Trả lời nhanh: Sau khi xử lý malware WordPress, nên theo dõi ít nhất 7-30 ngày. Các điểm cần xem gồm file mới thay đổi, user lạ, cron/action scheduler, form/email, sitemap, Search Console, uptime, traffic bất thường, backup và cảnh báo bảo mật.
Sau khi có bàn giao cleanup, việc quan trọng tiếp theo là theo dõi. Website có thể sạch tại thời điểm kiểm tra nhưng vẫn còn rủi ro từ mật khẩu cũ, plugin chưa cập nhật, cache/CDN, bot quay lại hoặc tín hiệu SEO cũ còn trong Google.
Vì sao cần theo dõi sau cleanup?
Malware không phải lúc nào cũng quay lại ngay. Có trường hợp chỉ tái hiện khi cron chạy, khi bot gọi URL cũ, khi người dùng đăng nhập bằng tài khoản bị lộ, hoặc khi cache/CDN phục vụ lại nội dung cũ. Theo dõi giúp phát hiện vấn đề trước khi khách hàng hoặc Google nhìn thấy.
Lịch theo dõi 7-30 ngày
| Giai đoạn | Cần theo dõi | Mục tiêu |
|---|---|---|
| 24-48 giờ đầu | File mới thay đổi, user admin, cron, form/email, lỗi 500/403 | Bắt dấu hiệu tái nhiễm sớm |
| 3-7 ngày | Search Console, sitemap, URL rác, redirect, cache/CDN | Xác nhận Google đọc lại site sạch |
| 7-14 ngày | Uptime, traffic bất thường, login fail, email deliverability | Ổn định vận hành và lead |
| 14-30 ngày | So sánh log, kiểm tra backup, rà plugin/theme update | Đưa vào chu kỳ bảo trì lâu dài |
24-48 giờ đầu: bắt dấu hiệu tái nhiễm
Giai đoạn đầu cần xem file mới tạo, file PHP lạ trong uploads, user admin mới, cron/action scheduler, log gửi mail, log form, lỗi server và cảnh báo bảo mật. Nếu dấu hiệu quay lại ở giai đoạn này, thường còn nguồn gốc chưa xử lý hết.
3-7 ngày: kiểm tra Google và URL rác
Nếu website từng bị spam SEO, redirect lạ hoặc cảnh báo bảo mật, cần theo dõi Search Console, sitemap, URL Inspection, trang bị index mới, lỗi crawl và canonical. Mục tiêu là thấy URL sạch được crawl lại và URL rác không tăng thêm.
7-14 ngày: ổn định vận hành
Ở giai đoạn này nên xem uptime, tốc độ phản hồi, form lead, email deliverability, bình luận spam, login fail, traffic bất thường và phản hồi của khách hàng. Website sạch nhưng form không gửi mail hoặc email vào spam vẫn làm mất lead.
14-30 ngày: chuyển sang bảo trì định kỳ
Khi website ổn định, cần đưa vào chu kỳ bảo trì WordPress: backup, cập nhật plugin/theme, test form, kiểm tra bảo mật, rà Search Console và báo cáo định kỳ. Với site từng bị tấn công, nên kết hợp bảo mật WordPress.
Những cảnh báo không nên bỏ qua
Cần xử lý ngay nếu xuất hiện admin mới, file PHP trong uploads, sitemap có URL lạ, title Google đổi sai, form/email gửi bất thường, hosting báo spam, traffic tăng đột biến từ quốc gia lạ, hoặc người dùng báo bị redirect sang trang khác.
Theo dõi thủ công hay tự động?
Với website nhỏ, có thể theo dõi thủ công theo checklist trong vài tuần. Với website bán hàng, chạy quảng cáo hoặc có nhiều lead, nên có cảnh báo tự động cho uptime, file change, malware scan, form/email và Search Console để không chờ khách báo lỗi.
FAQ
Theo dõi bao lâu là đủ?
Tối thiểu 7 ngày, tốt hơn là 30 ngày nếu website từng bị SEO spam, redirect hoặc gửi mail rác.
Nếu 30 ngày không có dấu hiệu lạ thì sao?
Có thể chuyển sang bảo trì định kỳ, nhưng vẫn nên giữ backup, cập nhật và kiểm tra bảo mật hàng tháng.
Có cần theo dõi Search Console không?
Có, vì Google có thể còn giữ URL rác hoặc cảnh báo cũ sau khi file đã sạch.
Theo dõi có thay thế bảo mật không?
Không. Theo dõi giúp phát hiện sớm, còn hardening và cập nhật mới giúp giảm khả năng bị lại.
Cần theo dõi website sau khi xử lý malware?
IT Systems theo dõi file thay đổi, form/email, cron, sitemap, Search Console và cảnh báo bảo mật để phát hiện sớm dấu hiệu tái nhiễm.
