admin WordPress tự xuất hiện một tài khoản Admin mà không ai trong quy trình quản trị tạo là một dấu hiệu bảo mật cần được xác minh ngay. Việc có tài khoản lạ không tự giải thích kẻ tấn công đã vào bằng cách nào, nhưng nó cho thấy có thể đã xảy ra hành … Read more
Website WordPress bị nhiễm malware không phải lúc nào cũng hiện một cảnh báo rõ ràng. Có trường hợp website tự redirect hoặc xuất hiện trang spam; cũng có trường hợp frontend vẫn bình thường nhưng file, tài khoản hoặc dữ liệu đã bị thay đổi trái phép. Vì vậy, nhận biết sự cố nên … Read more
Website WordPress tự redirect sang một trang lạ là tình huống người truy cập bị chuyển sang URL hoặc domain mà chủ website không chủ động cấu hình. Đây có thể là dấu hiệu compromise, nhưng cũng có thể bắt nguồn từ cấu hình redirect, plugin, CDN hoặc cache. Vì vậy, bước đầu tiên là … Read more
WordPress tự xuất hiện bài viết hoặc post spam mà đội ngũ quản trị không tạo là dấu hiệu cần được xác minh ngay. Nội dung lạ có thể đến từ tài khoản bị chiếm quyền, plugin hoặc integration bị lạm dụng, hoặc một website đã bị compromise. Vì nhiều nguyên nhân có thể tạo … Read more
Khi Google cảnh báo website bị hack hoặc chứa nội dung độc hại, ưu tiên đầu tiên không phải là tìm cách làm cảnh báo biến mất mà là xác định website có thực sự bị compromise hay không, phạm vi ảnh hưởng ở đâu và nguyên nhân đã được xử lý chưa. Cảnh báo … Read more
SEO spam malware WordPress là tình trạng website bị lợi dụng để tạo, chèn hoặc hiển thị nội dung phục vụ spam tìm kiếm mà chủ website không cho phép. Biểu hiện có thể là URL lạ, từ khóa ngoại ngữ, nội dung dược phẩm, liên kết ẩn hoặc kết quả tìm kiếm không khớp … Read more
Malware WordPress là mã hoặc thành phần độc hại được đưa vào website WordPress để thực hiện những hành vi mà chủ website không cho phép. Tùy mục đích của kẻ tấn công, malware có thể chèn nội dung spam, chuyển hướng khách truy cập, thay đổi dữ liệu, tạo quyền truy cập trái phép … Read more