Hướng dẫn 4 cách bảo mật tốt nhất cho wordpress của bạn

by asdforcus 30.08.16 15:42

Hiện nay, việc thiết kế và sở hữu một Website riêng cho mình là cần thiết đối với bất cứ doanh nghiệp nào. Thậm chí ngay cả cá nhân vẫn cần có Website để hỗ trợ cho việc kinh doanh, quảng bá sản phẩm, dịch vụ và xây dựng hình ảnh, thương hiệu của mình. Vì thế nên hôm nay EduVIE chuyên dạy học thiết kế web bằng WordPress sẽ chia sẻ cho các bạn 4 cách bảo mật tốt nhất cho wordpress của bạn.

[You must be registered and logged in to see this image.]

1. Tăng cường Bảo mật WordPress bởi Hạn chế truy cập
Trong cùng một cách mà các cửa hàng có giờ mở cửa và đóng cửa, có thể đặt cược vào nó mà bạn (chủ sở hữu trang web) sẽ ngủ vào một thời gian. Và nếu bạn đang ngủ, tại sao mọi người nên có quyền truy cập vào khu vực quản trị WordPress trong thời gian đó?

Các iThemes an  Plugin cung cấp khả năng "đóng" phần WordPress quản trị của bạn và làm cho nó không thể tiếp cận trong thời gian ấn định. Từ cài đặt trang, truy cập để kích hoạt.

>>> học thiết kế web ở đâu tốt nhất

[You must be registered and logged in to see this image.]

2. Bảo mật WordPress
Bảo mật Internet và các nguồn tài nguyên xung quanh lĩnh vực chuyên môn này và cung cấp một lĩnh vực cơ hội. Chỉ vì bạn đang ở trên một trang web WordPress không có nghĩa là bạn không thể tận dụng lợi thế của nhiều nguồn lực mà các chuyên gia bảo mật trên internet đã được sử dụng. Nguồn đó là danh sách liên tục được sắp xếp về được biết đến.
iThemes an ninh cho phép bạn để loại bỏ danh sách truy cập vào trang web WordPress của bạn. Từ Settings trang, hãy truy cập Banned Users và nhấp Enable HackRepair.com’s blacklist feature.

[You must be registered and logged in to see this image.]

3. Loại bỏ mọi cố gắng để làm hại website của bạn
Trong khi nó là một nhiệm vụ khó khăn, nó cố gắng để xác định có hay không một người dùng hoặc một bot  thực sự có nghĩa để làm hại trang web WordPress của bạn, có một vài lời khuyên mà có thể cung cấp cho WordPress. Khi được loại bỏ tên người dùng  'admin' được sử dụng từ trang web của bạn. Điều này có nghĩa rằng nếu bất kỳ người dùng hay bot muốn ép buộc theo cách của họ vào trang web WordPress của bạn bằng cách sử dụng tên đăng nhập  'admin' người dùng hay bot sẽ được tự động danh sách đen.
Có một trang web WordPress bất kì được sử dụng một tài khoản người dùng với tên người dùng của  'admin' . Nhiều năm trước đây, theo mặc định, WordPress tạo ra một tài khoản quản trị trong quá trình cài đặt với tên người dùng của  'admin' và kể từ đó chương trình thời gian và con người đã sử dụng tên người dùng cố gắng để hack vào các trang web WordPress.

Truy cập vào Settings trang trong các plugin iThemes an. Truy cập vào Brute Force Protection và nhấp Enable Brute Force protection . Kiểm tra hộp để kích hoạt Immediately ban a host that attempts to login using the “admin” username.

[You must be registered and logged in to see this image.]

4. Security Holes mới Đóng trong WordPress
Gần đây người ta phát hiện một lỗ hổng bảo mật lớn tồn tại trong giao thức XML-RPC trong WordPress. Đây là giao thức cho phép plugin như JetPack chức năng với các nguồn bên ngoài và thậm chí cho phép máy tính để bàn và ứng dụng di động để giao tiếp với trang web WordPress của bạn.
Lỗ hổng là khi XML-RPC được kích hoạt trên trang web WordPress của bạn, ai đó có thể cố gắng vô số nỗ lực đăng nhập mà có thể vào mật khẩu của bạn. (Điều này có thể thậm chí nếu bạn có "bảo vệ lực lượng".)
Nếu bạn không có một lý do để sử dụng XML-RPC cho trang web WordPress của bạn, cách tốt nhất để bảo đảm trang web WordPress của bạn từ bất kỳ loại tấn công từ các giao thức này là hoàn toàn vô hiệu hóa XML-RPC.

iThemes an ninh cung cấp một sửa chữa rất đơn giản cho những chủ sở hữu trang web WordPress mà vẫn cần phải sử dụng XML-RPC rằng sẽ loại bỏ khả năng cho người ngoài sử dụng nhiều cố gắng để đăng nhập cùng lúc. Từ Settings trang, hãy truy cập WordPress Tweaks phần. Trong Multiple Authentication Attempts per XML-RPC Request , chọn Block (recommended) .

[You must be registered and logged in to see this image.]

Nguồn: [size=14]4 cách bảo mật tốt nhất cho wordpress của bạn[/size]