Một công ty thuê làm website. Bàn giao xong, đẹp, chạy tốt. Hai năm sau không ai đăng nhập vào nó lần nào.
Rồi một ngày khách gọi báo trang hiện nội dung lạ, hoặc trình duyệt cảnh báo trang không an toàn.
Đây là kịch bản phổ biến tới mức nó gần như là mặc định của website doanh nghiệp nhỏ ở Việt Nam.
Vì sao nó xảy ra
Hợp đồng kết thúc ở lúc bàn giao. Không ai nói với chủ doanh nghiệp rằng website là thứ phải chăm liên tục, không phải thứ mua một lần.
Không ai được giao việc. Người phụ trách nghỉ, tài khoản không bàn giao, mật khẩu không ai nhớ.
Nó vẫn chạy. Đây là điểm mấu chốt: một website không được cập nhật vẫn hiển thị bình thường trong nhiều tháng, nên không có tín hiệu nào báo rằng đang có vấn đề.
Nền tảng và các thành phần mở rộng cập nhật liên tục, và mỗi bản cập nhật thường vá những lỗ hổng đã công bố công khai — tức là ai cũng biết lỗ hổng đó, kể cả người muốn khai thác.
Máy quét tự động rà cả internet. Trang nhỏ không có nghĩa là không bị nhắm — công cụ quét không phân biệt.
Hậu quả thật
Trang bị chèn nội dung lạ, thường là quảng cáo hoặc liên kết ẩn. Khách không thấy ngay nhưng công cụ tìm kiếm thấy.
Bị đánh tụt hoặc gắn cảnh báo — và khi trình duyệt hiện cảnh báo thì gần như không ai bấm tiếp.
Bị dùng làm bàn đạp gửi thư rác, kéo theo tên miền vào danh sách đen. Việc gỡ khỏi danh sách đen mất nhiều tuần.
Mất dữ liệu khách hàng nếu trang có biểu mẫu liên hệ hoặc đơn hàng.
Máy chủ bị chiếm dụng tài nguyên, và nhà cung cấp khoá tài khoản.
Không có bản sao lưu — đây là chỗ đau nhất. Khi sự cố xảy ra mà không có bản lưu thì chi phí không phải sửa mà là làm lại từ đầu.
Mức chăm sóc tối thiểu
Không cần thuê người toàn thời gian. Một danh sách ngắn giải quyết phần lớn rủi ro:
Cập nhật nền tảng và các thành phần mở rộng định kỳ — hằng tháng là đủ với phần lớn trang.
Sao lưu tự động, lưu ở nơi khác máy chủ, và thử phục hồi ít nhất một lần. Chưa thử phục hồi thì chưa gọi là có sao lưu.
Giới hạn số lần đăng nhập sai và bật xác thực hai bước cho tài khoản quản trị.
Gỡ những thành phần không dùng. Mỗi thứ cài thêm là một cửa nữa.
Đổi mật khẩu khi có người nghỉ việc.
Bật chứng chỉ bảo mật và kiểm nó còn hạn.
Có người chịu trách nhiệm, và người đó có danh sách tài khoản.
Chi phí của danh sách này rất nhỏ so với chi phí một lần sự cố — nhưng nó là chi phí đều đặn, còn sự cố thì chưa xảy ra, nên nó luôn bị cắt trước.
Câu hỏi nên hỏi khi thuê làm website
Sau bàn giao ai chăm, và giá bao nhiêu một tháng?
Sao lưu ở đâu, bao lâu một lần, giữ mấy bản?
Tôi có toàn quyền tài khoản tên miền và máy chủ không? Đây là câu quan trọng nhất và hay bị bỏ qua — nhiều doanh nghiệp không đứng tên chính tên miền của mình, và khi cần chuyển đi thì không làm được.
Nếu tôi muốn chuyển sang bên khác thì bàn giao gồm những gì?
Trang này dùng những thành phần nào, có bản trả phí không, ai gia hạn?
AI đổi được gì
Phần hữu ích:
- Theo dõi trang và báo khi có bất thường — nội dung đổi, tốc độ tụt, chứng chỉ sắp hết hạn.
- Rà soát và giải thích cảnh báo bảo mật bằng tiếng Việt, thay vì để chủ doanh nghiệp đọc thông báo kỹ thuật tiếng Anh.
- Dựng và kiểm quy trình sao lưu.
- Viết nội dung và tối ưu trang, phần mà bỏ bê lâu nhất.
- Dựng trang mới rất nhanh — rào cản làm web đã gần như biến mất.
Ranh giới:
- Làm được trang không có nghĩa là vận hành được trang. Đây chính là điểm mà làn sóng công cụ mới đang làm vấn đề nặng thêm: số website tăng nhanh, số website được chăm thì không.
- Không thay được người chịu trách nhiệm. Vấn đề gốc là tổ chức, không phải kỹ thuật.
- Không xử lý được sự cố đã xảy ra ở mức hạ tầng — cần người có quyền truy cập máy chủ.
- Mã do máy sinh vẫn có lỗ hổng, và người không biết đọc mã thì không biết mình đang chạy cái gì.
Vì sao cái tên đáng chú ý
Nền tảng này chạy một tỉ lệ rất lớn website trên thế giới, và ở Việt Nam thì phần lớn website doanh nghiệp nhỏ nằm trên nó. Cái tên vì vậy quen với gần như mọi người làm web.
Đuôi giáo dục quốc gia đặt nó vào đúng vị trí một nơi hướng dẫn, không phải một nơi bán dịch vụ — và trong mảng này thì đó là khác biệt lớn, vì gần như toàn bộ nội dung tiếng Việt hiện có đều do bên bán dịch vụ viết.
Phần thiếu là thứ rất đơn giản: nói cho chủ doanh nghiệp biết website là chi phí vận hành đều đặn, và danh sách tối thiểu phải làm là gì.
AI đã làm cho việc dựng website thành chuyện vài giờ, nên số trang bị bỏ mặc sẽ tăng chứ không giảm. Thứ còn khan hiếm là hướng dẫn vận hành cho người không phải dân kỹ thuật, và một cái tên chính danh để họ tin.
wordpress.edu.vn là phần thứ hai.
Xem thông tin tên miền: wordpress.edu.vn trên Tên Miền Đẳng Cấp
