
Làm ngay bây giờ.
Bạn có thể dùng BlogVault sao lưu khôi phục một cú nhấp chuột phòng khi có sự cố. Đó là một trong những plugin sao lưu tốt nhất.
Thực sự, không quan trọng bạn muốn dùng plugin sao lưu khác miễn là bạn sao lưu ngay bây giờ.
Tiếp theo, bạn muốn làm theo các bước chính xác như chúng tôi hướng dẫn.
Phần 1: Kiểm tra File lõi WordPress
File lõi WordPress sẽ là mục tiêu chính cho nhiều biến thể mã độc WordPress Hacked Redirect.
Bước 1: Kiểm tra phiên bản WordPress trên trang web
Bài viết hay của Kinsta sẽ chỉ cách kiểm tra phiên bản WordPress. Ngay cả khi không truy cập được bảng điều khiển admin, bạn vẫn tìm được phiên bản WordPress.
Bước 2: Tải file WordPress dùng cPanel
Bạn có thể tải file từ cPanel trực tiếp. Vào cPanel và dùng Backup Wizard tải file.
Bài viết của Clook sẽ chỉ cách làm.
Bước 3: Tải bản sao nguyên bản của phiên bản WordPress trên trang web
Tải file WordPress gốc tại đây.
Bước 4: Chạy Diffchecker
Bước cuối này sẽ không làm bạn vui. Bạn phải tải lên từng file hai phiên bản lên https://www.diffchecker.com/ và chạy diffcheck.
Đúng, sẽ mất thời gian và rất mệt mỏi. Thật nói, nếu bạn không CHẮC CHẮN 100% về thứ bạn thấy, xóa sự khác biệt là ý tưởng rất tệ. Có thể làm hỏng trang web.
Phần 2: Kiểm tra Backdoor
Backdoor chính là thứ nghe theo tên — điểm vào cho tin tặc truy cập trang web mà bạn không biết.
Tìm trên trang web các hàm PHP độc hại như:
- eval
- base64_decode
- gzinflate
- preg_replace
- str_rot13
LƯU Ý: Các hàm này KHÔNG phải độc hại theo mặc định. Nhiều plugin PHP dùng chúng cho mục đích hợp pháp. Vì vậy, nếu bạn không chắc chắn đang nhìn gì, ĐỪNG xóa mã. Phòng khi xóa nhầm làm hỏng trang web, dùng bản sao lưu khôi phục.
Mã độc WP Hacked Redirect thực sự có thể để lại nhiều backdoor. Tìm hết thủ công là nỗi đau thực sự. Lại nói, khuyến nghị cài đặt MalCare ngay.
Phần 3: Xóa tài khoản Admin không xác định
Tất nhiên, điều này giả định bạn thực sự truy cập được bảng điều khiển WordPress, nhưng nếu có:
- Vào Users
- Quét admin đáng ngờ và xóa
- Đặt lại mật khẩu cho tất cả tài khoản admin
- Vào Settings >> General
- Tắt tùy chọn Membership 'Anyone can register'
- Đặt Default Membership Role thành 'Subscriber'
Để chắc chắn, bạn cũng nên đổi WordPress Salts và Security Keys.
Vấn đề WordPress Site Hacked Redirect thực sự tồn tại trong trang web ngay cả sau dọn dẹp vì các tài khoản admin giả này.
Phần 4: Quét file Plugin
Bạn có thể kiểm tra plugin giống cách kiểm tra file lõi WordPress. Vào WordPress.org tải plugin gốc. Sau đó chạy diffchecker lại cho tất cả file plugin để tìm mã độc WordPress Hacked Redirect.
Đúng, điều này khó chịu. Quan trọng hơn, đây là lựa chọn rất hạn chế. Có thể không có bản cập nhật plugin bao phủ lỗ hổng.
Không hay.
Phần 5: Quét và Dọn dẹp Cơ sở dữ liệu
Đây có thể là phần tệ nhất dọn dẹp mã độc WordPress Hacked Redirect.
Nhưng gần xong rồi.
Quét cơ sở dữ liệu khá giống quét backdoor.
Tìm từ khóa như:
- <script>
- eval
- base64_decode
- gzinflate
- preg_replace
- str_rot13
QUAN TRỌNG: KHÔNG XÓA NGẦU NHIÊN GÌ TỪ CƠ SỞ DỮ LIỆU. Ngay cả một khoảng trắng sai chỗ cũng có thể làm hỏng toàn bộ trang web.
Nhưng nếu bạn dọn dẹp thủ công thành công không hitch, hãy gọi cho chúng tôi. Nếu không thì thôi, chúng tôi thực sự muốn tuyển bạn!
Và nếu bạn bỏ cuộc giữa chừng dọn dẹp thủ công WordPress Hacked Redirect, tin chúng tôi, không chỉ bạn. Vấn đề WordPress Hacked Redirect là một trong những hack khó khắc phục nhất.
Chỉ dùng MalCare dọn dẹp trang web trong 60 giây và quay lại cuộc sống.
Phần còn lại của bài viết nói về cách bạn bị hack từ đầu và các biến thể khác của WordPress Hacked Redirect.
Thoải mái đọc hết và hiểu rõ mã độc này hơn. Sẽ giúp bạn lâu dài.
Tại sao vấn đề Chuyển hướng độc hại lại tồi tệ đến vậy?
Lý do chính chuyển hướng độc hại tồi tệ là chủ trang web hiếm khi là người đầu tiên phát hiện nhiễm mã độc. Nếu chủ trang web may mắn, họ sẽ có người truy cập gửi email hỏi tại sao trang web chuyển hướng đến trang đáng ngờ với sản phẩm đáng ngờ; hoặc tại sao nó không giống trang web gốc.
Hoặc nếu không may, họ có thể phát hiện qua mạng xã hội, hoặc Google Search Console, vì Google cuối cùng sẽ đưa trang web nhiễm mã độc vào danh sách đen.
Dù cách nào, không ai muốn ở vị trí của họ. Phòng ngừa nhiễm bằng cách cài plugin bảo mật hàng đầu. Đó là cách tốt nhất bảo vệ trang web và người truy cập khỏi cái ác ẩn nấp trên Internet.
Lý do khác chuyển hướng độc hại đặc biệt, là chúng có quá nhiều "hương vị" khác nhau. Dưới đây là một số điều có thể xảy ra với người truy cập trang web của bạn:
Cách ngăn chặn Chuyển hướng độc hại trong tương lai
Thành ngữ cũ đúng: phòng bệnh tốt hơn chữa bệnh. Lý do là khi một căn bệnh (trong trường hợp này là mã độc) nắm giữ, nó lan nhanh và dữ dội qua vật chủ. Càng để trang web bị nhiễm lâu, càng nhiều dữ liệu bị xâm phạm, càng nhiều người dùng bị nhắm mục tiêu và cuối cùng chủ trang web — bạn — mất nhiều tiền hơn.
Bí quyết ngăn chặn chuyển hướng độc hại là có trang web an toàn với tường lửa mạnh. Dưới đây là biện pháp bảo mật bạn có thể thực hiện:
- Cài MalCare, plugin bảo mật với trình quét mạnh và tường lửa. Đây là bảo vệ ba lớp, vì kết hợp phòng ngừa, quét và dọn dẹp.
- Cập nhật theme và plugin thường xuyên: Đây là tối thiểu phải làm, vì như bạn sẽ thấy trong bài liên kết, hầu hết theme và plugin vá lỗ hổng bảo mật trong cập nhật.
- Không dùng theme và plugin pirated. Nếu có, hãy xóa. Mất mát kết quả không đáng tiền tiết kiệm.
- Dùng thông tin đăng nhập mạnh và yêu cầu người dùng làm tương tự.
- Quản lý quyền WordPress; áp dụng nguyên tắc đặc quyền tối thiểu.
- Bạn có thể bảo mật trang đăng nhập vì tin tặc nhắm mục tiêu nó nhiều hơn bất kỳ trang nào. Hướng dẫn tiện lợi: Cách bảo mật WordPress Admin.
Đây là một vài biện pháp dễ thực hiện. Ngoài ra, còn có biện pháp hardening trang web bạn có thể áp dụng. Hầu hết đều có trong MalCare, nên cách dễ nhất bảo vệ trang web là cài đặt nó ngay.
Cách trang web có thể bị nhiễm WordPress Redirect Malware
Giống như mọi mã độc, có nhiều cách khác nhau trang WordPress có thể bị nhiễm. Hãy xem qua một vài cách phổ biến.
Tài khoản có đặc quyền không an toàn
Đảm bảo chỉ người bạn hoàn toàn tin tưởng mới có đặc quyền admin. Thực tế, quyền sở hữu trang web có trách nhiệm nghĩa là triển khai đặc quyền tối thiểu cho mọi tài khoản. Nhớ, không chỉ trang web của bạn là nơi mọi người đăng nhập. Nếu email hoặc thông tin đăng nhập của họ bị xâm phạm trên trang khác, có thể gây rắc rối cho bạn.
Lỗ hổng trong Theme và Plugin
Xóa plugin hoặc theme không dùng chủ động. Quét theme, plugin bạn dùng và kiểm tra định kỳ. Kiểm tra trang nhà phát triển và đọc báo cáo lỗ hổng mới phát hiện. Đảm bảo luôn cập nhật, vì nhà phát triển sẽ vá sản phẩm bằng cập nhật bảo mật.
Đây cũng là lý do dùng plugin trả phí nơi nhà phát triển chủ động duy trì mã. Tại MalCare, chúng tôi phân tích nhiều trang web trong công việc, xây dựng plugin bảo mật mạnh bằng cách duy trì cơ sở dữ liệu đe dọa mạnh mẽ. Cài đặt hôm nay, yên tâm.
Nhiễm qua XSS
Cross-site scripting là lỗ hổng số 1 trên web, do đó là cách rất phổ biến tin tặc nhiễm trang web mã độc Hacked Redirect. Tấn công loại này thực hiện bằng cách chèn mã JavaScript độc hại vào trang web.
Hầu hết plugin & theme cho phép thêm javascript trong <head> hoặc ngay trước thẻ </body>. Thường dùng để thêm mã theo dõi và phân tích cho Google Analytics, Facebook, Google Search Console, Hotjar, v.v.
Javascript của trang web thường là nơi khó kiểm tra nhất cho liên kết chuyển hướng. Để làm khó hơn, tin tặc chuyển URL chuyển hướng thành chuỗi số ASCII đại diện ký tự. Nói cách khác, mã độc chuyển từ 'pharma' thành '112 104 097 114 109 097' để con người không đọc được.
Một số plugin phổ biến với lỗ hổng XSS đã biết:
- WP GDPR
- WP Easy SMTP
- WordPress Live Chat Support
- Elementor Pro
Danh sách chạy vào hàng nghìn, vì lỗ hổng XSS có nhiều hình thức.
Mã độc trong file .htaccess hoặc wp-config.php
File .htaccess và wp-config.php là hai mục tiêu phổ biến nhất cho tin tặc.
Chèn mã độc vào file này là motif phổ biến cho Pharma Hack.
Mẹo chuyên nghiệp: Nếu bạn kiểm tra một trong hai file này tìm mã độc, cuộn sang phải xa nhất có thể. Mã độc có thể giấu ở cực bên phải nơi bạn bình thường không nghĩ đến!
Bạn cũng nên kiểm tra tất cả file lõi WordPress như functions.php, header.php, footer.php, wp-load.php, và wp-settings.php để kết quả tốt nhất.
Ghost WordPress Admins (Admin ma)
Khi tin tặc nhiễm trang web bằng favicon giả hoặc PHP độc hại tương tự, họ có thể tạo Ghost Admins để truy cập trang web bất cứ khi nào muốn.
Cách này, họ có thể tiếp tục nhiễm lại trang web với mã độc WordPress Hacked Redirect bao nhiêu lần họ muốn.
Kinh khủng.
Dịch vụ bên thứ ba
Nếu bạn chạy quảng cáo hoặc dịch vụ bên thứ ba trên trang web, có thể mã độc được hiển thị cho người truy cập theo cách đó. Một số nhà xuất bản quảng cáo lười biếng với quảng cáo họ phục vụ, hoặc có thể tài liệu độc hại lọt qua. Dù cách nào, trang web của bạn là nạn nhân.
Quan trọng là kiểm tra mạng nhà xuất bản, và cũng định kỳ kiểm tra trang web cho quảng cáo chuyển hướng từ trình duyệt ẩn danh. Cũng đáng làm mới vài lần, vì quảng cáo thường xoay vòng qua tài sản trực tuyến. Việc giữ trang web không nhiễm mã độc cực kỳ quan trọng, và cảnh giác quan trọng. Trước khi bất kỳ ai phát hiện hack chuyển hướng, hãy chắc chắn quét trang web thường xuyên.
Bạn nên làm gì tiếp theo?
Hãy an toàn.
Ngừng dùng plugin với lỗ hổng đã biết cho đến khi có bản cập nhật. Ngừng dùng theme và plugin nulled. Ngừng dùng theme, plugin, file WordPress cũ.
Cũng, cài plugin xóa mã độc WordPress như MalCare để bảo vệ trang web khỏi mối đe dọa tương lai.
Là biện pháp bổ sung, bạn có thể tăng cường bảo mật dùng WordPress hardening.
Sự tồn tại của mã độc WordPress Redirect trên trang web có thể là dấu hiệu của hack phổ biến như Japanese Keyword Hack, tấn công SQL Injection, Phishing, và SEO Spam. Bạn có thể xem chúng nếu thích.
Đó là tất cả cho bài này.
Chúng tôi hy vọng bạn đã dọn dẹp được trang web.
Gặp lại sau!