Bảo mật cho Blog WordPress cá nhân

Trong bài viết này tôi sẽ chia sẻ với các bạn vài mẹo nhỏ để tăng cường đôi chút bảo mật blog WordPress cá nhân của chính bạn. Từ bây giờ, các bạn sẽ hoàn toàn yên tâm khi sử dụng công cụ Blog WordPress từ cấu trúc, trình bày đến bảo mật
Nội dung trích xuất từ tài liệu:
Bảo mật cho Blog WordPress cá nhân Bảo mật cho Blog WordPress cá nhânTrong bài viết này tôi sẽ chia sẻ với các bạn vài mẹo nhỏ để tăng cường đôichút bảo mật blog WordPress cá nhân của chính bạn. Từ bây giờ, các bạnsẽ hoàn toàn yên tâm khi sử dụng công cụ Blog WordPress từ cấu trúc, trìnhbày đến bảo mật1. Tại sao cần bảo mật blog WordPress cá nhân? Tuy cộng đồng người sử dụng và lập trình viên rất đông trên toàn cầu,nhưng vẫn không thể tránh khỏi những lỗi bảo mật blog WordPress cánhân nhất là khi bạn không nâng cấp kịp thời những lỗi được công bố từWordPress và các plugins của chúng. V à hacker thường là những ngườinhanh tay hơn vì đó là mục đích của họ. Trong bài viết này tôi sẽ chia sẻ với các bạn vài mẹo nhỏ để tăngcường đôi chút bảo mật blog WordPress cá nhân của chính bạn. Từ bâygiờ, các bạn sẽ hoàn toàn yên tâm khi sử dụng công cụ Blog WordPress từcấu trúc, trình bày đến bảo mật2. Mẹo để bảo mật blog WordPress cá nhâna. Loại bỏ Meta Tag phiên bản WordPress Ngầm định, rất nhiều themes WordPress sử dụng Meta Tag xác địnhphiên bản đang sử dụng trên blog các nhân. Việc này giúp ích cho nhãn hiệucủa công cụ blog và giúp cho việc thống kedeex dàng hơn. Nhưng Hacker hay Spamer có thể lợi dụng chúng để xác định nhanhchóng các lỗi tồn tại và cách thức khai thác. Các bạn không nên giữ dòngMeta Tag này. Để loại bỏ, bạn vào trong Wp-Admin/Presentation/Edit Theme/EditHeader.php/ Bỏ dòng sau : Options -Indexesc. Hạn chế truy cập wp-admin Một trong những cách hacker đoạt quyền điều khiển là thông quacông cụ quản trị. Thay vì cho bất kể ai cũng có thể đăng nhập với tên và mật mã adminvà phần quản trị thì bạn có thể hạn chế với một số IP nhất định để tăngcường bảo mật blog WordPress cá nhân của bạn. Để làm việc này, bạncần tạo một tệp tin htaccess dạng như sau trong thư mục gốc của blogWordPress : AuthUserFile /dev/null AuthGroupFile /dev/null AuthName vietSEO Access Co AuthType Basic order deny,allow deny from all allow f rom 1.1.1.2 allow f rom 1.1.1.3 Trong phần trên bạn chỉ cho phép IP đến từ các địa chỉ 1.1.1.2 và1.1.1.3 kết nối đến thư mục /wp-admin/ bạn hãy thay thế nó bằng IP tươngứng của mình. Bạn cũng có thể kết hợp với plugin của Michael’s Login Lockdownplugin cho phép hạn chế khả năng hack mật khẩu người dùng bằng cách thửlặp hay từ điển. Nếu nhập sai mật khẩu một số lần nhất định, nó sẽ khóa IPđó trong vòng một thời gian 1 tiếng theo cấu hình ngầm định. Mẹo vặt : Bạn có thể chỉ định cho các công cụ tìm kiếm không đánhchỉ mục nội dung thư mục /wp-admin/ bằng cách thêm vào dòng lệnh sauvào trong file robots.txt của blog tại thư mục gốc. Disallow : /w p-admin/d. Theo dõi cập nhật thường xuyên Bạn hãy bỏ chút thời gian theo dõi các thông báo mới nhất từ nhómphát triển WordPress hoặc đăng ký luồng tin RSS của nhóm tại đây Ngoài ra Plugin “The Wordpress Automatic Upgrade Plugin” sẽ giúpbạn nâng cấp phiên bản blog một cách an toàn và đơn giản hơn.