Đoàn Trình Dục

Malware & Backdoor

WordPress tự xuất hiện tài khoản Admin lạ: cách xác minh sự cố bảo mật

WordPress xuất hiện một tài khoản Administrator mà không ai trong quy trình vận hành nhận là hợp lệ là một Indicator of Compromise…

05/09/2026 5 phút đọc

Malware & Backdoor

WordPress tự đăng bài/post spam không rõ nguồn gốc: cách kiểm tra

WordPress tự xuất hiện bài viết hoặc post spam mà đội ngũ quản trị không tạo là dấu hiệu cần xác minh ngay. Nội…

05/09/2026 5 phút đọc

Malware & Backdoor

Google cảnh báo website bị hack hoặc chứa nội dung độc hại: phải làm gì?

Khi Google cảnh báo website bị hack hoặc chứa nội dung độc hại, ưu tiên đầu tiên là xác định loại cảnh báo, URL…

05/09/2026 4 phút đọc

Malware & Backdoor

Backdoor WordPress là gì? Cách hacker duy trì quyền truy cập

Backdoor WordPress là cơ chế giúp một bên duy trì hoặc lấy lại quyền truy cập trái phép sau khi website đã bị compromise.…

05/09/2026 9 phút đọc

Malware & Backdoor

Cách phát hiện PHP backdoor trong WordPress

Phát hiện PHP backdoor trong WordPress không nên dựa vào một filename, một chuỗi obfuscation hay một regex duy nhất. Mục tiêu là xác…

05/09/2026 4 phút đọc

Malware & Backdoor

MU-plugin lạ có phải malware không? Cách kiểm tra đúng

Một MU-plugin lạ trong WordPress không mặc nhiên là malware. Must-use plugins được WordPress nạp theo cơ chế riêng và thường không được bật/tắt…

05/09/2026 4 phút đọc

Malware & Backdoor

Plugin WordPress lạ tự xuất hiện: malware, backdoor hay persistence?

Một plugin WordPress lạ tự xuất hiện là finding cần xác minh, nhưng chưa đủ để kết luận malware. Plugin có thể được cài…

05/09/2026 3 phút đọc

Malware & Backdoor

Cách loại bỏ WordPress backdoor mà vẫn bảo toàn evidence cần thiết

Khi đã xác định một thành phần có dấu hiệu là WordPress backdoor, mục tiêu không chỉ là xóa nó càng nhanh càng tốt.…

05/09/2026 5 phút đọc

Malware & Backdoor

Malware tái xuất hiện sau cleanup: cách tìm root cause và entry point

Malware tái xuất hiện sau cleanup cho thấy remediation trước có thể bỏ sót persistence, entry point, credential bị lộ hoặc nguồn tái nhiễm…

05/09/2026 4 phút đọc

Malware & Backdoor

Checklist bàn giao website sau khi xử lý malware: hardening, backup và monitoring

Sau khi xử lý malware, việc bàn giao website không nên chỉ dừng ở thông báo “đã sạch”. Một checklist bàn giao sau xử…

05/09/2026 8 phút đọc