Làm gì khi website của tôi bị chặn và cảnh báo mã độc?
Hiện tại có website của quý khách bị google block dẫn đến việc khi truy cập vào tên miền đó bằng Firefox, Chrome bị chặn và hiện lên thông báo như sau:
Reported Attack Site!

hoặc tìm kiếm trên google hiển thị "website có hại cho máy tính"...
2 nguyên nhân chính dẫn đến việc một số website bị block access như sau:
- Website bị chèn mã độc
- Website chứa nội dung ko lành mạnh.
Về vấn đề website bị chèn mã độc,hiện nay có 1 loại virus và các biến thể của nó có chức năng như 1 keylogger khi nhiễm vào máy tính của các webmaster, loại virus này có chức năng lưu lại hoạt động của bàn phím nhằm ăn cắp mật khẩu, đặc biệt là các account FTP, cpanel, email… Chúng tự động tìm tất cả các file có tên index.php, index.html, default.aspx, default.asp… trên máy tính của nạn nhân và trên host bằng account FTP đã thu thập được sau đó tự động chèn thêm code load iframe tới đường link có chứa virus. Những trường hợp này đều bị bot của google phát hiện ra và liệt vào danh sách domain blacklist.
Chi tiết về vấn đề này, quý khách có thể tham khảo tại: http://www.quantrimang.com.vn/baomat/bao-mat/tin-b...
Cách xử lý khi phát hiện website bị nhiễm mã độc:
- Cài đặt chương trình diệt virus và upgrade lên phiên bản mới nhất, và quét lại toàn bộ máy tính.
- Kiểm tra các file có name index.* , Default.* trên host và tìm ra code chứa nội dung iframe loại bỏ nếu cảm thấy nghi ngờ. Lên google search các đường link chứa trong iframe đó, để biết thông tin chi tiết và cách xử lý. Link check website online http://sitecheck.sucuri.net/scanner/
- Sau khi chắc chắn máy tính không còn nhiễm virus nữa, quý khách bắt đầu đổi toàn bộ info hosting, email, ftp account… ( hoặc có thể dùng một máy tính khác ko có virus để đổi mật khẩu )
Cách gõ bỏ cảnh báo của Google, Firefox, Google Chrome
Sau khi đã diệt virus và tháo mã độc ra khỏi website hoàn toàn. Quý khách làm tiếp các bước sau:
Cách 1: Bạn truy cập vào địa chỉ sau và viết một thông báo bằng tiếng anh với nội dung yêu cầu Google kiểm tra lại việc block website của bạn vì website bạn không chứa mã độc. Sau đó chờ khoảng 1-7 ngày sẽ có kết quả. Địa chỉ: http://www.google.com/safebrowsing/report_error/?t... Cách này nhanh và cũng khá hiệu quả.
Cách 2: Bạn truy cập http://www.stopbadware.org/request-review
Cách 3: Sử dụng Google Webmaster Tools
Truy cập vào Google Webmaster Tools của bạn, trên phần Dashboard, chọn site bạn yêu cầu kiểm tra bằng cách trên trang Overview, click vào “Request a review”. Yêu cầu của bạn đang được xem xét, bạn phải chờ đội ngũ nhân viên của google xác thực lại và website của bạn được mở khóa. (Thời gian 1-7 ngày)
Chú ý: sau 1-7 ngày website của bạn sẽ được remove ra khỏi google cảnh báo.
Sử dụng Geotrust Anti Malware để quét website của bạn hàng ngày
Xem chi tiết: https://muassl.com/geotrust-anti-malware-scan.html
Xử lý sự cố khác
Lỗi NET::ERR_CERT_AUTHORITY_INVALID trên điện thoại Android cũ: thiếu chứng chỉ ký chéo (cross-sign)
Lỗi Microsoft IIS: Chứng chỉ không được tin cậy rộng rãi do thiếu đường dẫn chứng chỉ (Certificate Path) hợp lệ
Cần làm gì khi một Root CA hết hạn hoặc cập nhật
Yubikey: Ký mã ClickOnce bằng chứng chỉ được lưu trữ trên Yubikey
Gemalto Safenet eToken 5110CC (940): Làm thế nào để mở khóa (đặt lại mật khẩu)
Lỗi: Verify return code: 21 (unable to verify the first certificate)
Zimbra: Lỗi chdir(/root) failed: Permission denied
Signtool: Lỗi No certificates were found that met all the given criteria
Cài đặt SSL thành công nhưng Google hoặc Facebook báo lỗi
Windows: Bản vá bổ sung Trusted Root Certificates
Windows: Tự động cập nhật Chứng chỉ gốc - Trusted Root Certificates
Chrome lỗi ERR_CERT_AUTHORITY_INVALID trên Windows 7
Zimbra: Xử lý lỗi Root CA Certificate Expiration
Cpanel: Root CA Certificate Expiration
Comodo/Sectigo: Lỗi Root certificate has expired
Hướng dẫn cập nhật Root / Intermediate CA trên Linux Server
Comodo/Sectigo: Lỗi Root certificate has expired
Lỗi: Windows does not have enough information to verify this certificate
Windows Server 2012: Hướng dẫn cập nhật máy chủ hỗ trợ TLS 1.2
Windows Server 2008: Hướng dẫn cập nhật máy chủ hỗ trợ TLS 1.2