Không có gì khiến bực bội hơn phát hiện trang web bị hack. Điều quan trọng là giữ bình tĩnh. Chúng tôi biết cách giải quyết tấn công pharma hack và có thể chỉ cho bạn cách làm cho trang WordPress.
Đó nói vậy, xóa thủ công WordPress Pharma hack là quy trình phức tạp và tốn thời gian. Chúng tôi khuyên dùng plugin loại bỏ mã độc sẽ dọn dẹp trang web trong tích tắc.
Trong bài viết này, bạn không chỉ học cách sửa hack Viagra WordPress trên trang web mà còn hiểu chính xác trang web bị hack như thế nào và hacker muốn gì từ bạn.
Tóm tắt: Để nhanh chóng xóa pharma hack trong WordPress, bạn cần cài plugin bảo mật như MalCare. Đây là plugin bảo mật duy nhất dọn dẹp trang web trong vài phút. Tất cả bạn cần là nhấn một nút.
Pharma hack là gì?
Pharma hack, còn gọi là hack Viagra Google, là kiểu tấn công SEO spam, nơi trang web hợp pháp bị dùng để bán thuốc bất hợp pháp. Trong kiểu tấn công này, hacker chiếm đoạt trang web, tiêm mã độc như virus favicon.ico v.v; và dùng trang web bán thuốc bất hợp pháp như Viagra, Cialis, và Levitra.
Bán các loại thuốc này (đặc biệt không có đơn thuốc) là bất hợp pháp. Đó là lý do hacker dùng trang web của bạn như ký sinh trùng, tạt tài nguyên để bán thuốc bất hợp pháp.
Không, bán thuốc bất hợp pháp là kinh doanh lợi nhuận cao và cạnh tranh gay gắt. Người bán luôn tìm cách tăng xếp hạng trang web qua thủ thuật SEO như xây dựng liên kết từ trang web tốt. Trang web của bạn là một trang web tốt.
Thật không may, Google sẽ liệt kê đen trang web nếu họ tìm thấy liên kết spam nơi bạn liên kết đến trang web độc hại bán thuốc dược phẩm bất hợp pháp. Và đó chỉ là một trong nhiều hậu quả khủng khiếp của pharma hack có điều kiện.
Tìm hiểu thêm về tác động của pharma hack.
Cách phát hiện WordPress Pharma Hack?
Khả năng là, bạn tìm thấy vấn đề với trang web, và chút Googling đưa bạn đến pharma hack.
Thường với hack kiểu này, khi truy cập trực tiếp trang web, mọi thứ bình thường. Rất có thể một khách hàng chỉ ra trang web có cửa sổ bật lên lạ chuyển hướng đến thuốc bất hợp pháp không lý do.
Lý do nghi ngờ khác là nếu thấy trang web xếp hạng cho từ khóa rất lạ không liên quan đến ngành. Nếu đó
Dưới đây là cách tốt để kiểm tra xem bạn có phải nạn nhân pharma hack:
- Google trang web + từ khóa thuốc bị cấm như viagra hoặc cialis
- Google trang web và truy cập trang của bạn. Nếu bị chuyển hướng đến trang khác, bạn bị nhiễm hack chuyển hướng, một dạng WordPress pharma hack
- Đôi khi chỉ hiện lên khi truy cập từ điện thoại
- Trong Google Search Console
- Dùng fetch as Google
- Dùng trình quét mã độc
Trong tất cả phương pháp này, dùng trình quét mã độc là thực tế và hiệu quả nhất. Chúng tôi mạnh mẽ khuyên bạn quét cấp máy chủ (server-level scan) trang web để tìm mã độc ẩn.
Nhưng không phải trình quét mã độc nào cũng xây dựng ngang nhau. Rất có thể bạn đã có trình quét mã độc cài trên trang web và pharma hack vẫn lọt lỗ hổng.
Lý do đằng sau rất đơn giản – hầu hết trình quét mã độc không trang bị tìm mã độc. Thay vào đó, họ tra cứu chữ ký mã độc phổ biến trên cơ sở dữ liệu. Một thay đổi nhỏ trong mã độc có thể khiến mã độc hoàn toàn không bị phát hiện.
Vậy bạn có thể làm gì?
Đăng ký MalCare. MalCare hoạt động trên AI thông minh hơn từ mỗi hack gặp phải. Điều này có nghĩa MalCare khám phá mã độc ngay cả khi hoàn toàn chưa biết và ngăn chặn hack đó trên 250.000+ trang web nó bảo vệ.
Cách khắc phục pharma hack?
Có 2 cách khắc phục WordPress Viagra hack:
1. Dùng plugin (cách dễ)
2. Quét thủ công (cách khó)
Plugin được thiết kế để làm cuộc sống dễ dàng. Nhưng bạn được thử cách khó nếu thích.
1) Quét và dọn dẹp pharma hack có điều kiện dùng plugin
Chúng tôi khuyên dùng MalCare loại bỏ mã độc từ trang web.
Trình quét MalCare được thiết kế để đào tận các hack lén lút nhất, và sẽ thành công khám phá hack nơi plugin bảo mật khác sẽ thất bại.
Quét đầu tiên mất vài phút. Plugin trang bị công nghệ quét sâu nhìn vào mọi góc ngách trang web tìm mã độc ẩn và phức tạp.
Chỉ cần đăng ký và MalCare sẽ bắt đầu quét trang web tìm tệp độc hại ngay lập tức.
Tiếp theo, bạn cần dọn dẹp trang web.
Loại bỏ mã độc với MalCare là cách dễ dàng nhất dọn dẹp trang web. Tất cả bạn cần là nhấn một nút – Autoclean.
Và xong. Trang web sẽ không mã độc trong dưới 60 giây.
Thử Autoclean đi. Bạn có thể làm nhiều hơn với thời gian và năng lượng tiết kiệm.
2) Quét và dọn dẹp Google Viagra hack thủ công
Khác với plugin, quét thủ công không đơn giản cũng không nhanh.
Chúng tôi mạnh mẽ khuyên bạn tránh quét thủ công, đặc biệt nếu bạn không hiểu WordPress, PHP, HTML, và JavaScript. Chỉ nhớ, hack này khó cho chuyên gia tìm.
Ngay cả bạn là lập trình viên giỏi, thoải mái lội quanh tệp và thư mục WordPress, nó mất thời gian dài tìm pharma hack. Trừ khi bạn sẵn sàng dành ngày, thậm chí tuần, kiểm tra kỹ từng dòng mã trên trang web, tránh quét thủ công.
Bất kể đường nào bạn chọn, nhớ sao lưu trang web. Đừng bỏ qua bước này. Dù bạn có am hiểu cỡ nào, trang WordPress dễ sập nếu bạn làm một sai lầm. Ví dụ, cài phiên bản plugin sai có thể khiến trang web đau tim. Và cũng vui như vậy để trải nghiệm.
Để tìm WordPress pharma hack, làm theo các bước:
Bước 1: Tải xuống tệp .php
Pharma hack thường tìm thấy trong tệp .php như:
- index.php
- footer.php
- header.php
Cách tải xuống:
- Mở tài khoản hosting và vào cPanel > File Manager > public_html > index.php. Click chuột phải tệp và chọn Download.
- Đi đến cPanel > File Manager > public_html > Themes. Mở theme đang hoạt động trên trang. Click chuột phải header.php và chọn Download.
- Tìm tệp footer.php trong cùng thư mục. Click chuột phải và Download.
Bước 2: Tải xuống bản sao gốc tệp .php
Tệp index.php là một phần của tệp WordPress core. Bạn có thể lấy bản sao từ đây. Chỉ đảm bảo nó cùng phiên bản cài trên trang web.
Tệp footer.php và header.php là một phần của theme WordPress.
Nếu bạn cài theme WordPress miễn phí. Bạn có thể tải bản sao từ wordpress.org.
Người dùng theme trả phí cần lấy bản theme từ marketplace mua theme.
Bước 3: Chạy Diffchecker
Tiếp theo, mở URL này, tải lên cả hai phiên bản từng tệp thủ công và chạy diff check.
Nếu tìm thấy script không phải phần của tệp gốc, chúng có thể là phần của hack. Nhưng chúng tôi không khuyên xóa mã trừ khi bạn chắc chắn tuyệt đối nó độc hại.
Trong nhiều trường hợp, có phiên bản khác nhau của tệp WordPress core cho ngôn ngữ khác. Trong trường hợp khác, phiên bản miễn phí và pro của plugin hoặc theme có cùng cấu trúc thư mục, nhưng mã hoàn toàn khác.
Một số hàm thường thấy trong script độc hại:
- eval
- base64_decode
- gzinflate
- preg_replace
- str_rot13
- exec
- system
- assert
- stripslashes
- move_uploaded_file
Các hàm không độc hại mặc định. Nhiều plugin dùng cho lý do hợp pháp. Hơn nữa, checker sẽ mất chút thời gian tạo sự khác biệt và kết quả không luôn 100% chính xác.
Hãy nhận biết diff checker không thay thế trình quét mã độc. Bạn đang tìm cách xác định script hack, qua quá trình loại trừ. Chắc chắn không phải cách hiệu quả hay chính xác, và đi kèm rủi ro.
Vì vậy, nếu bạn xóa đoạn mã dựa trên kết quả diff checker, bạn có thể làm hỏng trang web.
Đã nói vậy, nếu bạn cực kỳ tự tin mã là độc hại, xóa đoạn này nên loại bỏ mã độc từ trang web.
Quét thủ công không phải cách đáng tin cậy dọn dẹp trang web bị hack. Chúng tôi khuyên cài MalCare sẽ xong việc trong vài phút.
Với đó kết thúc sửa WordPress pharma hack. Nhưng trước khi chuyển tiếp, chúng tôi mạnh mẽ khuyên xem phần tiếp theo.
Biện pháp sau khi khắc phục
WordPress pharma hack thường do lỗ hổng plugin và theme. Nếu không loại bỏ, hack sẽ quay lại chắc chắn. Đây là những gì bạn cần làm:
- Cập nhật plugin và theme ngay lập tức
- Gỡ bỏ tất cả plugin và theme nulled đã cài, kể cả không hoạt động
- Xóa plugin và theme không hoạt động kể cả không nulled
Hacker thường tạo tài khoản admin giả để truy cập trang web sau khi bạn dọn dẹp. Tìm tài khoản admin giả trên trang web và xóa chúng.
Đây chỉ là một vài biện pháp bảo mật nhỏ. Để biện pháp toàn diện và bền vững, chúng tôi khuyên đọc bài viết về WordPress hardening.
Cách ngăn chặn WordPress Pharma Hack trong tương lai?
Dọn dẹp trang web bị hack một lần đã đủ khó. Bạn cần chắc chắn không bị hack lại.
Bước đầu là cài plugin bảo mật. Quét chỉ là giai đoạn chẩn đoán, loại bỏ và phòng ngừa mới là cốt lõi bảo mật WordPress.
MalCare trang bị tường lửa. Không ai truy cập trang web mà không gặp tường lửa. Nó ngăn chặn nhiều tấn công như:
- Tấn công Brute force.
- Tấn công XML-RPC.
- Tấn công DDoS.
Tất nhiên, tường lửa không bảo vệ trang web khỏi mọi mối đe dọa.
Bạn nhất định phải có mật khẩu mạnh ít nhất.
MalCare sẽ quét trang web định kỳ. Nó thậm chí kiểm tra plugin và theme lỗ hổng.
Tìm hiểu thêm tính năng bảo mật hàng đầu MalCare, và yên tâm trang web trong tay tốt.
Tác động của WordPress Viagra hack lên trang web
Hậu quả hack xấu xí. Bạn sẽ trải qua phản ứng lớn trên trang WordPress như:
- Giảm rõ rệt xếp hạng công cụ tìm kiếm cho từ khóa mục tiêu;
- Tỷ lệ thoát cao do người truy cập bị chuyển hướng trang khác;
- Nỗ lực SEO tương lai bị lãng phí;
- Cảnh báo danh sách đen Google trên trang web như, trang này có thể bị hack, trang lừa đảo phía trước v.v;
- Treo tài khoản hosting;
- Nhà cung cấp email liệt kê đen trang web;
- Chi phí dọn dẹp, hồi phục, và kiểm soát thiệt hại cao;
- Sự suy giảm lớn hình ảnh và uy tín thương hiệu.
Điều này trầm trọng.
Thẳng thắn, điều này có thể làm tê liệt doanh nghiệp lâu dài và gây thiệt hại tài chính ngắn hạn đáng kể. Cách duy nhất thoát khỏi bùn nhờn này là coi trọng bảo mật.
Nếu chắc chắn trang web bị hack, đừng lãng phí thời gian, hành động ngay.
Suýt nghĩ cuối
Bây giờ bạn đã dọn dẹp trang web, hãy dành thời gian thiết lập biện pháp bảo mật ngăn chặn tấn công hack tương lai.
Sau đó, bạn có thể quay lại phát triển doanh nghiệp.
Nếu có câu hỏi, hãy email cho chúng tôi. Đội ngũ hỗ trợ sẽ phản hồi ngay.
CÂU HỎI THƯỜNG GẶP
Dấu hiệu của pharma hack có điều kiện là gì?
Dấu hiệu pharma hack bao gồm trang web bị chuyển hướng, trang web xếp hạng từ khóa thuốc như Viagra, Cialis, Levitra, và trang web liên kết đến trang web dược phẩm khác.
Cách kiểm tra trang web có bị pharma hack?
Xác định trang web bị pharma hack không dễ. Hầu hết trường hợp, bạn không biết trang web bị hack chỉ bằng truy cập trực tiếp.
1. Bạn cần Google trang web cùng thuốc bị cấm.
2. Thử kiểm tra trang web trên điện thoại. Xem có trang bạn không xuất bản. Hoặc liên kết dược phẩm đến trang khác ở footer.
3. Kiểm tra Google Search Console có phát hiện hoạt động độc hại không.
4. Cách dễ nhất tìm ra Google Viagra hack là chạy trình quét mã độc. Xem hướng dẫn quét.
Pharma hack nằm đâu trong trang WordPress?
Pharma hack có thể ẩn bất kỳ đâu trong tệp và cơ sở dữ liệu trang web. Thậm chí có thể trong sitemap. Thường tìm đoạn mã ẩn trong tệp core WordPress, nhưng không cách nào chắc chắn nếu không có trình quét mã độc.
Hacker sẽ làm hết sức giấu mã độc cài trên trang web. Họ thậm chí giấu mảnh nội dung hoặc mã độc qua nhiều tệp và thư mục hack. Phát hiện mã độc pharma hack cực khó vì ẩn rất khéo. Bề mặt, trông như mã hợp pháp.
Phương pháp thông thường tìm kiếm sẽ thất bại. Vì vậy không thể tải trang web và tìm từ khóa như viagra. Bạn cần trình quét mã độc tìm mã độc ẩn. Xem hướng dẫn quét.
Tại sao trang web bị hack khi đã cài plugin bảo mật?
Có quá nhiều cách hack trang web. Thực tế hầu hết plugin bảo mật WordPress chỉ phát hiện mã độc qua chữ ký. Nghĩa là trình quét chỉ tìm mã độc nếu đủ phổ biến để nhận diện.
Đơn giản: Nếu hacker dùng mã độc chưa biết, nó có thể lọt mắt hầu hết trình quét. Tuy nhiên, plugin bảo mật như MalCare thiết kế phát hiện manh mối nhỏ nhất hoạt động độc hại.
MalCare hoạt động trên thuật toán học nâng cao phát hiện mã độc chưa biết. Nó dùng điều học được để hack đó không bao giờ hoạt động trên 250.000+ trang web nó bảo vệ.
Tại sao trang web bị nhắm pharma hack?
Trang web bị nhắm do lỗ hổng, như plugin hoặc theme lỗi thời hoặc nulled, tên người dùng và mật khẩu dễ đoán, trong số điều khác. Để bảo vệ trang web khỏi pharma hack hoặc hack khác, bạn cần thực hiện biện pháp bảo mật liệt kê ở đây – WordPress hardening.
WordPress pharma hack hoạt động như thế nào?
Cách pharma hack hoạt động như sau –
1. Bạn có lỗ hổng trên trang web thường là plugin hoặc theme lỗi thời
2. Hacker dùng nó truy cập trang web
3. Rồi rắc từ khóa spam hoặc xuất bản trang mới. Mục tiêu dùng trang web xếp hạng từ khóa của họ.
4. Người truy cập trang web bị chuyển hướng đến trang bán thuốc dược phẩm bất hợp pháp như Viagra, Cialis, Levitra.
Tìm hiểu thêm pharma hack từ đây.
Làm thế nào tìm nguồn tiêm pharma hack trong trang WordPress?
Để tìm nguồn tiêm pharma hack trên trang WordPress, bạn cần quét trang web với trình quét mã độc. Chúng tôi đã bao quát cách quét và sửa nhiễm pharma.
Tại sao pharma hack khó phát hiện?
WordPress Viagra hack khó phát hiện vì:
1. Hacker nhắm trang xếp hạng cao vì nhận nhiều lưu lượng. Hoặc nhắm trang tiềm năng kiếm tiền cao. Hack không hiện khắp trang web, khó phát hiện đặc biệt nếu trang lớn với chục bài đăng.
2. Loại hack này không nhìn thấy bởi chủ trang web. Cũng không nhìn thấy bởi người truy cập trực tiếp. Chỉ nhìn thấy bởi công cụ tìm kiếm như Google hoặc Bing. Hacker nhắm người truy cập tự nhiên tìm thuốc dược phẩm như Viagra, Cialis, Levitra trên công cụ tìm kiếm.
3. Hacker muốn dùng trang web lâu nhất có thể nên lấy bước đảm bảo ẩn. Họ phát triển cách ngụy trang mã độc khó phát hiện ngay cả cho lập trình viên giỏi.
Tuy nhiên, trình quét mã độc tốt có thể dễ dàng phát hiện pharma hack và giúp dọn dẹp.
Cách xóa pharma hack trong WordPress?
Để xóa pharma hack trên WordPress, bạn cần dùng plugin loại bỏ mã độc WordPress. Chúng tôi có hướng dẫn chỉ chính xác bước cần lấy để xóa pharma hack.