Redirect độc hại & SEO spam
Khách truy cập hoặc bot tìm kiếm bị chuyển sang trang lạ, hoặc spam được chèn vào nội dung, metadata, sitemap hay database.
Khôi Phục Sự Cố WordPress
Gỡ Mã Độc, Làm Sạch & Khôi Phục WordPress
Website WordPress bị hack cần nhiều hơn một kết quả scan. Chúng tôi đánh giá sự cố, khoanh vùng tác hại đang diễn ra, kiểm tra file và database có thể truy cập, loại bỏ thay đổi độc hại đã nhận diện, xử lý entry point có khả năng cao và ghi lại bước recovery tiếp theo.
- ✓Kiểm tra file và database
- ✓Recovery có tính đến WooCommerce
- ✓Không hứa bảo mật tuyệt đối
Khi nào cần hỗ trợ
Dấu hiệu thường gặp của WordPress bị xâm nhập
Triệu chứng nhìn thấy có thể chỉ là một phần của sự cố. Quá trình triage xem xét thêm quyền truy cập, persistence và tính toàn vẹn dữ liệu.
Cảnh báo từ hosting hoặc trình duyệt
Hosting tạm khóa website, công cụ bảo mật báo malware, hoặc trình duyệt và công cụ tìm kiếm cảnh báo nội dung không an toàn.
Backdoor & tái nhiễm
Malware quay lại sau khi xóa file vì entry point, scheduled task, tài khoản bị compromise hoặc persistence ẩn chưa được xử lý.
Quyền truy cập hoặc thay đổi lạ
Xuất hiện administrator không rõ nguồn gốc, plugin bị sửa, file lạ, thông tin thanh toán thay đổi hoặc cấu hình không giải thích được.
Phạm vi cleanup WordPress
Làm sạch toàn nền tảng, không chỉ homepage
Phạm vi chính xác phụ thuộc vào access và bằng chứng hiện có. Chúng tôi ưu tiên các phần có khả năng duy trì quyền truy cập hoặc gây tái nhiễm.
Tính toàn vẹn core, plugin & theme
So sánh file ứng dụng có thể truy cập, xác định thay đổi trái phép và thay thế hoặc sửa component từ nguồn tin cậy khi phù hợp.
Kiểm tra database & nội dung
Xem xét table liên quan để tìm script chèn, spam, user lạ, option bị sửa, scheduled task đáng ngờ và nội dung độc hại.
Gỡ malware & backdoor
Loại bỏ web shell, loader, JavaScript chèn, redirect rule, PHP độc hại và thay đổi trái phép đã nhận diện trong phạm vi.
Xử lý entry point
Vá component hoặc cấu hình có khả năng là điểm xâm nhập, loại bỏ extension bỏ hoang và đề xuất xử lý credential hoặc hạ tầng.
Kiểm tra luồng kinh doanh
Kiểm tra các trang và luồng đã thống nhất sau cleanup, gồm login, form và WooCommerce cart, checkout, account, order khi áp dụng.
Theo dõi sau cleanup
Xác định scan hoặc monitoring tiếp theo để phát hiện thay đổi đáng ngờ và khả năng tái nhiễm sau recovery ban đầu.
Quy trình khôi phục
Từ sự cố đến bằng chứng theo quy trình kiểm soát
Chúng tôi không xóa file hoặc restore backup mới nhất một cách mù quáng trước khi đánh giá backup có sạch hay không.
1
Đánh giá và khoanh vùng
Xem xét triệu chứng, access, alert, thay đổi gần đây, backup hiện có và rủi ro cho khách truy cập. Hạn chế hành vi gây hại khi phù hợp.
2
Bảo toàn và so sánh
Giữ lại bằng chứng hữu ích và so sánh website hiện tại với nguồn WordPress, plugin, theme, repository hoặc backup đáng tin cậy.
3
Loại bỏ và sửa chữa
Gỡ malware và persistence đã nhận diện, sửa component bị ảnh hưởng và bảo toàn dữ liệu kinh doanh hiện tại khi phương án cho phép.
4
Vá và xác minh
Xử lý entry point có khả năng cao, review privileged access, scan lại và test luồng khách hàng cùng quản trị đã thống nhất.
5
Báo cáo và theo dõi
Ghi lại phát hiện, thay đổi, khoảng trống đã biết và đề xuất monitoring, backup, credential hoặc hosting tiếp theo.
Phạm vi rõ ràng
Kết quả của engagement và giới hạn thực tế
Chất lượng recovery phụ thuộc vào access, bằng chứng còn lại, nguồn sạch, quyền kiểm soát hosting và bản chất sự cố.
Hạng mục thường có
- ✓Đánh giá sự cố và backup ban đầu
- ✓Cleanup file và database theo phạm vi
- ✓Gỡ backdoor và user lạ đã nhận diện
- ✓Xử lý entry point khi có thể xác định
- ✓Kiểm tra chức năng sau cleanup đã thống nhất
- ✓Báo cáo phát hiện, hành động, khoảng trống và bước tiếp theo
Giới hạn quan trọng
- •Không nhà cung cấp có trách nhiệm nào có thể hứa website an toàn vĩnh viễn.
- •Pháp chứng, thông báo vi phạm và xử lý dữ liệu được quản lý cần hỗ trợ chuyên môn riêng.
- •Email, registrar, thiết bị nhân viên hoặc tài khoản bên thứ ba bị compromise có thể cần xử lý ngoài WordPress.
- •Recovery khi không có backup hoặc source file tin cậy phụ thuộc từng trường hợp.
- •Thời gian phản hồi và hoàn thành theo phạm vi hoặc gói đã thống nhất.
Chuẩn bị và phản ứng
Tài nguyên xử lý sự cố WordPress
Phản ứng ban đầu
Cần làm gì đầu tiên khi website bị hack
Khoanh vùng tác hại, bảo toàn bằng chứng, chọn restore point an toàn, đổi quyền truy cập và request review đúng trình tự.
Mở hướng dẫn phản ứng → Phòng ngừa và recoveryCách bảo mật website WordPress
Dùng checklist nhiều lớp cho update, user, hosting, permission, WAF, backup, monitoring và recovery planning.
Đọc hướng dẫn WordPress → Câu hỏi thường gặp
Câu hỏi về gỡ mã độc WordPress
ViWeb niêm yết dịch vụ recovery theo dự án từ $39, nhưng mức khởi điểm không có nghĩa mọi full cleanup có cùng phạm vi. Chúng tôi xác nhận website bị ảnh hưởng, access, triệu chứng, business risk và backup hiện có trước khi báo giá sự cố.
Sự cố mới được review trong support window áp dụng. Thời gian triage và phản hồi phụ thuộc gói hoặc phạm vi sự cố đã thống nhất; chúng tôi không ngụ ý một thời gian hoàn thành chung cho mọi trường hợp.
Đôi khi có thể. Chúng tôi có thể đánh giá hosting snapshot, nguồn plugin và theme đáng tin cậy, repository, cache, uploads và database hiện tại. Kết quả phụ thuộc vào material sạch và dữ liệu kinh doanh còn lại.
Bảo toàn đơn hàng và hoạt động khách hàng hiện tại là ưu tiên, nhưng phương án an toàn phụ thuộc sự cố. Chúng tôi tránh thay database live bằng bản cũ trước khi đánh giá mất mát dữ liệu kinh doanh.
Chúng tôi có thể chuẩn bị website cho quá trình review sau cleanup và hỗ trợ request phù hợp. Google, browser vendor, hosting và security vendor tự quyết định thời gian cùng kết quả review.
Thông thường gồm hosting, SFTP hoặc SSH, WordPress admin, backup hiện có và đôi khi DNS, CDN hoặc WAF, deployment repository và Search Console. Chúng tôi xác nhận access tối thiểu trước khi bắt đầu.