Ra mắt ebook “Bảo mật WordPress toàn tập”

Ra mắt ebook “Bảo mật WordPress toàn tập”, tặng miễn phí cho khách hàng của WP Căn bản.

Sau mấy ngày vật vã, cuối cùng tôi cũng đã viết xong ebook đầu tiên mang tên “Bảo mật WordPress toàn tập” dài 29 trang (khoảng 8300 từ), bao gồm 36 lời khuyên và thủ thuật bảo mật dành cho website WordPress, từ cơ bản đến nâng cao. Đây là những kinh nghiệm mà tôi đã tích lũy được trong nhiều năm tìm tòi và tối ưu WordPress, được tổng hợp từ nhiều nguồn khác nhau. Một số lời khuyên và thủ thuật đã từng được tôi chia sẻ trên WP Căn bản. Tuy nhiên, để giúp các bạn có một cái nhìn tổng quan, đầy đủ và chi tiết hơn về bảo mật WordPress, tôi đã dành thời gian để viết ra ebook này. Và như các bạn đã thấy ở tiêu đề, nó không phải là một ebook miễn phí.

Tham khảo thêm:

• Cách phát hiện mã độc trong theme và plugin lậu
• Những nguyên nhân có thể khiến website bị hack

eBook “Bảo mật WordPress toàn tập” có những gì?

Thời gian gần đây, rất nhiều website WordPress bị hack, bị chèn mã độc… khiến không ít blogger, webmaster điêu đứng. Website của họ đột nhiên bị trình duyệt web cảnh báo không an toàn, tụt thứ hạng từ khóa, bốc hơi khỏi kết quả tìm kiếm của Google, bị tấn công thay đổi giao diện, thậm chí là redirect sang một site khác lạ hoắc… Nguyên nhân sâu xa của việc này là do:

• Mã nguồn WordPress hiện nay đang có mặt trên 43% tổng số website đang hoạt động trên toàn thế giới. Cây cao thì gió lớn, các website WordPress dễ dàng trở thành đích ngắm của tin tặc. Rất nhiều loại malware, backdoor, webshell… đã được phát triển để phục vụ mục đích tấn công các website WordPress.
• Nhiều người dùng WordPress tỏ ra thờ ơ hoặc thiếu kinh nghiệm trong việc bảo mật. Họ không biết cách để giữ website của mình an toàn trước các cuộc tấn công.

Dài 29 trang (khoảng 8300 từ), ebook “Bảo mật WordPress toàn tập” bao gồm 36 lời khuyên và thủ thuật bảo mật website WordPress từ cơ bản đến nâng cao:

Những lời khuyên cần thiết cho bảo mật

1. Luôn luôn giữ phiên bản WordPress của bạn ở trạng thái cập nhật

2. Không tự ý thay đổi mã nguồn WordPress

3. Chắc chắn rằng tất cả plugin của bạn đã được cập nhật

4. Xóa tất cả các plugin và theme không kích hoạt hoặc không sử dụng

5. Đảm bảo tất cả các theme của bạn đã được cập nhật

6. Chỉ cài đặt theme, plugin và script từ các nguồn chính thống

7. Chọn một dịch vụ WordPress Hosting bảo mật tốt

8. Đảm bảo website của bạn đang chạy phiên bản PHP mới nhất

9. Thay đổi tên đăng nhập mặc định của quản trị viên

10. Luôn sử dụng mật khẩu đủ mạnh

11. Không tái sử dụng mật khẩu

12. Bảo vệ mật khẩu của bạn bằng cách tránh truyền tải mật khẩu bằng văn bản thuần túy

13. Chỉ cập nhật website của bạn từ các mạng internet đáng tin cậy

14. Sử dụng một phần mềm diệt virus trên máy tính

15. Kích hoạt Google Search Console

16. Bảo vệ WordPress bằng một plugin bảo mật

17. Thường xuyên sao lưu dữ liệu của website

18. Thường xuyên kiểm tra danh sách người dùng

Các thủ thuật bảo mật WordPress căn bản

19. Cài đặt SSL cho website

20. Hạn chế số lần đăng nhập thất bại

21. Kích hoạt xác thực hai nhân tố (bảo mật 2 bước)

22. Bảo đảm chính xác quyền của tập tin và thư mục

23. Thay đổi tiền tố bảng mặc định của database

24. Đảm bảo bạn đã đặt khóa xác thực WordPress bí mật

25. Vô hiệu hóa thực thi tập tin PHP

26. Vô hiệu hóa “directory indexing và browsing”

27. Phân tách cơ sở dữ liệu WordPress của bạn

28. Hạn chế quyền của người dùng cơ sở dữ liệu

29. Vô hiệu hoá chỉnh sửa tập tin từ bảng quản trị WordPress

30. Bảo vệ tập tin wp-config.php của bạn

31. Bảo vệ tập tin .htaccesss của bạn

32. Vô hiệu hoá XML-RPC (nếu bạn không sử dụng nó)

33. Vô hiệu hoá thông báo lỗi PHP

34. Cài đặt một tường lửa cho website

35. Sử dụng tường lửa của CDN

36. Theo dõi lịch sử đăng nhập và các thay đổi của tập tin

Nếu bạn áp dụng đúng và đầy đủ các thủ thuật được ghi trong ebook, chúng tôi cam đoan website của bạn sẽ an toàn trước 90% các cuộc tấn công. Tất nhiên, mọi kiến thức đều có lỗ hổng, chúng tôi đang không ngừng tìm tòi để khắc phục những thiếu sót. Rất mong nhận được ý kiến đóng góp từ toàn thể độc giả.

Tại sao bạn nên mua thay vì nhận miễn phí?

Như các bạn đã biết, tôi đã chính thức nghỉ việc ở công ty vào giữa tháng 5 năm 2017. Hiện tại, tôi đang viết blog và kiếm tiền online toàn thời gian. Do không có thu nhập cứng ổn định, nên tôi cần phải bán kiến thức của mình để kiếm sống. Tôi đã từng chia sẻ miễn phí rất nhiều kinh nghiệm và thủ thuật bảo mật WordPress trên blog WP Căn bản. Các bạn có thể tìm và tự nghiên cứu. Tuy nhiên, nếu muốn có một có một cái nhìn khái quát, chi tiết về bảo mật WordPress trong thời gian ngắn nhất, đồng thời muốn ủng hộ cho sự duy trì và phát triển của WP Căn bản, các bạn nên mua ebook này, thay vì nhận nó miễn phí.

eBook “Bảo mật WordPress toàn tập” dành cho ai?

Tất cả mọi người đều có thể đặt mua ebook “Bảo mật WordPress toàn tập” nếu có nhu cầu. Tuy nhiên, ebook này đặc biệt phù hợp với:

• Những bạn mới bắt đầu tìm hiểu về WordPress nói chung và bảo mật WordPress nói riêng.
• Những bạn đang có ý định nâng cấp bảo mật, tự bảo vệ website WordPress của mình mà không cần phải thuê chuyên gia.
• Các website đang chạy trên shared hosting hoặc VPS, sử dụng web server Apache hoặc LiteSpeed.

Chống chỉ định với:

• Các chuyên gia bảo mật có kinh nghiệm dày dặn. Chúng tôi không dám múa rìu qua mắt thợ. Bởi vì tôi cũng chỉ là tay ngang trong lĩnh vực này. Tôi không được đào tạo bài bản. Những kiến thức mà tôi có đều nhờ quá trình tự tìm tòi, tích lũy.
• Những người có suy nghĩ “site của bạn chắc gì đã bảo mật tốt mà bày đặt đi hướng dẫn cho người khác”. Đã không tin tưởng thì tốt nhất là không mua.

Bạn muốn là người đầu tiên sở hữu ebook tuyệt vời này? Hãy nhanh tay đặt mua dịch vụ WordPress Hosting hoặc Paradise child theme ngay!

Nếu bạn thích bài viết này, hãy theo dõi blog của tôi để thường xuyên cập nhật những thông tin khuyến mãi mới nhất, hấp dẫn nhất nhé. Cảm ơn rất nhiều. :)