Phạm vi xử lý · WordPress
Xử lý mã độc WordPress: chốt việc trước, kiểm tra trước bàn giao.
Khi cần xem bên trong hoặc sửa website, hãy thống nhất phần được xử lý, dữ liệu cần giữ và cách kiểm tra kết quả. Một lần quét hoặc khôi phục bản cũ chưa trả lời hết những câu hỏi này.
Bắt đầu đúng việc
Khi nào cần xem bên trong?
Website tự chuyển hướng, xuất hiện nội dung không do bạn đăng, có tài khoản lạ hoặc bị cảnh báo là những tình trạng cần tìm hiểu. Dấu hiệu công khai giúp chọn hướng, chưa đủ kết luận toàn bộ hệ thống nhiễm mã độc.
Lỗi nghiêm trọng, tải chậm, hosting khóa site hoặc quảng cáo bị từ chối có thể có nguyên nhân khác. Nếu chưa rõ, bắt đầu bằng kiểm tra dấu hiệu miễn phí. Nếu đã ảnh hưởng bán hàng, có thể trao đổi xử lý trực tiếp.
Phần cần thống nhất
Không chỉ xóa file bị phát hiện.
Đây là khung thỏa thuận. Hạng mục thực tế phụ thuộc hiện trạng và quyền truy cập được cấp.
| Phần việc | Điều cần ghi trong phương án |
|---|---|
| Bằng chứng và sao lưu | URL, ảnh, nhật ký có sẵn; bản sao file và cơ sở dữ liệu; cách khôi phục và giữ dữ liệu mới. |
| Kiểm tra bên trong | File WordPress, plugin/theme, dữ liệu, tài khoản, tác vụ chạy theo lịch và cấu hình trong phạm vi. Kết quả công cụ cần đối chiếu, không coi mọi cảnh báo là mã độc. |
| Dấu vết và điểm xâm nhập | Làm sạch hoặc thay phần hỏng bằng bản tin cậy; xử lý điểm xâm nhập xác định được trong phạm vi. Nếu chưa đủ thông tin để xác định nguyên nhân, ghi rõ. |
| Thử lại và bàn giao | Kiểm tra dấu hiệu, chức năng quan trọng; ghi thay đổi, kết quả, phần chưa đạt và việc cần theo dõi. |
Khung kỹ thuật tham khảo WordPress: website bị hack (mở tab mới). Không hứa tìm được mọi nguyên nhân hoặc hệ thống sẽ không bao giờ tái nhiễm.
Dữ liệu đang phát sinh
Website vẫn đang nhận đơn?
Trước khôi phục, cần đối soát phần mới hơn bản sao lưu: đơn hàng, liên hệ, tài khoản hoặc bài viết. Ghi đè bản cũ có thể làm mất phần này. Thống nhất cách giữ dữ liệu, phần cần tạm dừng và cách thử sau khi mở lại.
Sao lưu WordPress cần cả file và cơ sở dữ liệu. Có bản sao chưa đồng nghĩa đã kiểm tra khôi phục được.
Nguồn: WordPress — Backups (mở tab mới).
Tiếp nhận → bàn giao
Biết việc đang làm và phần còn chờ.
Thống nhất phạm vi
Website, môi trường, công việc, tổng phí, quyền, thời gian dự kiến và điều kiện xử lý lại.
Sao lưu và giữ dữ liệu
Giữ bằng chứng, kiểm tra bản sao và dữ liệu mới trước thay đổi; trao đổi phần cần tạm dừng.
Kiểm tra và xử lý
Rà soát phần đã nhận, ghi thay đổi. Nếu phát sinh ngoài phạm vi, trao đổi trước khi làm.
Thử lại và bàn giao
Đối chiếu tiêu chí đã chốt; hướng dẫn tự quản lý tiếp và thu hồi quyền tạm.
Mỗi ca cần một đầu mối. Cập nhật nên nói rõ phần đã xem, việc đang làm, thông tin còn chờ và mốc cập nhật tiếp theo được thống nhất trong ca.
Kết quả có thể đối chiếu
Trước bàn giao, thử những gì?
- Dấu hiệu tại URL, thiết bị và trạng thái truy cập đã thống nhất.
- Trang quan trọng, đăng nhập, liên hệ và mua hàng nếu thuộc phạm vi.
- Ghi thời điểm, cách thử, kết quả và phần chưa thử được.
Hồ sơ gồm việc đã đổi, bản sao theo thỏa thuận, kết quả thử, rủi ro còn lại và việc cần theo dõi. Đây là kết quả trong phạm vi, không phải chứng nhận toàn hệ thống an toàn.
Câu hỏi trước khi đồng ý
Nếu dấu hiệu xuất hiện lại thì sao?
Giữ URL, ảnh và thời điểm mới để đối chiếu hồ sơ. Điều kiện xử lý lại cần ghi trong phương án: thời hạn, phần thuộc phạm vi, cách tiếp nhận và phần cần thỏa thuận thêm. Chưa có một thời hạn chung được công bố ở bản thiết kế này.
Có bắt buộc mua chăm sóc sau xử lý?
Không. Có thể tự quản lý theo hồ sơ. Chăm sóc theo lịch là lựa chọn riêng; không thay việc xử lý điểm xâm nhập đã xác định trong phạm vi hoặc hỗ trợ đã thống nhất.
Khôi phục bản cũ có thay việc làm sạch không?
Không tự động. Cần xem độ tin cậy của bản sao, dữ liệu mới và nguyên nhân sự cố. Cách khôi phục phải phù hợp hiện trạng.
Gửi tình trạng để bắt đầu
Gửi tên miền, URL bị ảnh hưởng, ảnh đã che thông tin riêng và thời điểm bắt đầu. Chưa cần mật khẩu.