Hướng dẫn cách fix và restore Wordpress bị shell hack hoặc chiếm quyền điều khiển

Các nguyên nhân chính dẫn đến site bị hack: - Đặt pass dễ nhớ nên bị brute force password - Thông tin hosting cũng tương tự như trên - Server OS bị bug và quá cũ dễ bị exploit - Cài đặt plugin hoặc themes có bug + shell và lâu rồi ko được update để fix - OS của bạn đang sử dụng bị virus và trực tiếp lây nhiễm vào OS và FTP Client. [irp posts="4174" name="Cấu hình Redis Caching để tăng tốc site WordPress của bạn"] [irp posts="6786" name="Wordpress - Cách tối ưu web lên 99 điểm trên di động PageSpeed Insights"] Cách fix và restore site, làm tuần tự (nếu may mắn còn database + folder uploads): - Đầu tiên export database ra để backup. - Vào folder wp-content/plugins lưu lại danh sách các plugins hiện đang dùng. - Đổi pass hosting (bao gồm ftp và cpanel quản lý nếu có), nếu dùng vps thì thường hay dùng account root thì đổi luôn password của root và tốt nhất là thêm việc đổi luôn port ssh của vps. - Đổi pass mysql nếu hosting chứa [...]