Tôi thiết lập tường lửa, diệt malware, backup hàng ngày và vá lỗ hổng bảo mật — trước khi hacker tìm ra. Phản hồi khẩn cấp 24/7 nếu website bị tấn công.
24/7
Giám sát liên tục
Daily
Backup tự động
2h
Phản hồi khẩn
Mất hoàn toàn quyền kiểm soát website. Hacker có thể xoá nội dung, cài mã độc,Xuất hiện nội dung lạ hoặc Index tiếng Nhật.
43% website WordPress bị hack qua plugin lỗi thời
Không backup = không phục hồi được. Một lần update lỗi, server sập, hay ransomware là mất tất cả — nội dung, hình ảnh, cơ sở dữ liệu.
Không có backup để khôi phục = Làm lại ảnh hưởng đến doanh nghiệp thời gian + tiền bạc.
Google Safe Browsing phát hiện malware và cảnh báo người dùng trước khi vào website. Traffic giảm 95% ngay lập tức, uy tín sụp đổ.
95% người dùng rời ngay khi thấy cảnh báo Google.
Chặn brute force, SQL injection, XSS và các tấn công phổ biến trước khi chúng chạm vào website. Cấu hình rules theo từng loại site cụ thể.
Quét toàn bộ file mã nguồn, database và upload. Phát hiện và xóa malware, backdoor, shell code được cài cắm bởi hacker.
Ẩn phiên bản WordPress, bảo vệ file wp-config.php, giới hạn đăng nhập thất bại, thay đổi prefix database, vô hiệu hoá XML-RPC.
Backup toàn bộ file và database lên cloud storage (Google Drive / Dropbox) mỗi ngày. Restore trong 30 phút bất cứ khi nào cần.
Cài đặt và cấu hình SSL đúng, thiết lập HSTS, redirect HTTP→HTTPS toàn bộ. Loại bỏ cảnh báo “Not Secure” trên trình duyệt.
Theo dõi uptime, đăng nhập bất thường, thay đổi file lạ. Nhận cảnh báo ngay lập tức qua Email khi phát hiện dấu hiệu tấn công.
Admin URL dễ đoán, không giới hạn đăng nhập sai
Plugin và theme không cập nhật — đầy lỗ hổng đã biết
Không backup — mất dữ liệu là mất hoàn toàn
Malware ẩn trong code, chạy ngầm hàng tháng không hay biết
Google phát hiện → cảnh báo người dùng → traffic sập
Biết bị hack khi đã quá muộn, tốn hàng triệu để khắc phục
Tường lửa chặn tự động, admin URL được bảo vệ
Plugin cập nhật an toàn mỗi tuần, vá lỗ hổng liên tục
Backup hàng ngày lên cloud, restore trong 30 phút
Scan malware hàng tuần, phát hiện sớm các vấn đề bảo mật.
SSL chuẩn, Google tin tưởng, không cảnh báo người dùng
Phản hồi khẩn 2h, xử lý trước khi thiệt hại lan rộng
Quét toàn bộ website, kiểm tra lỗ hổng, malware, cấu hình sai. Báo cáo chi tiết trước khi làm gì.
Xóa malware, vá lỗ hổng đã phát hiện, cập nhật plugin/theme, hardening WordPress cơ bản.
Cài WAF, cấu hình backup tự động, thiết lập monitoring, SSL, 2FA cho tài khoản admin.
Theo dõi 24/7, scan hàng tuần, báo cáo tháng. Cảnh báo ngay khi phát hiện bất thường.
BASIC
300k /tháng
Scan malware hàng tuần
Backup tự động hàng ngày
SSL & HTTPS chuẩn
Hardening cơ bản
Báo cáo tháng
Toàn diện
800k /tháng
Tất cả của gói Cơ bản
Tường lửa WAF cao cấp
Giám sát 24/7 real-time
Cảnh báo tấn công qua Zalo
Phản hồi khẩn trong 2h
1 lần audit/tháng
Khẩn cấp
1.500k /lần xử lý
Website đang bị hack ngay
Xử lý trong ngày
Diệt malware, restore data
Báo cáo nguyên nhân
Hướng dẫn phòng tránh
Nhắn Zalo cho tôi ngay với thông tin: URL website, hosting bạn đang dùng, và mô tả triệu chứng đang thấy (bị redirect, hiện nội dung lạ, admin không vào được…). Tôi sẽ phản hồi trong 2 giờ và ưu tiên xử lý khẩn cấp. Trong lúc chờ, đừng thay đổi bất kỳ file nào để tránh mất dấu vết điều tra.
Backup được lưu trên Google Drive hoặc Dropbox của bạn — không phải trên cùng server với website. Nghĩa là dù server bị xâm phạm hay sập hoàn toàn, backup vẫn còn nguyên. Tôi giữ bản backup gần nhất, đủ để rollback về bất kỳ thời điểm nào trong tháng.
Bắt buộc phải có cả hai. Clean up chỉ xóa malware hiện tại, nhưng nếu không vá lỗ hổng gốc thì hacker sẽ quay lại trong vài ngày — điều này xảy ra rất thường xuyên. Sau khi clean up, tôi sẽ audit toàn bộ và thiết lập bảo mật để đảm bảo không tái phát.
Nếu cài đặt đúng cách thì không. WAF và các plugin bảo mật được cấu hình để chạy hiệu quả, không tạo thêm tải cho server. Một số trường hợp tốc độ còn tăng nhẹ vì chặn được traffic xấu đang ăn bandwidth của bạn.
