Bảo mật website, nhất là các website xây dựng trên nền mã nguồn mở như Wordpress là công việc không thể thiếu với bất kỳ webmaster nào. Nhưng không phải ai cũng đủ kiến thức, trình độ để biết cách tự bảo vệ trước hàng trăm mối đe dọa trên internet.
Bảo mật 100% có lẽ là không thể. Nhưng tôi vẫn hi vọng những bài viết được chia sẻ ở đây phần nào sẽ giúp ích cho bạn, giúp bạn nâng cao khả năng bảo mật cho website của mình.
Sau sự cố Chứng chỉ số SSL miễn phí của Let’s Encrypt hết hạn khiến hàng triệu trang web không thể truy cập tôi đã mua ngay SSL của Comodo tại SSLs.COM để cài cho các website của mình. Lý do tôi chọn SSLs là vì đây là nơi bán rẻ nhất mà tôi biết. …
Let’s Encrypt là tổ chức cung cấp chứng chỉ SSL miễn phí uy tín nhất trên thế giới hiện nay với hơn 260 triệu website đang sử dụng. Nhờ có Let’s Encrypt mà chúng ta có thể cài đặt https hoàn toàn miễn phí, giúp website trở nên an toàn hơn nhờ vào việc mã …
Vì lý do bảo mật, WooCommerce tích hợp sẵn tính năng kiểm tra độ mạnh của mật khẩu để ép buộc người dùng phải sử dụng một mật khẩu đủ mạnh (dài tối thiểu 6 ký tự, có kí tự đặc biệt, in hoa, in thường, có số, có chữ,…) Mục đích thì rất tốt …
Các Plugin và Theme bản quyền cho Wordpress được chia sẻ tràn lan trên mạng dưới dạng nulled. Chỉ cần tìm kiếm tên theme + phiên bản (ví dụ flatsome 3.16.7) thì ngay lập tức sẽ nhận được hàng loạt kết quả. Vấn đề đặt ra là liệu những plugin/theme này có an toàn? Muốn …
REST API xuất hiện từ phiên bản Wordpress 4.4. Đây là tính năng hữu ích với các nhà phát triển Wordpress, nhưng không phải ai cũng cần đến nó. Nếu bạn chỉ là người sử dụng Wordpress nghiệp dư thì sẽ chẳng bao giờ cần đến tính năng này. Tại sao nên vô hiệu hóa …
Tính năng XML-PRC giúp bạn đăng bài lên blog Wordpress từ xa thông qua các ứng dụng bên ngoài như Windows Live Writer, IFTTT,… nhưng với một người sử dụng Wordpress thông thường thì tính năng này hoàn toàn không cần thiết. Tương tự như với Rest Api, tính năng XML-RPC rất dễ bị hacker lợi dụng …
Giao thức bảo mật https đang là xu hướng tất yếu cho mọi website hiện nay. Google cũng đã đưa https vào thuật toán xếp hạng trong seo nên chẳng có lý do gì khiến bạn cứ trung thành mãi với http đúng không? Trong bài viết này tôi sẽ hướng dẫn các bạn cài …
Nhiều bạn phân vân không biết có nên chuyển website sang sử dụng giao thức bảo mật https hay không và giao thức này có thực sự tốt cho seo như giang hồ vẫn đồn thổi? Thực ra các bạn dễ dàng tìm được câu trả lời trên internet vì đã có rất nhiều bloggers …
SSL là viết tắt của Secure Sockets Layer. Nó là một giao thức mạng máy tính có khả năng mã hóa dữ liệu đang được gửi giữa máy chủ web và trình duyệt, ngăn chặn hacker đọc và sửa đổi bất kỳ thông tin nào được truyền tải. Thông tin này có thể là các …
Trước đây rất ít website cài https nên chẳng ai quan tâm https là gì cả. Bản thân tôi cũng thờ ơ với nó mặc dù đã biết từ lâu. Nhưng những năm gần đây vấn đề bảo mật ngày càng được quan tâm, đặc biệt là bảo mật cho các website kinh doanh trực …