Cộng nghệ chống mã độc trong giai đoạn hiện nay

Dấu hiệu nhận biết mã độc hay website bị nhiễm virus

Quét virus online Quét lỗ hỏng bảo mật, malware bằng các website free

Thường xuyên kiểm tra mã nguồn website wordpress

• Tiến hành cập nhật luôn sử dụng phiên bản WordPress mới nhất
  
  
• Sử dụng mật khẩu mạnh
  
  
• Sử dụng 1 plugin bảo mật cho website (Khuyến nghị sử dụng Plugin theme Security hoặc SecuPress)
  
  
• Sử dụng hosting đáng tin cậy (khuyến nghị Hawkhost, Stablehost, A2hosting)
  
  
• Loại bỏ hoặc cập nhật Plugin wordpress lên phiên bản mới nhất
  
  
• Cập nhật code không chỉnh sửa Core WordPress
  
  
• Ngăn chặn loại bỏ, sử dụng Limit Login plugins để hạn chế tấn công brute force
  
  
• Cài đặt phần mềm diệt virus trên máy tính cá nhân để quét virus trên toàn bộ máy tính.
  
  
• 
  Rà soát lại toàn bộ mã nguồn website bị nhiễm mã độc bằng các công cụ quét virus
  
  
• 
  Kiểm tra các file có thời gian thay đổi gần nhất kể từ khi xuất hiện cảnh báo từ phía Google.
  
  
• 
  Kiểm tra các file có name index.* , Default.*, .htaccess trên host và gỡ bỏ các đoạn iframe (thường là ở cuối file).
  
  
• 
  Thay đổi mật khẩu toàn bộ các tài khoản đang tồn tại bằng một mật khẩu mới và phức tạp hơn.
  
  

Giới thiệu 5 công cụ kiểm tra website hiệu quả

1. Norton Safe Web 

2. Sucuri Site Check 

3. VirusTotal 

4. Malware Removal 

5. Unmask Parasites 

Nếu bạn dùng website bằng code php thuần nên sử dụng ràng buộc dữ liệu

Code:

$id = isset($_GET['id']) ? $_GET['id'] : false;
$id = str_replace('/[^0-9]/', '', $id);


Code:

//Thông thường
$id = $_GET['id'];
//Ràng buộc cẩn thận
$id = isset($_GET['id'])?(string)(int)$_GET['id']:false;

Code:

mysqli_real_escape_string

Code:

$id = isset($_GET['id'])?(string)(int)$_GET['id']:false;
$sql= 'SELECT * FROM tbl_user WHERE id= ' . mysqli_real_escape_string($id);