wp2shell là gì và website WordPress của bạn có nằm trong tầm ngắm không
wp2shell là chuỗi lỗ hổng WordPress Core đang bị khai thác hàng loạt từ 17/07/2026. Xem website của bạn có dính không, dấu hiệu bị chiếm và cách xử lý ngay.
Danh mục: Bảo mật website
Bảo vệ website khỏi mã độc, hack và sự cố bảo mật — dấu hiệu, cách tự xử lý và phòng ngừa cho WordPress.
Cách xử lý khi website bị deface (đổi trang chủ)
Website bị deface là khi hacker thay nội dung trang chủ — thường để khoe danh hoặc gài thông điệp. Đây là phần “nổi” của một…
Website bị hack phải làm gì? Dấu hiệu và cách xử lý
Website bị hack là khi kẻ tấn công chiếm được quyền điều khiển một phần hoặc toàn bộ web của bạn — để chèn mã độc,…
So sánh plugin quét mã độc WordPress (Wordfence, Sucuri, MalCare…)
So sánh các plugin quét mã độc và bảo mật WordPress phổ biến theo thế mạnh thật: Wordfence, Sucuri, MalCare, Solid Security, Quttera — kèm ranh giới plugin không thay được người.
Cách bảo vệ WordPress khỏi mã độc (checklist gia cố)
Dọn mã độc xong phải giữ web khỏi nhiễm lại. Checklist gia cố (hardening) WordPress: cập nhật, bỏ đồ lậu, mật khẩu mạnh và 2FA, siết quyền file, tường lửa, sao lưu…
Cách dọn backdoor (cửa hậu) để mã độc không quay lại
Gỡ mã độc xong vài hôm web nhiễm lại? Thủ phạm là cửa hậu (backdoor) còn sót. Cách truy và diệt backdoor WordPress: so mã nguồn gốc, dò hàm đáng ngờ, dọn…
Mã độc thường giấu ở đâu trong WordPress
Mã độc WordPress nấp ở wp-config, .htaccess, uploads, functions.php, database, wp-cron và mu-plugins. Điểm danh từng nơi kèm dấu hiệu nhận biết và thứ tự nên soi.
Cách xử lý website bị chuyển hướng sang trang lạ
Web tự đẩy khách sang trang lạ nhưng bạn vào lại thấy bình thường? Đây là nguyên nhân chuyển hướng độc hại, nơi mã ẩn (.htaccess, wp-config, database) và cách tìm, xử…
Cách gỡ cảnh báo “trang này có thể gây hại” của Google
Web hiện màn hình đỏ "trang này có thể gây hại" làm rớt khách tức thì. Cách gỡ cảnh báo Google qua Search Console: dọn sạch trước, xin xét duyệt sau, và…
Cách tự gỡ mã độc WordPress thủ công từng bước
Tự gỡ mã độc WordPress theo trình tự an toàn: sao lưu, thay file lõi bản gốc, cài lại theme/plugin sạch, dọn uploads và database, đổi mật khẩu — kèm chỗ tự…