Nhóm freelance bảo trì và sửa website trên mọi nền tảng

Website thường hỏng đúng vào ngày tệ nhất. Khách gọi báo không vào được web, Google hiện cảnh báo bị hack, hoặc form liên hệ im lặng mấy ngày mà không ai để ý. Tệ hơn nữa, người làm web ban đầu đã không còn liên lạc được.

Southern Whale là một nhóm freelance nhỏ, hỗ trợ hai kiểu:

Sửa khẩn cấp một lần: web sập, lỗi 500, bị hack hoặc hỏng sau khi cập nhật, sửa trọn gói như một công việc riêng
Chăm sóc website lâu dài: sao lưu, cập nhật và giám sát, để những ca khẩn cấp ít xảy ra hơn

Chúng tôi không bó buộc vào một nền tảng. Chúng tôi làm với WordPress, Joomla, Moodle, PHP tự viết và website tĩnh như Astro hay HTML thuần. Với Wix và Shopify, chúng tôi chỉ chỉnh được những gì nền tảng cho phép, vì máy chủ do nhà cung cấp kiểm soát. Các việc riêng về WordPress như làm web mới hay WooCommerce, xem Phát triển WordPress.

Web sập: làm gì trong 30 phút đầu tiên

Trước khi thuê ai, hãy chạy qua danh sách này. Có lỗi tự sửa được trong vài phút, và mỗi mục đều giúp người sửa làm nhanh hơn.

Kiểm tra xem web có thật sự sập hay chỉ do mạng của bạn. Thử bằng 4G hoặc nhờ người khác mở.
Ghi lại chính xác lỗi bằng ảnh chụp: 500, 503, trang trắng, “Error establishing a database connection”, cảnh báo chứng chỉ SSL.
Nhớ lại đã thay đổi gì trước khi hỏng: cập nhật plugin, đổi theme, sửa file, chuyển hosting, hoặc nhà cung cấp đổi phiên bản PHP.
Kiểm tra ngày hết hạn tên miền và hosting. Tìm email nhắc gia hạn; rất nhiều vụ sập chỉ vì quên gia hạn.
Xem trang trạng thái của nhà cung cấp hosting. Đôi khi lỗi nằm ở máy chủ của họ.
Đừng xóa file hay cài lại web đè lên khi chưa biết nguyên nhân, kẻo ghi đè mất dữ liệu còn cứu được.
Nếu nghi bị hack, đổi mật khẩu ngay cho hosting, trang quản trị, FTP và email đăng ký.
Tìm hiểu bản sao lưu đang nằm ở đâu. Nhiều nhà cung cấp hosting có giữ bản sao cho bạn.

Nếu vẫn chưa được, hãy gửi những gì đã ghi lại cho chúng tôi qua LINE, chúng tôi sẽ tiếp tục từ đó.

Lỗi thường gặp, nguyên nhân có thể và cách chúng tôi xử lý

Triệu chứng	Nguyên nhân thường gặp	Chúng tôi làm gì
500 Internal Server Error	Plugin hoặc mã không tương thích với phiên bản PHP, .htaccess hỏng, giới hạn bộ nhớ	Đọc error log, tìm file gây lỗi, tắt hoặc sửa, rồi kiểm tra các trang chính
503 Service Unavailable	Máy chủ quá tải, kẹt chế độ bảo trì, lưu lượng bot	Tìm thứ đang ngốn tài nguyên, gỡ chế độ bị kẹt, tư vấn cấu hình hosting
Trang trắng	Lỗi PHP nghiêm trọng bị ẩn, theme hoặc plugin hỏng	Bật debug tạm thời, sửa lỗi, rồi tắt debug
Error establishing a database connection	Sai thông tin kết nối, cơ sở dữ liệu hỏng, máy chủ CSDL sập	Kiểm tra cấu hình kết nối, sửa bảng, hoặc phối hợp với nhà cung cấp hosting
“Không bảo mật” / SSL hết hạn	Chứng chỉ không tự gia hạn, cấu hình HTTPS chưa đầy đủ	Cấp chứng chỉ mới, bắt buộc HTTPS, sửa mixed content
Tên miền hoặc hosting hết hạn	Quên gia hạn, email nhắc gửi về hộp thư cũ	Kiểm tra trạng thái và các bước gia hạn, rồi cài nhắc nhở
Bị hack, mã độc, chuyển hướng sang trang rác	Phần mềm cũ có lỗ hổng đã biết, theme lậu, lộ mật khẩu	Dọn file và cơ sở dữ liệu, bịt lỗ hổng, đổi mật khẩu, gửi yêu cầu xem xét lại tới Google
Google cảnh báo “Trang web này có thể đã bị tấn công”	Trang rác, ví dụ kiểu hack từ khóa tiếng Nhật	Xóa trang rác, dọn sạch, yêu cầu xem xét lại trong Search Console
Hỏng sau khi cập nhật plugin hoặc PHP	Mã cũ không tương thích với phiên bản mới	Quay về bản cũ tạm thời để web chạy lại, rồi cập nhật mã
Form và email không gửi được	PHP mail bị chặn, thiếu SPF/DKIM	Cấu hình gửi qua SMTP chuẩn và thử với email thật
Website chậm	Hosting yếu, ảnh quá nặng, quá nhiều plugin, không có cache	Đo đạc, tìm điểm nghẽn, sửa theo thứ tự mức ảnh hưởng

Đây là các nguyên nhân thường gặp, không phải mọi trường hợp; nguyên nhân thật phải dựa vào log và chính website. Hướng dẫn chi tiết về lỗi 500, xem HTTP Error 500: mọi nguyên nhân và cách sửa (bài viết tiếng Thái).

Sửa website bị hack và gỡ mã độc

Ít người tìm kiếm cụm này, nhưng đây lại là việc chủ website cần gấp nhất. Website nhiễm mã độc có thể đưa khách tới trang nguy hiểm, bị Google gắn cờ hoặc bị nhà cung cấp hosting tạm khóa.

Chúng tôi làm:

Tìm đường xâm nhập, không chỉ xóa file nhìn thấy, vì lỗ hổng còn mở thì sẽ nhiễm lại
Dọn file và cơ sở dữ liệu, gồm cả tài khoản quản trị lạ và các trang rác bị chèn vào
Cập nhật các thành phần có lỗ hổng và đổi toàn bộ mật khẩu
Gửi yêu cầu xem xét lại trong Google Search Console khi website đã sạch

Một số lỗ hổng chúng tôi từng viết (bài tiếng Thái): lỗ hổng PHP2Shell và bản Rank Math PRO phát hành kèm mã độc. Về phòng ngừa, xem sao lưu và bảo mật WordPress.

Chăm sóc website lâu dài

Phần lớn sự cố khẩn cấp có thể phòng tránh bằng chăm sóc định kỳ. Phạm vi của chúng tôi:

Sao lưu file và cơ sở dữ liệu, lưu ngoài máy chủ và thử khôi phục được
Cập nhật lõi, theme, plugin hoặc thư viện, kiểm tra lại sau mỗi lần cập nhật
Giám sát hoạt động, báo động khi web sập hoặc SSL sắp hết hạn
Tăng cường bảo mật: đóng các lối vào không dùng, giới hạn đăng nhập, sửa quyền file
Nâng cấp phiên bản PHP khi bản cũ hết hỗ trợ, sửa phần mã không tương thích
Chỉnh sửa nội dung nhỏ: chữ, ảnh, số điện thoại hoặc trang mới đơn giản

Nếu website đã quá cũ, không đáng để bảo trì tiếp, chúng tôi sẽ nói thẳng và gợi ý phương án khác như làm lại website hoặc chuyển website sang nền tảng dễ dùng hơn.

Cách chúng tôi làm việc

Gửi đường dẫn và triệu chứng qua LINE, kèm ảnh chụp lỗi và những gì đã thay đổi trước khi hỏng
Đánh giá miễn phí: xem từ bên ngoài trước và tóm tắt nguyên nhân có thể
Báo giá kèm phạm vi và thời gian dự kiến, trước khi bắt đầu
Sửa: sao lưu hiện trạng trước khi động vào bất cứ thứ gì
Báo cáo bằng văn bản: nguyên nhân, những gì đã sửa và cách phòng tránh lặp lại

Những gì chúng tôi cần từ bạn

Đường dẫn website và ảnh chụp sự cố
Quyền hosting hoặc cPanel: vui lòng tạo tài khoản FTP tạm thời hoặc riêng cho chúng tôi thay vì đưa mật khẩu chính
Quyền quản trị website, cũng qua tài khoản quản trị tạm thời
Thông tin tên miền (đăng ký ở đâu) nếu sự cố liên quan đến tên miền hoặc DNS

Chỉ gửi thông tin đăng nhập qua tin nhắn LINE riêng, và đổi toàn bộ mật khẩu khi xong việc. Chúng tôi sẽ nhắc bạn trong báo cáo cuối.

Bắt đầu

Nhắn LINE cho Southern Whale đường dẫn website và tình trạng đang gặp. Chúng tôi đánh giá trước khi bắt tay vào làm, và báo giá theo phạm vi thực tế.

Bảo trì website và sửa website lỗi tại Thái Lan