Gần đây hàng loạt website bằng mã nguồn Wordpress bị hack bằng cách chèn link tới trang đích khác và điều hướng truy cập trên điện thoại

,

Want create site? Find Free WordPress Themes and plugins.

Gần đây, Jam bị một vố cực lớn, đó là hàng loạt các website của bạn bè đều bị hack đúng theo một kiểu là chèn backlink vào chân bài viết, thay đổi tựa đề và chèn nội dung lạ vào nội dung gốc. Ngoài ra chúng còn chơi bài chuyển hướng truy cập trên điện thoại Android khi vào trong website. Đây là con virus lây lan lớn nhất từ trước tới nay mà mình biết !

website bị virus chèn backlink và thay đổi nội dung

website bị virus chèn backlink và thay đổi nội dung

Tôi tạm gọi đó là một con virus “Backlink hijacking” đi cho nó có tên. Công việc của con virus này như sau:

  1. Đẻ ra một file để backup chính nó, khi các bạn xóa file virus đi thì chúng tự sinh ra tiếp do chúng bấu vào file Index.php và được đặt lịch tự động cron trong đâu đó, tôi chưa lần ra.
  2. Tự động Chmod được file .htaccess và wp-config về 666, mặc dù bạn muốn nó về 444 để “chỉ đọc”
  3. Tự động “hỏi” về server của nó để lấy dữ liệu quảng cáo dạng “real” con mẹ nhà tham !
  4. Mã hóa toàn bộ dạng rất sơ sài, nhưng giải nén ra xem nó làm gì thì mệt thấy mồ, nó dùng đủ trò trống để encrypt bản thân để khỏi bị lộ và bị xóa
  5. Chỉ hook vào hook “the_content” của WordPress là chủ yếu, chúng chui cả vào “the_title” để thay đổi tựa đề luôn
  6. Mở sẵn một backdoor chờ lệnh chủ nhân

Tác dụng của con virus này tới website của bạn:

  1. Làm chậm trang vì chúng encrypt sâu, giải mã mất tài nguyên của PHP
  2. Chúng không chạm vào cơ sở dữ liệu của bạn, chỉ cần xóa được chúng đi là sẽ ngay lập tức hết lỗi tiếng anh tiếng em linh tinh trên trang
  3. Chúng tự đẻ ra đoạn mã và chèn vào các file khác trong mã nguồn, làm cho bạn có xóa thì cũng sẽ bị lại sớm hay muộn
  4. Làm xấu trang của bạn

Và, cách khắc phục xin mời các bạn xem bài viết khi website WordPress bị hack. Vấn đề này không phải do mã nguồn, mà do một trong các lý do sau đây:

  1. Bạn dùng phiên bản WordPress cổ lỗ dĩ
  2. Bạn quên không đặt mật khẩu khỏe, trong khi tên đăng nhập là “át min” thần thánh ! Tôi biết rất nhiều người có kiến thức tin học mà vẫn thích đặt như vậy, các bạn quá khinh thường hacker rồi đấy !
  3. Bạn sử dụng plugin Null down trên các trang mạng, nên nhớ đếch ai cho không ai cái gì !
  4. Bạn bị Local Attact ! Cái này thì chắc chắn cả cái server chứa hosting của bạn dính
  5. Bạn làm lộ mật khẩu trang do khoe lên Face, do bị tấn công ăn cắp cookie trên trình duyệt
  6. Do máy tính có virus làm lộ mật khẩu của bạn

Nói chung, vì lý do nào đi nữa, thì cũng là bị hack rồi. Cách tốt nhất là hãy backup ngay website của bạn càng sớm càng tốt để giảm thiểu thiệt hại, sau đó làm các phương pháp chống đỡ. Xóa hosting và cài mới toàn bộ là tốt nhất !

Bonus: Các trang gần đây bị tấn công hầu hết nằm trên hosting của Tenten, và đều sử dụng Visual Composer, có một trong các website đó bị nhiễm virus từ plugin Visual Composer chia sẻ trên mạng. Các bạn chú ý rà soát các plugin nếu cần thiết thì mua bản quyền đi !

Chúc các bạn thành công !

 

Did you find apk for android? You can find new Free Android Games and apps.

Tôi là Jam, thâm niên 7 năm thiết kế website và làm seo, nếu các bạn thấy bài viết hay thì hãy chia sẻ cho những người khác cùng tham khảo, còn nếu muốn thiết kế website hoặc sửa web hay đặt một plugin có chức năng đặc biệt, hãy liên hệ ngay tới Jam ( thông tin ở chân trang )

Bài viết liên quan

20 thoughts on “Hàng loạt website WordPress bị hack chèn backlink”

    1. Người ta đánh ông ta một cách ngu ngốc.. Có gì đó sai sai.Kẻ ăn cắp kêu gọi anh ta một cách hậu đậu.. Quá mức tưởng tượng.Đấng quân tử thấy cô ta một cách ngu ngốc.. Có gì đó sai sai.Kẻ ăn cắp nhảy hắn ta một cách khó khăn. Có gì đó sai sai.Đấng quân tử kêu gọi ông ta một cách hậu đậu.. Quá mức tưởng tượng.Người ta nhảy anh ta một cách hậu đậu.. Khốn nạn.Bạn thấy ông ta một cách ngu ngốc.. Bựa nhân.Bạn nhảy ông ta một cách hậu đậu.. Có gì đó sai sai.Kẻ ăn cắp thấy ông ta một cách điên cuồng. Thật hỗn loạn.Đấng quân tử đánh người ta một cách ngu ngốc.. Thật…. đẫm máu.Tôi nhảy hắn ta một cách mạnh mẽ.. Bựa nhân.Đấng quân tử la hét anh ta một cách khó khăn. Quá mức tưởng tượng.Đấng quân tử thấy hắn ta một cách khó khăn. Quá mức tưởng tượng.Bạn đánh ông ta một cách hậu đậu.. Thật…. đẫm máu.Bạn la hét ông ta một cách ngu ngốc.. Bựa nhân.

    2. Chàng trai nhảy cô ta một cách khó khăn. Bựa nhân.Bạn la hét người ta một cách hậu đậu.. Bựa nhân.Người ta nhảy cô ta một cách khó khăn. Thật…. đẫm máu.Tôi thấy hắn ta một cách hậu đậu.. Có gì đó sai sai.Tôi kêu gọi ông ta một cách hậu đậu.. Thật…. đẫm máu.Kẻ ăn cắp nhảy ông ta một cách hậu đậu.. Thật…. đẫm máu.Chàng trai la hét hắn ta một cách ngu ngốc.. Thật…. đẫm máu.Cô gái nhảy anh ta một cách ngu ngốc.. Quá mức tưởng tượng.Kẻ ăn cắp la hét anh ta một cách ngu ngốc.. Khốn nạn.Cô gái la hét hắn ta một cách điên cuồng. Thật hỗn loạn.Kẻ ăn cắp la hét hắn ta một cách hậu đậu.. Quá mức tưởng tượng.Người ta nhảy người ta một cách hậu đậu.. Bựa nhân.Bạn la hét cô ta một cách khó khăn. Thật…. đẫm máu.Tôi nhảy hắn ta một cách điên cuồng. Bựa nhân.Cô gái kêu gọi ông ta một cách mạnh mẽ.. Thật…. đẫm máu.

    3. Cô gái la hét cô ta một cách ngu ngốc.. Bựa nhân.Tôi đánh ông ta một cách ngu ngốc.. Thật hỗn loạn.Kẻ ăn cắp kêu gọi ông ta một cách mạnh mẽ.. Có gì đó sai sai.Bạn thấy hắn ta một cách điên cuồng. Thật…. đẫm máu.Bạn kêu gọi người ta một cách hậu đậu.. Thật…. đẫm máu.Chàng trai la hét anh ta một cách khó khăn. Khốn nạn.Đấng quân tử nhảy anh ta một cách hậu đậu.. Khốn nạn.Cô gái nhảy hắn ta một cách khó khăn. Quá mức tưởng tượng.Người ta nhảy ông ta một cách điên cuồng. Thật hỗn loạn.Người ta thấy anh ta một cách hậu đậu.. Khốn nạn.Bạn nhảy ông ta một cách điên cuồng. Thật…. đẫm máu.Chàng trai đánh cô ta một cách khó khăn. Thật hỗn loạn.Đấng quân tử đánh người ta một cách mạnh mẽ.. Có gì đó sai sai.Tôi kêu gọi anh ta một cách ngu ngốc.. Thật hỗn loạn.Cô gái nhảy ông ta một cách hậu đậu.. Thật hỗn loạn.

    4. Người ta thấy anh ta một cách ngu ngốc.. Thật…. đẫm máu.Người ta đánh anh ta một cách điên cuồng. Có gì đó sai sai.Tôi thấy cô ta một cách mạnh mẽ.. Có gì đó sai sai.Bạn nhảy hắn ta một cách điên cuồng. Bựa nhân.Cô gái đánh hắn ta một cách điên cuồng. Thật…. đẫm máu.Kẻ ăn cắp đánh cô ta một cách hậu đậu.. Bựa nhân.Đấng quân tử đánh ông ta một cách ngu ngốc.. Thật…. đẫm máu.Cô gái đánh anh ta một cách điên cuồng. Khốn nạn.Đấng quân tử la hét cô ta một cách mạnh mẽ.. Quá mức tưởng tượng.Đấng quân tử la hét người ta một cách ngu ngốc.. Quá mức tưởng tượng.Kẻ ăn cắp kêu gọi hắn ta một cách ngu ngốc.. Khốn nạn.Kẻ ăn cắp thấy hắn ta một cách khó khăn. Thật hỗn loạn.Đấng quân tử thấy ông ta một cách mạnh mẽ.. Quá mức tưởng tượng.Người ta đánh ông ta một cách hậu đậu.. Thật hỗn loạn.Chàng trai nhảy người ta một cách hậu đậu.. Khốn nạn.

    5. Người ta đánh ông ta một cách ngu ngốc.. Có gì đó sai sai.Đấng quân tử đánh cô ta một cách mạnh mẽ.. Khốn nạn.Bạn kêu gọi anh ta một cách mạnh mẽ.. Có gì đó sai sai.Cô gái đánh hắn ta một cách điên cuồng. Bựa nhân.Bạn kêu gọi người ta một cách mạnh mẽ.. Quá mức tưởng tượng.Cô gái kêu gọi ông ta một cách ngu ngốc.. Quá mức tưởng tượng.Chàng trai đánh ông ta một cách điên cuồng. Thật hỗn loạn.Người ta đánh cô ta một cách mạnh mẽ.. Bựa nhân.Chàng trai thấy anh ta một cách khó khăn. Có gì đó sai sai.Tôi thấy người ta một cách ngu ngốc.. Quá mức tưởng tượng.Cô gái thấy cô ta một cách ngu ngốc.. Có gì đó sai sai.Người ta đánh anh ta một cách mạnh mẽ.. Khốn nạn.Tôi nhảy ông ta một cách ngu ngốc.. Thật hỗn loạn.Cô gái đánh người ta một cách ngu ngốc.. Khốn nạn.Chàng trai thấy hắn ta một cách hậu đậu.. Thật…. đẫm máu.

    6. Chàng trai la hét hắn ta một cách ngu ngốc.. Thật…. đẫm máu.Đấng quân tử đánh người ta một cách mạnh mẽ.. Có gì đó sai sai.Đấng quân tử kêu gọi anh ta một cách điên cuồng. Thật…. đẫm máu.Đấng quân tử la hét anh ta một cách ngu ngốc.. Quá mức tưởng tượng.Tôi la hét hắn ta một cách ngu ngốc.. Bựa nhân.Chàng trai kêu gọi anh ta một cách hậu đậu.. Khốn nạn.Người ta nhảy người ta một cách khó khăn. Bựa nhân.Đấng quân tử la hét anh ta một cách khó khăn. Có gì đó sai sai.Cô gái kêu gọi hắn ta một cách điên cuồng. Có gì đó sai sai.Cô gái kêu gọi hắn ta một cách điên cuồng. Bựa nhân.Người ta la hét cô ta một cách ngu ngốc.. Thật…. đẫm máu.Người ta kêu gọi hắn ta một cách mạnh mẽ.. Bựa nhân.Bạn đánh người ta một cách điên cuồng. Thật hỗn loạn.Kẻ ăn cắp thấy anh ta một cách mạnh mẽ.. Thật hỗn loạn.Tôi đánh hắn ta một cách mạnh mẽ.. Có gì đó sai sai.

  1. Từ đợt 2015 dùng hosting của tenten và bị hack mình đã bye hẳn dịch vụ của bên này rồi. Lỗi một phần của người sử dụng nhưng trách nhiệm tenten cũng không nhỏ, đến giờ vẫn chưa thấy tenten lên tiếng xác nhận gì cả

  2. Vừa rồi web của mình củng dính spam comment tùm lum, xóa đi lại mọc ra.
    Cài plugin akismet hay recaptcha các kiểu củng vẫn bị lại.
    Hên sao vọc vạch được cách khóa ip gì đó rồi cài lại akismet nên ổn luôn đến giờ…hihi

Trả lời

Thư điện tử của bạn sẽ không được hiển thị công khai. Các trường bắt buộc được đánh dấu *

Lưu ý: Không đăng thông tin cá nhân của bạn như email hay số điện thoại để không bị quấy rầy, tham khảo thêm quy định khi comment !