Bảo mật WordPress

Dạo gần đây, số lượng các cuộc tấn công bằng mã độc vào các website sử dụng mã nguồn WordPress có xu hướng ngày càng gia tăng. Bằng chứng rõ ràng nhất là vào ngày hôm qua, nhiều bạn đã phải liên hệ gấp cho tôi để nhờ hỗ trợ giải quyết việc website bị nhiễm mã độc (Google AdWords không cho chạy quảng cáo, nhận email cảnh báo từ phía nhà cung cấp hosting…). Điểm chung của các loại mã độc này là chui vào file theme, plugin hoặc vào thư mục uploads thông qua các file PHP.

Theme, plugin “lậu” (hay còn gọi là nulled theme, nulled plugin) là những sản phẩm thương mại (trả phí) nhưng được chia sẻ rộng rãi trên mạng internet dưới hình thức hoàn toàn miễn phí. Còn lý do tại sao người ta lại làm như vậy thì tôi đã từng chia sẻ cho các bạn trong một bài viết trước đây rồi. Nếu chưa đọc, bạn có thể tham khảo nó trong phần link tham khảo ngay bên dưới. Quay trở lại vấn đề chính, theme và plugin “lậu” thường tiềm ẩn nhiều nguy cơ về bảo mật: mã độc, mã chuyển hướng (redirect), backdoor, backlink ẩn.

Nếu bạn đang muốn chia sẻ quyền đăng nhập WordPress Admin cho một ai đó nhưng lại sợ lộ thông tin đăng nhập thì bài viết này là dành cho bạn. Với sự trợ giúp của một plugin có tên là Temporary Login Without Password, bạn có thể nhanh chóng tạo ra một (hoặc nhiều) tài khoản đăng nhập tạm thời và hoàn toàn không cần mật khẩu. Người dùng chỉ cần click vào link mà bạn cung cấp là đã có thể đăng nhập vào WordPress Admin với đầy đủ quyền theo vai trò mà họ được chỉ định.