Hướng dẫn wordpress malware redirect - chuyển hướng phần mềm độc hại wordpress
|
Cập nhật vào ngày 17 tháng 6 năm 2022 June 17, 2022 Show
 Phần mềm độc hại WordPress chuyển hướngMục lục [TOC]
Bảo mật và bảo vệ trang web WordPress khỏi phần mềm độc hại hoặc mã độc đã trở nên quan trọng hơn bao giờ hết vào năm 2022. Một thực tế nổi tiếng là WordPress được sử dụng bởi hơn 40% trang web. Ước tính 64 triệu trang web hiện đang sử dụng WordPress. Hơn 400 triệu người truy cập các trang web WordPress mỗi tháng. Do đó hack wordpress đang tăng lên vào năm 2022.
Trang web WordPress của bạn có chuyển hướng đến một trang web khác không? Bạn là nạn nhân của hack chuyển hướng nổi tiếng. Trong bài viết này, chúng tôi sẽ cung cấp cho bạn thông tin chi tiết về phần mềm độc hại WordPress chuyển hướng hoặc sửa đổi URL chuyển hướng hack. Chúng tôi sẽ chỉ cho bạn cách khắc phục trang web WordPress bị hack chuyển hướng đến một trang web khác. Hướng dẫn từng bước được cập nhật để dọn dẹp chuyển hướng độc hại trong trang web WordPress một cách dễ dàng. (Bao gồm video & infographic) - Cần trợ giúp khẩn cấp.url redirect hack
fix. We will show you how to fix hacked wordpress site redirecting to another site 🔴 . An Updated step-by-step guide to cleanup malicious redirects in WordPress site easily. (Video & Infographic Included) –
Need Urgent Help. Điều quan trọng là phải hiểu hack này để bạn có thể dọn dẹp trang web của mình và cũng ngăn không cho nó tái phát trong tương lai. Trong trường hợp bạn không còn thời gian, chúng tôi có thể sửa chữa WordPress bị hack của bạn và xóa phần mềm độc hại khỏi trang web WordPress. Chúng tôi thường bắt gặp người dùng với các truy vấn sau, nếu bạn có cùng câu hỏi trong tâm trí, thì bài đăng này là giải pháp duy nhất của bạn. Tại sao trang web của tôi chuyển hướng đến trang web spam? Tại sao trang web của tôi đang được chuyển hướng đến một trang web khác? Làm thế nào để dừng trang web của tôi chuyển hướng đến một trang web khác? Trang web WordPress của tôi chuyển hướng đến trang web spam?Thông thường, chúng tôi bắt gặp những người đặt câu hỏi như tại sao trang web của tôi chuyển hướng đến một trang web khác hoặc đến nhiều trang web. Một câu trả lời thẳng thắn cho trang web được chuyển hướng là WordPress của bạn đã bị hack và bị nhiễm một phần mềm độc hại gửi khách truy cập đến một trang web spamy hoặc lừa đảo. Biết thêm về lừa đảo WordPress trong bài viết này.A straight forward answer to website getting redirected is that your WordPress has been hacked and is infected with a malware which sends visitors to a spamy or phishing sites. Know more about WordPress Phishing in this post. Ý định đằng sau việc chèn các chuyển hướng độc hại như vậy có thể là SEO mũ đen hoặc có được ấn tượng quảng cáo. Kẻ tấn công khai thác các lỗ hổng có trong trang web WordPress của bạn thông qua một cửa sổ hoặc các tập lệnh độc hại được ẩn trong mã nguồn. Trong một số trường hợp, nó cũng ném một lỗi 404 trang không tìm thấy lỗi cho khu vực WP-admin của bạn. Điều này có thể là do một plugin WordPress bị nhiễm, phần mềm độc hại được tiêm .header.php và footer.php hoặc .htaccess. Chúng tôi đã thấy nhiều trường hợp hack như vậy trong đó URL trang web WordPress chuyển hướng đến một trang web khác và đã sửa nó thành công. Điều này có thể tác động tiêu cực đến doanh nghiệp của bạn theo nhiều cách.
Trang web của bạn có bị nhiễm phần mềm độc hại chuyển hướng URL không !!! Hãy để tìm ra miễn phí (nhấp vào bên dưới) FREE(Click Below) ⭐ hack chuyển đổi phần mềm độc hại WordPress là gì?Phần mềm độc hại của Word WordPress chuyển hướng của người khác hoặc Word WordPress chuyển hướng Hack là một loại & NBSP; 🔴 Khai thác nơi trang web bị nhiễm chuyển hướng khách truy cập đến trang web độc hại, trang lừa đảo và trang web phần mềm độc hại. Có khả năng là do mã được tiêm trong cơ sở dữ liệu WordPress của bạn, điều này sẽ chuyển hướng trang web WordPress của bạn đến một trang web khác.WordPress Malware Redirect” or “WordPress Redirect Hack” is a kind of 🔴 exploit where infected site redirects the visitors to malicious website, phishing page and malware websites. It is likely due to the code injected in your WordPress database, that gets your WordPress site redirects to another site. ⭐ WordPress bị hack chuyển hướng - Dấu hiệu, loại & triệu chứngBạn có thể dễ dàng đưa ra rằng WordPress của bạn bị nhiễm một phần mềm độc hại chuyển hướng. Xem ra các dấu hiệu và triệu chứng này để chẩn đoán trang web của bạn để chuyển hướng phần mềm độc hại.Look out for these signs and symptoms to diagnose your site for redirect malware.
Trong trường hợp bạn bắt gặp bất kỳ triệu chứng nào được đề cập ở trên, hãy liên lạc với chúng tôi ngay lập tức. Máy quét của chúng tôi sẽ phân tích kỹ lưỡng trang web của bạn, tìm vị trí của hack và bắt đầu quá trình loại bỏ. Nói chung, một chuyển hướng bị hack WordPress độc hại được phát hiện thông qua trang trước của trang web khi khách truy cập được chuyển hướng đến bất kỳ trang nào khác thay vì trang hoặc bất kỳ trang web nào anh ta yêu cầu. Trong hầu hết các trường hợp, tin tặc sử dụng một mã độc cụ thể để chuyển hướng trang web đến một trang web khiêu dâm hoặc lừa đảo để làm hại trang web của bạn. Các thủ thuật thường được sử dụng bao gồm:WordPress Hacked Redirect is detected through the site’s front end when a visitor is redirected to any other page instead of the page or any website he requested. In most of the cases hackers use a particular malicious code to redirect the website to a porn or scam website to harm your website. Commonly used tricks includes:
Nếu bất kỳ tập lệnh độc hại nào được thêm vào bởi tin tặc, thì nó thường được đặt tên giống như một tệp hợp pháp giống như đó là một phần của các tệp lõi WordPress trên trang web. Tin tặc có thể thêm mã độc vào các thư mục WP-Content/Plugin hoặc WP-Content/Uploads, .htaccess, WP-Includes, WP-Content/Chủ đề hoặc tệp WP-Config.php. Cũng đọc - & nbsp; cách xóa phần mềm độc hại khỏi trang web WordPress của bạn – How To Remove Malware From Your WordPress Site Các trường hợp mã độc trong các trang web WordPressChuỗi chuyển hướng trang web - Chuyển hướng từ trang này sang trang khácGần đây, chúng tôi đã nhận thấy rằng số lượng lớn các trang web WordPress đã chuyển hướng đến các miền bị nhiễm phần mềm độc hại như ibuyiiittraffic [.com] và i.cutttraffic [.com]. Trong loại trang web trang web phần mềm độc hại chuyển hướng này xuất hiện một lỗi 404 trên WP-admin của anh ấy. Điều này được thực hiện bằng cách lây nhiễm cho trang web với hack backdoor hoặc các phương tiện khác của các bản thảo Java độc hại được gây ra bởi SQL Incer hoặc CSS. Đây là một ví dụ rõ ràng về chuyển hướng phần mềm độc hại ‘chuỗi, nơi các trang web được tự động chuyển hướng nhiều lần trước khi hạ cánh trên miền theo mong muốn của kẻ tấn công.websites get automatically redirected multiple times before landing on the domain as desired by the attacker. Trong các trường hợp khác, nó định hướng lại khi bạn nhấp vào bất cứ nơi nào trên trang hoặc nhấp vào Cho phép. Có nhiều trường hợp được tìm thấy trên mạng trong khi thực hiện tìm kiếm trên Google, nơi chúng ta có thể thấy loại hack này hoạt động. Trong những trường hợp như vậy, chúng ta có thể thấy rằng ban đầu một trang web chuyển hướng đến clicks.xxfdftrafficx [.com], sau đó đến wwwx.xdsfdstraffic [.com] sau đó đến red.goabcdforward [.com], YellowLabel *****. [Com com ] hoặc Ticker. ******* Bản ghi [.com] Trước khi hạ cánh trên một trong các trang web.clicks.xxfdftrafficx[.com],then to wwwx.xdsfdstraffic[.com] then to red.goabcdforward[.com], yellowlabel*****.[com] or ticker.*******records[.com] before landing on one of the sites. Chúng tôi đã thực hiện một tìm kiếm trên Google để tìm ra các trường hợp hack chuyển hướng như vậy và có một trang web đã bị nhiễm trong SERPs. Có những trường hợp khác trong đó miền được chuyển hướng tùy chỉnh theo vị trí của người dùng. Ví dụ: nếu người dùng đến từ một quốc gia khác, trang phần mềm độc hại sẽ tự dịch sang ngôn ngữ mẹ đẻ của mình. Tương tự như vậy đối với các địa điểm khác là tốt. Các trường hợp khác về sự hiện diện của các mã độc, dẫn đến việc chuyển hướng ngẫu nhiên của khách truy cập đến các trang web độc hại trên các trang web WordPress bị hack được giải mã. JavaScript chuyển hướngCác tập lệnh độc hại JavaScript cũng có thể được chèn vào các vật dụng bằng cách nối thêm JavaScript bị lỗi vào các tệp.Obfuscated javascript to the files. Kẻ tấn công có thể thêm một vài dòng JavaScript vào một số hoặc tất cả các tệp JavaScript trong các tệp trang web. Một tìm kiếm các tệp trang web đang tìm kiếm URL mà trang web đang chuyển hướng có thể không tìm thấy bất kỳ kết quả nào vì JavaScript này thường bị che giấu. Đây là một ví dụ: var_0xaae55=["","\x7A\x7F\x74\x7E","\x62\x75\x66\x75\x62\x63\x75","\x63\x60\x7C\x79\x64","\x3E\x... Khai thác lỗ hổng plugin (XSS)Các lỗ hổng như kịch bản trang web được lưu trữ (XSS) trong các plugin WordPress giúp tin tặc có thể thêm mã JavaScript độc hại vào trang web của bạn. Khi tin tặc biết rằng một plugin dễ bị XSS dễ bị tổn thương, họ tìm thấy tất cả các trang web đang sử dụng plugin đó và cố gắng hack nó. Các plugin như Liên hệ Mẫu 7, & NBSP; Các mẫu Ninja WordPress, Plugin Prugin màu vàng WordPress, Elementor Pro và nhiều người khác là mục tiêu của các bản hack chuyển hướng như vậy. Nói chung, mã độc từ 10 đến 12 dòng được chèn vào tiêu đề.php của trang web WordPress. header.php of the WordPress website. Khi điều này được giải mã, phần chính của phần mềm độc hại trông có vẻ như thế này: Có một logic đằng sau mã. Nó sẽ chỉ đơn giản là chuyển hướng khách truy cập sang Default7.com nếu trong trường hợp nó là lần truy cập đầu tiên thì nó có thể đặt cookie 896Dic9ofnqeackGN7FW trong khoảng 1 năm. để theo dõi khách truy cập trở về.
echo' '; ?> Tùy thuộc vào trình duyệt và IP, người dùng có thể được chuyển hướng đến bất kỳ miền ngẫu nhiên nào được liệt kê bên dưới redirected to any random domain listed below
Lỗi trong phần mềm độc hạiCó nhiều tác động khác của phần mềm độc hại này bằng cách nào đó gây ra bởi một vài lỗi rõ ràng trong mã độc. Ví dụ: xem dòng này#9 trong phiên bản được giải mãline #9 in the decoded version if ($_GET['6FoNxbvo73BHOjhxokW3'] !== NULL) {Vì một số lý do, phần mềm độc hại kiểm tra tham số 6FONXBVO73BHOJHXOKW3, thường có thể làm bất cứ điều gì nếu một yêu cầu nhận được chứa nó. Nó không phải là một vấn đề mặc dù. Vấn đề là mã không đảm bảo một tham số như vậy tồn tại trước khi kiểm tra giá trị của nó. Trong PHP, điều này gây ra một thông báo như thế này:6FoNxbvo73BHOjhxokW3 parameter, generally can’t do anything if a GET requests contains it. It’s not a problem though. The problem is that the code doesn’t make sure such a parameter exists before checking its value. In PHP, this causes a notice like this: THÔNG BÁO: Chỉ số không xác định: 6FONXBVO73BHOJHXOKW3 trong /home/account/public_html: Undefined index: 6FoNxbvo73BHOjhxokW3 in
/home/account/public_html/wp-content/themes/currenttheme/header.php(8) : eval()’d code on line 9 Mã độc hại trong các tệp htaccess/wp-config.php/wp-config.php filesTrong nhiều trường hợp, chúng tôi đã thấy rằng những kẻ tấn công đang ẩn mã hoặc tệp độc hại trong tệp .htaccess. Các mã này đôi khi trông giống hệt như các mã hợp pháp. Điều này làm cho nó khó khăn hơn để xác định và xóa chúng. Bên cạnh việc chèn mã vào các tệp .htaccess, các mã cũng có thể được ngụy trang trong các tệp lõi WordPress khác như wp-config .php, wp-vcd, v.v. để đặt tên cho một số. Hình ảnh sau đây cho thấy các mã ẩn mà các chuyên gia bảo mật tìm thấy trên một trong các trang web của khách hàng. Kẻ tấn công có thể thực hiện các thay đổi trong tệp htaccess của bạn vì đây là vị trí yêu thích để những kẻ tấn công đặt chuyển hướng độc hại [cũng đọc - wordpress .htaccess bị hack]. Tệp này tồn tại trên máy chủ của bạn và cung cấp các chỉ thị cho máy chủ. Nó gửi các yêu cầu đến máy chủ để gửi thêm các yêu cầu đến tệp index.php chính WordPress để được xử lý. Thông thường, các loại chuỗi chuyển hướng này (như đã thấy trong các ví dụ trên) sẽ thực hiện các chuyển hướng dựa trên loại trình duyệt hoặc thiết bị hoặc bởi trang web đã giới thiệu khách truy cập vào trang web của bạn (thường xuyên nhất là từ một trong các công cụ tìm kiếm) Chuyển hướng có thể trông như thế này:Also Read – WordPress .htaccess hacked]. This file exists on your server and provides directives to server. It sends requests to server which further sends requests to wordpress primary index.php file to be handled. Often, these types of redirect chains (as seen in above examples) will make redirections based on the type of browser or device, or by the site that referred the visitor to your site (most often, from one of the search engines) A htaccess redirect can look like this: RewriteEngine On RewriteBase / RewriteCond %{HTTP_USER_AGENT} android||meego|iphone|bada|bb\d+\/|blackberry|blazer|compal|elaine|fennec|hiptop|iemobiRewriteEngine On RewriteCond %{HTTP_USER_AGENT} (google|yahoo|msn|aol|bing) [OR] RewriteCond %{HTTP_REFERER} (google|yahoo|msDưới đây bạn có thể thấy một ví dụ về tệp htaccess bị hack. Thêm một quản trị viên ảoKhi họ hạ cánh trên trang web của bạn bằng cách khắc phục lỗ hổng, họ có thể tự thêm với tư cách là quản trị viên vào trang web. Bây giờ họ đang đối phó với toàn bộ sức mạnh của trang web, họ đang chuyển hướng nó sang các lĩnh vực bất hợp pháp, tục tĩu hoặc chưa được xác minh khác. Cập nhật giả cho người dùng Internet ExplorerNgười dùng cũng phải đối mặt với một tình huống khi sử dụng Internet Explorer. Trên Internet Explorer, phần mềm độc hại đã đưa người dùng đến các trang web buộc các bản cập nhật Java không có thật và cập nhật flash. Liên kết này đã dẫn đến việc tải xuống tệp adobe_flash_player-3154524.exe. Một số dịch vụ bảo mật báo cáo rằng đó là phần mềm độc hại. Trường hợp kỳ lạ là khi bạn sử dụng Internet Explorer, chuỗi chuyển hướng có thể trông giống như thế này: default7 .com -> advertisementexample .com/d/p/test246.com?k=e88965c228fb1da3ff5ecff0d3034e7a.1462363771.823.1&r= -> maintainpc .soft2update .xyz/vtrescs?tyercv=5qe5FetFrItyco5HNTadzxMu9Nwdv__MlK_dmzyotoo.&subid=102860_bebd063b36f47778fce4592efccae37a&v_id=e5tsIAwpqr6ffJ2kShbqE1F3WXTIU4auGIx7jpVqifk. -> intva31 .saturnl Library .info/dl-pure/1202331/31254524/? Mã này dẫn đến các trang web đẩy các bản cập nhật Java và Flash Player giả trên màn hình của bạn. Xem ảnh chụp màn hình đính kèm ở trên để tham khảo. Làm thế nào để phát hiện và sửa chữa phần mềm độc hại WordPress chuyển hướng hack?Thực hiện theo các bước này để phát hiện và loại bỏ hack chuyển hướng độc hại trong WordPress.
Làm thế nào để tìm mã độc trong WordPress?Có những nơi khác nhau mà bạn có thể tìm kiếm phần mềm độc hại trên trang web của mình. Nó không phải lúc nào cũng là một cách dễ dàng để quét mã trên mỗi trang của trang web của bạn, từng phần. Đôi khi thủ phạm bị khóa ở đâu đó trên máy chủ của bạn. Tuy nhiên, có một số nơi mà những kẻ tấn công chủ yếu nhắm mục tiêu. Bạn sẽ cần thông tin đăng nhập FTP / FTPS để điều hướng đến các vị trí này và bắt đầu quy trình làm sạch phần mềm độc hại. Nếu trang web của bạn đột nhiên chuyển hướng đến một hoặc nhiều trang web ẩn danh, bạn nên xem các phần sau của mã đáng ngờ:
Lưu ý: Luôn sao lưu cơ sở dữ liệu WordPress trước khi thực hiện bất kỳ thay đổi nào trong các tệp lõi và cơ sở dữ liệu của trang web. Có lẽ có một bản sao lưu là điều tốt nhất. Nếu bạn vô tình mắc lỗi trong khi làm sạch trang web của bạn, bản sao lưu của bạn được coi là an toàn.: Always backup wordpress database before making any changes in the core files and the database of the website. Perhaps having a backup is the best thing. If you accidentally make a mistake while cleaning your site, your backup is considered safe. Thực hiện theo hướng dẫn 5 bước đơn giản này để dọn dẹp phần mềm độc hại từ trang web WordPress bị hack của bạn dẫn đến chuyển hướng sang một trang web spam khác:
|
