Điều tra mã độc

Bảo mật website28/10/20266 phút đọc

Quy trình điều tra mã độc WordPress từ log đến root cause

Quy trình điều tra mã độc WordPress kết nối access log, checksum, database, cron và tài khoản để tìm phạm vi, persistence và root cause.

Bảo mật website28/10/20265 phút đọc

Checklist nhiều lớp để xác minh WordPress đã sạch mã độc: file, database, tài khoản, cron, đường xâm nhập, nghiệp vụ và theo dõi.

Bảo mật website28/10/20265 phút đọc

Cách rà tài khoản Administrator, capability, session và application password lạ; thu hồi quyền mà vẫn giữ bằng chứng điều tra.

Bảo mật website28/10/20265 phút đọc

Phân biệt WP-Cron và system cron, tìm hook hoặc callback đáng ngờ và xử lý tác vụ tái tạo mã độc mà không xóa nhầm cron hợp lệ.

Bảo mật website28/10/20265 phút đọc

Cách tìm script, URL spam, option, tài khoản và capability lạ trong database WordPress mà không làm hỏng dữ liệu serialized.

Bảo mật website28/10/20266 phút đọc

Cách đọc access log WordPress theo timeline, nhận biết request đáng ngờ và nối log với thay đổi tệp, database hoặc tài khoản.

Bảo mật website28/10/20265 phút đọc

Kiểm tra file WordPress bị sửa hoặc tạo mới bằng checksum, nguồn sạch và timeline; hiểu giới hạn của WP-CLI verify-checksums.

Website đang có vấn đề?

Chọn lỗi website đang gặp để xem những việc nên làm và khi nào cần nhờ hỗ trợ.