Cài đặt và giới thiệu iThemes Security bảo vệ cho Wordpress

Hiện này Wordpress có thể được xem là mã nguồn thông dụng nhất với số lượng người dùng trên toàn thế giới đông đảo và không ngừng gia tăng mỗi ngày. Theo thống kê của w3techs.com ngày 25/08/2016 thì hiện tại Wordpress chiếm 26,6% tổng số website toàn Thế Giới và đi sau nó là Joomla với 2,8%.

Nguồn

Bài viết này DIGISTAR sẽ hướng dẫn các bạn đến với plugin iThemes Security. Một plugin miễn phí nhưng khá tốt trong việc bảo vệ trang Wordpress bạn khỏi hacker.

Bước 1: Truy cập vào trang quản trị wordpress theo đường dẫn: tenmien.com/wp-admin sau đó đăng nhập bằng tài khoản quản trị.


Bước 2: Tại giao diện quản trị Wordpress chọn mục Plugins à Add New



Bước 3: Tại giao diện Plugins ta tìm với từ khóa iThemes Security. Sau khi tìm thấy iThemes Security ta chọn Install Now

Sau khi quá trình cài đặt hoàn tất sẽ xuất hiện chữ Active. Chọn Active để kích hoạt Plugin.


Bước 4: Màn hình kích hoạt hoàn tất. Tại đây ta chọn Get Free API Key để kích hoạt chức năng chống Brute Force Attack.

Khai báo địa chỉ email. Nếu muốn nhận thông tin từ iThemes thì tích vào ô Receive email updates about Wordpress Security from iThemes.





Bước 5: Tại đây sẽ xuất hiện giao diện hiển thị các chức năng mà iThemes Security hỗ trợ.


Một số chức năng mà iThemes Security hỗ trợ trong phiên bản miễn phí:


Security Check:

Trong chức năng này iThemes Security sẽ khuyến cáo các bạn bật các thuộc tính có sẵn để bảo vệ website bạn. Một số thuộc tính như: banned users, backup database, chống Brute Force Acttack, …

Global Settings:

Chức các thiết lập cơ bản như: cho phép thêm nội dung vào file hệ thống, khai báo địa chỉ email nhận thông báo từ iThemes Security, kích hoạt chức năng chống spam, xem logs, …

404 Detection:

Là tùy chọn sẽ gửi thông báo mỗi khi thành viên truy cập một trang nào đó và phát hiện lỗi 404.

Bạn lưu ý và cân nhắc sử dụng bật chức năng này nếu trang của bạn quá nhiều lỗi 404, như thế email của bạn sẽ có rất nhiều thư được gửi đến khi có một người nào đó truy cập vào website bạn và gặp lỗi 404.

 

Away Mode:

Chức năng này sẽ khóa truy cập vào trang quản trị trong thời gian nhất định. Tại đây ta có thể chỉnh thời gian bắt đầu khóa và thời gian kết thúc khóa. Ví dụ ta chỉ mở để cho phép truy cập từ 19:00 đến 22:00 thì ngoài thời gian này ra sẽ không thể truy cập vào trang quản trị.

Banned users:

Banned User là tùy chọn cho phép bật chức năng ban một thành viên nào đó, kể cả bot spam. Bất kỳ địa chỉ IP hay user nào nằm trong danh sách sẽ không thể truy cập vào trang wordpress của bạn.

Local Brute Force Attack:

Brute Force Protection là tùy chọn giúp bạn chống Brute Force Attack bằng hình thức hạn chế số lần đăng nhập sai.

Database backups:

Database Backup là tùy chọn hỗ trợ tự động sao lưu cơ sở dữ liệu. 

File Change Detection:

File Change Detection là tính năng gửi thông báo nếu có file nào đó trong host bị thay đổi, thường là để phát hiện các file bị chèn Shell. Để bạn biết nếu ai đó vào trang web của bạn và thay đổi điều gì đó. File Change Detection giúp bạn thay đổi nhận diện tập tin sẽ cảnh báo cho bạn biết những tập tin đã thay đổi trong cài đặt WordPress của bạn. 

File Permission:

Chức năng này sẽ hiển thị các quyền hạn của file/folder trên hosting của bạn để bạn có thể dễ dàng quản lý.

Strong Password Enforcement:

Tại đây nếu bạn bật chức năng này thì plugin sẽ bắt buộc bạn sử dụng mật khẩu phức tạp đối với Role mà bạn chọn. Nếu bạn đặt mật khẩu đơn giản sẽ bị bắt yêu cầu đổi lại.

System Tweaks:

System Tweaks là những thiết lập nâng cao có thể được sử dụng để tăng cường hơn nữa sự an toàn trang web WordPress của bạn.

WordPress Tweaks:

Bật các tùy chọn sẽ can thiệp vào mà nguồn Wordpress để bảo mật. Gồm một số chức năng như: xóa thẻ meta, header, chống spam comment, chặn chỉnh sửa theme, …

 

 

WordPress Salts:

Đây là chức năng được iThemes Security vừa cập nhật thêm trong phiên bản mới. Chức năng này cho phép tạo một chuỗi mã hóa mật khẩu trong file wp-config.php nhằm nâng cao tính bảo mật cho mật khẩu của bạn.

Thông tin về chức năng Wordpress Salts có thể xem thêm tại ĐÂY.

Lời kết:

Bài viết này đã hướng dẫn cài đặt và giới thiệu các tính năng của iThemes Security - Phiên bản bảo vệ wordpress miến phí khá tốt ở thời điểm hiện tại.

Trong phần tiếp theo DIGISTAR sẽ đi sâu vào các chức năng của iThemes Securite để bạn có thể hình dung được iThemes mang lại lợi ích gì cho trang Wordpress của bạn.

 

Bài viết có giúp được bạn không? 1 Mục tin có ích (1 Đánh giá)