Theme Nulled là gì – Vướng mắc này chúng ta cũng có thể gặp ở mọi forum IT và nhất là WordPress.

Bạn Đang Xem: Theme nulled là gì? Những lưu ý khi dùng Theme nulled

Đa phần những người dân có kinh nghiệm đều nắm vững tuy vậy với những newbies, nó vẫn là tri thức khá mơ hồ. Vậy rốt cục Theme Nulled là gì?

Tham khảo thêm: Get Themeforest giá rẻ thật sự là gì?

Trong nội dung bài viết mở đầu cho Series Hướng dẫn bảo mật thông tin WordPress A-Z, VHW sẽ giới thiệu tới các bạn những thông tin rất cấp thiết khi sử dụng Theme WordPress:

1. Theme nulled là gì? Có nguy hiểm không?
2. Phân biệt Themes Miễn phí – Purchased, Shared và Nulled.
3. Khi nào nên sử dụng Theme nulled?

Theme nulled là gì? Có nguy hiểm không?

Trước hết, ta phải nắm vững thế nào là một script đã trở nên nulled:

Nulled Script là một Khóa học đã trở nên chỉnh sửa các đoạn mã để vô hiệu hóa tính năng kiểm tra bản quyền từ tác giả của nó!

Thông thường, với những phần mềm hay thương nghiệp, như softwares trên máy tính, các themes/ plugins, hay web apps,…bạn cần phải mua bản quyền để được cung cấp 1 key kích hoạt. Với phần mềm, tất cả chúng ta đã quá thân thuộc với thuật ngữ ‘crack’, tức là bẻ khóa, hay thay đổi Khóa học kiểm tra bản quyền để kích hoạt toàn bộ tính năng của phần mềm mà không nhất thiết phải nhập key mua từ tác giả.

Với những Script, Themes & Plugins thương nghiệp, thường tất cả chúng ta phải có license key, để được kết nối với server của tác giả ( như Themeforest, Codecanyon,…) nhằm import demo data, tải các plugins cấp thiết hay được tự động hóa update khi có phiên bản mới, nhất là phải có license key bạn mới được support trực tiếp từ tác giả. Việc nulled các Themes và Plugins thường không hỗ trợ tất cả chúng ta đã dành những thứ trên, nhưng nó giúp bỏ đi những thông tin đòi kích hoạt bản quyền, cũng như được sử dụng toàn bộ các tính năng thương nghiệp của Themes & Plugins đó.

Vậy theme nulled có nguy hiểm không?

Tất cả chúng ta nên biết rõ hành động ‘nulled’ một Theme hay Plugin không khiến tác hại gì đến việc sử dụng themes & plugins. Việc nulled một theme hay plugin, nếu hiệu quả, còn hỗ trợ websites nhẹ hơn so với trường hợp dùng mà không activation, vì sau lúc nulled, việc kết nối real-time với server của nhà cung cấp đã được tắt, cũng như các popup yêu cầu nhập key activation cũng không còn chạy nữa.

Tuy nhiên, một số trong quá trình nulled, còn thêm những đoạn code gây hại vào, như chèn backlinks, các đoạn mã độc…với những mục tiêu xấu. Một số trường hợp theme nulled nguy hiểm như:

• Bị chèn backlinks vào theme, khi số lượng lớn người dùng tùy chỉnh cấu hình, sẽ giúp tạo ra một lượng backlinks khổng lồ. Nếu đó là backlinks từ những websites ‘xấu’ thì website của bạn chắc chắc sẽ bị tác động thứ hạng SEO.
• Bị cài code quảng cáo.
• Bị cài code để redirect các nội dung bài viết của bạn về các websites khác. Đây là một trong các thủ đoạn câu traffic rất hiệu quả của những kẻ phát tán theme nulled không an toàn.
• Bị cài code mã hóa để tạo user mới, để thay đổi, chỉnh sửa nội dung nội dung bài viết của bạn. Trường hợp tiêu biểu nhất là các themes san sớt trên dlwordpress, đã khiến cộng đồng ‘xài’ theme nulled điêu đứng lâu nay.
• Nguy hiểm nhất, là cài code để thu thập tài liệu đăng nhập của người dùng, từ đó hackers có thể tìm ra cách đăng nhập vào các tài khoản khác của người dùng nếu họ dùng chung 1 password cho nhiều loại dịch vụ.

Cách kiểm themes có bị chèn backlinks hay mã độc VHW sẽ đề cập ở cuối bài. Và sẽ có được riêng 1 Case Study cụ thể ở nội dung bài viết tiếp theo.

Phân biệt Themes Miễn phí – Purchased, Shared và Nulled

Xem Thêm : Sản xuất công nghiệp là gì? giá trị sản xuất công nghiệp

Khi sử dụng Themes & Plugins của WordPress hay các CMS khác, ta nên nắm vững các thuật ngữ:

Miễn phí Themes & Plugins

Đây là các themes & plugins được tác giả cung cấp dưới dạng không lấy phí (Miễn phí version), chúng ta cũng có thể dùng cho mọi dự án miễn phí hoặc thương nghiệp và các themes & plugins dạng này sẽ không tích hợp các Khóa học check bản quyền. Bạn thường vẫn được support, update tự động hóa…như các sản phẩm thương nghiệp khác.

Ví dụ: Tiểu biểu nhất là kho Themes & Plugins khổng lồ trên WordPress.org hoặc các Themes & Plugins không lấy phí trên MyThemeShop, Theme-Junkie…

Thiếu sót của đa số sản phẩm Miễn phí là tính năng khá ít và support khá hạn chế, đặc biệt quan trọng với những sản phẩm có cả bản Miễn phí và Premium thì khi sử dụng bản Miễn phí, họ sẽ chạy khá nhiều banner quảng cáo và popup trên trang quản trị (Dashboard) để lôi kéo bạn mua bản Premium, cái này ngoài việc gây quấy quả thì còn làm cho website của bạn nặng thêm.

Purchased Themes & Plugins

Là các sản phẩm thương nghiệp (Premium version) bạn mua trực tiếp từ tác giả, bạn có license key để kích hoạt và được support ở tại mức cực tốt, cũng như được tự động hóa update khi có phiên bản mới. Tất nhiên, bạn đã mua Premium rồi thì họ sẽ chẳng cần quảng cáo gì trên Dashboard nữa.

Ví dụ: bạn mua trực tiếp themes và plugins trên ThemeForest, CodeCanyon,…ngoài 1 key để activate bản quyền, bạn còn tồn tại API key để tùy chỉnh cấu hình trực tiếp từ server của Envato, hay đăng nhập và các forum của nhà cung cấp để được support.

Shared/GB Themes & Plugins

Đó cũng là sản phẩm thương nghiệp được mua, theo qui định bạn chỉ dùng cho member hoặc cung cấp cho một số lượng người dùng có hạn, nhưng bạn lại mang ra san sớt cho tất cả những người khác. Việc mua các sản phẩm dưới hình thức Group Buy mà bản quyền chỉ dành cho một người cũng xuất hiện thể xem là Shared. Tất nhiên, dưới góc độ pháp luật về bản quyền, cái này sẽ không hợp pháp, mặc dù nó là hình thức xài phổ biết nhất ở các nước mà pháp luật về bản quyền còn lỏng lẻo.

Themes & Plugins Shared/ Group Buy hiển nhiên có những tính năng đầy đủ của bản thương nghiệp, nhưng sẽ không còn được support trực tiếp từ tác giả, trừ người đứng ra mua nó, vì chỉ họ mới có tài khoản để đăng nhập vào website của nhà cung cấp.

Không phải Themes & Plugins thương nghiệp nào bạn cũng share hoặc mua dưới dạng Group Buy được, vì nếu sản phẩm đó không cung cấp dưới dạng Unlimited, tức là một trong những key có thể dùng nhiều websites thì khi chúng ta nhập 1 key cho nhiều websites, tác giả có thể phát hiện ra và vô hiệu hóa tài khoản đó.

Ví dụ một số thương hiệu có thể Shared/GB:

• Gồm có: StudioPress, MyThemeShop, ElegantThemes, ThriveThemes, Theme-Junkie…Tham khảo VHW GroupBuy, các bạn sẽ thấy các themes dạng này.
• Riêng một số Themes & Plugins trên ThemeForest và CodeCanyon, chúng ta cũng có thể không cần nhập key vẫn dùng bình thương, có điều trong trang quản trị Dashboard sẽ luôn xuất hiện thông tin yêu cầu Nhập key để kích hoạt bản quyền.

Nulled Themes & Plugins

Một số themes & plugins bạn không thể giữ nguyên code rồi cung cấp dưới dạng Shared/GB, vì các phiên bản không nhập key kích hoạt sẽ thiếu tính năng, hoặc luôn xuất hiện các thông tin gây quấy quả và làm nặng hostings. Đặc biệt quan trọng một số sản phẩm còn tự động hóa reset mọi data về default sau một thời kì nhất định nào đó nếu khách hàng không nhập key để kích hoạt bản quyền.

Đây là lúc các Coders, Crackers ra tay…họ sẽ tìm hiểu các đoạn code check bản quyền và thay đổi nó, có thể bằng phương pháp xóa luôn đoạn code này và không cho nó kết nối với server nhà cung cấp để kiểm tra. Một cách thời thượng hơn là viết lại luôn cả đoạn code để nó chấp thuận mọi key nhập vào đều sở hữu hiệu lực.

Ví dụ: các themes nổi tiếng trên ThemeForest như Avada, Flatsome, Newspaper,..đều sở hữu thể nulled một cách khá đơn giản để import demo hoặc bỏ thông tin yêu cầu Activation. Với phiên bản Pro của một số Plugins tên tuổi như Yoast SEO, Social Locker, Thrive Leads…cũng xuất hiện thể được nulled dễ dàng.

Khi nào nên sử dụng Theme nulled?

Với việc giá Themes & Plugins Premium khá đắt đỏ, có thể từ $10 đến $70, thậm chí là mạnh hơn, thì nhiều vô kể người dân có tài chính hạn hẹp sẽ khó với tới. Đặc biệt quan trọng với tâm lý thích không lấy phí và ý thức bản quyền còn thấp thì Theme Nulled vẫn được sử dụng và san sớt tràn lan, thậm chí là số lượng người dùng phiên bản nulled gấp nhiều lần phiên bản gốc.

Xem Thêm : HƯỚNG DẪN BẬT STEAM GUARD

Tuy nhiên, không phải lúc nào bạn cũng cần phải Theme Nulled :

Nên lựa chọn Miễn phí version nếu nó đáp ứng tốt nhu cầu của bạn

Themes & Plugins không lấy phí thường ít tính năng, do đó, rất nhẹ và nhanh so với những sản phẩm Premium. Và rõ ràng, bạn chẳng cần lo về bản quyền hay bị cài mã độc.

Nếu như khách hàng mới chỉ khai mạc dùng WordPress, nhu cầu không phức tạp lắm, hãy thẳng tiến WordPress.org và chọn những sản phẩm có ratings cực tốt, hàng triệu người đã và đang dùng Themes & Plugins ở đây, tất nhiên là phần đông họ đều hài lòng với sự lựa chọn của mình.

Hãy mua trực tiếp để được làm Thượng Đế

Rõ ràng, nếu có điều kiện kèm theo tài chính bạn hãy mua Themes & Plugins trực tiếp từ tác giả. Các bạn sẽ tiết kiệm ngân sách vô số thời kì vì không cần lo nghĩ đến bản quyền, không cần lo update thủ công khi có phiên bản mới. Bạn còn được support khôn xiết nhiệt tình từ nhà cung cấp, khi có vấn đề kỹ thuật, chúng ta cũng có thể mất vài ngày để dò la khắp các forum, Group…trong lúc hàng ngũ support có thể giúp cho bạn chỉ vài phút – vì không có ai nắm vững sản phẩm bạn mua bằng chính những người dân làm ra nó.

Và còn một thứ vô cùng quan trọng khác ” Trân trọng công sức của con người lao động của người khác “. Tất nhiên, nếu chúng ta cũng có thể làm trong khả năng của mình!

Hãy mua qua GB hoặc nhận Shared Themes từ những người dân uy tín

Group Buy hay Shared Themes đều là các phiên bản mua trực tiếp được san sớt lại cho bạn dùng. Tất nhiên, Code được giữ nguyên khi tải về từ nhà cung cấp, và bạn không cần can thiệp gì vẫn đã dành mọi tính năng thời thượng của Premium Themes.

Nếu điều kiện kèm theo tài chính hạn hẹp, hãy lựa chọn hình thức này. Mua Group Buy hoặc đăng ký các Khóa học tặng Themes & Plugins từ những nguồn uy tín.

Ví dụ: Một số nguồn uy tín (hihi): VHW Group Buy, Vip trên WPcanban.com hay Quà Tặng VHW, Quà Tặng trên Canhme.com hay Ngocdenroi.com, ThuthuaWP.com.

Hãy dùng Theme Nulled một cách cẩn thận

Nếu không thể chọn lựa được 3 cách trên, bạn quyết định dùng Theme Nulled, thì hãy lưu ý một số vấn đề sau:

• Hãy học cách nulled thay vì xin Theme nulled: Nếu ai đó cho bạn phiên bản Premium nhưng cần nulled mới dùng được, hãy tìm hiểu cách nulled để tự mình làm. Thông thường chỉ mất vài phút để nulled nếu khách hàng hiểu cơ bản về phương pháp vô hiệu hóa tính năng check bản quyền của Themes hay Plugins.
• Chỉ xin Theme nulled từ những người dân bạn tin tưởng: giang hồ hiểm ác, chúng ta cũng có thể lên 1 Group về WP hay IT và xin theme nulled, sẽ có được hàng trăm ngàn người sẵn sàng san sớt cho bạn trong 5 giây. Đáng nói, là phần đông họ cũng thu gom từ internet về sử dụng và không biết nó an toàn hay là không. Còn xui hơn, các bạn sẽ gặp những cao thủ chuyên cài backlinks và gieo rắc mã độc nhằm tiến công phá hoại hay cướp tài khoản quản trị, tống tiền.
• Hãy kiểm tra thật kỹ Theme nulled trước lúc upload và tùy chỉnh cấu hình: để kiểm tra theme nulled có bị gắn backlinks hay mã độc hay là không. Bạn cần phải làm khá nhiều bước từ quét viruses bằng VirusTotal, rồi kiểm tra Themes trên Theme-Check, sau đó cần dò code thủ công minh một số từ khóa như wplocker, themelock, nulled, null24, dlwordpress …Vì đây là những nguồn phát tán phổ quát các themes & plugins có gắng mã độc và backinks. Rất nhiều người hiện vô tư down về xài và san sớt lại mà không biết tôi vừa là nạn nhân vừa là dụng cụ phát tán mã độc cho kẻ xấu.

Lưu ý không phải Themes & Plugins nào thì cũng nulled được 100%

Phương thức nulled một theme & plugins yên cầu bạn phải nắm vững cơ chế check bản quyền của sản phẩm đó, và mỗi phiên bản, tác giả có thể thay đổi các cơ chế này để nó khó bị vô hiệu hóa hơn. Do đó việc dùng theme & plugins nulled, dù không bị gắn backlinks hay mã độc, còn tồn tại thể gặp phải một số rủi ro sau:

• Bị lỗi site nếu nulled không thành công 100%. Cái này còn có thể xuất phát từ trình độ nulled kém, hoặc cơ chế check bản quyền của sản phẩm quá khó để vô hiệu hóa. Một trong những cái tên khó nulled nhất hiện nay là OptimizePress – Thương hiệu số 1 thế giới về Landing Pages.
• Bị mất tài liệu khi update phiên bản mới. Nếu tác giả cho ra version mới, và thay đổi cách check bản quyền, mà bạn vẫn dùng cách cũ để nulled thì có thể gây nhiều lỗi làm mất đi các tài liệu cũ.

VHW sẽ hướng dẫn kỹ lưỡng cách kiểm tra themes an toàn ở bài tiếp theo. Trong lúc mong đợi, các chúng ta cũng có thể tham khảo một trường hợp tiêu biểu về tiến công WordPress bằng phương pháp gắn mã độc vào themes trong nội dung bài viết sau:

Cảnh báo bị tiến công khi sử dụng themes từ dlWordPress.com

Qua nội dung bài viết này, VHW hi vọng các bạn đã hiểu được Theme nulled là gì rồi cũng như phân biệt được những hình thức sử dụng Themes & Plugins phổ quát.

Xem đầy đủ:

Series Bảo mật thông tin WordPress A-Z