Web sinh viên bị hack chèn link — dấu hiệu và cách xử lý

Chào các bạn sinh viên và những lập trình viên mới bước chân vào nghề làm web. Trong quá trình xây dựng các dự án cá nhân, làm bài tập lớn hay triển khai website đầu tay cho khách hàng nhỏ, việc cài đặt một mã nguồn mở như WordPress diễn ra rất nhanh chóng. Tuy nhiên, do hạn chế về kinh nghiệm bảo mật server và kiến thức tối ưu SEO thực chiến, rất nhiều bạn đã vô tình mở ra những lỗ hổng hổng nghiêm trọng. Một trong những sự cố phổ biến và gây hoang mang nhất chính là nạn hack chèn link ẩn, đặc biệt là hình thức tấn công Japanese Keyword Hack. Khi mắc phải sự cố này, website của bạn sẽ bị biến thành công cụ phát tán spam cho hacker mà bạn không hề hay biết.

Thực tế tại LuckySEO, chúng tôi đã tiếp nhận rất nhiều trường hợp sinh viên hốt hoảng khi gõ tên miền dự án của mình lên Google và thấy xuất hiện hàng ngàn kết quả trả về bằng tiếng Nhật chứa link bán hàng giả, cờ bạc. Điều đáng nói là khi truy cập trực tiếp vào trang chủ, giao diện vẫn hiển thị bình thường khiến người quản trị không phát hiện kịp thời nếu không theo dõi công cụ Google Search Console. Bài viết này sẽ chia sẻ chi tiết góc nhìn chuyên môn, giúp bạn tự tay nhận biết dấu hiệu, rà soát file lạ bẩn trên hosting và tiến hành các bước gửi yêu cầu gỡ án phạt Google một cách chuẩn chỉnh nhất.

Japanese Keyword Hack là gì và các dấu hiệu nhận biết sớm

Japanese Keyword Hack là hình thức tấn công mã nguồn nhằm mục đích chèn tự động hàng loạt các trang chứa từ khóa tiếng Nhật cùng đường link ẩn dẫn về tệp trang web thương mại điện tử bất hợp pháp. Khi các con bọ tìm kiếm của Google (Googlebot) quét qua website của bạn, chúng sẽ bị đánh lừa và lập chỉ mục hàng ngàn URL rác này. Ngược lại, khi người dùng thực tế bấm vào kết quả đó từ trang tìm kiếm, hệ thống mã độc sẽ tự động chuyển hướng (redirect) họ đến các trang cá cược. Dấu hiệu dễ thấy nhất là khi gõ cú pháp site:domain.com trên Google, số lượng trang được index tăng đột biến từ vài chục trang lên tới hàng chục nghìn kết quả chứa đầy ký tự tiếng Nhật lạ lẫm.

Nguyên nhân khiến website sinh viên dễ bị tấn công chèn link

• ✓Sử dụng các plugin, theme trả phí nhưng được tải miễn phí từ các nguồn chia sẻ trôi nổi (theme/plugin null) có chứa sẵn file backdoor.
• ✓Đặt mật khẩu quản trị (admin), FTP hoặc tài khoản hosting cPanel quá ngắn, đơn giản, dễ bị tấn công dò quét brute-force.
• ✓Bỏ qua việc cập nhật phiên bản WordPress core và các plugin lên phiên bản sửa lỗi mới nhất.
• ✓Phân quyền tệp tin (file permission) không hợp lý, để thư mục wp-content/uploads có quyền ghi và chạy thi hành file .php.
• ✓Gộp chung nhiều website vào một tài khoản hosting mà không phân lập môi trường (cross-site contamination).

Hacker thường lợi dụng các lỗ hổng bảo mật này để tải lên các tệp tin nguy hiểm như ico.php, lock360.php hoặc can thiệp trực tiếp vào file .htaccess và index.php của mã nguồn. File .htaccess bị sửa đổi sẽ kiểm traUser-Agent của người ghé thăm. Nếu phát hiện là Googlebot, mã độc sẽ trả về nội dung tạo sẵn chứa từ khóa tiếng Nhật cùng sitemap giả. Ngược lại, nếu là người quản trị truy cập thông thường, website vẫn hiển thị mượt mà. Vì vậy, việc bạn chỉ truy cập vào trình quản trị WordPress để dọn dẹp bài viết là hoàn toàn vô tác dụng nếu không xử lý tệp tin tận gốc trên hosting.

Quy trình 4 bước xử lý mã độc và loại bỏ file lạ tận gốc

Để loại bỏ mã độc triệt để, việc đầu tiên bạn cần làm là sao lưu (backup) lại toàn bộ dữ liệu hiện tại để đề phòng rủi ro. Sau đó, tiến hành kết nối vào hosting thông qua SSH hoặc công cụ File Manager trên cPanel để rà soát cây thư mục. Bạn cần chú ý đặc biệt đến thư mục wp-includes, wp-admin và thư mục chứa tệp tải lên wp-content/uploads. Ở cấu trúc tiêu chuẩn, thư mục uploads tuyệt đối không được phép tồn tại bất kỳ tệp tin nào có đuôi mở rộng .php. Bạn có thể sử dụng tính năng tìm kiếm của cPanel hoặc câu lệnh Linux để lọc ra các file PHP được chỉnh sửa trong khoảng 7-14 ngày gần nhất.

Khai báo Google Search Console để gỡ án phạt và khôi phục SEO

Sau khi đã làm sạch toàn bộ tệp tin bẩn trên máy chủ và cập nhật lỗ hổng, bước tiếp theo là xử lý phần dữ liệu rác đang tồn tại trên bảng xếp hạng Google. Bạn hãy tạo lại một tệp sitemap.xml chuẩn chỉ chứa các URL chính thức của website và gửi lại vào Google Search Console. Đối với hàng nghìn liên kết tiếng Nhật đã bị lập chỉ mục trước đó, bạn nên cấu hình mã phản hồi HTTP là 410 (Gone) hoặc 404 (Not Found) để báo cho Googlebot xóa chúng khỏi bộ nhớ đệm. Cuối cùng, truy cập vào mục Bảo mật & Hành động thủ công (Security & Manual Actions) trong Search Console, nhấp vào Yêu cầu xem xét lại (Request Review).