Nền tảng WordPress là rất tích cực và an toàn nhưng nó vẫn thường xuyên bị kẻ xấu tấn công bởi không sở hữu một kế hoạch nào là bảo mật WordPress triệt để. Bên cạnh đó, tất cả các lỗi phát sinh từ mã nguồn Wp đều được fix siêu nhanh chóng vậy nên trường hợp web bị tấn công chủ yếu đến từ việc bảo mật Word press chưa tốt của khách hàng.

Bảo mật Word press

Bảo mật trang web WordPress

có những cách bảo mật website WordPress nào? Tài khoản quản trị không tốt nhất nên đặt là “admin” hoặc “root” để bảo mật web Wp cao hơn Bước đầu tạo web, cài Wp, khi đặt tên tài khoản quản trị bạn không cần đặt là người quản lý, administrator hay root,… Bởi, đây là những cái tên cực kỳ phổ biến và tin tặc khả năng cao dùng hình thức tấn công Cách chuyển hướng có thể thực hiện theo 2 cách như là sau:

1. Tạo 1 tài khoản với username mới và set quyền quản trị cao nhất đưa cho nó. Sau đó, đăng nhập vào tài khoản mới và xóa tài khoản có username là admin kia đi (xem: có các hướng dẫn tạo tài khoản mới trong WordPress).
2. Nếu bạn biết về quản trị cơ sở data, đăng nhập vào trang PhpMyadmin sau đó tìm kiếm bảng wp-users và thay đổi username là người quản trị trong cột user_login trở thành tên username mới.

Đặt mật khẩu phức tạp, khó đoán để gia tăng độ bảo mật WordPress tương tự như username, việc đặt password quá đơn giản cũng vô cùng dễ bị kẻ xấu dò ra. Khi đặt passwords, hãy giảm thiểu tiêu dùng ngày tháng năm sinh, số điện thoại, số CMND,… Mật khẩu yên bình sẽ bao gồm chữ hoa, chữ thường xuyên, số và ký tự đặc biệt. Không những thế, mật khẩu cũng cần phải có độ dài nhất định (khoảng từ 8 – 12 ký tự). Với mình, mình có thể dùng chương trình LastPass để tạo và mật khẩu. Thế cần mình thường tạo mật khẩu dài khoảng 30 ký tự sau đó lưu nó trên ứng dụng LastPass và không lần nào phải nhớ và cũng chẳng lần nào sợ quên mật khẩu. Update Word press, theme, plugin lên phiên bản mới nhất để bảo mật web WordPress được cập nhật. Các phiên bản mới của Word press, theme hay plugin thường xuyên sẽ là bản fix lỗi, cập nhật chức năng mới. Vậy cần phải Cho dù khi nào có thông tin cập nhật bạn hãy check changelogs xem bản cập nhật mới nắm tới gì mới. Nếu nhận ra bản cập nhật đó là fix lỗi thì bạn hãy backup lại web sau đó update ngay lên phiên bản mới để hạn chế rủi ro.