Website Wordpress thường xuyên bị lỗi. Xin mọi người giúp đỡ!

Chào cả nhà.

Hiện em đang dùng website wordpress nhưng cứ 2-3 ngày lại bị lỗi như trong ảnh em gửi kèm 1 lần. Làm cho lượng truy cập giảm hẳn qua đó ảnh hưởng đến thứ hạng từ khóa.

Em có nhờ bên cung cấp dịch vụ hosting họ khắc phục cho. Nhưng cũng chỉ được 2-3 hôm lại bị lỗi. Em thì chỉ làm SEO chứ mấy cái liên quan đến CODE thì em không biết gì.

Mọi người xem qua tình trạng web em như trong ảnh. Có thể tư vấn giúp em được ko ạ?

Em cám ơn nhiều ạ!

 

Cái tình trạng của bác là wordpress nó không check được các config của website nên nó đề nghị install lại:
1. Database bị thiếu các table
2. Thiếu file wp-config.php
3....
Bác thử check lại xem có bị trong 2 trường hợp đó hay ko? còn từ trường hợp thứ 3 thì mình chua detect được

 

Chào bác, em vào host kiểm tra thì thấy báo như này. Không biết xử lý sao.

 

do nguyên nhân nào đó dẫn đến file wp-config đã bị xóa đi. nguyên nhân này khá nghiêm trọng về mặt bảo mật. nên gỡ các bản plugin, theme null đi ko dùng nữa. update lên các phiên bản mới hơn.

ngoải ra nếu muốn làm sạch sẽ code, thì cần quét malware virus v..v xem mã nguồn có bị cài cắm gì thêm ko.

 

Bác cho em hỏi 1 chút với ạ. Em ko biết gì về code, mà đồng chí viết web cho công ty giờ nghỉ việc rồi ạ.

Mình update wp lên phiên bản cao hơn thì có ảnh hưởng gì đến web không ạ? có ảnh hưởng gì đến key top, giao diện ... không bác
Với cả việc quét malware virus thì mình dùng plugin nào ạ?

Có gì bác giúp em với ạ

 

Nếu bạn đang cài plugin Duplicator để chuyển host thì khả năng cao là do nó. Bạn dùng xong plugin này thì nên gỡ đi, hoặc update bản mới nhất, tốt nhất là gỡ đi, lúc nào cần thì cài, dùng xong lại gỡ.

 

Update lên giúp web bảo mật tốt hơn và thêm các tính năng. Tuy vậy cũng cần kiểm tra độ tương thích với các plugin đang sử dụng của bạn.

Việc nâng cấp nên được thực hiện càng sớm càng tốt để tránh những rủi ro bảo mật không đáng có.

Update này gần như không ảnh hưởng đến các nội dung của trang web, vì vậy nó cũng ko ảnh hưởng đến thứ hạng SERP hiện tại của bạn đâu.

Trên một số các host cũng có hỗ trợ việc quét mã độc, như host của mắt bão, hostvn

File wp-config có thể đặt thêm chế độ chống ghi(Chmod 444).

 

Về lỗi của bạn: Chắc chắn có sự can thiệp từ hacker làm Wordpress bị lỗi database hoặc file wp-config.php bị xóa nên WP mới yêu cầu cài lại như ảnh bạn chụp.

Imunify360 là phần mềm diệt mã độc được tích hợp trên Web Hosting chạy nền tảng Linux. Nó sẽ quét và đưa ra cảnh báo mã độc trong trình quản lý Hosting và đôi khi là tự động diệt luôn nếu bạn cấu hình cho phép nó xóa mã độc khi phát hiện. Bạn vào phần Settings xem cài đặt Default action on detect đang là gì?

• Just display in dashboard (chỉ hiển thị trong trang quản trị)
• Delete permanently (xóa vĩnh viễn)
• Quarantine file (liệt vào danh sách chặn)

Nhiều nhà cung cấp hosting cài tự động xóa vĩnh viễn nên khi nó quét web bạn thấy mã độc nó tự xóa dẫn đến thiếu file config.php và Wordpress bị báo lỗi như trên.

Nếu không phải do plugin Imunify360 thì chắc là do hacker xóa file của bạn. Để điều trị dứt điểm bệnh này bạn phải quét lại code web và xóa hết mã độc đi. Những việc bạn có thể làm:

1. Kiểm tra xem có tài khoản Admin nào lạ không thì xóa đi.
2. Tải toàn bộ mã nguồn mới của Wordpress về cài, ghi đè vào mã nguồn website hiện tại. Để tránh phát sinh lỗi thì web bạn đang dùng phiên bản WP nào thì ưu tiên tải core phiên bản đó về.
3. Cài plugin Wordfence vào quét mã độc.
4. Backup cả database về quét nữa. Có một số hàm và lệnh PHP được hacker sử dụng nhiều: base64_decode, gzinflate, eval, error_reporting, shell_exec,...

Nói chung, bạn không biết gì về code thì hơi khó cho bạn. Giải pháp tối ưu nữa là bỏ tiền ra, lên cộng đồng Wordpress Việt Nam đăng tin tìm người diệt mã độc cho website. Tuy nhiên, đây cũng chỉ là giải pháp tức thời, trong quá trình bạn sử dụng nếu "không hiểu biết" rất dễ bị dính phải mã độc lần nữa.

Về việc nâng cấp Wordpress lên phiên bản mới nhất có lỗi hay không? Làm thử thì biết. Lỗi thì backup lại phiên bản cũ thôi.

 

Lỗi này khá là nghiêm trọng nhé ! , có nghĩa là trong host của bạn không được bảo mật tốt, có một chương trình nào đó chạy ngầm và xóa một file trong mã nguồn của bạn. Đó chính là lý do tại sao nó luôn yêu cầu cài đặt lại cấu hình Wp kết nối database.
Cách khác phục thì cũng như mấy bác trên nói thôi, hoặc có thể chuyển luôn host nếu họ không khắc phục được.

 

Chắc bị hack rồi, bạn cài lại từ đầu. Nhờ bên host đặt pass cấp 2 theo đường dẫn wp-admin nhé. Có pass cấp 2 thì hack chắc 90% là không vô được nữa