Đã bao giờ bạn gặp tình trạng khi login vào quản trị wordpress, mất hết category chưa? Khi gặp lỗi này rất có thể website của bạn đã bị hack và rất cao là do Wpcoresys .
Nội dung chính trong bài viết:
Triệu chứng Wpcoresy
- Bị mất ( ẩn ) hết các category đã tạo ( và thêm 1 vài category mà hackr chèn vào.
2. Trong Plugin sẽ có thêm 1 plugin nữa là Wpcoresy ( Pluign này nó chạy ngầm, nó không hiển thị trong danh sách các pluign đã cài, vì thế người dùng không hề hay biết )
3. Trong file footer.php (có thể là file khác bạn nên kiểm tra thời gian sửa file gần đây nhất để phán đoán) của theme sẽ có code bị chèn thêm.
4. Trong database sẽ thêm 1 bảng.
Nguyên nhân
Nguyên nhân của việc bị hack thì có rất nhiều nguyên nhân, nhưng có 2 lý do khá cao:
- Đặt mật khẩu dễ dò và bị hacker dò trúng .
- Hack qua server có nghĩa là hosting có bảo mật kém, để hacker lợi dụng và tấn công lây lan từ web này sang web khác. Và website của bạn bị vạ lây. VÌ thế bạn nên chọn nhà cung cấp hosting chất lượng.
Tác hại của Wpcoresy
Một khi đã bị hack rồi thì chắc chắn nó sẽ gây ảnh hưởng ít nhiều đến website của bạn, mục đích chính của plugin wpcoresy này là sẽ chèn các bài viết spam, category vào website của bạn, về lâu dài có thể sẽ gây ra các chuyển hướng đến trang đích mà hacker muốn.
Cách khắc phục wpcoresy
Để khắc phục lỗi này cũng không quá phức tạp, bạn hãy làm theo các bước sau nhé.
#1. Backup
Backup tất cả dữ liệu về lưu trữ lại
#2. Download code mới wordpress mới nhất về và đẩy lên hosting.
#3. Đẩy lại thư mục theme, images,plugin
Riêng 3 thư mục này bạn cần kiểm tra xem có lỗi gì không, xem code có bị chèn mã độc không.
Trong thư mục Plugin bạn nên chọn từng plugin để cài lên. ( Đừng đẩy thằng wpcoresy nhé 🙂
Sau khi làm xong các bước trên bạn sẽ thấy khi truy cập vào chuyên mục đã thấy nó xuất hiện, tuy nhiên sẽ bị chèn thêm 1 vài category, post bạn chỉ cần xóa nó đi là được.
Để khắc phục tránh tính trạng tại hack lần nữa bạn nên
- Cài plugin bảo mật iTheme Security
- Phân quyền file 444, thư mục 755
- Đối mật khẩu, user khác, không dùng mật khẩu dễ đoán. ( admin, admin123, webmaster…)
Kết luận
Việc website bị hack là rất khó để tránh, tuy nhiên ta nên áp dụng các biện pháp tăng cường bảo mật sẽ giúp website của bạn khó bị tấn công hơn.
Trả lời