Nền tảng WordPress là rất khả quan và yên bình nhưng nó vẫn thường bị hacker tấn công bởi không nắm tới một hệ thống nào là bảo mật Wp hoàn toàn. Tuy nhiên, mọi các lỗi phát sinh từ mã nguồn Wp đều được fix siêu nhanh gọn lẹ vậy cần trường hợp trang web bị tấn công chủ yếu đến từ việc bảo mật Word press chưa hiệu quả của các bạn. 
Bảo mật WordPress
Bảo mật web site Wp
nắm tới những cách bảo mật trang web WordPress nào?
Tài khoản quản trị không nên đặt là “admin” hoặc “root” để bảo mật website Wp cao hơn
Bước đầu tạo trang web, cài Word press, khi đặt tên tài khoản quản trị bạn không cần phải đặt là người quản trị, administrator hay root,… Bởi, đây là những cái tên cực kỳ phổ biến và tin tặc thường dùng cách thức tấn công Cách thay thế bởi có thể làm theo 2 cách như sau:
- Tạo 1 tài khoản với username mới và set quyền quản trị cao nhất đưa cho nó. Sau đó, đăng nhập vào tài khoản mới và xóa tài khoản nắm tới username là người quản lý kia đi (xem: có các hướng dẫn tạo tài khoản mới trong WordPress).
- Nếu bạn biết về quản trị cơ sở dữ liệu, đăng nhập vào trang PhpMyadmin sau đó tìm kiếm bảng wp-users và chuyển đổi username là người quản lý trong cột user_login thành tên username mới.
Đặt mật khẩu phức tạp, khó đoán để tăng độ bảo mật Wp
tương tự như username, việc đặt password quá đơn giản và dễ dàng cũng rất dễ dàng bị kẻ xấu dò ra. Khi đặt passwords, hãy tránh tiêu dùng ngày tháng năm sinh, số điện thoại, số CMND,… Mật khẩu yên bình sẽ bao gồm chữ hoa, chữ khả năng cao, số và ký tự đặc thù. Không những thế, mật khẩu cũng cần nắm tới độ dài nhất định (khoảng từ 8 – 12 ký tự). Với mình, mình có thể dùng ứng dụng LastPass để tạo và mật khẩu. Thế cần mình có lẽ tạo mật khẩu dài khoảng 30 ký tự sau đó lưu nó trên ứng dụng LastPass và không từng phải nhớ và cũng chẳng lần nào sợ quên mật khẩu.
Update WordPress, theme, plugin lên phiên bản mới nhất để bảo mật web site Word press được cập nhật.
Các phiên bản mới của WordPress, theme hay plugin thường sẽ là bản fix lỗi, cập nhật chức năng mới. Vậy cần phải Cho dù khi nào sở hữu tin tức cập nhật bạn hãy check changelogs xem bản cập nhật mới có gì mới. 
Nếu nhận ra bản cập nhật đó là fix lỗi thì bạn hãy backup lại trang web sau đó update ngay lên phiên bản mới để tránh rủi ro.
