Hacker. Builder. Educator. On a mission to make the internet safer.
0 lượt xem
0 lượt xem
Về tác giả
Trung NguyenHacker. Builder. Educator. On a mission to make the internet safer.
Hacker. Builder. Educator. On a mission to make the internet safer.
Cập nhật thông tin mới nhấtNhận các thông tin mới nhất về mối đe dọa, báo cáo an ninh mạng từ CyStack về hòm thư điện tử của bạn
Thảo luận (0)
Đăng nhập để thảo luận
Bài viết liên quan
{"success":true,"head":"<title>Hướng dẫn quét mã độc cho website miễn phí (Cập nhật 2020) - CyStack Blog</title>\n<meta name=\"description\" content=\"Mã độc được tạo ra với mục đích gây hại cho website. Bài viết này sẽ tập trung phân tích và hướng dẫn bạn cách quét mã độc cho website của chính mình.\"/>\n<meta name=\"robots\" content=\"nofollow, noindex\"/>\n<meta property=\"og:locale\" content=\"en_US\" />\n<meta property=\"og:type\" content=\"article\" />\n<meta property=\"og:title\" content=\"Hướng dẫn quét mã độc cho website miễn phí (Cập nhật 2020) - CyStack Blog\" />\n<meta property=\"og:description\" content=\"Mã độc được tạo ra với mục đích gây hại cho website. Bài viết này sẽ tập trung phân tích và hướng dẫn bạn cách quét mã độc cho website của chính mình.\" />\n<meta property=\"og:url\" content=\"https://blog.cystack.org/vi/blog/2018/09/24/huong-dan-quet-ma-doc-cho-website/\" />\n<meta property=\"og:site_name\" content=\"CyStack Blog\" />\n<meta property=\"article:author\" content=\"CEO@CyStack\" />\n<meta property=\"article:tag\" content=\"CyStack Responding\" />\n<meta property=\"article:tag\" content=\"Mã độc website\" />\n<meta property=\"article:tag\" content=\"malware\" />\n<meta property=\"article:tag\" content=\"vi\" />\n<meta property=\"article:section\" content=\"An toàn vận hành\" />\n<meta property=\"og:updated_time\" content=\"2026-06-23T20:08:06+07:00\" />\n<meta property=\"og:image\" content=\"https://s.cystack.net/resource/home/content/05143659/cach-chong-cuoc-tan-cong-ddos-1024x684-1.jpg\" />\n<meta property=\"og:image:secure_url\" content=\"https://s.cystack.net/resource/home/content/05143659/cach-chong-cuoc-tan-cong-ddos-1024x684-1.jpg\" />\n<meta property=\"og:image:width\" content=\"1024\" />\n<meta property=\"og:image:height\" content=\"684\" />\n<meta property=\"og:image:alt\" content=\"quét mã độc cho website\" />\n<meta property=\"og:image:type\" content=\"image/jpeg\" />\n<meta property=\"article:published_time\" content=\"2018-09-24T03:22:29+07:00\" />\n<meta property=\"article:modified_time\" content=\"2026-06-23T20:08:06+07:00\" />\n<meta name=\"twitter:card\" content=\"summary_large_image\" />\n<meta name=\"twitter:title\" content=\"Hướng dẫn quét mã độc cho website miễn phí (Cập nhật 2020) - CyStack Blog\" />\n<meta name=\"twitter:description\" content=\"Mã độc được tạo ra với mục đích gây hại cho website. Bài viết này sẽ tập trung phân tích và hướng dẫn bạn cách quét mã độc cho website của chính mình.\" />\n<meta name=\"twitter:image\" content=\"https://s.cystack.net/resource/home/content/05143659/cach-chong-cuoc-tan-cong-ddos-1024x684-1.jpg\" />\n<meta name=\"twitter:label1\" content=\"Written by\" />\n<meta name=\"twitter:data1\" content=\"Trung Nguyen\" />\n<meta name=\"twitter:label2\" content=\"Time to read\" />\n<meta name=\"twitter:data2\" content=\"4 minutes\" />\n<script type=\"application/ld+json\" class=\"rank-math-schema\">{\"@context\":\"https://schema.org\",\"@graph\":[{\"@type\":\"Organization\",\"@id\":\"https://blog.cystack.org/#organization\",\"name\":\"CyStack\",\"url\":\"https://blog.cystack.org\"},{\"@type\":\"WebSite\",\"@id\":\"https://blog.cystack.org/#website\",\"url\":\"https://blog.cystack.org\",\"name\":\"CyStack\",\"publisher\":{\"@id\":\"https://blog.cystack.org/#organization\"},\"inLanguage\":\"en-US\"},{\"@type\":\"ImageObject\",\"@id\":\"https://s.cystack.net/resource/home/content/05143659/cach-chong-cuoc-tan-cong-ddos-1024x684-1.jpg\",\"url\":\"https://s.cystack.net/resource/home/content/05143659/cach-chong-cuoc-tan-cong-ddos-1024x684-1.jpg\",\"width\":\"1024\",\"height\":\"684\",\"inLanguage\":\"en-US\"},{\"@type\":\"BreadcrumbList\",\"@id\":\"https://blog.cystack.org/vi/blog/2018/09/24/huong-dan-quet-ma-doc-cho-website/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":\"1\",\"item\":{\"@id\":\"https://blog.cystack.org\",\"name\":\"Home\"}},{\"@type\":\"ListItem\",\"position\":\"2\",\"item\":{\"@id\":\"https://blog.cystack.org/vi/blog/2018/09/24/huong-dan-quet-ma-doc-cho-website/\",\"name\":\"H\\u01b0\\u1edbng d\\u1eabn qu\\u00e9t m\\u00e3 \\u0111\\u1ed9c cho website mi\\u1ec5n ph\\u00ed (C\\u1eadp nh\\u1eadt 2020)\"}}]},{\"@type\":\"WebPage\",\"@id\":\"https://blog.cystack.org/vi/blog/2018/09/24/huong-dan-quet-ma-doc-cho-website/#webpage\",\"url\":\"https://blog.cystack.org/vi/blog/2018/09/24/huong-dan-quet-ma-doc-cho-website/\",\"name\":\"H\\u01b0\\u1edbng d\\u1eabn qu\\u00e9t m\\u00e3 \\u0111\\u1ed9c cho website mi\\u1ec5n ph\\u00ed (C\\u1eadp nh\\u1eadt 2020) - CyStack Blog\",\"datePublished\":\"2018-09-24T03:22:29+07:00\",\"dateModified\":\"2026-06-23T20:08:06+07:00\",\"isPartOf\":{\"@id\":\"https://blog.cystack.org/#website\"},\"primaryImageOfPage\":{\"@id\":\"https://s.cystack.net/resource/home/content/05143659/cach-chong-cuoc-tan-cong-ddos-1024x684-1.jpg\"},\"inLanguage\":\"en-US\",\"breadcrumb\":{\"@id\":\"https://blog.cystack.org/vi/blog/2018/09/24/huong-dan-quet-ma-doc-cho-website/#breadcrumb\"}},{\"@type\":\"Person\",\"@id\":\"https://blog.cystack.org/author/trungnh/\",\"name\":\"Trung Nguyen\",\"url\":\"https://blog.cystack.org/author/trungnh/\",\"image\":{\"@type\":\"ImageObject\",\"@id\":\"https://secure.gravatar.com/avatar/5e1e19d9b81295eeafdbc4175f18cc5b99a688411b0b5a2189c63881dff568b1?s=96&d=mm&r=g\",\"url\":\"https://secure.gravatar.com/avatar/5e1e19d9b81295eeafdbc4175f18cc5b99a688411b0b5a2189c63881dff568b1?s=96&d=mm&r=g\",\"caption\":\"Trung Nguyen\",\"inLanguage\":\"en-US\"},\"sameAs\":[\"CEO@CyStack\"],\"worksFor\":{\"@id\":\"https://blog.cystack.org/#organization\"}},{\"@type\":\"BlogPosting\",\"headline\":\"H\\u01b0\\u1edbng d\\u1eabn qu\\u00e9t m\\u00e3 \\u0111\\u1ed9c cho website mi\\u1ec5n ph\\u00ed (C\\u1eadp nh\\u1eadt 2020) - CyStack Blog\",\"keywords\":\"qu\\u00e9t m\\u00e3 \\u0111\\u1ed9c cho website\",\"datePublished\":\"2018-09-24T03:22:29+07:00\",\"dateModified\":\"2026-06-23T20:08:06+07:00\",\"author\":{\"@id\":\"https://blog.cystack.org/author/trungnh/\",\"name\":\"Trung Nguyen\"},\"publisher\":{\"@id\":\"https://blog.cystack.org/#organization\"},\"description\":\"M\\u00e3 \\u0111\\u1ed9c \\u0111\\u01b0\\u1ee3c t\\u1ea1o ra v\\u1edbi m\\u1ee5c \\u0111\\u00edch g\\u00e2y h\\u1ea1i cho website. B\\u00e0i vi\\u1ebft n\\u00e0y s\\u1ebd t\\u1eadp trung ph\\u00e2n t\\u00edch v\\u00e0 h\\u01b0\\u1edbng d\\u1eabn b\\u1ea1n c\\u00e1ch qu\\u00e9t m\\u00e3 \\u0111\\u1ed9c cho website c\\u1ee7a ch\\u00ednh m\\u00ecnh.\",\"name\":\"H\\u01b0\\u1edbng d\\u1eabn qu\\u00e9t m\\u00e3 \\u0111\\u1ed9c cho website mi\\u1ec5n ph\\u00ed (C\\u1eadp nh\\u1eadt 2020) - CyStack Blog\",\"@id\":\"https://blog.cystack.org/vi/blog/2018/09/24/huong-dan-quet-ma-doc-cho-website/#richSnippet\",\"isPartOf\":{\"@id\":\"https://blog.cystack.org/vi/blog/2018/09/24/huong-dan-quet-ma-doc-cho-website/#webpage\"},\"image\":{\"@id\":\"https://s.cystack.net/resource/home/content/05143659/cach-chong-cuoc-tan-cong-ddos-1024x684-1.jpg\"},\"inLanguage\":\"en-US\",\"mainEntityOfPage\":{\"@id\":\"https://blog.cystack.org/vi/blog/2018/09/24/huong-dan-quet-ma-doc-cho-website/#webpage\"}}]}</script>\n"}
Quét mã độc cho website là một việc làm cần thiết đối với mọi trang web. Bài viết này sẽ hướng dẫn bạn đọc các phương pháp hiệu quả nhất để quét mã độc cho website trong năm 2020.
Đối với website, mã độc được sử dụng để đánh cắp thông tin của khách hàng, giữ thông tin của website để đòi tiền chuộc hoặc chiếm quyền kiểm soát, điều hướng người dùng sang các trang lừa đảo, Spam SEO.
Hàng ngày, hơn một triệu mối đe doạ từ mã độc mới được phát hành. Vì vậy tất cả các chủ sở hữu website cần biết cách quét mã độc và làm sạch mã độc sớm nhất có thể.
Ưu điểm của Virus Total và Succuri là bạn có thể quét ngay lập tức mà không cần phải đăng ký tài khoản, cũng như không cần hiểu biết nhiều về lập trình.
Quét mã độc cho website trong cơ sở dữ liệu
Để làm việc này, bạn cần hiểu biết cơ bản về SQL. Hãy truy cập vào công cụ quản trị cơ sở dữ liệu được cung cấp bởi máy chủ web như phpMyAdmin hoặc có thể trực tiếp vào console của cơ sở dữ liệu. Khi bạn có quyền truy cập vào công cụ, hãy kiểm tra các dấu hiệu của mã độc bằng cách sử dụng một số chữ ký (mẫu nhận diện mã độc) phổ biến sau đây.
eval
base64_decode
gzinflate
shell_exec
GLOBALS
error_reporting(0)
Làm sạch mã độc, spam SEO trong mã nguồn
Đầu tiên, hãy VIEWSOURCE và tìm kiếm các thẻ độc hại. Có hai loại thẻ HTML mà bạn cần kiểm tra: <script> & <iframe>. Hãy tìm kiếm bất kỳ dòng nào bắt đầu bằng “<script” và “<iframe”. Sau đó kiểm tra các URL hoặc tên tệp trong thuộc tính src. Khi tồn tại bất kỳ URL lạ, đó có thể là dấu hiệu của tội phạm mạng. Tin tặc thường chèn các thẻ SCRIPT & IFRAME vào website để nhúng mã độc hoặc các đoạn mã độc hại vào website của bạn.
Tin tặc thường để lại các đường dẫn để tạo backlink nhằm tăng Page Rank cho các website khác. Bạn nên rà soát toàn bộ mã nguồn của mình để xóa bỏ các đoạn mã trái phép này.
Quét mã độc trong tệp tin
Kiểm tra mã độc trong các tệp tin trên website một cách triệt để là tương đối phức tạp với cả những người đã biết lập trình website. Bạn có thể sử dụng các cú pháp tìm kiểm trong hệ điều hành của máy chủ với các lệnh FIND hoặc GREP. Tuy nhiên, để đảm bảo sự chính xác và triệt để, chúng tôi khuyên bạn nên sử dụng một công cụ quét mã độc tự động.
Bạn có cần quét mã độc cho website thường xuyên?
Mã độc luôn xuất hiện mỗi ngày và sẽ liên tục gây hại cho bạn. Cách hiệu quả là hãy giữ website của mình an toàn. Hãy lưu ý các vấn đề sau đây:
Đảm bảo website không chứa lỗ hổng, hãy quét lỗ hổng cho website của mình trước khi đưa lên hosting (hoặc máy chủ). Và duy trì việc này một cách liên tục, ít nhất là mỗi tháng.
Chủ động rà soát, quét mã độc cho website của mình liên tục. Hãy sử dụng các công cụ quét mã độc mà bạn có thể sử dụng mỗi ngày.
Theo dõi và giám sát hoạt động cho website 24/7, phát hiện sớm các sự cố bất thường. Việc này sẽ giúp bạn hạn chế thời gian downtime của website.
Sử dụng một nền tảng tường lửa để ngăn chặn các cuộc tấn công của hacker.
Khi tội phạm mạng liên tục phát triển và thay đổi, việc chủ động bảo mật website của mình khỏi mã độc là hết sức cần thiết với mọi webmaster. Hãy luôn cập nhật những thông tin mới nhất tại CyStack để bảo mật website của mình tốt nhất nhé.
