Khuyến mãi
Trang chủ » Hướng dẫn » WordPress » Hack Local là gì? Cách hạn chế Hack Local cho WordPress

Hack Local là gì? Cách hạn chế Hack Local cho WordPress

Có rất nhiều newbie thắc mắc: “Làm gì khi website bị hack? Cách chống hack trong wordpress là gì?”. Hiện tượng web bị hack gọi là hack local ( Local Attack). Vậy hack Local là gì? Hạn chế Local Attack bằng cách nào?Câu trả lời sẽ có ngay trong bài chia sẻ dưới đây của BKNS.

Hack Local là gì? 

Hack Local là gì?

1. Hack Local là gì?

Hack Local ( hay còn gọi là Local Attack) là một kiểu tấn công cụ bộ (tấn công trên cùng một server). Đây là kiểu tấn công được các Hacker sử dụng phổ biến. Cách thực hiện đó là Upload shell lên Host sau đó chuyển Local  sang một Host khác trên cùng máy chủ (server).

Hack Local/Local Attack là một kiểu tấn công cụ bộ của các Hacker

Local Attack là một kiểu tấn công cụ bộ của các Hacker

2. Hack Local gồm những loại nào?

Hack Local bao gồm:

  • Unix Local
  • Windows Local
  • FTP Local

3. Các bước thực hiện Hack Local

Các bước thực hiện Hack Local

Các bước thực hiện Hack Local

Thông thường, các bước thực hiện Hack Local bao gồm:

Bước 1: Dò tìm user có trong máy chủ (server)

Bước 2: Dò tìm, đọc nội dung File Config trong WordPress

Bước 3: Get thông tin Login vào Database

Bước 4: Tấn công tài khoản Admin

Bước 5: Up Shell

4. Hạn chế Hack Local trong WordPress bằng cách nào?

4.1 Giấu File wp-config.php là cách hạn chế Local Attack hiệu quả

Giấu File wp-config.php là cách hạn chế Hack Local hiệu quả

Giấu File wp-config.php là cách hạn chế Hack Local hiệu quả

File wp-config.php là một file nhạy cảm và quan trọng. Giấu File wp-config.php là một trong những cách hạn chế Local Attack. Thông thường, thư mục public_html sẽ chứa các tệp tin của website:

Để giấu file này, cách tốt nhất là bạn nên đưa nó ra khỏi thư mục public_html. Các bước thực hiện cụ thể như sau:

Bước 1: Đăng nhập Host thông qua FTP

Bước 2: Tạo thêm thư mục ngang hàng với public_html

Bước 3: Tải file wp-config.php trong thư mục public_html

Bước 4: Upload file wp-config.php vào thư mục mới tạo ở bước 2

Bước 5: Tiến hành sửa file wp-config.php (thay baomat thành tên thư mục bạn đã tạo ngang hàng với thư mục public_html)

4.2 Phòng tránh Hack Local bằng cách đổi tiền tố cơ sở dữ liệu

Database Prefix là tiền tố cơ sở dữ liệu mặc định của WordPress “wp_”. Nó khiến cho Hacker biết tên từng Table của website. Vì vậy, đổi Database Prefix là một cách để tránh Local Attack. Nên sử dụng Plugin hoặc iThemes Security để đổi. Trước khi thực hiện, bạn nhớ Backup lại toàn bộ dữ liệu nhé!

Đổi Database Prefix là một cách để tránh Hack Local

Đổi Database Prefix là một cách để tránh Hack Local

4.3 Đổi Security key để phòng tránh Hack Local

Mở file wp-config.php ra để tìm chuỗi ký tự ngẫu nhiên lưu lại các session của từng user khi đăng nhập bảng điều khiển. Nếu web của bạn từng bị Hack thì cũng nên đổi Security key vài lần/tuần để an toàn hơn. Chuỗi ký tự ngẫu nhiên như sau:

4.4 Không sửa Theme và Plugin trong bảng điều khiển

Phòng tránh Hack Local bằng cách không sửa Theme và Plugin trong bảng điều khiển. Bởi vì, có một số Hacker thường đăng nhập vào web của bạn sau đó chèn rải rác một vài đoạn mã trong các Theme/Plugin mà bạn đang sử dụng. Vì vậy, nếu không dùng đến, tốt nhất bạn hãy tắt tính năng Editor trong bảng điều khiển đi. Cách tắt Editor khá đơn giản, bạn chỉ cần chèn đoạn sau đây vào file wp-config.php:

4.5 Không cài thêm Theme và Plugin

Bạn nên đặt đoạn sau vào file wp-config.php để tránh Hacker tự ý cài thêm Theme hay Plugin chứa mã độc:

4.6 CHMOD cho File wp-config.php

Mặc định các file trong WordPress sẽ được CHMOD đổi thành 644 và 755. Bạn cũng nên tối ưu file wp-config thành 400, 440 hoặc 444. Đầu tiên bạn nên thử với 400 rồi đến 440 và 444.  

CHMOD cho File wp-config.php để hạn chế bị hack local

CHMOD cho File wp-config.php để hạn chế bị hack local

4.7 Chặn File wp-config.php thực thi

Đối với máy chủ NGINX: Chèn đoạn bên dưới vào file config

Đối với máy chủ Apache:  Chèn đoạn bên dưới vào file .htaccess

4.8 Khóa đường dẫn wp-admin

Bạn cũng có thể chặn Hack Local bằng cách khóa đường dẫn wp-admin. Bạn nên tạo file .htaccess trong thư mục wp-admin hoặc dùng tính năng Login Protect trong Incapsula và chèn dòng dưới đây:

(Thay IP thành địa chỉ IP cụ thể của máy tính bạn đang sử dụng)

4.9 Dùng các Plugin để quét mã độc

Các Plugin quét mã độc được dùng phổ biến đó là Wordfence Scan, 6Scan Security, Anti-Malware,…Bạn có thể dùng các Plugin này để ngăn chặn Hack Local.

Wordfence Scan, 6Scan Security, Anti-Malware,...là các Plugin quét mã độc được dùng để ngăn chặn Hack Local

Wordfence Scan, 6Scan Security, Anti-Malware,…là các Plugin quét mã độc được dùng để ngăn chặn Local Attack

Trên đây, BKNS đã giúp bạn hiểu chi tiết hơn về Hack Local. Đây là một kiểu tấn công được các Hacker sử dụng phổ biến. Mong rằng bài viết sẽ hữu ích với bạn!

Hãy cho BKNS biết thông qua phần bình luận bên dưới nếu bạn còn bất cứ điều gì băn khoăn về Hack Local. Đừng quên truy cập website bkns.vn thường xuyên để cập nhật thêm nhiều bài chia sẻ hữu ích khác liên quan đến dịch vụ thiết kế, quảng cáo, lưu trữ website nhé!

Call Back Icon

Xin chào quý khách!

Quý khách đang cần tư vấn dịch vụ, xin vui lòng nhập số điện thoại để chúng tôi gọi lại.

Tổng đài 24/07: 1900 63 68 09

Đăng ký nhanh dịch vụ

Quý khách vui lòng gửi yêu cầu cho BKNS, chúng tôi sẽ liên hệ lại ngay với bạn.