Nền tảng WordPress là rất tốt và an toàn nhưng nó vẫn có thể bị hacker tấn công bởi không nắm tới một chương trình nào là bảo mật Word press hoàn toàn. Ngoài ra, đa số các lỗi phát sinh từ mã nguồn Word press đều được fix vô cùng nhanh chóng vậy cần trường hợp trang web bị tấn công chủ yếu đến từ việc bảo mật WordPress chưa tốt của khách hàng. 
Bảo mật Wp
Bảo mật web site Word press
sở hữu những cách bảo mật website Word press nào?
Tài khoản quản trị không cần phải đặt là “admin” hoặc “root” để bảo mật web site WordPress cao hơn
Bước đầu tạo trang web, cài Word press, khi đặt tên tài khoản quản trị bạn không cần phải đặt là admin, administrator hay root,… Bởi, đây là những cái tên rất phổ biến và kẻ xấu khả năng cao dùng cơ chế tấn công Cách thay thế bởi thường thực hiện theo 2 cách giống như sau:
- Tạo 1 tài khoản với username mới và set quyền quản trị cao nhất cho nó. Sau đó, truy cập vào tài khoản mới và xóa tài khoản nắm tới username là người quản trị kia đi (xem: hướng dẫn cụ thể tạo tài khoản mới trong WordPress).
- Nếu bạn biết về quản trị cơ sở data, truy cập vào trang PhpMyadmin sau đó tìm kiếm bảng wp-users và chuyển đổi username là người quản lý trong cột user_login thành tên username mới.
Đặt mật khẩu phức tạp, khó đoán để tăng độ bảo mật Wp
cũng giống như username, việc đặt password quá dễ dàng và đơn giản cũng cực kỳ dễ bị hacker dò ra. Khi đặt passwords, hãy hạn chế tiêu dùng ngày tháng năm sinh, số điện thoại, số CMND,… Mật khẩu yên ổn sẽ bao gồm chữ hoa, chữ thường, số và ký tự đặc biệt. Không những thế, mật khẩu cũng cần phải nắm tới độ dài nhất định (khoảng từ 8 – 12 ký tự). Với mình, mình thường dùng phần mềm LastPass để tạo và mật khẩu. Thế cần mình thường xuyên tạo mật khẩu dài khoảng 30 ký tự sau đó lưu nó trên phần mềm LastPass và không bao giờ phải nhớ và cũng chẳng lần nào sợ quên mật khẩu.
Update Word press, theme, plugin lên phiên bản mới nhất để bảo mật trang web Wp được cập nhật.
Các phiên bản mới của Word press, theme hay plugin có thể sẽ là bản fix lỗi, cập nhật tính năng mới. Vậy cần Cho dù khi nào nắm tới tin tức cập nhật bạn hãy check changelogs xem bản cập nhật mới sở hữu gì mới. 
Nếu phân biệt bản cập nhật đó là fix lỗi thì bạn hãy backup lại web site sau đó update ngay lên phiên bản mới để tránh rủi ro.
