Website WordPress có dấu hiệu lạ: giữ gì, kiểm tra gì?

Khách mở một trang, đến một nơi khác

Website tự chuyển sang trang lạ: bắt đầu từ đường dẫn.

Lưu đường dẫn khách đã bấm, ảnh hoặc thông báo đã có và thời điểm xảy ra. Ghi điện thoại hay máy tính, từ Google hay mở trực tiếp, đăng nhập hay chưa. Không yêu cầu khách truy cập lại trang nguy hiểm để lấy thêm bằng chứng.

Chuyển hướng cần kiểm tra quy tắc, cấu hình và nội dung liên quan; chưa thể quy mọi trường hợp cho mã độc. Không tự xóa toàn bộ file hoặc cài nhiều plugin để thử.

Khi trao đổi hỗ trợ

Gửi đường dẫn, bằng chứng đã có và phần đang ảnh hưởng khách. Nếu website vẫn nhận đơn, nói rõ dữ liệu mới cần giữ trước thay đổi.

Lưu nội dung cảnh báo, đường dẫn và thời điểm. Thông báo cần được đọc đúng; chỉ từ ảnh chưa xác định được toàn bộ nguyên nhân hoặc phạm vi bị ảnh hưởng.

Không hướng dẫn khách bỏ qua cảnh báo để tiếp tục mua hàng. Nếu đã ảnh hưởng hoạt động, gửi tình trạng để trao đổi việc hạn chế phần bị ảnh hưởng và cách kiểm tra.

Việc sửa website và việc bên thứ ba xét duyệt cảnh báo là các bước riêng; chưa có một thời hạn được bảo đảm.

Nguồn để đọc thêm: Google — Báo cáo vấn đề bảo mật (mở tab mới).

Giữ ảnh kết quả, vài đường dẫn đại diện và thời điểm. Đối chiếu với nội dung bạn thực sự quản lý; trang chủ bình thường chưa đủ trả lời mọi đường dẫn đang được hiển thị.

Nếu có quyền Search Console, giữ thông báo liên quan và kiểm tra những thay đổi được phép quản lý. Không tự thêm người lạ hoặc xóa chứng cứ trước khi hiểu phần bị ảnh hưởng.

Trong ca do Sucuri công bố ngày 15/01/2025, nhóm điều tra tìm thấy một file chứa đường dẫn rác được khai báo như sitemap. Đây là ví dụ cần xem dấu vết liên quan ngoài trang chủ, không phải kết luận nguyên nhân cho website của bạn.

Nguồn: Sucuri — The Hidden Sitemap Problem (mở tab mới). Ca nguồn ngoài, không phải ca CUUHOWEBSITE thực hiện.

Đọc ví dụ và giới hạn. Việc sửa website và việc Google cập nhật kết quả không có một thời hạn được bảo đảm.

Thông báo này liên quan một lỗi nghiêm trọng. Chế độ khôi phục của WordPress hỗ trợ quản trị viên xử lý lỗi PHP, thường ở plugin, giao diện hoặc code. Chưa biết nguyên nhân chỉ từ dòng thông báo.

• Giữ ảnh, đường dẫn và thời điểm lỗi bắt đầu.
• Ghi việc vừa thay đổi hoặc cập nhật, nếu có.
• Kiểm tra email quản trị về chế độ khôi phục; giữ đường dẫn riêng, không gửi công khai.
• Nhờ hosting giữ nhật ký và bản sao lưu; không ghi đè dữ liệu để thử.

Nếu không có email hoặc không vào được quản trị, gửi tình trạng để chọn bước kiểm tra. Đừng đổi tên hoặc xóa hàng loạt plugin khi chưa có phương án giữ dữ liệu.

Trước khôi phục, giữ cả dữ liệu mới.

Khôi phục bản cũ có thể ghi đè đơn hàng, liên hệ hoặc bài viết phát sinh sau ngày sao lưu. Trước khi làm, cần biết bản sao gồm gì, có thể khôi phục ra sao và cách giữ phần mới.

WordPress cần sao lưu cả file và cơ sở dữ liệu. Kiểm tra khả năng khôi phục là việc riêng với việc đã có một tệp sao lưu.

Nguồn: WordPress — Backups (mở tab mới).