Chặn truy cập từ những quốc gia nhất định vào website WordPress.
Website WordPress của bạn đang phải gồng mình chống lại các cuộc tấn công từ chối dịch vụ (DDoS), ăn cắp dữ liệu hay dò mật khẩu… từ một hoặc một số quốc gia nào đó trên thế giới? Bạn đau đầu không biết làm thế nào để gia cố phòng tuyến nhằm bảo vệ website và các khách hàng của mình khỏi tin tặc? Giải pháp ngay sau đây sẽ giúp bạn phần nào vơi đi những nỗi lo đó. Tất nhiên, không có gì là hoàn hảo, nhưng nếu kết hợp nó với những giải pháp khác thì hiệu quả sẽ tốt hơn rất nhiều. Và điều tôi đang muốn nói đến ở đây chính là chặn truy cập theo IP của quốc gia hoặc vùng lãnh thổ.
Tham khảo thêm:
- Giới hạn IP đăng nhập vào WordPress Admin với file .htaccess
- Tổng hợp thủ thuật với file .htaccess trong WordPress
Chặn truy cập theo IP của những quốc gia nhất định
1. Đầu tiên, các bạn cần cài đặt plugin có tên là IP2Location Country Blocker (download). Sau khi cài đặt, các bạn chưa vội kích hoạt nhé.
2. Tiếp theo, truy cập vào đây và đăng ký một tài khoản IP2Location miễn phí.
3. Đăng ký thành công, các bạn sẽ được chuyển tới trang download database IP.
Hãy download 2 file có đuôi .bin.zip như trong hình bên trên.
4. Dùng WinRar (hoặc phần mềm có chức năng tương tự) để giải nén 2 file .bin.zip, thu lấy 2 file .bin ở bên trong.
5. Truy cập thư mục wp-content/plugins/ip2location-country-blocker thông qua File Manager của cPanel/ DirectAdmin hoặc qua FTP/ SFTP, upload 2 file .bin vào đó.
6. Kích hoạt plugin IP2Location Country Blocker, các bạn sẽ nhận được thông báo trông như thế này.
Click vào nút Download Now để chuyển tới trang thiết lập.
7. Hãy bỏ qua phần thiết lập Lookup Mode bởi vì bạn đã tiến hành trong các bước trước đó. 2 phần quan trọng bạn cần phải thiết lập là Frontend Block List và Backend Block List.
Trong đó:
- Enable Frontend Blocking/ Enable Backend Blocking: kích hoạt tính năng chặn truy cập theo IP của các quốc gia trong danh sách bên dưới.
- Click chọn các quốc gia mà bạn muốn chặn truy cập vào website. Bấm giữ phím
CTRLđể chọn nếu bạn muốn chặn đồng thời nhiều quốc gia. - Show the following page when visitor is blocked: thiết lập trang hiển thị thông báo khi IP bị chặn truy cập. Các bạn có thể để trang mặc định hoặc tạo 1 trang tùy biến.
- Send email notification to: gửi thông báo tới quản trị viên hoặc một người dùng nào đó khi phát hiện IP trong danh sách bị chặn đang cố truy cập.
- Secret code to bypass validation: tạo mã bí mật để người dùng từ quốc gia bị chặn vẫn có thể truy cập được vào trang của bạn bằng cách nhập mã vào thanh địa chỉ trình duyệt. Xem ví dụ để hiểu hơn về cơ chế hoạt động.
Sau khi thiết lập xong mỗi phần, nhớ click nút Save để lưu lại. Chỉ vài thao tác đơn giản thôi nhưng đã giúp bạn phần nào có thể yên tâm về các cuộc tấn công từ những quốc gia nhất định. Chúc các bạn thành công!
Bạn biết biện pháp khác đơn giản và hiệu quả hơn để chặn IP của các quốc gia nhất định? Hãy chia sẻ nó với chúng tôi trong khung bình luận bên dưới.
Nếu bạn thích bài viết này, hãy theo dõi blog của tôi để thường xuyên cập nhật những bài viết hay nhất, mới nhất nhé. Cảm ơn rất nhiều. :)
Dạo này spam kinh quá. Bữa giờ blog mình toàn spam bình luận. Mail đa số .de :(
Mình dính spam toàn tiếng Nga. :D
Mấy bạn ở trên dùng cái IP Geo Block ấy, cái đấy chặn ngon ơ, cache các loại chấp hết :)) Mình toàn redirect mấy bạn Trung Quốc sang Facebook
Thỉnh thoảng website thấy bị truy cập từ Mỹ và Nga nhiều là lại phải dùng cái này, nhưng không hiểu sao đối khi nó chặn luôn cả mình :( Lúc đó phải gỡ đi
Dùng CloudFlare đi bạn, mình thấy nó cũng có tính năng này :D
CloudFlare không phải là thứ phù hợp cho mọi đối tượng người dùng. :D
Có thể là do plugin tạo cache như một bạn đã phản ánh phía trên. :D
Hay quá :D đang đau đầu cái này
Nếu mình muốn chặn tất cả, chỉ chừa lại Việt Nam thì mình chọn all được à Hiếu? Có ảnh hưởng gì không thế?
Chặn được. Nhưng chặn xong bots tìm kiếm, bots mạng xã hội khỏi truy cập và thu thập dữ liệu luôn nhé. :D
Thế nên mới phải hỏi :))
Mình muốn chặn toàn bộ truy cập từ nước ngoài, chỉ cho VN truy cập thì dùng cách nào hiệu quả nhất ?
Bạn chặn hết truy cập từ nước ngoài thì bots tìm kiếm nó thu thập dữ liệu kiểu gì?
Mình biết và mình chấp nhận điều đó, bạn có thể giới thiệu cho mình cách chặn hiệu quả nhất không?
Em đã thử rất nhiều plugins chặn quốc gia nhưng nó có 1 vấn đề là bị lỗi với plugins cache.
Khi quốc gia không bị chặn truy cập site thì nó sẽ lưu file cache lại nếu như quốc gia bị chặn truy cập vào trong thời gian còn cache thì nó show dữ liệu từ file cache ra chứ nó không check IP, cho nên quốc gia bị chặn vẫn xem được bình thường.
Mong ad tìm ra giải pháp cảm ơn ạ.
Bạn đã thử plugin mình giới thiệu trong bài chưa? :P
Rồi ạ, vừa thấy thông báo là làm theo liền nhưng vẫn không khả thi
Nếu vậy thì bạn nên thử đổi plugin tạo cache xem sao. Sử dụng plugin nào cache dữ liệu lên RAM (không tạo file cache tĩnh trên host) ấy. Ví dụ LiteSpeed Cache hay WP-FFPC. :P
bác Hiếu đã từng hack web ai chưa, ahihi
Chưa bao giờ. :D
Mọi khi vẫn bình thường, đọc xong bài viết này tự nhiên cảm giác lo lắng hẵn ra.
Bảo mật tốt thì sao phải sợ. :)
Không biết mấy “Em” ấy có để ý đến trang Web của mình không nữa :p
Mình đang k hiểu vì sao nên download file kia trước vì test thử trên trực tiếp plugin thì thấy download cũng nhanh chóng k à :) download file về có phải hơi rườm rà quá k :)
Dùng cách nào cũng được. :D Đều không mất nhiều thời gian đâu. :D