6 Lý Do Khiến Website Bị Nhiễm Mã độc? - HOSTVN Blog

Bài viếtNgười dùngCửa hàngTài liệuCircle topic

• Trung tâm cá nhân

• Tin nhắnTất cả tin nhắn

• Tài sảnQuản lý số dư và điểm

• Nhiệm vụNhiệm vụ hàng ngày

  NEW

• Become memberPurchase paid membership

• My OrderView my order

• Cài đặtSửa profile

• Đăng Nhập Admin

• Thoát

Đăng Nhập Đăng Ký

• Series
  • Hostvn Scripts
  • FastPanel
  • CyberPanel
  • WordPress Tutorials
  • Hosting Academy
  • Marketing Academy
• Góc chia sẻ
  • WordPress
  • Website
  • Bảo mật
  • Phần mềm
  • Ecommerce
  • Email Marketing
  • SEO / SEM
  • Digital Marketing
  • Content Marketing
• Công Cụ
  • Kiểm tra từ khóa SEO
  • Tối Ưu Hình Ảnh
  • Đánh Giá Website
  • Kiểm Tra Tên Miền
  • Kiểm Tra Domain Blacklist
  • Thiết Kế Landing Page
• Tài Liệu
• Về chúng tôi
  • Về HOSTVN
  • Kênh Youtube
  • Các hoạt động
  • Tuyển dụng
  • Tin tức mới
• Sản Phẩm
  • Tên Miền
  • Web Hosting
  • Email Service
  • Máy Chủ
  • Phần Mềm
• Khuyến Mãi

Viết bài

Như các bạn đã biết thì ngày nay, môi trường internet đang có quá nhiều mối nguy hiểm, nếu không cẩn thận phòng ngừa và trang bị cho mình những kiến thức, kỹ năng cơ bản thì 1 ngày nào đó website của bạn sẽ trở thành 1 website bỏ đi. Vậy website bị hack do đâu và những giải pháp cho website bị nhiễm mã độc là gì? Hãy tìm hiểu qua bài viết này của Hostvn nhé!

1. Dấu hiệu website bị nhiễm mã độc

Mã độc là những tập tin gây hại trên máy tính

Mã độc hay còn được gọi là Malware, là những tập tin gây hại, để phát hiện được chúng thì bạn cần kiểm tra thật kỹ càng trên máy tính. Dưới đây là một vài dấu hiệu nhận biết website bị nhiễm mã độc mà Hostvn muốn chia sẻ cho các bạn.

• Mất nhiều traffic: Khi website của doanh nghiệp bị nhiễm mã độc, Google hay bất cứ công cụ tìm kiếm nào khác sẽ đưa ra cảnh báo cho người tìm kiếm. Tồi tệ hơn, website của doanh nghiệp có thể bị loại ra khỏi danh sách tìm kiếm. Đó là lý do tại sao trang web bị nhiễm mã độc sẽ mất rất nhiều traffic.
• Mất một loạt trang index: Nếu một ngày doanh nghiệp check trên Google theo cấu trúc site: www.tenmiencuaban.com và nhận thấy lượng index chỉ còn bằng khoảng 1/3 hoặc thấp hơn nữa so với tổng lượng link thì hãy cẩn trọng, khả năng cao là website của doanh nghiệp đã bị nhiễm mã độc.
• Website bị chèn link khác: Khi nhiễm mã độc, website của doanh nghiệp dễ bị chèn các đoạn mã HTML để tăng truy cập cho các web khác. Cũng có trường hợp, website đó sẽ bị chèn các đường link dẫn đến những website bài bạc, đồi trụy…
• Spam trên trang web: Bỗng một ngày, doanh nghiệp thấy trang web của mình tràn ngập các tin tức spam hay quảng cáo không liên quan thì đó chính là một trong những dấu hiệu website bị nhiễm mã độc.
• Thông báo từ Google Webmaster Tools: Công cụ Google Webmaster được sử dụng để theo dõi website. Khi doanh nghiệp sử dụng công cụ này và nhận được thông báo thì khả năng cao là website đang ở trạng thái nguy hiểm. Tuy nhiên, một thực tế đáng buồn là công cụ này chưa được sử dụng phổ biến tại Việt Nam.

2. Nguyên nhân website bị nhiễm mã độc

• Hosting hoặc tài khoản quản trị kém bảo mật: Đây là lý do mà hầu hết các website bị nhiễm mã độc đang gặp phải là việc đặt tài khoản không bảo mật do lộ mật khẩu hoặc mật khẩu dễ hack như 123456 hay các dãy số dễ nhớ khác.
• Copy từ nội dung hình ảnh từ những trang web chứa mã độc: Chúng ta thường copy hình ảnh và các tập tin từ nhiều nguồn khác nhau nhưng nếu copy từ những nguồn không chất lượng thì sẽ bị dính liên kết đến web ngoài có chứa mã độc.
• Thư mục gốc hosting (và các thư mục con bên trong) đang được phân quyền với chmod là 750 và 755, các file php là chmod=644, với quyền này là rất kém bảo mật, các website khác hoàn toàn có thể thấy được và đọc được nội dung (code) dữ liệu. Lợi dụng các điểm yếu này, hacker dễ dàng upload shell/backdoor lên hosting sau đó chiếm quyền kiểm soát sử dụng hosting.
• Máy tính cá nhân bị nhiễm trojan/virus… Lợi dụng quá trình kết nối FTP đến hosting, virus chèn các malware vào trực tiếp nội dung (code) dữ liệu.
• Các bugs của mã nguồn mở ( Joomla, WordPress… ) chưa được update vá lỗi.
• Các file bạn tải lên website có chứa mã độc

Khi website bị nhiễm mã độc, Hacker có thể dễ dàng chiếm quyền kiểm soát sử dụng hosting

3. Giải pháp cho website bị nhiễm mã độc

Khi không may website bị nhiễm mã độc, bạn có thể tham khảo các giải pháp mà chúng tôi đưa ra dưới đây:

• Reset lại toàn bộ mật khẩu, bao gồm: password database, password quản trị web và password của hosting với độ bảo mật cao. (password có ít nhất : 1 số, 1 chữ thường/HOA và 1 ký tự đặc biệt)
• Download toàn bộ web về máy local và thực hiện rà soát một lượt trên các thư mục xem nếu có file nào “lạ” thì vui lòng xoá để làm sạch website.
• Hoặc upload lại source code. Thường thì các shell/backdoor này hacker đặt trong các thư mục Upload, images, … (các thư mục có full quyền thực thi).
• Sau khi đã upload lại source code an toàn, bạn nên phân quyền cho tất cả thư mục (kể cả thư mục gốc hosting) với chmod = 711. Các file là chmod = 444 để an toàn bảo mật. Đối với file có chứa thông tin database, tốt nhất bạn nên mã hoá Base64 để an toàn hơn.
• Thường xuyên kiểm tra,cập nhật các bản vá lỗi của loại mã nguồn mở mà bạn đang sử dụng.
• Trường hợp tình huống nằm ngoài tầm xử lý của bạn hoặc website bị tấn công quá nặng, bạn nên liên hệ/yêu cầu đơn vị thiết kế website kiểm tra và có trách nhiệm fix các lỗ hổng để tránh tái nhiễm ảnh hưởng hoạt động hosting của bạn.

>> Xem thêm tại: Loại bỏ mã độc khỏi WordPress khi website bị nhiễm mã độc như thế nào?

Ngoài ra, bạn cũng nên chọn nhà cung cấp web hosting uy tín như HOSTVN với 15 năm kinh nghiệm hoạt động trong lĩnh vực lưu trữ website. Hơn nữa, HOSTVN còn cung cấp 14 bản backup sao lưu định kỳ, giúp cho mọi khách hàng có thể an tâm khi gặp sự cố mất dữ liệu có thể khôi phục lại bất kỳ lúc nào. Website của bạn cũng sẽ an toàn hơn với phần mềm quét mã độc tự động, bảo mật hơn với công nghệ CloudLinux & chứng chỉ SSL của chúng tôi, đặc biệt nếu như website của bạn đang sử dụng mã nguồn WordPress có thể bật tính năng WordPress LockDown do đội ngũ HOSTVN tự nghiên cứu và phát triển để tăng thêm khả năng an toàn cho website.

Hostvn WordPress Lockdown bảo vệ website bị nhiễm mã độc

Bên cạnh đó, chúng tôi còn cung cấp riêng gói dịch vụ tối ưu tốc độ và bảo mật các website đang sử dụng mã nguồn WordPress nếu như bạn có nhu cầu.

Thông tin chi tiết vui lòng truy cập https://hostvn.net hoặc liên hệ với đội ngũ tư vấn của chúng tôi để có cơ hội trải nghiệm thử 7 ngày miễn phí nhé!

Trên đây là 6 lý do khiến website bị nhiễm mã độc và các giải pháp khắc phục sự cố này. Mọi thắc mắc và góp ý xin vui lòng bình luận phía dưới, hoặc liên hệ với HOSTVN để được tư vấn và hỗ trợ kịp thời!

• Website: https://hostvn.net
• Điện thoại: 024 4455 3333 (Hà Nội) – 028 4455 3333 (HCM) – Nhánh 1
• Tổng đài miễn cước: 1800 888 939
• Email: [email protected]

Chia sẻ {{postData.favorites_isset ? 'Like' : 'Thích'}}

Ebook Wordpress

Đăng ký nhận Ebooks toàn tập hướng dẫn sử dụng WordPress cơ bản

Download Góc chia sẻ

5 mẹo cần biết khi lựa chọn đơn vị thiết kế website 

2021-11-15 10:12:13

Góc chia sẻWordpress

Khởi tạo website wordpress trong vòng 10 phút với HOSTVN

2021-11-29 11:02:58

0 trả lời ATác giả MQuản lý

Chưa có phản hồi nào

{{show.info ? 'Xác nhận các thay đổi' : 'Sửa đổi thông tin'}} 😁😊😎😤😥😂😍😏😙😟😖😜😱😲😭😚💀👻👍💪👊 Hủy trả lời Gửi

Xem Nhiều

• 

  Hướng dẫn tuyệt chiêu kiếm tiền trên YouTube một cách DỄ DÀNG

  22/10/2018
• 

  Tham khảo 15 mẫu email gửi cho khách hàng phổ biến nhất

  09/03/2021
• 

  TestFlight: Thủ thuật sử dụng các ứng dụng iOS miễn phí

  21/12/2023
• 

  Hướng dẫn lấy ngày giờ hiện tại – current Date Time bằng JavaScript

  12/12/2019
• 

  Flush DNS – Xóa cached DNS trên máy tính

  01/05/2019

Tag Cloud

Bình luận mới nhất

❮ PREVNEXT ❯

• 
  Từ bài viết：

Trung tâm cá nhân Giỏ hàng Phiếu mua hàng Đăng nhập ngay Tin nhắn Danh sách tin nhắn Tìm kiếm

• Quét mã để mở trang hiện tại

Về đầu trang ❯ Lucky star is coming... Nhấp để nhận phần thưởng đăng nhập hôm nay! Xin chúc mừng! Bạn đã nhận được {{mission.data.mission.credit}} điểm hôm nay

Đăng nhập

Đăng ký

• {{item.date}}

  {{item.credit}}

• {{item.date}}

  Continuous{{item.count}}ngày

Xem tất cả Coupon của tôi

• VNĐCoupon Thời hạn sử dụng: Đã hết hạn và không thể sử dụng Thời hạn sử dụng:

  Trước

  Thời hạn sử dụng:Vĩnh viễn Coupon ID: × Hạn chế sử dụng các sản phẩm sau: Hạn chế sử dụng các loại sản phẩm sau: Sử dụng không hạn chế: [{{ct.name}}] Tất cả các sản phẩm và loại sản phẩm có thể được sử dụng Xóa bỏ Chi tiết

Không có phiếu giảm giá! Giỏ Hàng

• × Xóa

Giỏ hàng trống! Giỏ hàng trống Giỏ hàng Bạn có một tin nhắn riêng mới Không có tin nhắn riêng mới

Shashin personal communication Xem tất cả

Bài viết

Bình luận

Đang theo dõi

Người theo dõi

个人中心 Đơn hàng của tôi Task❯ Nhiệm vụ hôm nay đã hoàn thành Upgrade❯ Wealth❯ VNĐBalance: {{userData.money}} Integral: {{userData.credit}} HomeMenu Tìm kiếmTài khoản Viết bài Submit a ticket