Nền tảng WordPress là rất tốt và yên ổn nhưng nó vẫn thường xuyên bị hacker tấn công bởi không nắm tới một hệ thống nào là bảo mật Wp triệt để. Không những thế, tất cả các lỗi phát sinh từ mã nguồn Word press đều được fix vô cùng nhanh chóng vậy cần trường hợp trang web bị tấn công chủ yếu đến từ việc bảo mật Word press chưa tốt của các bạn.

Bảo mật WordPress

Bảo mật web site Word press

sở hữu những cách bảo mật website Wp nào? Tài khoản quản trị không nên đặt là “admin” hoặc “root” để bảo mật website Wp cao hơn Bước đầu tạo web, cài Wp, khi đặt tên tài khoản quản trị bạn không nên đặt là người quản trị, administrator hay root,… Bởi, đây là những cái tên vô cùng phổ biến và tin tặc có lẽ dùng cách thức tấn công Cách đổi thường xuyên thực hiện theo 2 cách như là sau:

1. Tạo 1 tài khoản với username mới và set quyền quản trị cao nhất cho nó. Sau đó, đăng nhập vào tài khoản mới và xóa tài khoản nắm tới username là người quản lý kia đi (xem: hướng dẫn tạo tài khoản mới trong WordPress).
2. Nếu bạn biết về quản trị cơ sở data, log in vào trang PhpMyadmin sau đó tìm kiếm bảng wp-users và thay đổi username là người quản trị trong cột user_login biến thành tên username mới.

Đặt mật khẩu phức tạp, khó đoán để thúc đẩy độ bảo mật WordPress tương tự như username, việc đặt password quá đơn giản cũng vô cùng đơn giản bị kẻ xấu dò ra. Khi đặt passwords, hãy tránh tiêu dùng ngày tháng năm sinh, số điện thoại, số CMND,… Mật khẩu yên ổn sẽ bao gồm chữ hoa, chữ khả năng cao, số và ký tự đặc trưng. Không những thế, mật khẩu cũng tốt nhất nên sở hữu độ dài nhất định (khoảng từ 8 – 12 ký tự). Với mình, mình khả năng cao dùng ứng dụng LastPass để tạo và mật khẩu. Thế tốt nhất nên mình có thể tạo mật khẩu dài khoảng 30 ký tự sau đó lưu nó trên chương trình LastPass và không lần nào phải nhớ và cũng chẳng bao giờ sợ quên mật khẩu. Update Word press, theme, plugin lên phiên bản mới nhất để bảo mật web Word press được cập nhật. Các phiên bản mới của Wp, theme hay plugin có thể sẽ là bản fix lỗi, cập nhật tính năng mới. Vậy tốt nhất nên Bất kì khi nào sở hữu thông tin cập nhật bạn hãy check changelogs xem bản cập nhật mới sở hữu gì mới. Nếu nhận thấy bản cập nhật đó là fix lỗi thì bạn hãy backup lại web site sau đó update ngay lên phiên bản mới để giảm thiểu rủi ro.