Website bị chuyển hướng sau 1 thời gian

Chào các tiền bối. Em bị cái lỗi này rất nhiều rồi mà k biết khắc phục sao. Em cài đặt host cho web sử dụng Hocvps trên Centos 7 nhưng cứ được 1 thời gian là lại bị chuyển hướng qua website khác. Cảm giác như bị hack vào phpmyadmin.
Centos em chỉ biết cài đặt mỗi Hocvps mà thấy nó cũng cũ quá rồi, các tiền bối có công cụ nào khác không giới thiệu em với ạ.
Em cám ơn các tiền bối nhiều!

 

Có khi bị shell rồi đó, có xài hàng null nào ko vậy?

 

Em k hiểu thuật ngữ của bác lắm vì em mù code, em có xóa hẳn vps đi rồi set cái mới 1 thời gian là cũng bị bác ạ

 

bị mã độc trong code rồi

 

ý là website của br là tự code, đi mua hay là tải free trên mạng? nếu hàng free là khả năng cao dính code lởm r nhé. b có xóa đi cài lại vps tỉ lần mà code vẫn còn mã độc thì nó cứ thế thôi.

 

Chuyển qua Cyberpanel mà sử dụng cho nhàn đầu là cái thứ nhất.

Thứ 2 là nên tìm hiểu cơ bản về cách quản trị và phòng tránh bị hack.

Có tiền hoặc quen ai rành thì thuê hay nhờ cho nhanh chứ mò cho mất thời gian làm gì.

 

Em không code được, chỉ lấy các themes free trên wordpress thôi bác.

--- Double Post Merged, Feb 14, 2022, Original Post Date: Feb 14, 2022 ---

Em cũng tự làm mà trước giờ chỉ xài hocvps, để nghiên cứu thử Cyberpanel

 

sao cứ phải sử dụng mấy cái free của vn nhỉ, cpanel đầy dẫy free cứ cài mà dùng cho dễ

 

Ngoài CyberPanel còn loại nào nữa bác giới thiệu để em vọc với ạ. Thank bác

 

Trước mình dùng VPSSim còn có cả key ko giới hạn của nó xong tới lúc cũng định thử hocvps vs larvps gì gì đó nhưng thấy aapanel vs cyberpanel đơn giản tiện lợi hơn nên chuyển hẳn qua dùng panel aapanel thì mình dùng hay bị overload CPU nên dùng cyberpanel cũng khá lâu rồi chạy ổn định OK và có lẽ chỉ thua đúng con hàng mất tiền cpanel (tại trước dùng sharehost mình dùng cpanel quen rồi)

 

đang dùng centminmod cũng khá ok.
Hoặc runcloud cũng dc (free connect 1 vps)

 

vậy là bác bị dính shell khi lấy mấy theme free trên mạng dồi.

 

Tôi thì hay bị chuyển hướng do lỗi ssl gì đó, cài ssl xong thì lại ok

 

Lỗi này là do có mã độc trong code thôi. Nếu vẫn dùng code đó thì có chuyển vps hay cài cái gì vào thì vẫn bị thôi.

 

Ngoài việc cố tình thêm mã độc cho theme, script,... thì cũng có thể trình của tác giả đó chưa thông về bảo mật nên bị người khác khai thác nữa. Hạn chế mấy việc này thì khả dĩ nhất là mua theme/code của những thằng lớn

Bác mò ra chổ khai thác code rồi, giờ thì tìm cách fix thôi, tìm đoạn code liên quan đến "siteurl" á.

 

\
https://www.google.com/search?q=các...i57j33i160.18300j0j7&sourceid=chrome&ie=UTF-8

 

Mình nghĩ lỗi nó ở trong mã bạn chứ không phải hocvps.Muốn bắt đầu với panel thì CyberPanel có lẽ là dễ nhất rồi.Nhưng các panel nói chung do có nhiều chức năng nên dung lượng nó chiếm hơi nhiều ví dụ CyberPanel là 10gb rồi.Nếu chỉ dùng để cài wordpress...thì có thể học tự cài ví dụ

 

ối, panel mà 10gb cơ à bác. VPS ổ SSD tầm 40GB mà nó ăn 10GB thì hết chứ còn gì nữa

 

Sao giống wordpress nhỉ ?.
Nếu là wordpress post danh sách plugin lên xem.
Hình như dang bị backdoor.

 

Cái link chủ thớt chụp ở trên có 1 số site vn khác cũng bị dính, mình thấy KIS báo block suốt.