• Giới thiệu
  • Thành viên
  • Support
ESC – Nhà Đăng ký tên miền Uy tínESC – Nhà Đăng ký tên miền Uy tínESC – Nhà Đăng ký tên miền Uy tín
  • Tên miền
    • Tên miền
      • Đăng ký tên miền
      • Bảng giá tên miền
      • Tên miền .id.vn cho công dân
      • Tên miền .biz.vn
      • Tên miền mới .IO.VN; .AI.VN
      • Chuyển tên miền về ESC
    • Nghiệp vụ
      • Bảo vệ tên miền
      • Chuyển nhượng tên miền
    •  
  • Hosting
    • Hosting
      • eCloud hosting
      • eCloud hosting V2
      • WordPress hosting
    • Dịch vụ
      • Dịch vụ sao lưu dữ liệu
      • Quản trị và cập nhật website
    •  
  • Email
    • Email
      • Email Doanh nghiệp
      • Email Business V2
      • Email Business V3
      • Email server riêng
      • Google Workspace
      • Chữ ký số email
    • Dịch vụ
      • Quản trị Email Server
    •  
  • Server
    • Server
      • eCloud VPS
      • Colocation
      • Dedicated
    • Dịch vụ
      • Dịch vụ quản trị máy chủ
      • Giải Pháp Cân Bằng Tải
    •  
  • SSL
    • SSL
      • GlobalSign
      • Entrust
      • Sectigo
      • Geotrust
    • SSL Certificate Tools
      • SSL Checker
      • CSR Decoder
      • Certificate Decoder
    •  
  • Thiết kế web
  • Dịch vụ khác
    • Phần mềm
      • Plesk
      • Direct Admin
    • Dịch vụ
      • Quảng cáo google
      • Dịch vụ truyền thông
    •  
  • Đối tác
    • ĐỐI TÁC
      • Đại lý
      • Đăng ký đại lý/cộng tác viên
    •  DỊCH VỤ
      • Cộng tác viên (referral)
      • Đại lý/cộng tác viên đăng nhập
    •  
  • Liên hệ
  • Khuyến mại
ESC – Nhà Đăng ký tên miền Uy tínESC – Nhà Đăng ký tên miền Uy tínESC – Nhà Đăng ký tên miền Uy tín
  • Tên miền
    • Tên miền
      • Đăng ký tên miền
      • Bảng giá tên miền
      • Tên miền .id.vn cho công dân
      • Tên miền .biz.vn
      • Tên miền mới .IO.VN; .AI.VN
      • Chuyển tên miền về ESC
    • Nghiệp vụ
      • Bảo vệ tên miền
      • Chuyển nhượng tên miền
    •  
  • Hosting
    • Hosting
      • eCloud hosting
      • eCloud hosting V2
      • WordPress hosting
    • Dịch vụ
      • Dịch vụ sao lưu dữ liệu
      • Quản trị và cập nhật website
    •  
  • Email
    • Email
      • Email Doanh nghiệp
      • Email Business V2
      • Email Business V3
      • Email server riêng
      • Google Workspace
      • Chữ ký số email
    • Dịch vụ
      • Quản trị Email Server
    •  
  • Server
    • Server
      • eCloud VPS
      • Colocation
      • Dedicated
    • Dịch vụ
      • Dịch vụ quản trị máy chủ
      • Giải Pháp Cân Bằng Tải
    •  
  • SSL
    • SSL
      • GlobalSign
      • Entrust
      • Sectigo
      • Geotrust
    • SSL Certificate Tools
      • SSL Checker
      • CSR Decoder
      • Certificate Decoder
    •  
  • Thiết kế web
  • Dịch vụ khác
    • Phần mềm
      • Plesk
      • Direct Admin
    • Dịch vụ
      • Quảng cáo google
      • Dịch vụ truyền thông
    •  
  • Đối tác
    • ĐỐI TÁC
      • Đại lý
      • Đăng ký đại lý/cộng tác viên
    •  DỊCH VỤ
      • Cộng tác viên (referral)
      • Đại lý/cộng tác viên đăng nhập
    •  
  • Liên hệ
  • Khuyến mại
  • Giới thiệu
  • Thành viên
  • Support
HÀ NỘI
Kinh doanh: (024) 39 42 68 96
TP.HCM
Kinh doanh: (028) 62 94 48 08
Support
24/7

Làm gì khi website bị nhiễm mã độc malware, virus.

escadmin2016-03-09T10:13:30+07:00

Chắc hẳn các bạn cũng đã biết 1 website ( hay hosting ) bị hack do nhiều nguyên từ đơn giản cho đến phức tạp. Hy vọng rằng các thông tin dưới đây có thể cảnh báo và hỗ trợ bạn kiểm tra độ an toàn của hosting mình :

1. Nguyên nhân thường thấy.

Hosting bị tấn công có thể do lộ thông tin password database (password quá đơn giản ) hoặc do lỗ hỏng từ website.
Thư mục gốc hosting (và các thư mục con bên trong) đang được phân quyền với chmod là 750 và 755, các file php là chmod=644, với quyền này là rất kém bảo mật, các website khác hoàn toàn có thể thấy được và đọc được nội dung (code) dữ liệu.
Lợi dụng các điểm yếu này, hacker dễ dàng upload shell/backdoor lên hosting sau đó chiếm quyền kiểm soát sử dụng hosting.
Máy tính cá nhân bị nhiễm trojan/virus… Lợi dụng quá trình kết nối FTP đến hosting, virus chèn các malware vào trực tiếp nội dung (code) dữ liệu.
Các bugs của mã nguồn mở ( Joomla, WordPress… ) chưa được update vá lỗi.

2. Cách xử lý.

Khi gặp trường hợp này, bạn có thể tham khảo các giải pháp mà chúng tôi đề xuất sau đây :

a. Reset lại toàn bộ mật khẩu, bao gồm: password database, password quản trị web và password của hosting với độ bảo mật cao ( password có ít nhất : 1 số, 1 chữ thường/HOA và 1 ký tự đặc biệt ).

b. Download toàn bộ web về máy local và thực hiện rà soát một lượt trên các thư mục xem nếu có file nào “lạ” thì vui lòng xoá để làm sạch website.Hoặc upload lại source code. Thường thì các shell/backdoor này hacker đặt trong các thư mục Upload, images, … ( các thư mục có full quyền thực thi).

c. Sau khi đã upload lại source code an toàn, bạn nên phân quyền cho tất cả thư mục ( kể cả thư mục gốc hosting ) với chmod = 711. Các file là chmod = 444 để an toàn bảo mật. Đối với file có chứa thông tin database, tốt nhất bạn nên mã hoá Base64 để an toàn hơn.

d. Thường xuyên kiểm tra,cập nhật các bản vá lỗi của loại mã nguồn mở mà bạn đang sử dụng.

e. Trường hợp tình huống nằm ngoài tầm xử lý của bạn hoặc website bị tấn công quá nặng, bạn nên liên hệ/yêu cầu đơn vị thiết kế website kiểm tra và có trách nhiệm fix các lỗ hổng để tránh tái nhiễm ảnh hưởng hoạt động hosting của bạn.
Ngoài ra, còn có các bài viết khác liên quan đến chủ đề bảo mật mà bạn cũng nên tham khảo :
Cấu hình bảo mật website Joomla
Những cách thức bảo mật website mã nguồn mở trên hosting Linux
Hướng dẫn tạo Password Protect thư mục trên Linux

3. Khôi phục dữ liệu.

Nếu bạn và đơn vị thiết kế website đã thất lạc hay không còn lưu giữ source code ban đầu của website?
Đừng lo lắng mà nên liên hệ ngay với chúng tôi qua tổng đài 1900 2069 hoặc email support@esc.vn , chúng tôi sẽ hỗ trợ restore hosting từ các bản backup server còn lưu giữ ngay khi tiếp nhận thông tin.
Tuy nhiên, bạn cũng nên kiểm tra lại dữ liệu vì có thể dữ liệu không phải là mới nhất. Và chúng tôi sẽ tiến hành phân quyền bảo mật hosting ( nếu bạn có yêu cầu ).

4. Lưu trữ dữ liệu.

Mặc định, hệ thống ESC còn cung cấp công cụ hỗ trợ backup để bạn tự chủ động backup hosting nhằm đảm bảo mọi Khách hàng sử dụng hosting lưu trữ backup an toàn dữ liệu về máy cá nhân của họ.
Hiện có chức năng này đều có trên công cụ quản trị hosting mà bạn đang sử dụng.
Lưu ý: với bạn rằng việc thường xuyên backup dữ liệu về máy ( thực hiện full backup trên Hosting Controller Panel ) cũng sẽ rất cần thiết nhằm đảm bảo an toàn dữ liệu.

Chia sẻ

Facebook Twitter Email

Bài viết liên quan

Các cách giảm thiểu thư rác

Thư rác luôn là nỗi ác mộng, mặc dù hầu hết các ứng dụng email đều có chức năng lọc... Xem thêm

Hướng dẫn tạo và đăng nhập account members

Trong bài này bộ phận kỹ thuật sẽ hướng dẫn các bạn thực hiện đăng ký thành viên trên trang... Xem thêm

Hỏi đáp về tên miền quốc tế

Câu hỏi 1: Tôi đã mua tên miền quốc tế từ một tổ chức quốc tế, tại sao tôi lại... Xem thêm

Sự khác nhau giữa IMap và POP?

 IMAP POP Phương thức hoạt động: Kết nối đến server, lấy email theo yêu cầu của người dùng và lưu một bản copy... Xem thêm

Hướng dẫn cấu hình mail Outlook Express

B1: Mở Outlook Express :   B2: Chọn menu Tools, chọn Accounts: Lưu ý: Nếu bạn chưa bao giờ cấu hình hoặc sử dụng outlook express, thì... Xem thêm

Hướng dẫn backup sao lưu dữ liệu

[B1]: Đăng nhập trang quản trị hệ thống, click [Create/Restore Backups] [B2]: Lưu ý check hết các mục rồi click [Create... Xem thêm

Làm sao để chuyển tên miền quốc tế về ESC

1. Đăng ký qua chi nhánh, đại lý của ESC trong toàn quốc: a) Quý khác kiểm tra sự tồn tại... Xem thêm

Tạo trang quản trị DNS riêng

Hướng dẫn tạo trang quản trị DNS riêng Lưu ý: Bạn phải đăng nhập vào trang quản trị dns bằng tài khoản,... Xem thêm

Hướng dẫn cấu hình Catch-All Email

Catch-All Email giúp mail box của bạn nhận tất cả các email dù địa chỉ nhận không đúng hoặc không... Xem thêm

Hướng dẫn Backup and Restore Hosting

Dưới đây là hướng dẫn các quý khách Backup hosting: Dưới đây là hướng dẫn các quý khách Restore hosting: Xem thêm

Công ty TNHH Giải pháp trực tuyến

HỒ CHÍ MINH
A16 đường số 18, P. Hiệp Bình Chánh, TP. Thủ Đức
Điện thoại: (028) 629 44 808
Email: e-sales@esc.vn

HÀ NỘI
71 Trần Quốc Toản, Quận Hoàn Kiếm
Điện thoại: (024) 39 42 68 96
Email: e-sales@esc.vn

Tên Miền

Mẫu bản khai đăng ký
Lợi thế khi đăng ký tên miền .vn
Vòng đời tên miền
Quy trình liên quan đến tên miền
Quy trình khiếu nại
Quy trình sử dụng tên miền quốc tế

Email

Email Business V2
Email Business V3
Email server riêng

Thiết kế web

Mẫu web
Quy trình thiết kế

Hosting

Cloud hosting
Cloud hosting V2
Wordpress hosting
Hosting IP riêng
Dịch vụ sao lưu dữ liệu

Server

eCloud VPS
Colocation
Dedicated

Hỗ trợ

Tuyển dụng
Thanh toán
Kho kiến thức

SSL

GlobalSign
Sectigo
GeoTrust
EnTrust

Dịch Vụ Khác

Plesk
DirectAdmin
Quảng cáo Google
Dịch vụ truyền thông
Bảng giá cập nhật website

Copyright ©2003-2023 esc.vn – All rights reserved.

Chính sách & Bảo mật Ι Thanh toán Ι Thỏa thuận sử dụng Ι Văn bản pháp lý

Loading...
Contact Me on Zalo

Add ESC.VN to your Homescreen!

Add

Thêm/Sửa đường dẫn

Nhập địa chỉ đích

Hoặc liên kết đến nội dung đã tồn tại

    Thiếu từ khóa tìm kiếm. Hiển thị các bài viết mới nhất. Tìm hoặc sử dụng phím mũi tên lên và xuống để chọn một mục.