5 cách dễ dàng để tăng cường bảo mật WordPress của bạn

Bảo mật WordPress hiện đang là một chủ đề nóng trên thế giới blog. Các cuộc tấn công botnet gần đây vào một số lượng lớn các trang web WordPress khiến một số người phải cố gắng khôi phục dữ liệu quý giá của họ và bạn nên hành động nhanh chóng để tăng cường bảo mật WordPress của mình.

Sau đó, có những người đã nghĩ trước và hành động trước khi cần thiết. Rất có thể họ không gặp phải vấn đề gì vì họ đã biến mình thành mục tiêu khó khăn.

Thực tế là thế này: mặc dù không có trang web nào an toàn 100% nhưng người ta có thể làm giảm khả năng bị tấn công bằng cách dành một khoảng thời gian nhỏ để làm cho trang web của bạn an toàn hơn 99% các trang web khác ngoài kia. Với ý nghĩ đó, trong bài viết này tôi sẽ hướng dẫn bạn một quy trình năm bước đơn giản để biến trang web của bạn từ một mục tiêu mềm thành một cookie thực sự khó khăn.

Bước 1: Cập nhật mọi thứ

Các mục lỗi thời trên trang web của bạn tiềm ẩn những rủi ro bảo mật vì chúng có thể bị tin tặc sử dụng để xâm nhập vào phần phụ trợ của trang web của bạn. Đó là lý do tại sao việc cập nhật mọi thứ lại rất quan trọng.

Và khi tôi nói mọi thứ, tôi ý là mọi thứ:

• Cốt lõi WordPress
• Chủ đề
• bổ sung

Các chủ đề và plugin đã bị vô hiệu hóa cũng phải được cập nhật – sự hiện diện đơn thuần của chúng trên trang web của bạn khiến chúng có nguy cơ bảo mật tiềm ẩn, vì vậy bạn nên cập nhật chúng để tăng cường bảo mật WordPress của mình.

Bạn không đăng nhập thường xuyên? Đừng lo lắng – bạn có thể sử dụng plugin như Trình quản lý cập nhật dễ dàng để bật cập nhật tự động cho lõi, chủ đề và plugin WordPress của mình. Ngoài ra còn có rất nhiều cài đặt nâng cao tích hợp sẵn để tùy chỉnh các bản cập nhật của bạn và nhật ký để xem những gì được cập nhật và khi nào.

Rất nhiều người sẽ đi xa đến mức này rồi dừng lại nhưng trên thực tế, bạn nên thực hiện một bước nữa: bạn nên cân nhắc thật nghiêm túc việc xóa mọi chủ đề và plugin trên trang web của mình mà gần đây chưa được cập nhật. Bạn có thể dễ dàng theo dõi thời điểm các plugin được cập nhật lần cuối với Plugin Cập nhật lần cuối. Thao tác này sẽ thêm ngày Cập nhật lần cuối vào danh sách plugin của bạn ở mặt sau (có thể hiển thị theo mặc định).

Nói chung, tôi sẽ nói rằng bất kỳ plugin nào không được cập nhật trong vòng 12 tháng qua sẽ bị xem xét xóa.

Bước 2: Sao lưu mọi thứ (và thường xuyên)

Tôi biết rằng đó là một gợi ý hiển nhiên nhưng sẽ thật thiếu sót nếu tôi không đưa vào các bản sao lưu WordPress. Thực tế đơn giản là có rất ít điều (nếu có) quan trọng hơn đối với sự an toàn của trang web của bạn.

Nếu trang web của bạn thực sự bị tấn công có tính hủy diệt (điều này luôn luôn có thể xảy ra), tuyến phòng thủ cuối cùng của bạn là bản sao lưu gần đây. Điều này có nghĩa là ngay cả khi điều tồi tệ nhất xảy ra, bạn vẫn sẽ có thứ gì đó để dựa vào. Nếu bạn không sao lưu thường xuyên thì nói thẳng ra là bạn đã thất bại.

Có rất nhiều giải pháp sao lưu hiện có nhưng đề xuất đầu tiên của tôi là chọn một nhà cung cấp dịch vụ lưu trữ có tính năng sao lưu tự động trong dịch vụ của họ. Nếu bạn là nạn nhân của một nỗ lực tấn công làm hỏng trang web của mình thì bạn sẽ thấy rằng nhà cung cấp của bạn sẽ nhanh chóng khôi phục trang web về trạng thái vinh quang trước đó.

Ngoài ra, các tùy chọn tốt nhất là VaultPress và BackupBuddy. Chúng tốn tiền nhưng lời khuyên của tôi là không bao giờ tiết kiệm giải pháp dự phòng của bạn. Cá nhân tôi là người dùng VaultPress (cũng như WPExplorer) - họ cung cấp giải pháp sao lưu toàn diện cũng như các tính năng bảo mật bổ sung.

Bước 3: Thay đổi tên người dùng mặc định của bạn

Nếu bạn vẫn đang sử dụng hồ sơ “quản trị viên” mặc định đi kèm với bản cài đặt WordPress của mình thì bây giờ là lúc để thay đổi.

Tại sao? Bởi vì bước một cho bất kỳ nỗ lực đăng nhập vũ phu nào là cố gắng đăng nhập bằng tên người dùng “quản trị viên”, sau đó thực hiện rất nhiều lần thử mật khẩu để có được quyền truy cập. Nếu bạn tạo một tên người dùng độc đáo hơn thì bạn sẽ dừng nỗ lực hack này lại.

Chuyển đổi hồ sơ và mọi thứ có khả năng liên quan đến nó (chuyển quyền sở hữu bài đăng, v.v.) có thể có vẻ là một nhiệm vụ khá khó khăn, nhưng đó là một bước quan trọng trong việc bảo mật trang web của bạn và dễ dàng hơn nhiều so với tưởng tượng. Hãy xem hướng dẫn trên YouTube nếu bạn muốn được hướng dẫn thêm.

Bước 4: Tạo mật khẩu mạnh duy nhất (và thay đổi mật khẩu thường xuyên)

Hầu hết mọi người ngày nay đều đủ hiểu biết để biết rằng mật khẩu của họ không phải là “mật khẩu”. Điều họ có thể không biết là các nỗ lực tấn công vũ phu sẽ thử một số lượng kết hợp mật khẩu đáng kinh ngạc để cố gắng truy cập các trang web. Nếu mật khẩu của bạn có ý nghĩa hoặc có thể dự đoán được theo bất kỳ cách nào (ví dụ: được tạo thành từ các từ hoặc mẫu số có thể nhận dạng được) thì trang web của bạn đang gặp rủi ro.

Trên thực tế, có ba quy tắc vàng để tạo mật khẩu theo cách thực hành tốt nhất:

1. Nó phải thực sự ngẫu nhiên và độc đáo
2. Nó chỉ được sử dụng một lần (tức là không được sử dụng trên nhiều trang web)
3. Nó phải được thay đổi định kỳ (ví dụ: mỗi tháng một lần)

Nếu bạn tuân theo ba quy tắc này thì trang web của bạn sẽ an toàn hơn rất nhiều. Về việc tạo mật khẩu thực sự ngẫu nhiên, bạn có thể sử dụng một trình tạo trực tuyến miễn phí, chẳng hạn như tôi khuyên bạn nên đăng ký tài khoản miễn phí với LastPass và sử dụng dịch vụ đó để (a) tạo và (b) lưu trữ tất cả mật khẩu của bạn.

Bước 5: Cài đặt Bảo vệ Plugin

Có một số lượng lớn các plugin tuyên bố sẽ tăng cường tính bảo mật cho trang web của bạn. Sự lựa chọn tuyệt đối có thể khiến bạn choáng ngợp, nhưng tôi sẽ loại bỏ những điều khó khăn và đề xuất những gì tôi cho là plugin đơn giản và hiệu quả nhất để bạn sử dụng.

Plugin đó là Wordfence: một plugin miễn phí phổ biến và được đánh giá cao. Nó bao gồm nhiều tính năng bảo mật, bao gồm (nhưng không giới hạn):

• Tường lửa
• Bảo vệ IP độc hại
• Quét cửa sau
• Quét phần mềm độc hại
• Tăng cường bảo mật đăng nhập

Mặc dù Wordfence là một mô hình freemium và có phiên bản trả phí với nhiều tùy chọn hơn nhưng bản thân plugin và dịch vụ cơ bản không khiến bạn mất phí. Cài đặt cái này trên trang web của bạn là điều không cần phải đắn đo.

Trong thực tế, tôi chỉ đang gãi bề mặt ở đây. Mặc dù việc áp dụng các biện pháp bảo mật ở trên sẽ giúp tăng cường bảo mật WordPress của bạn so với phần lớn các biện pháp khác, nhưng luôn có nhiều việc bạn có thể làm hơn và luôn luôn có khả năng bạn vẫn có thể bị tấn công.

Tôi đã đề cập đến những cách đơn giản để tăng cường bảo mật WordPress của bạn trong bài đăng này. Nếu bạn đã triển khai tất cả chúng và vẫn muốn tìm hiểu thêm, tôi khuyên bạn nên bắt đầu bằng cách xem trang bảo mật WordPress chính thức tại WordPress.org Codex.

Bây giờ đến lượt bạn - Tôi muốn biết bạn có những đề xuất đơn giản nào để tăng cường bảo mật WordPress của mình. Đó có thể là các mẹo và thủ thuật đơn giản, đề xuất plugin hoặc thậm chí là dịch vụ cao cấp được đề xuất như VaultPress đã nói ở trên. Hãy bắn đi trong phần bình luận!