3 Phương pháp bảo mật cho Website WordPress

WordPress là nền tảng quản trị nội dung lớn nhất trên thế giới. Nó chạy trên tới 4.5% của toàn bộ website trên thế giới và đã được cài hơn 76.5 triệu lần. Mặc dù được sử dụng nhiều như vậy nhưng theo thông từ báo cáo hack của Security, một công tin chuyên về bảo mật website, WordPress là CMS dễ bị hacker lợi dụng và tấn công nhất trên thế giới.

Giới thiệu đến bạn đọc 3 phương pháp bảo mật cho WordPress

1. Bảo mật cho trang quản trị website WordPress

WordPress mặc định đường dẫn tới trang quản trị là wp-admin, điều này giúp các hacker dễ dàng xác định địa chỉ đăng nhập sau khi họ có trong tay thông tin tài khoản của bạn, hay sử dụng những scripts tự động dò quét username/password rất tinh vi. Bạn nên đổi đường dẫn mặc định đăng nhập vào trang quản trị cho WordPress. Có nhiều cách để làm việc này, nhưng đơn giản nhất vẫn là sử dụng plugin Better WP Security. Sau khi cài đặt Better WP Security, bạn vào Security => Hide Backend và thay đổi URL cho trang quản trị, trang đăng nhập và đăng ký tài khoản.

Ngoài ra, có thể hạn chế số lần đăng nhập (không thành công) vào trang quản trị, chỉ cho phép đăng nhập từ một số IP nhất định… Để làm việc này, các bạn nên sử dụng các plugin miễn phí cho đơn giản, như Limit Login Attempts, Login Security Solutions, Login Lockdown hay Better WP Security…

Phương pháp bảo mật wordpress tốt nhất là kiểm tra lỗ hổng website => Pentest cho Website

2. Bảo vệ tài khoản quản trị Website WordPress

Đây là vấn việc cơ bản nhất và cũng quan trọng nhất cần làm để đảm bảo an toàn, bảo mật cho website của bạn. Nếu chẳng may hacker đăng nhập thành công vào trang quản trị của bạn thì hacker đã có toàn quyền đối quản lý với website, bao gồm thay đổi nội dung, mã nguồn, cài đặt mã độc,…

Khuyến cáo bạn không bao giờ sử dụng tên đăng nhập là admin hay administrator tên này thường được tự tạo ra do chính WordPress. Đồng thời nên sử dụng mật khẩu mạnh để nâng cao tính an toàn

3 Không sử dụng các Plugins và Themes không rõ nguồn gốc

Tuyệt đối bạn không được sử dụng các Plugins nay Themses miễn phí trên mạng. Các tin tặc cũng chỉ lợi dụng tính ham của rẻ, của free của người dùng. Trước khi chia sẻ miễn phí các plugin, theme premium, có thể tác giả đã tranh thủ chèn vài mã độc vào đó.  Nếu các bạn buộc phải sử dụng các theme Premium và plugin chia sẻ miễn phí trên mạng thì nhớ quét virus trước khi sử dụng.

Đừng lơ đà mất cảnh giác trước những vấn đề về bảo mật WordPress vì nó là mục tiêu tấn công khai thác