Giới thiệu

Chào mừng bạn đến với Learn WordPress. Hôm nay, chúng ta sẽ thảo luận về 7 mẹo để cải thiện bảo mật trang web của bạn.

Sử dụng Trình Quản Lý Mật Khẩu

Sử dụng trình quản lý mật khẩu và mật khẩu bảo mật cho các đăng nhập của bạn. Các trình quản lý mật khẩu như 1Password và Bitwarden là những lựa chọn đáng thử. Một trong những điểm yếu bảo mật phổ biến nhất là do con người. Không nên sử dụng cùng một mật khẩu cho nhiều tài khoản và đảm bảo mật khẩu có ít nhất 10 đến 12 ký tự và bao gồm cả số và ký hiệu. Hãy nhớ, không bao giờ sử dụng "admin" làm tên người dùng. Trình quản lý mật khẩu lưu trữ mật khẩu của bạn một cách an toàn và cho phép bạn tạo mật khẩu an toàn duy nhất cho mỗi đăng nhập mà không cần phải nhớ từng cái một.

Xác Thực Hai Yếu Tố

Sử dụng xác thực hai yếu tố. Xác thực hai yếu tố có thể nâng cao bảo mật trang WordPress của bạn bằng cách thêm một lớp bảo vệ bổ sung vào quy trình đăng nhập. Điều này có nghĩa là ngay cả khi người khác có mật khẩu của bạn, họ vẫn không thể đăng nhập vào tài khoản của bạn mà không có yếu tố thứ hai. Xác thực hai yếu tố có vẻ như là một bước nhỏ, nhưng nó có thể cải thiện đáng kể bảo mật của tài khoản trực tuyến của bạn và giúp bảo vệ thông tin cá nhân của bạn.

Bạn có thể tìm kiếm một plugin xác thực hai yếu tố như WP2FA, Two Factor Authentication, hoặc Google Authenticator của Mini-orange. Một số plugin bảo mật cũng bao gồm xác thực hai yếu tố, nhưng chúng ta sẽ thảo luận về các plugin bảo mật sớm thôi.

Xem Xét Danh Sách Người Dùng

Luôn xem xét danh sách người dùng của bạn, xóa bỏ những người dùng không cần thiết và rất cẩn thận với người dùng admin. Hãy đến mục Người Dùng trong bảng điều khiển. Các vai trò người dùng như biên tập viên, tác giả và cộng tác viên nên được theo dõi. Thông thường, vai trò quản trị là dành cho chủ sở hữu trang web. Xóa bỏ người dùng không cần thiết sẽ giảm thiểu điểm tấn công hoặc các lối vào mà kẻ tấn công có thể khai thác.

Cài Đặt Chủ Đề và Plugin Đáng Tin Cậy

Chỉ cài đặt các plugin và chủ đề từ các nhà phát triển đáng tin cậy và gỡ bỏ những gì bạn không sử dụng. Có một số điều bạn nên kiểm tra để đánh giá độ tin cậy của một chủ đề hoặc plugin. Kiểm tra phản hồi và đánh giá của người dùng. Xem khi nào nó được cập nhật lần cuối. Xem số lượng cài đặt hoạt động, tìm hiểu về hỗ trợ và tài liệu của nó, và kiểm tra lại rằng nó tương thích với phiên bản mới nhất của WordPress.

Cập Nhật Plugin và Chủ Đề

Giữ cho các plugin và chủ đề của bạn luôn được cập nhật, và nhớ sao lưu trang web của bạn trước khi cập nhật. Việc giữ cho các chủ đề và plugin WordPress của bạn được cập nhật là rất quan trọng để duy trì bảo mật, ổn định và khả năng tương thích của trang web. Cập nhật thường xuyên bao gồm các bản vá bảo mật sửa lỗi lỗ hổng phần mềm và sửa lỗi có thể khiến trang web của bạn gặp sự cố hoặc bị hỏng. Kẻ tấn công cũng có thể khai thác những lỗi này để truy cập trái phép vào trang web của bạn. Bằng cách giữ cho trang web của bạn được cập nhật, bạn có thể đảm bảo rằng trang web của bạn được bảo vệ khỏi các mối đe dọa bảo mật mới nhất và hoạt động trơn tru với các công nghệ web mới nhất.

Sử Dụng Plugin Bảo Mật

Cài đặt một plugin bảo mật như WordFence, Jetpack Security, hoặc i-Themes để quét trang web của bạn cho bất kỳ lỗ hổng nào được báo cáo. Nhiều plugin khác như PatchStack, All-in-One Security cũng có sẵn trong Thư viện Plugin. Một plugin bảo mật có thể giúp bảo vệ trang web của bạn khỏi các mối đe dọa mạng phổ biến, chặn lưu lượng truy cập độc hại và thông báo cho bạn về các vấn đề bảo mật tiềm ẩn. Về cơ bản, một plugin bảo mật sẽ giúp bạn duy trì bảo mật và tính toàn vẹn của trang web của bạn.

Theo Dõi Các Blog Tập Trung Vào Bảo Mật

Một bước cho người dùng nâng cao hơn. Theo dõi các blog tập trung vào bảo mật như PatchStack, WPScan hoặc blog.sucuri, nơi báo cáo bất kỳ lỗ hổng mới nào có bản cập nhật và các mối đe dọa web mới nổi.

Các Bước Thêm

Ngoài ra, có một số bước khác cũng đáng khám phá. Đầu tiên, chọn một nhà cung cấp web host đáng tin cậy. Thứ hai, cài đặt chứng chỉ SSL nếu nhà cung cấp của bạn chưa cài đặt, điều này sẽ cho phép bạn kích hoạt HTTPS, đảm bảo rằng không có thông tin nào được truyền tải dưới dạng văn bản thuần túy. Và thứ ba, sử dụng công cụ phát hiện spam, đặc biệt nếu bạn có blog hoặc cho phép bình luận trên các bài viết.

Kết Luận

Chúc bạn thành công trong việc giữ cho trang web của bạn an toàn và bảo mật.

Thực Hành

Đi đến WordPress Playground và hoàn thành nhiệm vụ sau để kiểm tra kiến thức của bạn. Nhấp vào ‘Activate Live Preview’ để bắt đầu:

Tìm kiếm Thư viện Plugin cho một plugin bảo mật mà bạn chọn và xem xét các yếu tố sau:
- Phản hồi của người dùng
- Khi nào nó được cập nhật lần cuối
- Số lượng cài đặt
- Tính tương thích với phiên bản mới nhất của WordPress

5.1 – 7 Mẹo cải thiện bảo mật trang web

You must be logged in to access this course