Khi xây dựng và phát triển website, vấn đề hack, xâm nhập và rò rỉ thông tin luôn khiến các doanh nghiệp lo lắng. Vậy nếu điều đó xảy ra thì phải làm sao? sao lưu trang web và khôi phục nó. Cho phép ỚT Giúp bạn tìm hiểu trong bài viết ngay dưới đây!
Những bài viết liên quan:
Bạn cần làm gì sau khi bị hack?
Thay đổi mật khẩu người dùng để truy cập trang web
Bước đầu tiên để khôi phục trang web sau khi bị hack là thay đổi tất cả mật khẩu được liên kết với tài khoản của bạn. Dưới đây là danh sách các mật khẩu bạn cần thay đổi nhanh chóng:
- mật khẩu cPanel
- Mật khẩu email
- mật khẩu FTP
- Mật khẩu cho bất kỳ hệ thống quản lý nội dung (CMS) nào như WordPress, Joomla hoặc Drupal.
Quét máy tính doanh nghiệp
Trước sao lưu trang web bạn cần quét lại máy tính của mình. Bởi vì, khi máy tính bị nhiễm virus, mã hack có thể được tải lên trang web của bạn thông qua các chương trình FTP và trình soạn thảo HTML.
Mã độc sẽ gây hại cho website của bạn cũng như khách hàng của bạn
Các bước bạn cần thực hiện để ngăn chặn các cuộc tấn công từ máy cục bộ là:
- Bước 1: Cập nhật bất kỳ chương trình chống vi-rút nào bạn có trên máy tính của mình và quét cục bộ toàn bộ máy. Nếu bạn chưa có chương trình chống vi-rút, bạn nên cài đặt chương trình đó ngay và cập nhật chương trình cũng như chạy quét thường xuyên.
- Bước 2: Nếu bạn sử dụng bộ định tuyến không dây để kết nối với Internet, hãy luôn đảm bảo rằng nó an toàn. Nếu không chắc chắn về tính bảo mật của bộ định tuyến, bạn có thể tham khảo tài liệu hướng dẫn hoặc tìm kiếm sự trợ giúp từ nhà sản xuất.
- Bước 3: Luôn cập nhật phần mềm thiết kế và phát triển web cục bộ của bạn chống hack xâm nhập.
- Bước 4: Bạn cần đảm bảo rằng tất cả các sản phẩm của Adobe đều được cập nhật.
- Bước 5: Kiểm tra phiên bản trình duyệt của bạn và cập nhật nếu cần thiết.
Bảo mật cPanel
cPanel là phần mềm bảng điều khiển sao lưu trang web của bạn. Các bước để bạn bảo mật máy chủ của mình thông qua cPanel là:
- Bước 1: Đổi mật khẩu cPanel trên máy tính
- Bước 2: Xóa các tài khoản FTP không sử dụng và thay đổi tất cả mật khẩu cho tất cả các tài khoản FTP.
- Bước 3: Kiểm tra lại tất cả các tài khoản email đang sử dụng, nếu tài khoản nào không sử dụng hãy xóa và đổi mật khẩu email ngay lập tức.
Bảo vệ và thay đổi mật khẩu email là vô cùng quan trọng
- Bước 4: Trong phần trình chuyển tiếp email của cPanel, hãy đảm bảo mọi trình chuyển tiếp được liệt kê đều do bạn tạo và được chuyển tiếp đến đúng địa chỉ email.
- Bước 5: Kiểm tra khu vực công việc định kỳ của cPanel và đảm bảo rằng tất cả các công việc định kỳ được liệt kê là hợp pháp và vẫn chứa các lệnh chính xác.
- Bước 6: Kiểm tra trình chỉnh sửa vùng DNS đơn giản trong cPanel và đảm bảo mọi sao lưu trang web được liệt kê bởi DNS là chính xác.
- Bước 7: Xem lại danh sách các chuyển hướng và loại bỏ bất kỳ chuyển hướng lạ nào.
Cập nhật/Sao lưu phần mềm
Sau khi kiểm tra và đảm bảo rằng máy chủ của bạn an toàn, hãy chuyển sang bảo mật các khu vực khác của máy chủ, chẳng hạn như phần mềm CMS và duy trì một bản sao máy chủ của bạn. sao lưu trang web.
- Nếu bạn sử dụng một CMS như WordPress, Joomla, v.v. để tạo trang web của mình, vui lòng cập nhật các phiên bản phần mềm mới nhất.
- Sử dụng Softaculous hoặc cPanel để tạo và thường xuyên tải xuống các bản sao lưu mới nhất. Điều này cực kỳ quan trọng đối với trang web của bạn, vì trong trường hợp xảy ra sự cố, việc lưu trữ các bản sao lưu riêng biệt với tài khoản của bạn là cực kỳ quan trọng, nó có thể giúp bạn lấy lại dữ liệu của mình. thông tin bị mất.
Trang web của bạn phải được cập nhật và sao lưu thường xuyên
Dọn dẹp các phần bị hack
Các vị trí cần dọn dẹp sau khi bị hack là:
- Dọn dẹp tiêm mã
Việc tiêm mã thường được thực hiện bởi kẻ tấn công tải tập lệnh shell PHP lên tài khoản của bạn bằng cách lấy cắp thông tin xác thực FTP của bạn hoặc khai thác phần mềm lỗi thời đang chạy trên web của bạn. Nếu bạn thấy rằng trang web của mình đang tải nội dung độc hại cho khách truy cập hoặc đang ngăn trang web của bạn hiển thị đúng cách, hãy tìm cách dọn sạch nội dung đó một cách nhanh chóng.
- Hack dọn dẹp .htaccess
Bạn sẽ không thể phát hiện tệp .htaccess của mình bị tấn công cho đến khi bạn điều tra thủ công hoặc nhận được cảnh báo. Nếu tìm thấy, hãy làm sạch chúng ngay lập tức.
- Cài đặt lại WordPress sau khi bị hack
Thông thường, lý do tại sao WordPress bị xâm nhập là do bạn không cập nhật nó lên phiên bản mới nhất hoặc một trong các plugin bạn cài đặt đã lỗi thời. Hãy tìm cách dọn dẹp nó ngay để khôi phục lại kịp thời.
- Quét trang web của bạn
Bạn nên quét website thường xuyên hoặc ngay khi có điều bất thường xảy ra để nhanh chóng sao lưu trang web và phát hiện hack. Bạn có thể sử dụng trình quét phần mềm độc hại trực tuyến miễn phí để được hỗ trợ.
Bài viết trên đã cung cấp thông tin và các bước bạn cần thực hiện để khôi phục website sau khi bị tấn công. Luôn luôn sao lưu trang web của riêng họ để bảo vệ các thông tin quan trọng! Nghe bài viết của ỚT để có thêm kinh nghiệm và kiến thức kinh doanh!
