Kiến thức căn bản cho người dùng WordPress
Tổng hợp các thủ thuật WordPress hay và hữu ích, chia sẻ các kinh nghiệm và mẹo vặt giúp tối ưu hóa website WordPress của bạn một cách nhanh chóng.
Nếu bạn không chỉnh sửa mục Admin Username trong khi cài đặt WordPress bằng Softaculous thì tên đăng nhập WordPress của bạn mặc định sẽ là “admin”. Nhiều người cũng có thói quen này, ngay cả khi cài đặt WordPress theo phương pháp thủ công. Nghĩa là bạn có thể truy cập bảng điều khiển WordPress của mình với tên người dùng là “admin”, rất dễ nhớ. Nhưng vấn đề là tất cả các tin tặc đều biết “admin” là tên tài khoản quản trị mặc định của WordPress.
Từ trước đến nay, tôi chỉ quen dùng 2 plugin là Jetpack và Genesis Simple Share để tạo các nút chia sẻ mạng xã hội trên blog WP Căn bản. Tuy nhiên, áp lực từ việc Google giới thiệu thuật toán xếp hạng trải nghiệm trang đã khiến cho tôi phải tìm ra một giải pháp mới nhằm giảm page-size và số lượng truy vấn HTTP xuống mức thấp nhất có thể. Sau một thời gian dài nghiên cứu và thử nghiệm, cuối cùng tôi cũng đã phát triển được một plugin tạo nút chia sẻ mạng xã hội siêu nhẹ, gần như không gây ảnh hưởng tới tốc độ load của website.
Nếu bạn chưa biết thì Google đã bắt đầu triển khai Core Update từ ngày 30/6 và dự kiến sẽ hoàn thành trong vòng 3 tuần. Theo đó, đánh giá 5 sao đã bắt đầu được hiển thị rộng rãi trở lại trên kết quả tìm kiếm. Bạn vẫn đang dùng kk Star Ratings ư? Quên kk Star Ratings đi, bởi vì trong bài viết này, chúng tôi sẽ giới thiệu đến bạn plugin WPCB Simple Ratings do chính WP Căn bản phát triển. Nó nhanh, nhẹ, sử dụng đơn giản nhưng hiệu quả hơn rất nhiều.
Brute Force Attacks (BFA) là một trong những phương thức tấn công phổ biến nhất hiện nay, không chỉ với WordPress mà còn rất nhiều mã nguồn khác. Nguyên tắc hoạt động của BFA chính là thử tất cả các chuỗi mật khẩu bất kỳ để tìm ra mật khẩu chính xác. Dựa vào nguyên tắc này, bạn có thể ngăn chặn BFA một cách đơn giản thông qua việc giới hạn số lần đăng nhập thất bại. Trong WordPress, có một plugin rất nổi tiếng thường được đính kèm trong các dich vụ cài đặt tự động chính là Limit Login Attempts.
Trong các bài viết trước đây, tôi đã từng hướng dẫn cho các bạn cách đổi link đăng nhập WordPress và giới hạn số lần đăng nhập thất bại để chống brute force attack rồi phải không nào? Tuy nhiên, sẽ thế nào nếu hacker đoán ra cả link lẫn mật khẩu đăng nhập của bạn? Chốt chặn cuối cùng có thể giúp bạn ngăn chặn họ truy cập vào WordPress Admin chính là bảo mật 2 bước hay còn được gọi là two factor authentication.
Bên cạnh những bots tốt (good bots) chẳng hạn như Google Bots, Facebook Bots, Bing Bots… có tác dụng thu thập dữ liệu từ website của bạn để hiển thị lên các kết quả tìm kiếm thì cũng có rất nhiều bots xấu (bad bots) chẳng mang lại bất cứ lợi ích gì ngoài việc tiêu tốn tài nguyên của host. Một số bots xấu có thể kể đến là AhrefsBot, SEMrushBot, MJ12Bot (Majestic), DotBot (MOZ)… do các công cụ SEO phát triển. Nếu bạn không sử dụng các công cụ SEO này thì tốt nhất là chặn chúng đi cho khỏe.
WordPress có một tập tin đăng nhập mặc định gọi là wp-login.php. Thông qua đó, người dùng có thể truy cập vào bảng điều khiển và quản lý tất cả mọi thứ. Với số lượng ngày càng tăng của các cuộc tấn công brute force vào các trang web WordPress trong thời gian gần đây, người dùng thường được đề xuất việc thay đổi link đăng nhập mặc định. Theo đó, thay vì đăng nhập vào trang web của bạn bằng cách sử dụng đường dẫn /wp-login.php hoặc /wp-admin/, giờ đây bạn sẽ có một đường dẫn mới, ví dụ như /mylogin chẳng hạn.
Trong thế giới số hóa ngày nay, hình ảnh đóng vai trò vô cùng quan trọng trong việc thu hút và giữ chân người đọc trên website WordPress của bạn. Để đảm bảo tất cả người dùng, bao gồm cả những người sử dụng trình đọc màn hình hoặc gặp sự cố khi tải hình ảnh, đều có thể tiếp cận nội dung một cách trọn vẹn, việc thêm văn bản thay thế (alt-text) cho mỗi hình ảnh là điều cần thiết. Hơn nữa, alt-text còn là một yếu tố quan trọng giúp cải thiện khả năng hiển thị website của bạn trên các công cụ tìm kiếm.
Trong thế giới số hiện nay, việc bảo vệ nội dung gốc trên website WordPress là một mối quan tâm lớn của nhiều nhà sáng tạo và doanh nghiệp. Nội dung chất lượng cao (từ bài viết, hình ảnh đến video) không chỉ tốn thời gian và công sức để sản xuất mà còn là tài sản trí tuệ quý giá. Tuy nhiên, việc sao chép và sử dụng trái phép nội dung ngày càng trở nên phổ biến, gây ảnh hưởng tiêu cực đến uy tín, thứ hạng SEO và thậm chí là doanh thu của chủ sở hữu. Để đối phó với tình trạng này, các giải pháp chống copy nội dung cho WordPress đã ra đời.
Bạn đã bao giờ đăng bình luận trên website mà không thấy nó hiển thị ngay lập tức chưa? Để chống spam hoặc các bình luận thiếu tính xây dựng, các quản trị viên website WordPress thường thiết lập tính năng xét duyệt bình luận trước khi hiển thị. Theo mặc định, WordPress không thông báo cho người dùng khi bình luận của họ được quản trị viên phê duyệt. Nếu bạn muốn thay đổi điều đó, các đơn giản nhất là sử dụng một plugin.
Bình luận mới nhất