Nền tảng Wp là rất tốt và an toàn nhưng nó vẫn khả năng cao bị hacker tấn công bởi không sở hữu một kế hoạch nào là bảo mật WordPress hoàn toàn. Bên cạnh đó, mọi các lỗi phát sinh từ mã nguồn Wp đều được fix rất nhanh chóng vậy tốt nhất nên trường hợp web site bị tấn công chủ yếu đến từ việc bảo mật WordPress chưa năng suất của người dùng. 
Bảo mật WordPress
Bảo mật website WordPress
có những cách bảo mật trang web WordPress nào?
Tài khoản quản trị không nên đặt là “admin” hoặc “root” để bảo mật web Wp cao hơn
Bước đầu tạo web, cài Word press, khi đặt tên tài khoản quản trị bạn không nên đặt là admin, administrator hay root,… Bởi, đây là những cái tên siêu rộng rãi và tin tặc khả năng cao dùng cách thức tấn công Cách thay thế bởi khả năng cao làm theo 2 cách giống như sau:
- Tạo 1 tài khoản với username mới và set quyền quản trị cao nhất tặng nó. Sau đó, đăng nhập vào tài khoản mới và xóa tài khoản nắm tới username là người quản lý kia đi (xem: hướng dẫn tạo tài khoản mới trong WordPress).
- Nếu bạn biết về quản trị cơ sở data, log in vào trang PhpMyadmin sau đó tìm kiếm bảng wp-users và chuyển đổi username là người quản trị trong cột user_login trở thành tên username mới.
Đặt mật khẩu phức tạp, khó đoán để đẩy mạnh độ bảo mật Wp
như username, việc đặt password quá đơn giản và dễ dàng cũng cực kỳ dễ dàng bị tin tặc dò ra. Khi đặt passwords, hãy hạn chế tiêu dùng ngày tháng năm sinh, số điện thoại, số CMND,… Mật khẩu yên bình sẽ bao gồm chữ hoa, chữ có thể, số và ký tự đặc thù. Bên cạnh đó, mật khẩu cũng cần phải có độ dài nhất định (khoảng từ 8 – 12 ký tự). Với mình, mình thường xuyên dùng phần mềm LastPass để tạo và mật khẩu. Thế cần phải mình có thể tạo mật khẩu dài khoảng 30 ký tự sau đó lưu nó trên phần mềm LastPass và không lần nào phải nhớ và cũng chẳng bao giờ sợ quên mật khẩu.
Update Wp, theme, plugin lên phiên bản mới nhất để bảo mật trang web Word press được cập nhật.
Các phiên bản mới của WordPress, theme hay plugin thường sẽ là bản fix lỗi, cập nhật công dụng mới. Vậy cần Bất kì khi nào sở hữu thông báo cập nhật bạn hãy check changelogs xem bản cập nhật mới có gì mới. 
Nếu nhận biết bản cập nhật đó là fix lỗi thì bạn hãy backup lại trang web sau đó update ngay lên phiên bản mới để tránh rủi ro.
