Website bị hack? Xử lý mã độc WordPress trọn gói

Tự chuyển sang web lạ

Khách bấm vào website nhưng bị đưa sang trang quảng cáo, cờ bạc hoặc lừa đảo.

Google, trình duyệt cảnh báo

Xuất hiện cảnh báo đỏ hoặc nhãn "trang web có thể gây hại" khi khách truy cập.

Xuất hiện trang và link lạ

Google hiện nội dung spam bằng tên website của bạn: thuốc, cờ bạc, hàng giả.

Có tài khoản quản trị lạ

Danh sách người dùng có tài khoản bạn không tạo, hoặc bạn bị khoá khỏi trang quản trị.

Website chậm hoặc bị khoá

Hosting báo tải CPU cao, gửi cảnh báo hoặc khoá tài khoản vì có tiến trình lạ chạy ngầm.

Có file lạ trong mã nguồn

Xuất hiện file PHP không rõ nguồn gốc trong thư mục uploads, theme hoặc plugin.

Quét bảo mật

• File lõi và plugin đối chiếu với bản gốc WordPress.org
• File PHP lạ trong uploads, theme, plugin
• Tài khoản quản trị và tác vụ định kỳ bất thường
• Mã chèn trong database (script, iframe, base64)
• Cấu hình lộ thông tin: file nhạy cảm, XML-RPC, REST API

Xử lý mã độc

• Xoá mã độc và file backdoor
• Khôi phục file sạch từ bản gốc hoặc bản sao lưu
• Gỡ tài khoản lạ, đổi mật khẩu và khoá bảo mật (salt)
• Vá lỗ hổng đã bị khai thác
• Hỗ trợ gửi yêu cầu xét duyệt lại khi Google gắn cảnh báo

Gia cố sau xử lý

• Tường lửa chặn các kiểu tấn công phổ biến
• Chống dò mật khẩu, xác thực 2 lớp
• Chặn chạy PHP trong thư mục tải lên
• Header bảo mật, tắt XML-RPC, ẩn tên đăng nhập
• Nhật ký hoạt động để truy vết khi có sự cố

Hiểu sâu WordPress

Chúng tôi chỉ làm WordPress nên biết mã độc ẩn ở đâu trong core, plugin, theme và cơ sở dữ liệu.

Tìm nguyên nhân, không chỉ dọn

Xác định đường xâm nhập rồi vá, để website không bị nhiễm lại sau vài ngày.

Gia cố sau khi dọn

Sau xử lý, chúng tôi gia cố để chặn các cách tấn công thường gặp.

Có người xử lý sớm

Gọi hotline là có người tiếp nhận ngay. Xử lý càng sớm, thiệt hại càng ít.