QUÉT MÃ ĐỘC WEBSITE

Có 2 tác nhân chính khiến website bị nhiễm mã độc đó là chính là do người dùng và do dịch vụ lưu trữ.

• Đối với người dùng: Thường gặp nhất là những cá nhân chưa có kinh nghiệm quản trị website, cài đặt quá nhiều vào website mà chưa biết được nó có an toàn hay không. Một số nguyên nhân phổ biến có thể kể đến như:
  • Để lộ thông tin tài khoản quản trị website/tài khoản hosting
  • Lưu nhiều website cùng hosting
  • Cài đặt plugins/themes không rõ nguồn gốc
  • Không thường xuyên cập nhật mã nguồn
  • Không có biện pháp bảo mật cho website
  • Máy tính bị nhiễm virus, khi up lên hosting sẽ lây lan
  • Không cập nhật các bản vá lỗi cho website
  • …
• Đối với dịch vụ lưu trữ: Trường hợp này sẽ ít gặp hơn vì đa phần các nhà cung cấp hiện tại đều bảo mật máy chủ khá tốt. Tuy nhiên không phải đơn vị nào cũng vậy, dưới đây là một số nguyên nhân thường gặp:
  • Máy chủ không có tường lửa bảo mật
  • Mở port quá đại trà khiến dễ bị khai thác tấn công
  • Sử dụng bản quyền lậu
  • Không chống được Local Attack, khiến các khách hàng lây nhiễm cho nhau
  • …

Không những cần thiết mà bạn cần phải thực hiện sớm nhất có thể. Việc để lâu không xử lý sẽ ảnh hưởng rất nhiều tới website hiện tại và cả các website được đặt cùng hosting; nguyên nhân là do mã độc có thể lây lan giữa các website, do đó nếu không xử lý thì tất cả các website cùng hosting cũng sẽ bị nhiễm.

Điều đầu tiên bạn cần đó là loại bỏ toàn bộ mã độc trên mã nguồn của mình trước, sau đó mới có thể tiến hành các bước bảo mật. Nếu không được loại bỏ mã độc thì việc bảo mật sẽ mất đi tác dụng của nó. Sau đây là một số biện pháp bạn có thể tham khảo:

• Thường xuyên cập nhật mã nguồn của mình
• Nghiên cứu các phương pháp tấn công để có phương án phòng trừ
• Không sử dụng các plugins/themes lậu không rõ nguồn gốc
• Sao lưu dữ liệu định kỳ
• Không sử dụng mật khẩu quá đơn giản
• Không chia sẽ thông tin tài khoản cho bất kỳ ai

Thời gian trung bình để xử lý mã độc là từ 6 – 8 giờ không kể ngày đêm. Quá trình sẽ được thực hiện khi chúng tôi nhận được thanh toán.

Đối với các liên kết tiếng Nhật/Trung hiển thị trên Google thì bạn cần đợi 2-3 ngày để các kết quả bị loại bỏ.

Khi website nhiễm mã độc rất dễ có thể nhận thấy được. Sau đây là một số biểu hiện thường gặp nhất:

• Truy cập bị chuyển hướng sang website khác
• Trên hosting của bạn sẽ xuất hiện nhiều file có tên lạ
• Kết quả tìm kiếm trên Google sẽ biến mất, thay thế vào đó là các liên kết tiếng Nhật/Trung
• Nếu như bạn đang chạy quảng cáo thì cũng sẽ bị Google từ chối
• Truy cập website sẽ thấy cảnh báo nguy hiểm

Việc sử dụng plugin quét mã độc không thể giúp bạn gỡ mã độc website được. Nó chỉ giúp bạn phát hiện ra những loại mã độc phổ biến và thông dụng. Do đó khả năng mã độc vẫn tồn tại là khó tránh khỏi.