Hardening WordPress

Bảo mật website28/10/20266 phút đọc

Checklist hardening WordPress sau phục hồi: 7 lớp cần hoàn thiện

Checklist hardening WordPress sau phục hồi gồm cập nhật, wp-config, file permission, uploads, danh tính, endpoint, WAF, backup và monitoring.

Bảo mật website28/10/20265 phút đọc

Thiết lập tài khoản riêng, 2FA, mật khẩu, session và Application Password cho WordPress sau sự cố theo nguyên tắc quyền tối thiểu.

Bảo mật website28/10/20265 phút đọc

Giải thích WAF cho WordPress ở CDN, web server và plugin; cách tuning rule, đo false positive và hiểu WAF chỉ là defense in depth.

Bảo mật website28/10/20265 phút đọc

Cách gia cố wp-login, XML-RPC và REST API bằng 2FA, rate limit, capability và kiểm kê tích hợp mà không chặn nhầm chức năng.

Bảo mật website28/10/20265 phút đọc

Cách chặn thực thi PHP trong uploads trên Apache hoặc Nginx, kiểm thử upload hợp lệ và tránh dùng rule gây lỗi website.

Bảo mật website28/10/20265 phút đọc

Hiểu owner, group, user chạy PHP và cách đặt quyền file WordPress theo nhu cầu ghi thực tế thay vì chmod 777 toàn website.

Bảo mật website28/10/20265 phút đọc

Rà credential, salts, quyền đọc, debug và các hằng số bảo mật trong wp-config.php sau sự cố mà không làm gián đoạn cập nhật WordPress.

Website đang có vấn đề?

Chọn lỗi website đang gặp để xem những việc nên làm và khi nào cần nhờ hỗ trợ.