Một số dấu hiệu cho thấy website có thể đã bị hack:
- Cảnh báo Dangerous site (Trang web nguy hiểm) hoặc Deceptive site ahead (Trang web lừa đảo phía trước) trên Chrome hoặc trình duyệt khác
- Khách truy cập bị chuyển hướng đến các trang spam, cờ bạc hoặc bán thuốc, đôi khi chỉ trên điện thoại hoặc chỉ khi vào từ kết quả tìm kiếm
- Xuất hiện trang, bài viết, tệp hoặc người dùng quản trị (administrator) mà bạn không tạo
- Kết quả tìm kiếm lạ cho website của bạn, hoặc cảnh báo bảo mật từ Google Search Console
- Spam được gửi qua biểu mẫu trên website, hoặc email từ website mà bạn không gửi
Liên hệ hỗ trợ ngay
Nếu bạn nhận thấy bất kỳ dấu hiệu nào ở trên, hãy liên hệ hỗ trợ ngay, kèm tên miền và những gì bạn thấy. Mọi trường hợp nghi bị hack đều được một thành viên trong đội ngũ của chúng tôi trực tiếp xử lý: chúng tôi kiểm tra website để tìm mã độc (malware), cùng bạn làm sạch website, và khôi phục một bản sao lưu sạch khi đó là lựa chọn tốt nhất.
Những việc bạn có thể làm ngay
- Đổi mật khẩu của mọi quản trị viên WordPress, và của các tài khoản email mà những quản trị viên đó dùng.
- Trong mục Users (Thành viên) của Bảng điều khiển WordPress, ghi lại những quản trị viên bạn không nhận ra và báo cho chúng tôi.
- Đừng nhập thông tin đăng nhập hoặc thanh toán trên những trang lạ của website mà bạn không nhận ra.
Giữ website an toàn
Phần lớn các vụ hack xảy ra qua plugin và giao diện (theme) đã lỗi thời hoặc không còn được phát triển, hoặc qua mật khẩu yếu. Bản thân WordPress được cập nhật tự động, nhưng plugin và giao diện thì do bạn tự cập nhật, vì vậy:
- Cập nhật plugin và giao diện kịp thời, và xóa những plugin, giao diện bạn không dùng.
- Chỉ cài plugin và giao diện từ nguồn đáng tin cậy, tuyệt đối không dùng bản "nulled" (bản lậu).
- Dùng mật khẩu mạnh, không trùng lặp và bật xác thực hai yếu tố.
- Chỉ cấp quyền quản trị cho những người thật sự cần.