Mình thấy Mắt Bão họ có khá nhiều hướng dẫn về vấn đề này, bạn tham khảo nhé!

Cách xử lý các file bị nhiễm mã độc

Imunify360 mang đến công nghệ bảo mật thông minh

Các thao tác cần biết khi xử lý mã độc trên Imunify360 là gì? Trước tiên, bạn cần nhận biết file mà Imunify360 đang cách ly có thuộc mã nguồn WordPress không. Có 2 dạng:

File có tên lạ

Là các file được tạo tự động do các câu lệnh của hacker, thường có dạng *.php (trong đó * là tên bất kì như w.php, x.php…) với nội dung đánh cắp dữ liệu hoặc phá hoại website.

File của mã nguồn WordPress

Gồm WordPress Core và Theme/Plugins được thêm vào bởi người dùng.

WordPress Core

Còn được biết đến là Nhân WordPress là các files mặc định có sẵn khi cài đặt WordPress, ngoại trừ themes và plugin được thêm vào bởi người dùng. Thông thường, WordPress Core là các file có sẵn trừ thư mục wp-content.

WordPress core bao gồm tất cả các file có sẵn trừ thư mục wp-content

Đối với các phần mềm Malware mạnh, chúng thường chèn thêm code vào các file WordPress Core hoặc chèn thêm file mới vào thư mục để lây lan mã độc.

Trong trường hợp này, người dùng cần thay code nhiễm độc bằng code gốc được tải từ trang WordPress.org theo trình tự:

Bước 1: Kiểm tra mức độ chỉnh sửa

Xác định website hoàn toàn không bị điều chỉnh gì trong các file core của WordPress, nếu đã điều chỉnh cần tách các files ra ngoài trước khi thay WordPress core.

Bước 2: Kiểm tra phiên bản WordPress đang sử dụng

Tim từ khóa “version” để biết phiên bản WordPress đang sử dụng

Truy cập đường dẫn httpdocs/wp-includes (hosting dùng Plesk) hoặc public_html/wp-includes (hosting dùng cPanel) và tenmien/wp-includes (addon domain, sub domain). Tìm và mở file version.php, ví dụ trong ảnh trên đoạn code $wp_version = ‘5.2.1’ có nghĩa là phiên bản 5.2.1.

Bước 3: Upload code mới cho WordPress core

Truy cập WordPress.org và tải đúng phiên bản đã kiểm tra ở trên, truy cập nhanh tại đường dẫn: https://WordPress.org/download/releases/

Xóa thư mục wp-content và file wp-config.php có sẵn trong thư mục

Giải nén file vừa tải thu được thư mục WordPress, mở ra tìm và xóa thư mục wp-content cùng file wp-config.php.

Upload và giải nén đè lên file cũ để thay core

Nén toàn bộ lại dưới định dạng .zip và upload lên hosting. Sau đó, giải nén và chọn Replace existing files để ghi đè tệp tin.

Như vậy là bạn đã hoàn tất quá trình thay thế WordPress Core, bạn có thể truy cập website để kiểm tra. Thông thường nếu nhiễm malware nhẹ thì web sẽ hoạt động lại bình thường.

Themes/Plugins

Đây là những file được thêm vào WordPress bởi người dùng, cần xác định nguồn gốc của themes/plugins bị nhiễm mã độc, thường sẽ được chia làm 2 loại: Themes/Plugins tải từ WordPress.org hoặc các trang uy tín như themeforest, envato… và Themes/Plugins được lập trình và thiết kế riêng bởi lập trình viên.

Tương tự WordPress Core, khi đã xác định được các file nhiễm mã độc, cần thực hiện theo trình tự:

Bước 1: Xác định phiên bản Themes/Plugins chứa file nhiễm độc

Truy cập thư mục wp-content/plugins, tìm thư mục của plugin, mở tập tin trùng tên với thư mục của plugin.

Ví dụ: plugin Akismet có thư mục akismet, mở thư mục lên và tìm mở file akismet.php.

Tìm đến file cùng tên với thư mục để xem phiên bản

Tìm dòng Version để xem phiên bản của plugin hiện tại. Tuy nhiên, tùy mỗi plugin mà lập trình viên có thể khai báo phiên bản trong các file khác nhau.

Đối với Themes, truy cập đường dẫn wp-content/theme, ví dụ Twenty Nineteen có thư mục twentynineteen, tiến hành mở thư mục và tìm file style.css.

Tìm dòng Version để xem phiên bản của theme hiện tại. Tuy nhiên, tùy mỗi theme mà lập trình viên có thể khai báo version trong các file khác nhau.

Bước 2: Tải phiên bản tương ứng của themes/plugins

Tải phiên bản của themes/plugins tương ứng đã xác định tại WordPress.org hoặc nhà cung cấp đã mua. Trường hợp theme hoặc plugin được lập trình hãy liên hệ trực tiếp lập trình viên để có các file backup trước đó.

Bước 3: Upload themes/plugins

Khôi phục các file trong danh sách của Imunify360 có đường dẫn trong wp-content đã loại trừ. Chọn “Not malware restore from quarantine” để khôi phục lại.

Tiến hành upload và ghi đè các file tương ứng từ Themes/Plugins đã tải về, chú ý đường dẫn.

Bạn có thể vào trang wiki.matbao.net để tìm hiểu kỹ hơn về các hướng dẫn nhé!

Cách tạo bản ghi CNAME

Bản ghi CNAME thường được dùng để tạo ra bản record theo một giá trị có sẵn

Trong phần 1 của bài viết, bạn đã được làm quen với khái niệm CNAME, TTL là gì?. Vậy bản ghi CNAME (Cname record) là gì?

Bản ghi CNAME được dùng để tạo một bản record theo giá trị có sẵn. Nếu dữ liệu cũ được chỉnh sửa, dữ liệu mới cũng sẽ có những thay đổi tương ứng. CNAME record còn có tác dụng xác thực các dịch vụ cung cấp của Google như:

• Chứng thực tên miền, ứng dụng
• Các dịch vụ trực tuyến khác.

Muốn thực hiện khai báo một bản ghi CNAME, bắt buộc bạn phải có bản ghi kiểu A để khai báo tên máy. Lúc đó, tên miền trong bản ghi CNAME sẽ được trỏ đến địa chỉ IP của Canonical Domain (tên miền chính). Còn các tên miền khác nếu muốn trỏ về cùng một địa chỉ server trên thì sẽ được gọi là Alias Domain (“bí danh” của Domain chính) và cũng được khai báo.

Ví dụ bạn có thể trỏ blog.mydomain.com, http://FTP.mydomain.com, mail.mydomain.com đến một tên khác là mydomain.com. Như vậy, mydomain.com này trỏ về IP nào, thì các tên kia cũng sẽ trỏ về IP đó.

Ví dụ:

• Name: www, FTP,
• Host: Nhập tên host (Ví dụ: mydomain.com)

Tạo bản ghi CNAME cho tên miền chính

• Bước 1: Đầu tiên bạn phải đăng nhập vào trang ID Portal.
• Bước 2: Click vào Tab “Tên miền” ngay phía trên Menu. Tại bảng danh sách tên miền, click vào chi tiết tên miền mà bạn cần thực hiện cấu hình DNS.
• Bước 3: Từ bên trái màn hình bạn click vào mục “Quản lý DNS” để bắt đầu cấu hình DNS cho tên miền của bạn.

Sau đó bạn cấu hình như hình sau:

Thông tin minh họa:

• Host : www
• Loại: CNAME
• Giá trị: dns.ladipage.vn

• Host : @
• Loại: A
• Giá trị: 13.229.38.226 hoặc IP mà Landing Page cung cấp cho bạn

Tạo bản ghi CNAME cho subdomain

Để khai báo bản ghi CNAME (CNAME record) cho subdomain, bạn cần thực hiện các bước sau:

Bước 1: Đăng nhập vào hệ thống DNS Control (Quản lý DNS) ở ID Portal.

Bước 2: Click vào tên domain đã được thêm vào hệ thống.

Bước 3: Lúc này, màn hình hiển thị một bảng với các trường thông tin như sau:

• DNS record: Chọn CNAME muốn khai báo.
• Host: Điền giá trị tên subdomain. Ở ví dụ này là sanpham
• Giá trị: Điền giá trị của CNAME. Ở đây hiện đang là dns.ladipage.vn.

Lưu ý, tên domain đã được xác định nên bạn cần điền tên đầy đủ và không được ghi số IP.

Tạo bản ghi CNAME để xác thực các dịch vụ trực tuyến

Trong phần này, chúng tôi sẽ hướng dẫn bạn cách khai báo để xác thực hai dịch vụ của Google là Google mail và Google Apps. Cụ thể như sau:

Bước 1: Đăng nhập vào hệ thống DNS Control.

Bước 2: Click vào tên domain đã được thêm vào hệ thống.

Bước 3: Lúc này, màn hình hiển thị một bảng thông tin. Tương tự như khi tạo bản ghi cho subdomain, bạn cần nhập các giá trị yêu cầu để tạo bản ghi CNAME cho Google mail. Cụ thể như sau:

• DNS record: Chọn CNAME.
• Tên: Khai báo giá trị tên subdomain cần xác thực.
• Giá trị: Điền giá trị xác thực ở điểm đến.

Chào bạn, bạn có thể tham khảo bài viết sau từ Mắt Bão:

Cách thức hoạt động của TTL là gì?

TTL xác định thời gian của gói thông tin được truyền đi trong môi trường internet

Khi một gói thông tin (packet) được tạo ra và chuyển đi trong môi trường internet, có thể nó sẽ được gửi liên tục từ router này sang router khác vô thời hạn. Do đó, để hạn chế vấn đề này, các packet được thiết kế với thời gian tồn tại (TTL) nhất định. Vai trò của các gói tin TTL lúc này là xác định thời gian packet được phép lưu hành và giúp người dùng gửi/nhận thông tin về đường dẫn của gói tin qua mạng internet.

Mỗi packet sẽ chứa một giá trị số, tương ứng với thời gian lưu chuyển trong mạng internet. Mỗi lần router nhận được packet, nó sẽ tự động trừ đi thời gian TTL và chuyển đến vị trí router tiếp theo. Cứ như vậy, cho đến thời điểm TTL bằng 0, router sẽ loại bỏ packet và gửi tin nhắn ICMP cho máy chủ DNS chính.

Có hai network command (lệnh) được sử dụng phổ biến trong môi trường internet là ping và traceroute. Cả hai lệnh này đều sử dụng TTL. Khi dùng lệnh traceroute, một loạt các gói thông tin theo chuỗi tuần tự ngày càng cao sẽ được gửi tới đích thông qua internet.

Chào bạn, mình cảm thấy Imunify rất phù hợp với nhu cầu sử dụng của bạn. Để tìm hiểu chi tiết hơn mình tìm được bài viết sau, bạn tham khảo nhé!

Imunify360 là gì?

Imunify360 là câu trả lời cho vấn đề bảo mật web hosting

Imunify360 là một giải pháp bảo mật dành cho máy chủ Web Hosting trên nền tảng Linux. Imunify360 cung cấp các giải pháp bảo mật mạnh mẽ và toàn diện để bảo vệ tối ưu nhất cho máy chủ, đây cũng là một sản phẩm từ CloudLinux Inc.

Lý do nên chọn Imunify360 là gì?

Tại sao nên sử dụng Imunify360? Imunify360 mang đến giải pháp bảo mật cho website nói riêng và server nói chung. Cụ thể những tiện ích bảo mật mà Imunify360 là gì? Cùng tìm hiểu nhé!

• Một License sử dụng cho toàn bộ site trên Server: Ngoài việc cái website trên máy chủ sở hữu bản quyền, bạn còn có thể tự do bán cho chủ sở hữu hosting hoặc đính kèm theo gói hosting.
• Không thay đổi cấu hình DNS: Cài đặt dễ dàng với chỉ cần một click. Imunify360 sẽ được cài đặt vào máy chủ của bạn mà không cần cấu hình nào khác. Đối với các chương trình bảo mật khác, khi cấu hình chúng sẽ ảnh hưởng tới DNS của bạn. Điều này khiến bạn tốn nhiều thời gian cấu hình lại hoặc nhờ đến các dịch vụ hỗ trợ server giúp đỡ bạn.
• Chặn các tệp độc hại: Đây là điểm mạnh lớn nhất của Imunify360. Imunify360 đánh bại các đối thủ nhờ có KernelCare – có thể vá lỗi bảo mật Linux tự động mà không cần khởi động lại. Điều này sẽ khiến thời gian Onsite ổn định mặc dù đang được bảo trì.
• Chủ động ngăn chặn: Thường các phần mềm khác chỉ bảo mật server bạn khi có lỗi xảy ra. Imunify360 bảo mật máy bạn bằng cách chủ động ngăn chặn rủi ro. Nó thậm chí còn chủ động quét cả các file PHP của website để phòng ngừa mã độc.

Đó chỉ là “bề mặt” những tính năng cơ bản nhất của Imunify360 nếu chưa kể đến những bảo mật chuyên sâu kĩ thuật khác mà nó mang lại. Vậy lý do bạn chưa chọn sử dụng Imunify360 cho server là gì? Đến với Mắt Bão, hệ thống Cloud Hosting Linux và Cloud Server Linux đều được tích hợp sẵn giải pháp Imunify360. Điều này khiến cho các khách hàng của Mắt Bão được bảo mật tốt hơn.

Các giải pháp bảo mật mà Imunify 360 cung cấp là gì?

Imunify360 cung cấp các giải pháp xử lý mã độc

• Firewall: hay còn được biết đến với tên gọi là tường lửa, Imunify360 cung cấp tường lửa có khả năng miễn dịch bầy đàn và mang trí tuệ nhân tạo. Từ đó, có thể phát hiện và ngăn chặn các cuộc tấn công gây hại cho máy chủ. Tường lửa có khả năng phòng thủ trước những cuộc tấn công brute force attack, DoS, và port scans.
• Intrusion Detection and Protection System: là một hệ thống sử dụng các quy tắc, chính sách từ chối trực tuyến nhằm phát hiện và ngăn chặn các cuộc tấn công đã biết.
• Malware Scanning: hệ thống quét tự động nhằm tìm kiếm và cách ly các tệp bị nhiễm mã độc, phần mềm độc hại.
• Website Reputation Monitoring: hệ thống giám sát trang web, bằng cách phân tích trang web hoặc IP bị chặn bởi bất kì danh sách đen hoặc thông báo nào.

Trong trường hợp người dùng vi phạm nguyên tắc bảo mật như cố tình nhập sai mật khẩu. Imunify360 sẽ chặn quyền truy cập vào địa chỉ IP của người dùng đồng thời thêm địa chỉ IP vào Danh sách xám.

Sau đó, khi người dùng cố gắng truy cập cổng HTTP (#80) sẽ nhìn thấy CAPTCHA,  nhập CAPTCHA chính xác, Imunify360 sẽ xóa người dùng đó khỏi Danh sách xám. Tuy nhiên, nếu vi phạm tiếp tục tái diễn nhiều lần, địa chỉ IP vẫn tự động được thêm vào Danh sách xám.

Một ngoại lệ khác là quản trị viên có thể xóa địa chỉ IP khỏi Danh sách xám và thêm vào danh sách trắng. Trong trường hợp này, người dùng vi phạm nguyên tắc của Imunify360 vẫn không bị chặn.

Nguồn: matbao.net

Chào bạn, mình thấy có bài viết dưới này khá hữu ích, bạn nên xem thử để rút kinh nghiệm nhé!

NameServer là gì?

NameServer là hệ thống có chức năng điều phối quá trình hoạt động của tên miền website, chuyển đổi từ tên miền sang địa chỉ IP. NameServer còn gọi được gọi là DNS Server hay Domain NameServer. Vậy chức năng của NameServer là gì? NameServer được tạm dịch là máy chủ tên miền giúp người dùng truy cập vào trang web mình muốn đến thông qua tên miền.

Địa chỉ IP là một dãy gồm nhiều con số phức tạp, khó nhớ. Nên khi cần truy cập trang web, người dùng phải gõ tên miền vào thanh trình duyệt. Tuy nhiên, tên miền không phải là yếu tố dùng để truy cập trang web mà phải có một hệ thống trung gian để chuyển đổi từ tên miền sang IP.

IPv6 được phân loại dựa trên phạm vi sử dụng, cụ thể như sau:

Phân loại địa chỉ IPv6

Có 3 loại địa chỉ IPv6 khác nhau căn cứ theo phạm vi sử dụng của chúng

IPv6 Unicast là gì?

Unicast là địa chỉ chỉ được sử dụng trên một cổng node IPv6. Khi thông tin được gửi đến thông qua địa chỉ unicast, thông tin này chỉ được đưa đến cổng node được định nghĩa bởi địa chỉ đó.

IPv6 Multicast là gì?

Multicast là địa chỉ được sử dụng trên một nhóm cổng IPv6. Khi thông tin được gửi đến thông qua địa chỉ multicast, thông tin này sẽ được xử lý bởi tất cả địa chỉ trong nhóm có chứa multicast đó.

IPv6 Anycast là gì?

Anycast là địa chỉ được sử dụng cho nhiều cổng trên nhiều node khác nhau. Khi thông tin được gửi đến thông qua địa chỉ anycast, thông tin này sẽ được di chuyển một trong số các cổng node đó, thông thường sẽ là cổng gần nhất.

IPv6 là giao thức được sử dụng ngày càng phổ biến bởi những lợi ích tuyệt vời mà nó mang lại. Xem bài viết mình sưu tầm được dưới đây nhé!

Lợi ích của IPv6 mang lại là gì?

IPv6 là giao thức được sử dụng phổ biến nhất hiện nay với nhiều lợi ích đặc biệt, trong đó tiêu biểu phải kể đến:

• Mở rộng không gian truy cập, với con số lên đến 128 bit, tương ứng bởi hàng tỷ địa chỉ truy cập.
• Sự sắp xếp định dạng header được tối ưu hợp lý hơn, từ đó giúp cho việc bảo mật thông tin được đảm bảo hơn.
• Quy trình quản lý TCP/IP được thực hiện dễ dàng hơn.
• Khả năng định tuyến, cấu hình tốt và ổn định hơn so với IPv4.
• Hỗ trợ tốt hơn cho các thiết bị di động.

IPv6 được phát triển bởi IETF và chính thức được chuẩn hóa và ứng dụng từ năm 1998. Mục đích của IPv6 là làm giàu nguồn địa chỉ hơn so với IPv4. Bạn có thể tham khảo bài viết sau để hiểu hơn.

Lịch sử ra đời của IPv6

Trước đây, giao thức IPv4 nắm vai trò “độc tôn” trong lĩnh vực kết nối mạng. Giao thức IPv4 được định nghĩa như sau:

IPv4 (Internet Protocol version 4) là phiên bản thứ tư trong quá trình phát triển của các giao thức Internet. IP – Internet Protocol, là một giao thức của chồng giao thức TCP/IP thuộc về lớp Internet, tương ứng với lớp thứ ba (lớp network) của mô hình OSI.

Tuy nhiên, với sự bùng nổ mãnh mẽ của cuộc “cách mạng internet” đã dẫn đến những nguy cơ về việc không đảm bảo được an ninh mạng cũng như thiếu không gian truy cập. Nếu không có biện pháp xử lý kịp thời, máy tính sẽ không thể kết nối mạng. Vì thế yêu cầu nâng cấp và cải tiến hệ thống giao thức đã trở nên bức thiết.

Đầu thập niên 90 của thế kỷ 20, IETF đã quyết định phát triển một giao thức mới, lấy tên là IP Next Generation (IPng). Đến năm 1998, giao thức này đã chính thức được chuẩn hóa thành công và được ICANN phê duyệt, cho phép sử dụng trên thị trường, và lấy tên là IPv6 (RFC 1883).

Sự ra đời của IPv6 đã giải quyết những bất cập trong hệ thống internet mà IPv4 vẫn còn thiếu sót, từ đó tạo ra một bước tiến nhảy vọt trong thời kỳ công nghệ số.

Các ngôn ngữ khác nhau mang nhiệm vụ khác nhau. Bạn xem bài viết phía dưới để hiểu thêm nhé!

So sánh các ngôn ngữ lập trình web khác và JavaScript

Ngôn ngữ lập trình Javascipt thể hiện nhiều lợi thế vượt trội hơn các ngôn ngữ lập trình khác

Trên thực tế, các nhà lập trình viên cũng sử dụng bổ sung các ngôn ngữ lập trình khác bên cạnh JavaScript nếu họ có yêu cầu đặc biệt. Điểm khác biệt có thể kể đến là:

• HTML là gì?

HTML (Hypertext Markup Language) là một nền tảng tương tự như Microsoft Word  giúp người dùng thiết kế thành phần trong website, cấu trúc các trang, chuyên mục hoặc các thiết kế các ứng dụng… Vậy, chức năng chủ yểu của nền tảng này chính là tạo bố cục và định dạng website.

• PHP: PHP là ngôn ngữ phía máy chủ, khác với JavaScript chạy trên máy khách hàng. Nó thường được sử dụng trong các hệ quản trị nội dung nền PHP như WordPress.
• CSS là gì?

CSS là từ viết tắt của cụm từ Cascading Style Sheets, ngôn ngữ được sử dụng để tạo nên phong cách cho website.

Tham khảo thêm: JavaScript là gì? Cơ bản về ngôn ngữ lập trình của tương lai

Chào bạn, dưới đây là gợi ý cho bạn về một số IDE. Bạn tham khảo nhé!

IDE lập trình JavaScript là gì?

JavaScript có thể được phát triển bởi các công cụ ít tốn chi phí

IDE JavaScript là gì?

Cùng tóm tắt về khái niệm IDE là gì nhé! IDE (Integrated Development Environment) là môi trường lập trình tích hợp nhiều công cụ khác nhau như code editor, debugger, simulator…. Tổng thể mà nói, IDE là một phần mềm bao gồm những gói phần mềm khác giúp phát triển ứng dụng phần mềm.

IDE JavaScript là các phần mềm chuyên dụng cung cấp môi trường lập trình JavaScript cho lập trình viên. Khi sử dụng IDE JavaScript, các developers được hỗ trợ code JavaScript tốt nhất.

Nên dùng IDE nào để code JavaScript?

Ví dụ dưới đây sẽ sử dụng notepad++ nhưng lời khuyên cho bạn nên sử dụng các IDE chuyên dụng lập trình web. Visual Studio là một công cụ khá phổ biến mà hầu hết lập trình viên nào cũng biết nên mình sẽ không liệt kê vào danh sách sau. Một số phần mềm IDE hay cho bạn ví dụ như:

• PHPdesigner: PHPdesigner giúp bạn có thể chỉnh sửa, thiết kế, truyền tải các PHP, HTML5, CSS3 và JavaScript​ vô cùng đơn giản. Chức năng tìm ra các lỗi trong dòng mã PHP của bạn phù hợp với Xdebug. Ngoài ra, phần mềm này còn hỗ trợ tất cả framework PHP phổ biến như Zend, CodeIgniter, Yii, Symfony và Prado.
• Dreamweaver: Dreamweaver hỗ trợ được rất nhiều loại ngôn ngữ như PHP, ASP.NET, JSP, ASP… Hầu hết các ngôn ngữ lập trình web. Dreamweaver có khá nhiều tiện ích dễ dàng thực hiện các thao tác kéo thả di chuyển các phần tử, các khung của một trang web hay viết code, thẻ tag, bảng mã màu dễ dàng chỉnh sửa, thanh công cụ đầy đủ chức năng tiện ích… tiết kiệm được rất nhiều thời gian cho học viên lập trình. Download Dreamweaver.
• PHP Sublime Text: IDE này được viết dựa trên ngôn ngữ lập trình Python và C++. Sublime Text là một Text Editor cực kỳ hiệu quả dành cho các lập trình viên không những làm tăng hiệu suất làm việc mà còn tiết kiệm thời gian gõ code với các Plugin hữu ích. Download PHP Sublime Text.

Dưới đây là một số công cụ chỉnh sửa JavaScript đẹp, được đánh giá cao khác:

• Microsoft FrontPage
• Macromedia Dreamweaver MX
• Macromedia HomeSite 5