WP Căn bản
Kiến thức căn bản cho người dùng WordPress
Tổng hợp các thủ thuật WordPress hay và hữu ích, chia sẻ các kinh nghiệm và mẹo vặt giúp tối ưu hóa website WordPress của bạn một cách nhanh chóng.
Brute Force Attacks (BFA) là một trong những phương thức tấn công phổ biến nhất hiện nay, không chỉ với WordPress mà còn rất nhiều mã nguồn khác. Nguyên tắc hoạt động của BFA chính là thử tất cả các chuỗi mật khẩu bất kỳ để tìm ra mật khẩu chính xác. Dựa vào nguyên tắc này, bạn có thể ngăn chặn BFA một cách đơn giản thông qua việc giới hạn số lần đăng nhập thất bại. Trong WordPress, có một plugin rất nổi tiếng thường được đính kèm trong các dich vụ cài đặt tự động chính là Limit Login Attempts.
Trong các bài viết trước đây, tôi đã từng hướng dẫn cho các bạn cách đổi link đăng nhập WordPress và giới hạn số lần đăng nhập thất bại để chống brute force attack rồi phải không nào? Tuy nhiên, sẽ thế nào nếu hacker đoán ra cả link lẫn mật khẩu đăng nhập của bạn? Chốt chặn cuối cùng có thể giúp bạn ngăn chặn họ truy cập vào WordPress Admin chính là bảo mật 2 bước hay còn được gọi là two factor authentication.
Bên cạnh những bots tốt (good bots) chẳng hạn như Google Bots, Facebook Bots, Bing Bots… có tác dụng thu thập dữ liệu từ website của bạn để hiển thị lên các kết quả tìm kiếm thì cũng có rất nhiều bots xấu (bad bots) chẳng mang lại bất cứ lợi ích gì ngoài việc tiêu tốn tài nguyên của host. Một số bots xấu có thể kể đến là AhrefsBot, SEMrushBot, MJ12Bot (Majestic), DotBot (MOZ)… do các công cụ SEO phát triển. Nếu bạn không sử dụng các công cụ SEO này thì tốt nhất là chặn chúng đi cho khỏe.
WordPress có một tập tin đăng nhập mặc định gọi là wp-login.php. Thông qua đó, người dùng có thể truy cập vào bảng điều khiển và quản lý tất cả mọi thứ. Với số lượng ngày càng tăng của các cuộc tấn công brute force vào các trang web WordPress trong thời gian gần đây, người dùng thường được đề xuất việc thay đổi link đăng nhập mặc định. Theo đó, thay vì đăng nhập vào trang web của bạn bằng cách sử dụng đường dẫn /wp-login.php hoặc /wp-admin/, giờ đây bạn sẽ có một đường dẫn mới, ví dụ như /mylogin chẳng hạn.
Bạn đã bao giờ đăng bình luận trên website mà không thấy nó hiển thị ngay lập tức chưa? Để chống spam hoặc các bình luận thiếu tính xây dựng, các quản trị viên website WordPress thường thiết lập tính năng xét duyệt bình luận trước khi hiển thị. Theo mặc định, WordPress không thông báo cho người dùng khi bình luận của họ được quản trị viên phê duyệt. Nếu bạn muốn thay đổi điều đó, các đơn giản nhất là sử dụng một plugin.
Các tập tin có tên dạng temp-write-test xuất hiện trong thư mục wp-content là một hiện tượng phổ biến, thường không phải là dấu hiệu của mã độc mà là một phần trong cơ chế hoạt động của WordPress để kiểm tra khả năng ghi tập tin. Tuy nhiên, sự xuất hiện liên tục của chúng có thể gây phiền toái. Dưới đây là nguyên nhân và các giải pháp hiệu quả để ngăn chặn tình trạng này. Hãy cùng WP Căn bản dành vài phút để tìm hiểu qua nhé.
Trong bài viết cách đây khá lâu, tôi đã từng hướng dẫn cho các bạn cách tích hợp thanh toán quét mã QR cho WooCommerce rồi phải không nào? Tuy nhiên, nhược điểm của phương pháp đó là chỉ hỗ trợ mã QR của các ví điện tử chứ không hỗ trợ mã QR của ngân hàng. Hơn nữa, chúng cần được tích hợp thông qua một plugin đã bị ngừng phát triển từ năm 2022. Nếu bạn đơn giản chỉ là muốn hiển thị mã QR ngân hàng khi thanh toán và trong email đơn hàng thì bài viết này là dành cho bạn.
Bạn đã bao giờ nhìn thấy phần mô tả dành cho category (chuyên mục) và tag (thẻ) trên một website WordPress chưa? Nếu chưa, hãy thử truy cập một thư mục hoặc thẻ bất kỳ trên blog WP Căn bản để xem nhé. Mô tả hay description chính là phần nội dung được hiển thị ở đầu mỗi chuyên mục hoặc thẻ, nằm trước danh sách bài viết. Phần mô tả có tác dụng gì và cách tích hợp như thế nào, hãy dành ra ít phút để cùng chúng tôi tìm hiểu ngay sau đây.
Tôi sử dụng hình ảnh để làm bài viết của mình trông trực quan và sinh động hơn. Nó giúp tôi thu hút sự chú ý người đọc một cách dễ dàng. Đôi khi một screen-shot (ảnh chụp màn hình) có thể làm một công việc tốt hơn rất nhiều so với mô tả bằng văn bản. Đó là lý do tại sao chúng ta nên thêm những screen-shot hữu ích vào bài viết. Hình ảnh chủ yếu được sử dụng để cải thiện trải nghiệm của độc giả. Nhưng đồng thời chúng cũng có thể mang lại cho bạn một lượng truy cập không hề nhỏ từ công cụ tìm kiếm.
Nếu bạn là một blogger bận rộn và luôn có ý thức tiết kiệm thời gian thì tôi khuyên bạn nên sử dụng các phím tắt sau đây để làm việc hiệu quả hơn. Có gần 40 phím tắt khác nhau. Nhưng bạn không cần phải nhớ tất cả chúng. Bạn chỉ cần nhớ những phím tắt mà bạn sử dụng thường xuyên. Phím tắt trong WordPress có thể được phân làm hai loại chính: một cho kiểm duyệt bình luận và một cho soạn thảo văn bản.
Bình luận mới nhất