Cách tìm file bị dính virus và khắc phục lỗi wordpress

Hello các bác, cũng lâu rồi ad chưa update bài mới, hôm nay có cái này hay nên viết cho anh em xem, chuyện là mình có khách nhờ sửa web, mà web đó lỗi tùm lum, chặn luôn index, mình thì thấy vậy nhận kiểm tra và sửa như bình thường, lúc kiểm tra host của họ, ÔI THÔI VÊ LỜ RỒI,

các lỗi hay gặp trong website này đều dính hết, 1 số lỗi như

• Cài plugin tầm bậy dính virus,
• Cài host đơn vị nào đó (dấu tên nhé!) dính virus khiến các web khác đi theo luôn,
• Theme tải free trên mạng, dính luôn
• Gặp thánh không biết sửa, nhờ 1 người chuyên môn kém, sửa lỗi càng thêm lỗi

Lần đầu gặp cái web này, mà thấy sợ vãi linh hồn, dính trọn combo thiết nghĩ bỏ web luôn, web mà dính từ A-Z, mà web chính công ty , mình gắng ngồi fix từng file, sửa lỗi này xong sinh ra lỗi khác, đã vậy còn dính tool nữa anh em ạ,

Thôi bỏ qua sự kiện trên, nên mình mới viết luôn bài này để chỉ cho anh em Cách tìm file bị dính virus và khắc phục lỗi wordpress này luôn.

Cách tìm file bị dính virus

1. có nhiều cách, các bác có thể sài tool trên mạng xem thử nó có báo hay phát hiện không, như https://virustotal.com/  mình hay sài thằng này
2. Kiểm tra các file hay bị virus nhất , cụ thể như config.php, function.php, index.php ….
3. Cách tìm file bị dính virus mình sài nhiều là dùng SSH,
   các bạn sử dụng mã lệnh này vào vps để check nhé

   for i in `find /home/user-name/domains/domain.com/public_html/ -name "*.php"`;do head -n 1 $i|grep "eval" && echo $i;done > /home/user-name/domains/domain.com/public_html/madoc.txt

   nó sẽ tạo ra 1 file madoc.txt ở trong thư mục public_html, các bạn mở lên, nó sẽ liệt kê các file virus, nội dung virus trong đó, xóa từng cái 1, xong hết thì tiến hành bảo mật lại toàn bộ source.

Tìm không ra file thì sao ?

Nếu thực sự tim không ra nữa thì hết cách rồi chứ sao giờ, làm lại web :V, các bác bình tính, các bác vào giữ lại file upload, xóa hết các file trong thư mục gốc đi,sau đó tải wordpress mới về và up lên lại.

cách trên là xóa hết các file để tránh còn dính viruss,

Có cách đơn giản hơn là update wordpress và theme lên, sau đó chỉnh lại web, các đoạn code tool sẽ mất đi, và tiến hành bảo mật nó,

Tóm lại các bác nên tải plugin hay theme trên trang uy tín hay có tiền mua hẳn ủng hộ tác giả nhé

Hết rồi, các bạn thử và trải nghiệm nhé, nếu thấy hay thì click quản cáo ủng hộ mình 1 bát mỳ tôm hehe.

nếu có gì khó khắn liên hệ mình qua đây nhé