Xài WP có cần thiết cài plugin bảo mật không

sao lại không bạn. WP là thằng hỗ trợ SEO rất tốt nhưng bảo mật của nó hơi kém.
Bạn cần phải bảo mật cho nó , nếu không web rất dễ bị dò pass ad , bị chèn link rác rất là nhiều, dễ bị đánh sập nhé .
Web mình mới bị xong, rất tốn thời gian để chỉnh sửa.
Cái gì cũng có mặt lợi và hại của nó , có bảo mật là biện pháp an toàn nhất ! plugin bảo mật thì tìm mua loại mất phí cao chút or nguồn tin cậy chứ không xài hàng " giá rẻ như cho " là được

 

Bạn này nói chuẩn nhưng đoạn chèn link rác thì chắc là không, vì mình check WMT thường xuyên mà. Có biến cái là biết ngay

 

bạn chưa bị chèn link rác thôi, lúc bị thì có mà cả đống, ngồi xóa cũng lâu.
Web = wp nào bảo mật kém chút là dính chưởng ngay

 

Bạn nói bậy rồi. Bảo mật kém là do bạn chứ có phải do Wordpress đâu?

- Thứ nhất: Bạn bị dò pass vì không thay đổi đường dẫn wp-admin. Mặc định là /wp-admin trang nào cũng vậy, không đổi là do bạn chứ không phải do Wordpress.

- Thứ hai: Pass bạn đặt quá đơn giản nên mới dò được pass ra. Chắc cái kiểu mặc định đặt id là admin, pass vài chữ gì. Đó là do bạn, không do Wordpress.

- Thứ ba: Bị chèn link 1 là lộ pass như trên, hai là xài theme, plugin lượm ở bên ngoài, không cập nhật plugin nên bị chèn shell. Cái này thì do bạn nốt.

1/3 số website trên thế giới đang dùng Wordpress, họ vẫn an toàn, riêng bạn thì không lại đổ cho Wordpress bảo mật kém?

 

- Đường dẫn amin trang mình có thay, không để mặc định là /wp-admin nhé
- Pas mình sử dụng cả ký tự đặc biệt là chữ viết hoa nhé

- Web mình xài thame và plugin đăng ký mất tiền triệu nhé

- Bạn có công nhận 1 diều là WP bảo mật kém hơn nhiều những loại khác không

 

cứ cài cho yên tâm bạn à. Mình đang xài Wordfence Security. Thấy bọn nước ngoài xài cái này nhiều lắm nên cũng bắt chước cài theo

 

Thực ra không cần cài nhiều plugin, bởi cài nhiều site của bạn lâu ngày sẽ càng phình.
Với WP & các mã nguồn mở nói chung thì:
1. Thường xuyên cập nhật bản vá WP, plugin, theme.
2. Tuyệt đối không sử dụng plugin, theme lậu..
3. Sử dụng dịch vụ nhà cung cấp hosting, vps uy tín.
4. Kết hợp dùng CDN như cloudflare hoặc incapsula để chặn các mối nguy hại xấu khác.

 

Pass bạn để ký tự đặc biệt và viết hoa để làm gì? Độ dài pass là bao nhiêu? Quan trọng khi đặt pass không phải là pass bạn đặt gồm cái gì, đọc cái này đi:

Tôi có hơn chục trang bằng Wordpress, và chưa có trang nào bị dò pass hay chèn shell mặc dù không xài các loại plugin bảo mật. Vì vậy, chẳng có lý do gì nói Wordpress kém bảo mật!

 

Theme free thì cố gắng rà hết các file xem có bị dính gì không, dạo này tụi nó chèn link theo kiểu echo endcode base64, nên chú ý mấy kiểu đó, pass bị hack là có thể do pass đơn giản thôi, pass độ mạnh cao robot cũng chịu thua. Một người mới dùng WP cho hay

 

Đương nhiên là có ảnh hưởng rồi. Nhưng không cài vào thì đi cả site khéo chừng