Mã độc trên shared hosting thường ẩn nấp dưới dạng các file giả mạo core WordPress như wp-vcd, eval base64 trong index.php hoặc mu-plugins độc hại. Bài viết này chia sẻ kinh nghiệm cứu hộ hàng trăm website bị hack bằng phương pháp đối soát hash toàn vẹn core và vá lỗ hổng triệt để.
Quy trình 4 bước cứu hộ
Bước 1: Cách ly và sao lưu nguyên trạng database và uploads.
Bước 2: Thay thế toàn bộ core và plugin chính hãng từ repository.
Bước 3: Rà quét và bóc tách web shell lẩn trốn trong wp-content/uploads.
Bước 4: Hardening bảo mật server và cấu hình phân quyền read-only.
Bài viết phân tích rất chuẩn và thực tế. Đội ngũ bên mình sau khi tối ưu theo hướng này điểm Mobile từ 45 đã lên thẳng 98 điểm!