Bạn thuê dịch vụ làm SEO cho công ty, khi đơn vị làm SEO tiến hành tối ưu website thì trang web bị hack. Trước thực trạng này, một số người nghĩ website bị hack có thể là do đơn vị SEO. Liệu rằng, phỏng đoán đó là đúng hay sai. Bài viết này giúp bạn hiểu kỹ hơn về dấu hiệu, nguyên nhân website bị hack. Và chỉ dẫn một số hướng xử lý cần thiết.
Dấu hiệu nhận biết website bị hack
Một ngày đẹp trời nào đó, bạn truy cập vào trang web của mình thì nhận thấy:
+ Website bị chuyển hướng sang website khác (web quảng cáo, sex…)
+ Hoặc bị thay đổi giao diện, nội dung, chứa đường dẫn lạ…
+ Khi search tên web ngoài Google thì xuất hiện toàn ngôn ngữ lạ như tiếng Hoa, Nhật, Ả Rập…
+ Website bị Google cảnh báo Reported Attack Site (có chứa phần mềm độc hại).
Tất cả những điều trên là dấu hiệu của việc website bị hack
Ai là người muốn hack website của bạn nhất
Việc hack website thành công không phải ai cũng làm được dễ dàng. Chỉ những người có mục đích xấu, họ mới bỏ công sức, tìm cách hack trang của bạn. Họ là ai?
Có hai đối tượng chính:
+ Đối thủ của bạn. Họ chèn virus, link bẩn nhằm phá hoại web hoặc để lấy backlink từ website của bạn.
+ Các tin tặc chuyên nghiệp trên toàn cầu. Họ thực hiện hack nhằm chèn mã độc, thay đổi dữ liệu… với mục đích to lớn nào đó hoặc thậm chí là sở thích nghịch cho vui.
Nguyên nhân website bảo mật kém, dễ bị hack
Một số nguyên nhân dẫn đến việc website bị hack:
+ Mật khẩu quản trị kém bảo mật, thiếu cơ chế chống tấn công từ bên ngoài… khiến kẻ tấn công tra tìm được password dễ dàng
+ Tự động lưu mật khẩu quản trị trên nhiều thiết bị, nhiều nơi
+ Dùng mã nguồn quá cũ, chứa nhiều lỗi bảo mật
+ Tấn công local attack (tấn công 1 website nào đó trên cùng 1 server)
+ Thư mục gốc hosting (và các thư mục con bên trong) đang được phân quyền với chmod là 750 và 755, các file php là chmod=644, với quyền này là rất kém bảo mật, các website khác hoàn toàn có thể thấy được và đọc được nội dung (code) dữ liệu.
+ Trong mã nguồn web tải lên hosting của bạn bị nhiễm virus (lây lan trên máy tính).
Nguyên lý để kẻ tấn công hack thành công website
Thứ 1: Lợi dụng lỗ hổng tồn tại trên website, tin tặc chiếm quyền điều khiển của website và tiến hành thay đổi giao diện. Hiểu đơn giản là nhà có cửa nhưng khó bị hỏng nên người lạ cứ ngang nhiên đi vào trộm cắp, lục loại mọi thứ.
Thứ 2: Kẻ tấn công kiểm soát server chứa website nên dễ dàng thay đổi mọi dữ liệu trong sever. Việc này được thực hiện thông qua lỗ hổng là server hay cài mới các phần mềm.
Thứ 3: Kẻ truy cập chiếm quyền kiểm soát tài khoản quản trị tên miền và tiến hành điều hướng sang một website giả mạo với nội dung khác so với website chính thống.
Những đơn vị làm SEO, mục đích của họ là giúp bạn có được thứ hạng cao một cách tự nhiên. Họ phải sử dụng nhiều kỹ thuật để SEO an toàn, đạt kết quả cao mới thu về doanh thu. Việc website bị hack, ảnh hưởng rất xấu đến kết quả SEO. Công sức tối ưu website xem như đổ sông, đổ bể. Đó là điều không một SEOer nào mong muốn.
