Blog WebsiteScanner

Bảo mật website bằng tiếng Việt, dễ hiểu cho chủ shop và doanh nghiệp nhỏ — mỗi bài đều có các bước làm được ngay.

• Cách kiểm tra website có bị hack không (5 phút, không cần kỹ thuật)

  Danh sách 8 bước tự làm: tìm site: trên Google, Search Console, mở web trên điện thoại, tài khoản admin, file mới sửa, email và quét miễn phí.

  Đọc bài →

• Website bị chèn link cờ bạc, bài viết lạ trên Google: cách phát hiện và xử lý

  Trang “nhà cái”, “slot” lạ trên Google, cloaking chỉ hiện cho Googlebot, các bước dọn dẹp và làm sạch kết quả tìm kiếm.

  Đọc bài →

• Website bị hack: 9 dấu hiệu và cách kiểm tra

  Chuyển hướng lạ, mã độc chèn vào trang, trang spam trên Google, file và tài khoản admin lạ… Cách tự kiểm tra từng dấu hiệu và việc cần làm đầu tiên.

  Đọc bài →

• Chống giả mạo email tên miền: SPF, DKIM, DMARC cho chủ shop

  Vì sao kẻ gian gửi được email mang tên miền của bạn, và từng bước cấu hình SPF, DKIM, DMARC để chặn, kèm bản ghi DNS mẫu.

  Đọc bài →

• Chứng chỉ SSL hết hạn: dấu hiệu, cách kiểm tra và gia hạn (kể cả miễn phí)

  Cảnh báo trình duyệt khi SSL hết hạn, cách kiểm tra ngày hết hạn, gia hạn miễn phí với Let's Encrypt hoặc Cloudflare và lý do tự gia hạn thất bại.

  Đọc bài →

• Bảo mật website WordPress: 10 việc cơ bản chủ shop tự làm được

  Cập nhật, dọn plugin, khoá trang đăng nhập, bật 2FA, sao lưu, phân quyền file, tắt xmlrpc, security headers, HTTPS và xoá file nhạy cảm bị lộ.

  Đọc bài →

In English

• SSL certificate expired: how to check the expiry date and renew it (free options)

  Browser warnings when a certificate expires, how to check the expiry date, free renewal with Let's Encrypt or Cloudflare, and why auto-renewal fails.

  Read →

• How to set up SPF, DKIM and DMARC for your domain (step by step)

  One correct SPF record, DKIM in your email provider, and a staged DMARC rollout from p=none to reject, plus the Gmail and Yahoo sender requirements.

  Read →

• HTTP security headers explained: HSTS, CSP, X-Frame-Options and more

  What each header does, what breaks when it is misconfigured, and how to add them on nginx, Apache and Cloudflare.

  Read →