WebAnToan - WebAnToan

Bảo mật website28/10/20265 phút đọc

Bảo vệ đăng nhập, XML-RPC và REST API WordPress mà không làm lỗi website

Cách gia cố wp-login, XML-RPC và REST API bằng 2FA, rate limit, capability và kiểm kê tích hợp mà không chặn nhầm chức năng.

Bảo mật website28/10/20265 phút đọc

Hiểu owner, group, user chạy PHP và cách đặt quyền file WordPress theo nhu cầu ghi thực tế thay vì chmod 777 toàn website.

Bảo mật website28/10/20265 phút đọc

Cách chặn thực thi PHP trong uploads trên Apache hoặc Nginx, kiểm thử upload hợp lệ và tránh dùng rule gây lỗi website.

Bảo mật website28/10/20265 phút đọc

Rà credential, salts, quyền đọc, debug và các hằng số bảo mật trong wp-config.php sau sự cố mà không làm gián đoạn cập nhật WordPress.

Bảo mật website28/10/20265 phút đọc

Checklist nhiều lớp để xác minh WordPress đã sạch mã độc: file, database, tài khoản, cron, đường xâm nhập, nghiệp vụ và theo dõi.

Bảo mật website28/10/20266 phút đọc

Quy trình điều tra mã độc WordPress kết nối access log, checksum, database, cron và tài khoản để tìm phạm vi, persistence và root cause.

Bảo mật website28/10/20265 phút đọc

Cách rà tài khoản Administrator, capability, session và application password lạ; thu hồi quyền mà vẫn giữ bằng chứng điều tra.

Bảo mật website28/10/20265 phút đọc

Phân biệt WP-Cron và system cron, tìm hook hoặc callback đáng ngờ và xử lý tác vụ tái tạo mã độc mà không xóa nhầm cron hợp lệ.

Bảo mật website28/10/20265 phút đọc

Cách tìm script, URL spam, option, tài khoản và capability lạ trong database WordPress mà không làm hỏng dữ liệu serialized.

Bảo mật website28/10/20266 phút đọc

Cách đọc access log WordPress theo timeline, nhận biết request đáng ngờ và nối log với thay đổi tệp, database hoặc tài khoản.

Website đang có vấn đề?

Chọn lỗi website đang gặp để xem những việc nên làm và khi nào cần nhờ hỗ trợ.