WordPress Prevent Gambling & Spam Posts (MU-Plugin)

Must-Use Plugin (MU-Plugin) bảo vệ website WordPress khỏi nguy cơ bị chèn bài viết cá cược, cờ bạc, bài viết rác ngay cả khi tài khoản Quản trị viên (Admin) bị lộ mật khẩu.

🌟 Tính năng nổi bật

• Chốt chặn không thể bypass: Nằm ở thư mục wp-content/mu-plugins/, tự động kích hoạt 100% và KHÔNG THỂ bị tắt hay xóa trong giao diện WP Admin (dù hacker cướp được quyền Admin tối cao).
• Tự động loại bỏ dấu tiếng Việt: Chuẩn hóa Unicode NFD (ví dụ: Cá Cược -> ca cuoc) giúp phát hiện chính xác mọi biến thể từ khóa.
• Tránh chặn nhầm (False Positive): Sử dụng khớp từ theo ranh giới (\b) giúp các từ tiếng Anh hợp lệ như between, better, alphabet... không bị chặn nhầm.
• Tự động vô hiệu hóa XML-RPC: Triệt hạ đường vòng đăng bài hoặc các cuộc tấn công Brute-force / DDoS Amplification qua xmlrpc.php.
• Ghi log cảnh báo: Tự động ghi vết sự kiện bảo mật vào log hệ thống để Admin dễ dàng truy vết.
• Không làm chậm web: Chỉ kích hoạt khi có hành động Lưu/Đăng bài (POST/PUT). Người đọc web hoàn toàn không bị ảnh hưởng (tác động 0%).

🚀 Hướng dẫn Cài đặt Hàng loạt trên CyberPanel (Khuyên dùng)

Nếu bạn quản lý server CyberPanel với nhiều website WordPress, bạn chỉ cần chạy 1 dòng lệnh duy nhất qua SSH bằng quyền root:

Cách 1: Chạy lệnh 1-liner cURL (Hỗ trợ 1 hoặc nhiều domain cụ thể)

Mở SSH vào VPS CyberPanel và dán lệnh sau:

• Cài đặt cho 2 domain cụ thể (silkygirl.com.vn và giayanba.com):

  curl -sSL https://raw.githubusercontent.com/hienhoceo-dpsmedia/wp-prevent-gambling-spam/main/deploy_cyberpanel.sh | bash -s -- silkygirl.com.vn giayanba.com

• Hoặc Cài đặt cho TOÀN BỘ domain trên máy chủ CyberPanel:

  curl -sSL https://raw.githubusercontent.com/hienhoceo-dpsmedia/wp-prevent-gambling-spam/main/deploy_cyberpanel.sh | bash

Cách 2: Tải thủ công & Chạy Script trên CyberPanel

1. Mở SSH vào server CyberPanel và clone repository này về:

   cd /tmp
   git clone https://github.com/hienhoceo-dpsmedia/wp-prevent-gambling-spam.git
   cd wp-prevent-gambling-spam

2. Cấp quyền thực thi và chạy script:

   chmod +x deploy_cyberpanel.sh
   ./deploy_cyberpanel.sh

Script sẽ tự động:

• Quét toàn bộ thư mục /home/*/public_html trên CyberPanel.
• Phát hiện tất cả các trang web WordPress.
• Tạo thư mục wp-content/mu-plugins nếu chưa có.
• Phân quyền chính xác người dùng (chown user:group) để OpenLiteSpeed không bị lỗi phân quyền.

🛠️ Hướng dẫn Cài đặt Thủ công (Cho 1 Website lẻ)

1. Tải file block-gambling-spam.php về máy.
2. Truy cập FTP / File Manager của website.
3. Chép file block-gambling-spam.php vào thư mục:

   /wp-content/mu-plugins/block-gambling-spam.php

   (Nếu chưa có thư mục mu-plugins, hãy tạo mới thư mục này bên trong wp-content).

4. Kiểm tra trong trang quản trị WordPress -> Plugins -> Must-Use, bạn sẽ thấy plugin đã tự động kích hoạt.

🧪 Kiểm tra & Thử nghiệm

1. Đăng nhập vào trang quản trị WordPress (wp-admin).
2. Tạo một Bài viết mới (Post/Page) chứa từ khóa cấm (ví dụ: chứa từ 789bet hoặc casino).
3. Bấm Đăng bài (Publish) hoặc Lưu nháp (Save Draft).
4. Hệ thống sẽ ngay lập tức chặn lại và trả về trang thông báo lỗi 403 Forbidden ngăn bài viết lưu vào Database.

📝 Danh sách từ khóa mặc định bị chặn

• Tiếng Anh / Quốc tế: casino, mostbet, 1xbet, 1win, 789bet, baccarat, bk8, blackjack, fb88, fun88, gamebai, jackpot, kasyno, kubet, poker, roulette, shbet, w88, pinco, vox casino.
• Tiếng Việt không dấu: ca cuoc, nha cai, xoc dia, tai xiu, lo de, quay hu, xocdia, nhacai, cacuoc.
• Tiếng Nga (Cyrillic): казино, ставки, ставка, депозит, фриспин, фриспины, пин ап, выигрыш, букмекер.

Bạn có thể dễ dàng bổ sung thêm từ khóa bằng cách chỉnh sửa mảng $blacklisted_keywords trong file block-gambling-spam.php.