Khi xây dựng và phát triển website, vấn đề hack, xâm nhập và rò rỉ thông tin luôn khiến các doanh nghiệp lo lắng. Vậy nếu điều đó xảy ra thì phải làm sao? sao lưu trang web và khôi phục nó. Để cho CHILI Cùng bạn tìm hiểu trong bài viết ngay dưới đây nhé!
Những bài viết liên quan:
Bạn cần làm gì sau khi bị hack?
Thay đổi mật khẩu người dùng để truy cập trang web
Bước đầu tiên để khôi phục một trang web sau một cuộc tấn công là thay đổi tất cả các mật khẩu được liên kết với tài khoản của bạn. Dưới đây là danh sách các mật khẩu bạn sẽ cần thay đổi nhanh chóng:
- mật khẩu cPanel
- Mật khẩu Email
- Mật khẩu FTP
- Mật khẩu cho bất kỳ hệ thống quản lý nội dung (CMS) nào như WordPress, Joomla hoặc Drupal.
Quét máy tính doanh nghiệp
Trước sao lưu trang web bạn cần quét lại máy tính của mình. Bởi vì, khi một máy tính bị nhiễm virus, mã hack có thể được tải lên trang web của bạn thông qua các chương trình FTP và trình chỉnh sửa HTML.
Mã độc hại sẽ gây hại cho trang web cũng như khách hàng của bạn
Các bước bạn cần thực hiện để ngăn chặn các cuộc tấn công từ máy cục bộ là:
- Bước 1: Cập nhật bất kỳ chương trình diệt vi rút nào bạn có trên máy tính của mình và quét cục bộ toàn bộ máy. Nếu bạn chưa có chương trình chống vi-rút, bạn nên cài đặt nó ngay lập tức và cập nhật nó và chạy quét thường xuyên.
- Bước 2: Nếu bạn sử dụng bộ định tuyến không dây để kết nối Internet, hãy luôn đảm bảo rằng bộ định tuyến đó được bảo mật. Nếu không chắc chắn về tính bảo mật của bộ định tuyến, bạn có thể tham khảo tài liệu hướng dẫn hoặc tìm kiếm trợ giúp từ nhà sản xuất.
- Bước 3: Luôn cập nhật phần mềm thiết kế và phát triển web địa phương của bạn chống hack Sự xâm nhập.
- Bước 4: Bạn cần đảm bảo rằng tất cả các sản phẩm của Adobe đều được cập nhật.
- Bước 5: Kiểm tra phiên bản trình duyệt của bạn và cập nhật nếu cần.
cPanel Bảo mật
cPanel là phần mềm bảng điều khiển sao lưu trang web của bạn. Các bước để bạn bảo mật máy chủ của mình thông qua cPanel là:
- Bước 1: Thay đổi mật khẩu cPanel trên máy tính của bạn
- Bước 2: Loại bỏ các tài khoản FTP không sử dụng và thay đổi tất cả mật khẩu cho tất cả các tài khoản FTP.
- Bước 3: Kiểm tra tất cả các tài khoản email đang sử dụng, nếu không sử dụng thì xóa nó đi và đổi mật khẩu email ngay lập tức.
Bảo vệ và thay đổi mật khẩu email là cực kỳ quan trọng
- Bước 4: Trong phần trình chuyển tiếp email của cPanel, hãy đảm bảo rằng mọi trình chuyển tiếp trong danh sách đều do bạn tạo và chuyển tiếp đến địa chỉ email chính xác.
- Bước 5: Kiểm tra khu vực công việc Cron của cPanel và đảm bảo rằng tất cả các công việc cron được liệt kê là hợp pháp và vẫn chứa các lệnh chính xác.
- Bước 6: Kiểm tra trình chỉnh sửa vùng DNS đơn giản trong cPanel và đảm bảo bất kỳ sao lưu trang web được liệt kê bởi DNS là chính xác.
- Bước 7: Xem lại danh sách các chuyển hướng và loại bỏ các chuyển hướng lạ.
Cập nhật / Sao lưu phần mềm
Sau khi kiểm tra và đảm bảo máy chủ của bạn được bảo mật, hãy chuyển đến bảo mật các khu vực khác của máy chủ như phần mềm CMS và duy trì một bản sao máy chủ của bạn. sao lưu trang web.
- Nếu bạn sử dụng CMS như WordPress, Joomla, v.v. để tạo trang web của mình, vui lòng cập nhật phiên bản mới nhất của phần mềm.
- Sử dụng Softaculous hoặc cPanel để tạo và thường xuyên tải xuống các bản sao lưu mới nhất. Điều này cực kỳ quan trọng đối với trang web của bạn, vì trong trường hợp xảy ra sự cố, việc lưu trữ các bản sao lưu riêng biệt với tài khoản của bạn là cực kỳ quan trọng, nó có thể giúp bạn lấy lại dữ liệu của mình. thông tin bị mất.
Trang web của bạn phải được cập nhật và sao lưu thường xuyên
Dọn dẹp các bộ phận bị tấn công
Các vị trí cần dọn dẹp sau khi bị hack là:
- Xóa mã chèn
Việc chèn mã thường được thực hiện bởi kẻ tấn công tải tập lệnh PHP shell lên tài khoản của bạn bằng cách hack thông tin đăng nhập FTP của bạn hoặc khai thác phần mềm lỗi thời đang chạy trên web của bạn. Nếu bạn nhận thấy rằng trang web của mình đang tải nội dung độc hại cho khách truy cập hoặc ngăn trang web của bạn hiển thị đúng cách, hãy tìm cách dọn dẹp nó một cách nhanh chóng.
- Dọn dẹp Hack .htaccess
Bạn sẽ không thể phát hiện tệp .htaccess của mình bị tấn công cho đến khi bạn điều tra thủ công hoặc nhận được cảnh báo. Nếu tìm thấy, hãy dọn dẹp chúng ngay lập tức.
- Cài đặt lại WordPress sau khi bị tấn công
Thông thường, lý do khiến WordPress bị xâm nhập là do bạn không cập nhật nó lên phiên bản mới nhất hoặc một trong những plugin bạn cài đặt đã lỗi thời. Hãy tìm cách dọn dẹp ngay để khôi phục lại kịp thời.
- Quét trang web của bạn
Bạn nên quét trang web của mình thường xuyên hoặc ngay khi có những điều bất thường xảy ra để nhanh chóng sao lưu trang web và phát hiện hack. Bạn có thể sử dụng trình quét phần mềm độc hại trực tuyến miễn phí để được hỗ trợ.
Bài viết trên đã cung cấp thông tin và các bước bạn cần làm để khôi phục lại website sau khi bị hack. Luôn luôn sao lưu trang web của riêng họ để bảo vệ các thông tin quan trọng! Nghe bài viết của CHILI để có thêm kinh nghiệm và kiến thức kinh doanh!
