Chia sẻ kiến thức
Bảo mật WordPress: tám việc làm trong ngày đầu
Quản trị viên
Phần lớn website WordPress bị tấn công không phải vì bị nhắm tới, mà vì bị quét trúng.
Mục lục
Ẩn
Hiện
Tám việc, làm một buổi là xong
- Xoá tài khoản tên admin, tạo tài khoản quản trị tên khác.
- Bật xác thực hai lớp cho mọi tài khoản quản trị.
- Giới hạn số lần đăng nhập sai.
- Gỡ mọi plugin và giao diện không dùng, không chỉ tắt.
- Bật cập nhật tự động cho bản vá bảo mật.
- Chặn sửa file trực tiếp từ trang quản trị.
- Đặt sao lưu tự động hàng ngày ra kho ngoài.
- Đặt tường lửa ứng dụng trước website.
Thứ tốn kém nhất là plugin bỏ hoang
Plugin không được cập nhật hơn một năm là nợ kỹ thuật đang chờ tới hạn. Kiểm tra ngày cập nhật gần nhất trước khi cài, không chỉ nhìn số lượt tải.