Vuablog.com - Lý do tai sao tôi không thiết lập blog trên nền tảng Wordpress?

Hiện tại wordpress cón khá lỗ hổng bị nhiều hacker khai thác. Nên bảo mật, an toàn là việc mấu chốt chúng ta đặt lên hàng đầu....

Vẫn biết WP là rất nổi tiếng và chuyên nghiệp, được giới blogger thế giới tin dùng....

Tuy nhiên theo mục tiêu của từng người, việc thiết lập 1 blog trên nền tảng nào mang lại lợi ích cho chủ nhân... và việc quản lý 1 blog WP đối với nhiều người mới chơi blog còn nhiều khó khăn... và mất nhiều thời gian... Hãy dùng thời gian cho gia đình... cho việc tư duy và sáng tạo!

Sau đây là một số kinh nghiệm của mình khi người mới dùng WP để tạo blog để blog vận hành an toàn và bảo mật:

+ Đổi đường dẫn admin đăng nhập

+ Cài captcha vào admin và bình luận

+ Set quyền folder 755, files là 644

+ Cài các plugin quét lỗi bảo mật:Wordfence,Itheme pro...

+ Backup website thường xuyên: thủ công và auto

+ Bật tường lửa

+ Trỏ DNS về cloudflare

+ 1 server/shared hosting chỉ chạy 1 web hoặc phân ra ở các folder không chung cấp cha để tránh bị chiếm quyền từ web khác.

+ Tắt upload file php nhằm tránh upload shell, tắt chế độ rename từ file khác về .php

+ Backup website trước rồi tải cả bộ code+sql về, dùng Find/Find in files trong sublime text để tìm các mã độc với các hàm phổ biến: eval,base64_decode ...

+ Dùng các tool quét online: Unmask Parasites,Norton Safe Web,Quttera,VirusTotal,Web Inspector...

+ Tắt CURL để tránh bị shell request file khác về, tính riêng trong vps, khi nào dùng thì bật lên.

+ Đổi đường dẫn phpmyadmin

+ Tạo mysl user khác, ko dùng root. Pass lằng nhằng tí

+ Set htacess cấm thực thi

+ Ở config kết nối csdl dùng hàm_giải_mã(chuôi mã hóa tên db...) hoặc mã hóa cả file lại (php obfuscator)

+ Duyệt comment thủ công

+ Tắt tất cả hàm mail, giao thức smtp khi ko cần.

+ Tất cả plugin/theme cần quét code trước khi xài với cách sublime text trên. Đặc biệt hàng nulled, tránh tuyệt đối.

+ Kiểm tra có bị dính SQL Injection, XSS,CSRF,brute forece... bằng tool

+ Tránh chạy các file bash ko rõ, vd các script vps. Nên setup thủ công a-z.

+ Connect đến VPS bằng file ssh: private key. Ko dùng tk root+pass (tắt luôn dùng cái này)

+ Backup và update core wordpress, plugin..thường xuyên

+ Dùng nginx thay apache

+ Vào network chrome/Save preserve, xem log có gửi các request lạ ko. Nếu có chặn ngay....

Mr. Chiến rất mong muốn được kết bạn giao lưu và chia sẽ cùng trao đổi, thảo luận kiến thức thương hiệu, tên miền và ý tưởng khởi nghiệp 4.0 với các bạn gần xa! Chúng ta hãy kết nối Điện thoại, Zalo, Facebook, Telegram, WhatAPP...và chia sẽ đam mê cùng nhau nhé!

Cảm ơn rất nhiều các bạn đã ghé thăm! Hãy comment bên dưới cho tôi biết bạn nghĩ gì về điều này nhé!

Chúc các bạn và gia đình nhiều Sức khỏe và thành công trong cuộc sống!

NguyenDinhChien.Com - Uy Tín & Giá Trị

PS: Là dân kinh doanh kiếm tiền, Ý kiến của bạn như nào về quan điểm của mình?