Nhận biết và ứng cứu
Xác minh dấu hiệu, giữ bằng chứng và khoanh vùng trước khi thao tác làm thay đổi hiện trạng website.
Lộ trình dành cho chủ website
Cẩm nang bảo mật WordPress
Không cần đọc tuần tự cả 41 bài. Hãy bắt đầu từ tình trạng website đang gặp, đi theo đúng chặng và chỉ chuyển bước khi đã có đủ bằng chứng.
Bắt đầu đúng chỗ
Website của bạn đang ở trạng thái nào?
Ba lối vào dưới đây giúp tránh sửa quá sớm, bỏ sót bằng chứng hoặc áp dụng checklist phòng ngừa khi website vẫn đang bị xâm nhập.
Sáu chặng, một hệ thống
Đi từ triệu chứng tới khả năng phòng thủ lâu dài
Điều tra mã độc và đường xâm nhập
Nối log, file, database, cron và tài khoản để hiểu sự cố bắt đầu từ đâu và cơ chế nào đang duy trì quyền truy cập.
Phục hồi và khóa điểm yếu
Xoay credential, siết cấu hình, kiểm tra quyền file và bảo vệ các endpoint trước khi đưa website trở lại vận hành bình thường.
Đối chiếu tình huống thực tế
Nhận diện pattern của SEO spam, redirect theo thiết bị, email rác, bot WooCommerce hoặc mất quyền quản trị để chọn đúng hướng điều tra.
Giám sát bảo mật chủ động
Thiết lập baseline, log, cảnh báo và diễn tập phục hồi để phát hiện thay đổi bất thường trước khi sự cố lan rộng.
Giữ chuỗi quyền kiểm soát website
Bảo vệ tên miền, DNS, hosting, CDN, SSH và email khôi phục — những mắt xích có thể làm mất website dù wp-admin vẫn an toàn.
Nếu chỉ có 30 phút
Ưu tiên bảo vệ người dùng và giữ bằng chứng
Đừng cập nhật hàng loạt hoặc xóa file ngay khi chưa biết phạm vi. Hành động đầu tiên nên giảm tác động, ghi lại hiện trạng và bảo toàn đường điều tra.
- 01Ghi lại triệu chứng
URL, thời điểm, thiết bị, ảnh chụp và cảnh báo đang thấy.
- 02Hạn chế tác động
Tạm dừng luồng nguy hiểm nhưng tránh phá hủy log và bằng chứng.
- 03Tạo bản sao điều tra
Giữ file, database và log trước khi bắt đầu làm sạch.
Không chắc nên bắt đầu ở đâu?
Gửi triệu chứng, WebAnToan giúp xác định bước đầu tiên
Mô tả điều bạn nhìn thấy và thời điểm bắt đầu. Chúng tôi sẽ phân loại tình huống trước khi đề xuất phạm vi kiểm tra.