Website bị hack phải làm gì? Cách xử lý và phòng tránh
Tóm tắt nhanh: Khi website bị hack, cần làm ngay: đổi toàn bộ mật khẩu, sao lưu hiện trạng, quét và xóa mã độc, vá lỗ hổng, khôi phục từ bản backup sạch nếu cần, rồi yêu cầu Google xem xét lại. Cách phòng tránh tốt nhất là cập nhật định kỳ, backup hàng tuần và kiểm tra mã độc thường xuyên.
1. Dấu hiệu website bị hack
- Website tự chuyển hướng sang trang cá cược, quảng cáo lạ, đặc biệt khi vào từ Google hoặc điện thoại.
- Google hiển thị cảnh báo "Trang web có thể đã bị tấn công" hoặc trình duyệt báo không an toàn.
- Xuất hiện trang, bài viết lạ, liên kết spam; Search Console báo "Vấn đề bảo mật".
- Không đăng nhập được trang quản trị, xuất hiện tài khoản quản trị lạ.
- Hosting báo tài nguyên tăng đột biến hoặc tạm khóa vì gửi thư rác.
2. 7 bước xử lý website bị hack
- Ghi nhận dấu hiệu: chụp màn hình, ghi thời điểm, đường dẫn bị ảnh hưởng.
- Đổi toàn bộ mật khẩu: tài khoản hosting, trang quản trị website, FTP, cơ sở dữ liệu, email quản trị. Xóa tài khoản lạ.
- Sao lưu hiện trạng: giữ một bản để đối chiếu, không ghi đè lên bản backup cũ.
- Quét và làm sạch: tìm file lạ, mã bị chèn vào file giao diện, cơ sở dữ liệu; xóa liên kết spam.
- Vá lỗ hổng: cập nhật mã nguồn, plugin, theme; gỡ thành phần "crack", không còn hỗ trợ.
- Khôi phục từ bản backup sạch nếu mức độ nhiễm nặng, sau đó cập nhật lại nội dung mới.
- Gỡ cảnh báo: vào Google Search Console, mục Vấn đề bảo mật, yêu cầu xem xét lại sau khi đã làm sạch.
3. Nguyên nhân phổ biến khiến website bị tấn công
| Nguyên nhân | Cách phòng tránh |
|---|---|
| Mã nguồn, plugin, theme lâu không cập nhật | Cập nhật định kỳ sau khi backup |
| Mật khẩu yếu, dùng chung nhiều nơi | Mật khẩu mạnh, xác thực 2 lớp |
| Plugin, theme "crack", không rõ nguồn | Chỉ dùng bản chính hãng |
| Phân quyền thư mục sai, hosting kém | Cấu hình quyền đúng, chọn hosting uy tín |
| Không có backup | Backup hàng tuần, lưu ngoài hosting |
4. Website bị hack ảnh hưởng thế nào?
- Mất thứ hạng Google, bị gắn cảnh báo khiến khách không dám truy cập.
- Quảng cáo Google Ads có thể bị từ chối do trang đích có phần mềm độc hại.
- Lộ dữ liệu khách hàng, ảnh hưởng uy tín và trách nhiệm pháp lý.
Đọc thêm: bảo trì website định kỳ, quản trị website WordPress, công cụ quản trị website miễn phí.
Câu hỏi thường gặp
Website bị hack có lấy lại được không?
Phần lớn trường hợp lấy lại được bằng cách làm sạch mã độc hoặc khôi phục từ bản backup sạch. Không có backup thì việc khôi phục mất nhiều thời gian hơn.
Bao lâu Google gỡ cảnh báo bảo mật?
Sau khi gửi yêu cầu xem xét lại trong Search Console, Google thường phản hồi trong vài ngày, tùy trường hợp.
Làm sao biết website đã sạch mã độc?
Quét lại bằng công cụ bảo mật, kiểm tra không còn chuyển hướng lạ trên điện thoại, Search Console không còn báo lỗi và theo dõi thêm 1 – 2 tuần.
5. Phòng tránh cùng T2P
Dịch vụ quản trị website của T2P gồm backup dữ liệu hàng tuần, kiểm tra mã độc, virus, cập nhật plugin và phối hợp xử lý sự cố, giúp website giảm nguy cơ bị tấn công. Website đang gặp sự cố, gọi/Zalo 0934 145 945.
Xem dịch vụChat Zalo 0934 145 945