Website Bị Redirect Casino? Đây Là 3 File WordPress Thường Bị Chèn Mã Độc

Website WordPress tự động chuyển hướng sang web casino, cá cược, spam SEO hay trang lạ là dấu hiệu rất phổ biến của việc bị nhiễm mã độc.

Nhiều website nhìn bên ngoài vẫn hoạt động bình thường nhưng Google đã phát hiện spam, khách truy cập bị redirect ngẫu nhiên hoặc SEO tụt mạnh.

Dưới đây là 3 file WordPress thường bị hacker chèn mã độc nhiều nhất.

1. File functions.php

Đây là file bị chèn mã độc phổ biến nhất.

Vị trí thường gặp:

/wp-content/themes/ten-theme/functions.php

Hoặc:

/wp-content/themes/hello-elementor/functions.php

Dấu hiệu:

• Có đoạn code lạ ở đầu hoặc cuối file
• Xuất hiện:

base64_decode(
eval(
gzinflate(

Ví dụ:

<?php eval(base64_decode('aWYoISRfU0VTU0lPTil7Li4u'));

Tác hại:

• Redirect casino
• Chèn link spam ẩn
• Tạo backdoor
• Chiếm quyền admin

2. File .htaccess

File này hacker rất thích sửa để redirect toàn bộ website.

Vị trí:

/.htaccess

Dấu hiệu:

Xuất hiện dòng lạ:

RewriteRule ^(.*)$ https://webcasino.xyz [R=301,L]

Hoặc:

Redirect 301 / https://spam-site.com

Tác hại:

• Chuyển hướng khách sang casino
• Redirect theo quốc gia
• Redirect chỉ trên mobile
• Spam SEO

3. File wp-config.php

Đây là file cực quan trọng chứa cấu hình WordPress.

Vị trí:

/wordpress/wp-config.php

Dấu hiệu:

• Có code PHP lạ trước:

/* That's all, stop editing! */

Ví dụ:

include('wp-includes/class-wp-vcd.php');

Hoặc:

error_reporting(0);
@ini_set('display_errors',0);

Tác hại:

• Tạo cửa hậu (backdoor)
• Tự động tải mã độc
• Tạo admin ẩn
• Đánh cắp dữ liệu

Ngoài 3 File Trên, Hacker Còn Hay Chèn Ở Đâu?

Thư mục uploads

/wp-content/uploads/

Dấu hiệu nguy hiểm:

shell.php
cache.php
wp-system.php

Bình thường thư mục uploads chỉ nên có:

• jpg
• png
• webp
• pdf

Nếu có .php thì rất đáng nghi.

Plugin nulled / crack

Rất nhiều website bị hack do dùng:

• theme crack
• plugin nulled
• plugin không cập nhật

Đây là nguyên nhân phổ biến nhất hiện nay.

Website Bị Redirect Casino

Dấu Hiệu Website Đang Bị Redirect Casino

• Google báo website nguy hiểm
• SEO tụt đột ngột
• Xuất hiện tiếng Nhật / casino trên Google
• Mobile bị redirect nhưng desktop không bị
• Có user admin lạ
• Hosting CPU tăng mạnh
• Website gửi spam mail

Cách Xử Lý Nhanh

Bước 1

Backup toàn bộ website.

Bước 2

Quét malware:

• Wordfence
• NinjaScanner
• MalCare

Bước 3

Kiểm tra:

• functions.php
• .htaccess
• wp-config.php

Bước 4

Đổi:

• mật khẩu hosting
• mật khẩu admin
• database
• FTP

Bước 5

Xóa plugin/theme crack.

Bước 6

Cập nhật:

• WordPress
• plugin
• theme

Cách Phòng Tránh

• Không dùng plugin nulled
• Backup định kỳ
• Dùng hosting uy tín
• Cài firewall
• Giới hạn login
• Bật Cloudflare
• Update thường xuyên

Kết Luận

Phần lớn website WordPress bị redirect casino đều do:

• plugin/theme crack
• lỗ hổng bảo mật
• file hệ thống bị chèn mã độc

3 file cần kiểm tra đầu tiên là:

1. functions.php
2. .htaccess
3. wp-config.php

Phát hiện sớm sẽ giúp:

• tránh mất SEO
• tránh blacklist Google
• tránh mất dữ liệu khách hàng.