Kiến thức căn bản cho người dùng WordPress
Trong WordPress, mỗi khi bạn tạo một loại bài viết tùy chỉnh (ví dụ “sản phẩm”) hoặc một phân loại tùy chỉnh (ví dụ “thương hiệu”), WordPress sẽ tự động thêm một “slug cơ sở” vào đường dẫn tĩnh (URL). Ví dụ, URL của một sản phẩm sẽ là example.com/san-pham/ten-san-pham, URL của một thương hiệu sẽ là example.com/thuong-hieu/ten-thuong-hieu… Ở đây, /san-pham/ và /thuong-hieu/ chính là các slug cơ sở (base slug). Chúng giúp WordPress phân biệt giữa các loại nội dung khác nhau.
Cách đây khoảng hơn 1 tháng, chúng tôi đã ra mắt plugin APCu Object Cache độc quyền tại WP Căn bản mang tên WPCB APCu Cache Manager. Ưu điểm của plugin này là sử dụng bộ nhớ RAM để cache các truy vấn database nên cho tốc độ truy xuất rất nhanh. Tuy nhiên, nó có 2 nhược điểm chí mạng khiến chúng tôi phải loại bỏ sau một thời gian triển khai. Một là dung lượng cache bị giới hạn ở 32MB khiến nó nhanh chóng bị đầy. Hai là dữ liệu được lưu trên RAM nên không có tính bền bỉ, thường xuyên bị xóa khiến hệ thống mất thời gian nạp lại.
Cách đây không lâu, tôi đã từng chia sẻ cho các bạn cách “Cải tiến công cụ tìm kiếm mặc định của WordPress” với dịch vụ của Algolia rồi phải không nào? Ngoài các ưu điểm được nêu trong bài viết thì Algolia cũng tồn tại một số nhược điểm như giới hạn số lượng truy vấn hay chèn kha khá dữ liệu (JS, CSS) vào giao diện của website khiến mã nguồn HTML phình lên. Nếu bạn đang muốn nâng cấp tính năng tìm kiếm mặc định của WordPress mà không gây ảnh hưởng tới tốc độ load của website thì bài viết hôm nay là dành cho bạn.
HSTS – viết tắt của HTTP Strict Transport Security – là một tính năng bảo mật cho phép website thông báo cho các trình duyệt chỉ nên giao tiếp bằng giao thức HTTPS an toàn thay vì HTTP. Bằng cách thêm một lá cờ (flag) vào phần header mà trình duyệt web nhận được khi gửi yêu cầu tới máy chủ, HSTS đảm bảo rằng tất cả kết nối sau đó tới một website được mã hóa bằng giao thức HTTPS và ngăn chặn hacker sử dụng chứng chỉ số không hợp lệ.
Nếu bạn không chỉnh sửa mục Admin Username trong khi cài đặt WordPress bằng Softaculous thì tên đăng nhập WordPress của bạn mặc định sẽ là “admin”. Nhiều người cũng có thói quen này, ngay cả khi cài đặt WordPress theo phương pháp thủ công. Nghĩa là bạn có thể truy cập bảng điều khiển WordPress của mình với tên người dùng là “admin”, rất dễ nhớ. Nhưng vấn đề là tất cả các tin tặc đều biết “admin” là tên tài khoản quản trị mặc định của WordPress.
Từ trước đến nay, tôi chỉ quen dùng 2 plugin là Jetpack và Genesis Simple Share để tạo các nút chia sẻ mạng xã hội trên blog WP Căn bản. Tuy nhiên, áp lực từ việc Google giới thiệu thuật toán xếp hạng trải nghiệm trang đã khiến cho tôi phải tìm ra một giải pháp mới nhằm giảm page-size và số lượng truy vấn HTTP xuống mức thấp nhất có thể. Sau một thời gian dài nghiên cứu và thử nghiệm, cuối cùng tôi cũng đã phát triển được một plugin tạo nút chia sẻ mạng xã hội siêu nhẹ, gần như không gây ảnh hưởng tới tốc độ load của website.
Nếu bạn chưa biết thì Google đã bắt đầu triển khai Core Update từ ngày 30/6 và dự kiến sẽ hoàn thành trong vòng 3 tuần. Theo đó, đánh giá 5 sao đã bắt đầu được hiển thị rộng rãi trở lại trên kết quả tìm kiếm. Bạn vẫn đang dùng kk Star Ratings ư? Quên kk Star Ratings đi, bởi vì trong bài viết này, chúng tôi sẽ giới thiệu đến bạn plugin WPCB Simple Ratings do chính WP Căn bản phát triển. Nó nhanh, nhẹ, sử dụng đơn giản nhưng hiệu quả hơn rất nhiều.
Brute Force Attacks (BFA) là một trong những phương thức tấn công phổ biến nhất hiện nay, không chỉ với WordPress mà còn rất nhiều mã nguồn khác. Nguyên tắc hoạt động của BFA chính là thử tất cả các chuỗi mật khẩu bất kỳ để tìm ra mật khẩu chính xác. Dựa vào nguyên tắc này, bạn có thể ngăn chặn BFA một cách đơn giản thông qua việc giới hạn số lần đăng nhập thất bại. Trong WordPress, có một plugin rất nổi tiếng thường được đính kèm trong các dich vụ cài đặt tự động chính là Limit Login Attempts.
Trong các bài viết trước đây, tôi đã từng hướng dẫn cho các bạn cách đổi link đăng nhập WordPress và giới hạn số lần đăng nhập thất bại để chống brute force attack rồi phải không nào? Tuy nhiên, sẽ thế nào nếu hacker đoán ra cả link lẫn mật khẩu đăng nhập của bạn? Chốt chặn cuối cùng có thể giúp bạn ngăn chặn họ truy cập vào WordPress Admin chính là bảo mật 2 bước hay còn được gọi là two factor authentication.
Bên cạnh những bots tốt (good bots) chẳng hạn như Google Bots, Facebook Bots, Bing Bots… có tác dụng thu thập dữ liệu từ website của bạn để hiển thị lên các kết quả tìm kiếm thì cũng có rất nhiều bots xấu (bad bots) chẳng mang lại bất cứ lợi ích gì ngoài việc tiêu tốn tài nguyên của host. Một số bots xấu có thể kể đến là AhrefsBot, SEMrushBot, MJ12Bot (Majestic), DotBot (MOZ)… do các công cụ SEO phát triển. Nếu bạn không sử dụng các công cụ SEO này thì tốt nhất là chặn chúng đi cho khỏe.
Bình luận mới nhất