Jan 18

Bảo mật cho Blog WordPress cá nhân

Công cụ Blog WordPress như các bạn đã biết rất được yêu chuộng từ cấu trúc, trình bày đến bảo mật. Tuy cộng đồng người sử dụng và lập trình viên rất đông trên toàn cầu, nhưng vẫn không thể tránh khỏi những lỗi bảo mật nhất là khi bạn không nâng cấp kịp thời những lỗi được công bố từ WordPress và các plugins của chúng. Và hacker thường là những người nhanh tay hơn vì đó là mục đích của họ.

Trong bài viết này tôi sẽ chia sẻ với các bạn vài mẹo nhỏ để tăng cường đôi chút bảo mật cho Blog cá nhân của chính mình.

Loại bỏ Meta Tag phiên bản WordPress

Ngầm định, rất nhiều themes WordPress sử dụng Meta Tag xác định phiên bản đang sử dụng trên blog các nhân. Việc này giúp ích cho nhãn hiệu của công cụ blog và giúp cho việc thống kedeex dàng hơn. Nhưng Hacker hay Spamer có thể lợi dụng chúng để xác định nhanh chóng các lỗi tồn tại và cách thức khai thác. Các bạn không nên giữ dòng Meta Tag này.
Để loại bỏ, bạn vào trong Wp-Admin/Presentation/Edit Theme/Edit Header.php/Bỏ dòng sau :
[source:php]<meta content=”WordPress <?php bloginfo(’version’); ?>” name=”generator” />[/source]

Chặn truy cập thư mục

Cách này nhằm tránh những người có chủ tâm không tốt khai thác thông tin về blog của bạn, rồi dùng thâm tin đó để dò lỗi và khai thác. Rất nhiều nhà cung câp dịch vụ Hosting hay Webmaster để ngầm định chế đọ cho phép xem trang index của thư mục. Tuy nhiên, bạn nên loại bỏ khả năng xem nội dung thư mục trong phần code của WordPress (Disable Access to your Directory Indexes) bằng cách tạo một file .htaccess với nội dung như sau trong thư mục gốc của Blog WordPress của bạn :
[source:php]
Options -Indexes[/source]
Một cách khác cũng khá đơn giản, là tạo một file index.php trắng hay một file index.html trong thư mục quan trọng như Plugins chẳng hạn.

Hạn chế truy cập wp-admin

Một trong những cách hacker đoạt quyền điều khiển là thông qua công cụ quản trị. Thay vì cho bất kể ai cũng có thể đăng nhập với tên và mật mã admin và phần quản trị thì bạn có thể hạn chế với một số IP nhất định. Để làm việc này, bạn cần tạo một tệp tin htaccess dạng như sau trong thư mục gốc của blog WordPress :
[source:php]
AuthUserFile /dev/null
AuthGroupFile /dev/null
AuthName “vietSEO Access Control”
AuthType Basic
order deny,allow
deny from all
allow from 1.1.1.2
allow from 1.1.1.3[/source]
Trong phần trên bạn chỉ cho phép IP đến từ các địa chỉ 1.1.1.2 và 1.1.1.3 kết nối đến thư mục /wp-admin/ bạn hãy thay thế nó bằng IP tương ứng của mình.
Bạn cũng có thể kết hợp với plugin của Michael’s Login Lockdown plugin cho phép hạn chế khả năng hack mật khẩu người dùng bằng cách thử lặp hay từ điển. Nếu nhập sai mật khẩu một số lần nhất định, nó sẽ khóa IP đó trong vòng một thời gian 1 tiếng theo cấu hình ngầm định.

Mẹo vặt : Bạn có thể chỉ định cho các công cụ tìm kiếm không đánh chỉ mục nội dung thư mục /wp-admin/ bằng cách thêm vào dòng lệnh sau vào trong file robots.txt của blog tại thư mục gốc.
[source:php]
Disallow: /wp-admin/[/source]

Theo dõi cập nhật thường xuyên

Bạn hãy bỏ chút thời gian theo dỗi các thông báo mới nhất từ nhóm phát triển WordPress hoặc đăng ký luồng tin RSS của nhóm tại đây.

Ngoài ra Plugin “The Wordpress Automatic Upgrade Plugin” sẽ giúp bạn nâng cấp phiên bản blog một cách an toàn và đơn giản hơn.

Hoài Nam - vietSEO.net

Bài viết cùng chủ đề liên quan

  1. Công cụ Blog cá nhân WordPress 2.5 | bỏ qua phiên bản 2.4 Release
    Theo Web Blog Collection phiên bản tiếp theo của WordPress sẽ ra mắt vào tháng Ba thay vì tháng một như dự định vì có những ngày nghỉ cuối năm...
  2. Nâng cấp Blog WordPress lên phiên bản 2.3.3
    Trong khi chờ đợi phiên bản 2.5 thì WordPress vừa cập nhật phiên bản 2.3.3 vá một số lỗi khá nặng từ phiên bản trước đó. Thành viên đăng ký...
  3. Plugins cần thiết cho Blog WordPress
    Trong quá trình xây dựng và viết bài trên vietSEO, mình có tìm kiếm và sử dụng thử khá nhiều Plugins của WordPress từ cấu hình đường dẫn cho đến...
  4. Ebook sổ tay WordPress | Thủ thuật blog tiếng Việt toàn tập
    Trích lời tác giả VietTut : "Đây là phiên bản đầu tiên, Ebook này sẽ còn được cập nhật, chỉnh sửa và bổ sung thêm nhiều bài viết mới để...
  5. SEO Blog WordPress - Quảng bá Website - Khái quát chung
    Trong loạt bài viết này, tối sẽ hướng dẫn các bạn kiến thức SEO cơ bản dùng để tối ưu Blog WordPress cho công cụ tìm kiếm. Trước khi đi...
  6. Quản lý ảnh WordPress với Image Manager | Thu thuat Blog
    Giới thiệu Trong khi viết bài trên nền WordPress, chắc bạn ít nhất một lần đã từng dùng đến ảnh minh họa. Các tính năng ngầm định của WordPress...
Tags: , , , , ,
7 lời bình cho “Bảo mật cho Blog WordPress cá nhân”
  1. MobileVina Says:

    Anh ơi cho em hỏi là em đã vào Wp-Admin/Presentation/Edit Theme/Edit Header.php/ nhưng chỉ thấy hai dòng này thôi

    meta http-equiv content-type content php bloginfo html_type
    meta name description content php bloginfo description’

  2. quang ba Web Says:

    Thế là do templates của cậu đặt biệt, có thể sẽ tìm thấy thẻ meta đó trong phần Pages hay Main Index, nó chắc chèn vào sau đó.

    Tớ vừa đảo qua trang của cậu, code bị lỗi nặng, nếu đọc code source thì cậu có hai trang code HTML (với thẻ html, header, body lặp những hai lần) trong 1 trang view trên trình duyệt. Tớ nghĩ người thiết kế hay chỉnh templates phạm phải sai lầm.

    Cậu nên ưu tiên giải quyết phần code sai khá nghiêm trọng trên đi, trước khi tính đến vấn đề bảo mật.

    Thân.

  3. MobileVina Says:

    Cahò bạn mình đã tìm trong file Pages & Index nhưng cũng không thấy, còn vấn đề về code đó bị lỗi như thế nào thì mình chịu thua vì kiến thức PHP của mình không có bạn có thể giúp mình về vấn đề này được không
    demo
    http://www.wpdesigner.com/demo/index.php?preview=Gossip
    theme
    http://viettut.info/upload/wpp/gossip-theme.zip

  4. MobileVina Says:

    Xin lổi không phải bài viết chờ Admin duyệt mà là bài viết có link mới như vậy

  5. Nguyễn Mạnh Lưu Says:

    Chào anh!
    Em muốn blog của em chỉ cho một số người đọc thôi, tức là những người là thành viên mới được truy cập wordpress. Có thể làm như thế được không anh?
    Cảm ơn anh!

  6. quang ba Web Says:

    Trong WordPress khi tùy chỉnh quyền biên tập, xem các bài viết, có thể đặt mật khẩu. Tuy nhiên nếu muốn đặt quyền truy nhập cụ thể hơn thì bạn hãy tham khảo plugin này.

    Chúc bạn thành công.

  7. Seo tips and tricks Says:

    I want to read this ảticle in english .

3 TrackBack cho “Bảo mật cho Blog WordPress cá nhân”
  1. Tăng cường bảo mật cho wordpress | Việt Tutorial - VietTut.info Says:

    [...] http://www.vietseo.net/webmaster/wordpress/bao-mat-blog-wordpress/&nbsp; [...]

  2. Tuoi ti » Blog Archive » Tăng cường bảo mật cho wordpress Says:

    [...] http://www.vietseo.net/webmaster/wordpress/bao-mat-blog-wordpress/  [...]

  3. Bảo mật cho Blog WordPress cá nhân Says:

    [...] view plaincopy to clipboardprint? [...]

Bình luận của bạn