tang cuong bao mat website cua ban voi ithemes security

Plugin iThemes Security cung cấp hơn 30 cách để bảo mật và bảo vệ trang web WordPress của bạn.

Tôi là Tuấn Anh, tôi SEO leader đang phụ trách duyệt các bài viết và tối ưu SEO cho website của ABC Digi.

Bài viết này chia sẻ với bạn plugin iThemes là một trong những plugin bảo mật website wordpress tốt nhất hiện nay. iThemes không chỉ đơn thuần là công cụ giúp website của bạn ngăn chặn phần mền độc hại, mà còn có nhiều tính năng giúp tăng cường bảo mật và tương tác với khách hàng một cách hiệu quả.

Bài viết dành cho các bạn mới tiếp xúc với thiết kế website, không biết nên sử dụng plugin nào để bảo vệ website và ngăn chặn những xâm nhập trái phép ảnh hưởng đến website của bạn

Tôi đã thử qua nhiều plugin bải mật trên website ABC Digi, và trong bài viết này là plugin iThemes tôi đánh giá rất tốt cả về giao diện sử dụng lẫn chức năng. Giao diện thân thiện với người dùng, nên dù bạn là người mới thì vẫn có thể tối ưu dễ dàng.

Giới thiệu các mô-đun cài đặt

Cài đặt trong menu plugin iThemes Security trong Bảng điều khiển dành cho quản trị viên

Cài đặt bảo mật iTheme

Các phần sau đây cung cấp giải thích chi tiết về từng mô-đun cài đặt plugin iTheme Security. Mặc dù thông tin này thoạt nhìn có vẻ khó hiểu nhưng mô-đun Kiểm tra bảo mật được thiết kế để xử lý việc cấu hình hầu hết các cài đặt được đề xuất cho bạn. Nó cũng có thể giúp bạn đánh giá những ưu điểm của plugin iThemes Security Pro.

Xem thêm: Phối hợp Topical và Evergreen Content để Tăng Traffic cho Website

Global Settings

Cài đặt chung cho phép bạn định cấu hình các cài đặt cơ bản kiểm soát cách hoạt động của plugin iThemes Security.

Write to Files – Để tận dụng tất cả những gì iThemes Security cung cấp, nó sẽ cần có quyền ghi vào tệp .htaccess và wp-config.php.Host
Lockout Message – Đây là thông báo có thể tùy chỉnh sẽ hiển thị khi IP bị khóa. Khóa người dùng – Đây là thông báo có thể tùy chỉnh sẽ hiển thị khi người dùng bị khóa.
Community Lockout Message – Đây là thông báo có thể tùy chỉnh sẽ hiển thị khi một IP bị mạng iThemes gắn cờ xấu.
Blacklist Repeat Offender – Điều này sẽ cho phép iThemes Security cấm IP đã đạt đến ngưỡng danh sách đen.
Blacklist Threshold – Số lần khóa được phép trước khi bị cấm vĩnh viễn.
Blacklist Lookback Period – Khoảng thời gian khóa sẽ được tính vào lệnh cấm vĩnh viễn.
Lockout Period – Khoảng thời gian khóa sẽ kéo dài.
Lockout White List – Đây là nơi bạn có thể thêm IP của người dùng để ngăn họ bị khóa.

Notification Center

Trung tâm thông báo cho phép bạn quản lý và định cấu hình tất cả các thông báo email được gửi bởi iThemes Security liên quan đến các cài đặt khác.

Email – iThemes Security sẽ gửi thông báo từ địa chỉ email này. Để trống để sử dụng mặc định của WordPress.
Người nhận mặc định – Chọn người dùng nào sẽ được sử dụng làm danh sách người nhận mặc định.
Thông tin cập nhật tự động – Mô-đun Quản lý phiên bản sẽ gửi email kèm theo thông tin chi tiết về mọi cập nhật tự động đã được thực hiện
Sao lưu cơ sở dữ liệu – Mô-đun Sao lưu cơ sở dữ liệu sẽ gửi bản sao của mọi bản sao lưu đến các địa chỉ email được liệt kê bên dưới.
Thay đổi tệp – Mô-đun Phát hiện thay đổi tệp sẽ gửi báo cáo quét tệp qua email sau khi phát hiện các thay đổi.
Thay đổi báo cáo điểm – Nhận thông báo khi cấp bảo mật của bạn thay đổi. Email này được tạo bởi mô-đun Báo cáo Điểm.
Người dùng không hoạt động – Mô-đun Kiểm tra bảo mật người dùng gửi danh sách người dùng không hoạt động trong 30 ngày qua để bạn có thể xem xét giảm hạng hoặc xóa người dùng.
Liên kết đăng nhập Magic – Thông báo và chủ đề có thể tùy chỉnh được sử dụng cho email Magic Link. Email này được tạo bởi mô-đun Magic

Liên Kết

Kết quả quét phần mềm độc hại – Nhận thông báo khi quá trình quét phần mềm độc hại phát hiện thấy sự cố hoặc nếu quá trình quét liên tục không thành công. Email này được tạo bởi mô-đun Lập kế hoạch quét phần mềm độc hại.
Security Digest – Chọn tần suất gửi email tóm tắt thông báo do iTheme Security tạo.
Xuất cài đặt – Tùy chỉnh email chứa xuất cài đặt. Email này được tạo bởi mô-đun Nhập và Xuất Cài đặt. Khóa trang web – Nhận thông báo khi IP hoặc người dùng bị khóa. Trong thời gian bị tấn công nặng nề, iThemes Security có thể tạo ra một lượng lớn email vì nó giúp bảo vệ trang web của bạn.
Email hai yếu tố – Tùy chỉnh email chứa mã xác thực mà người dùng sẽ nhận được. Email này được tạo bởi mô-đun Xác thực hai yếu tố.
Xác nhận email hai yếu tố – Email mà người dùng sẽ nhận được khi thiết lập Hai yếu tố. Email này được tạo bởi mô-đun Xác thực hai yếu tố.
Thông báo nhắc nhở hai yếu tố – Tùy chỉnh email được gửi để nhắc nhở người dùng thiết lập hai yếu tố. Email này được tạo bởi mô-đun Kiểm tra bảo mật người dùng.
Đăng nhập không được nhận dạng – Người dùng nhận được thông báo nếu có thông tin đăng nhập từ thiết bị không được nhận dạng. Email này được tạo bởi mô-đun Thiết bị đáng tin cậy (Beta).

Phát hiện 404

Phát hiện 404 cho phép bạn tự động chặn người dùng rình mò các trang để khai thác.

Phút để ghi nhớ lỗi 404 – Lỗi 404 sẽ được tính trong bao lâu để bị khóa.
Ngưỡng lỗi – Số lượng lỗi 404 cần thiết để khóa.
Danh sách trắng tệp/thư mục 404 – Sử dụng danh sách trắng để thêm bất kỳ tệp hoặc thư mục nào bạn muốn tính vào tình trạng khóa. Hãy nhớ rằng lỗi 404 sẽ vẫn được ghi lại trong nhật ký bảo mật.
Các loại tệp bị bỏ qua – Chọn loại tệp mà bạn không muốn tính vào số lần khóa.

Xem thêm: 10 Bước Tạo Tài Khoản Và Làm Website WordPress Miễn Phí

Chế độ đi vắng

Chế độ vắng nhà vô hiệu hóa quyền truy cập vào Bảng điều khiển WordPress theo lịch trình. Khi chế độ đi vắng được kích hoạt, tất cả lưu lượng truy cập cố gắng truy cập trang đăng nhập sẽ được chuyển hướng đến trang chủ của trang web.

Loại hạn chế – Chọn xem bạn muốn Chế độ đi vắng diễn ra một lần hay hàng ngày.
Thời gian bắt đầu – Chế độ thời gian vắng mặt sẽ hoạt động và bạn sẽ không thể truy cập trang đăng nhập.
Thời gian kết thúc – Chế độ thời gian vắng mặt sẽ kết thúc và bạn sẽ có thể truy cập trang đăng nhập.

Người bị cấm

Người dùng bị cấm chặn các địa chỉ IP và tác nhân người dùng cụ thể truy cập vào trang web. Tại đây bạn có thể tìm thấy tất cả những thứ liên quan đến lệnh cấm vĩnh viễn.

Danh sách đen mặc định – Cấm vĩnh viễn danh sách những kẻ xấu đã biết.
Cấm máy chủ – Danh sách đen sẽ bao gồm tất cả các IP mà iTheme Security đã cấm. Bạn cũng có thể thêm IP mà bạn muốn chặn vĩnh viễn vào danh sách này theo cách thủ công.
Cấm tác nhân người dùng – Danh sách bạn có thể sử dụng để cấm vĩnh viễn Tác nhân người dùng truy cập trang web.

Sao lưu cơ sở dữ liệu

Từ mô-đun Sao lưu cơ sở dữ liệu, bạn có thể tạo bản sao lưu cơ sở dữ liệu của trang web của mình. Các bản sao lưu có thể được tạo thủ công và theo lịch trình.

Sao lưu toàn bộ cơ sở dữ liệu – Chọn hộp nếu bạn muốn sao lưu mọi thứ trong cơ sở dữ liệu chứ không chỉ các bảng thuộc về trang web.
Phương thức sao lưu – Chọn cách bạn muốn phân phối bản sao lưu của mình.
Bản sao lưu cần giữ lại – Đặt số lượng bản sao lưu cục bộ bạn muốn giữ lại.
Nén tệp sao lưu – Chọn xem bạn có muốn nén bản sao lưu của mình hay không.
Loại trừ bảng – Chọn bất kỳ bảng nào để loại trừ khỏi bản sao lưu.
Lên lịch sao lưu cơ sở dữ liệu – Chọn tần suất tạo bản sao lưu cơ sở dữ liệu.