Tôi thường sử dụng Defender Security để tăng cường khả năng bảo mật cho các website của khách hàng. Trong đó, tôi phát hiện ra một tính năng khá thú vị của plugin này đó là tạo file .htaccess cho các thư mục nhạy cảm của WordPress để ngăn chặn các tập tin .php (thường được hacker sử dụng) truy cập trái phép vào đây và ăn cắp dữ liệu. Tuy nhiên, các bạn cũng có thể tự tạo các file .htaccess này mà không cần sử dụng đến plugin Defender Security và bài viết này được sinh ra là nhằm mục đích hướng dẫn các bạn làm điều đó.
Thủ thuật WordPress
Tổng hợp các thủ thuật WordPress hay và hữu ích, chia sẻ các kinh nghiệm và mẹo vặt giúp tối ưu hóa website WordPress của bạn một cách nhanh chóng.
Cảnh báo tình trạng mã độc tấn công WordPress quy mô lớn
Dạo gần đây, số lượng các cuộc tấn công bằng mã độc vào các website sử dụng mã nguồn WordPress có xu hướng ngày càng gia tăng. Bằng chứng rõ ràng nhất là vào ngày hôm qua, nhiều bạn đã phải liên hệ gấp cho tôi để nhờ hỗ trợ giải quyết việc website bị nhiễm mã độc (Google AdWords không cho chạy quảng cáo, nhận email cảnh báo từ phía nhà cung cấp hosting…). Điểm chung của các loại mã độc này là chui vào file theme, plugin hoặc vào thư mục uploads thông qua các file PHP.
Cách phát hiện mã độc, backlink ẩn trong theme và plugin lậu
Theme, plugin “lậu” (hay còn gọi là nulled theme, nulled plugin) là những sản phẩm thương mại (trả phí) nhưng được chia sẻ rộng rãi trên mạng internet dưới hình thức hoàn toàn miễn phí. Còn lý do tại sao người ta lại làm như vậy thì tôi đã từng chia sẻ cho các bạn trong một bài viết trước đây rồi. Nếu chưa đọc, bạn có thể tham khảo nó trong phần link tham khảo ngay bên dưới. Quay trở lại vấn đề chính, theme và plugin “lậu” thường tiềm ẩn nhiều nguy cơ về bảo mật: mã độc, mã chuyển hướng (redirect), backdoor, backlink ẩn.
Upload các định dạng file tùy chỉnh trong WordPress
Bạn đã bao giờ gặp phải thông báo lỗi “Sorry, this file type is not permitted for security reasons” khi cố gắng upload một file nào đó (có đuôi tff, woff, woff2, svg…) lên website WordPress của mình thông qua tính năng upload file trong WordPress Admin chưa? Vì lý do bảo mật, WordPress đã chặn việc upload các định dạng file mà họ cho là có khả năng gây nguy hại tới website (hacker có thể lợi dụng chúng để đính kèm mã độc nhằm chiếm quyền điều khiển).
Hướng dẫn cài đặt và sử dụng plugin kk Star Ratings
Nếu bạn chưa biết thì hiển thị đánh giá 5 sao là một trong những phương pháp hữu hiệu nhất giúp tăng tỉ lệ click vào kết quả tìm kiếm trên Google. Nó không những giúp kết quả tìm kiếm từ website của bạn trở nên nổi bật hơn mà còn làm tăng mức độ uy tín. Người dùng có thể sẽ click vào kết quả tìm kiếm từ website của bạn thay vì những website xếp bên trên. Làm thế nào để có được điều này? Trong WordPress, mọi thứ đều trở nên đơn giản nhờ sự trợ giúp của plugin. Và plugin tôi đang muốn đề cập đến trong bài viết hôm nay chính là kk Star Ratings.
Hướng dẫn cài đặt và sử dụng plugin WP Rocket
Như đã từng giới thiệu qua trong bài viết trước, WP Rocket là một trong những plugin tạo cache cho WordPress tốt nhất hiện nay. Plugin trả phí này không những sở hữu những tính năng vượt trội so với các đối thủ mà việc cài đặt và cấu hình nó cũng vô cùng đơn giản. Có thể nói, WP Rocket là một plugin rất đáng đồng tiền bát gạo. Nếu bạn đã đặt mua plugin này thì ngay sau đây là hướng dẫn cài đặt và sử dụng nó. Hãy nhanh chóng kích hoạt WP Rocket để trải nghiệm tốc độ tuyệt vời mà nó mang lại nhé.
Plugin WP Rocket 2.8 có gì mới đáng để nâng cấp?
Cuối cùng, sau bao ngày mòn mỏi chờ đợi thì vào ngày hôm qua (20/05/2016), plugin WP Rocket 2.8 đã chính thức được phát hành tới tay người dùng ở trạng thái beta 1. Mặc dù chỉ mới ở phiên bản beta, tuy nhiên, qua thực tế sử dụng, tôi chưa gặp phải một vấn đề nào với plugin này. Ngược lại, nó mang lại khá nhiều tính năng mới và thú vị so với phiên bản 2.7.4 trước đó. Bạn cũng đang sử dụng WP Rocket trên website của mình? Hãy dành ít phút để xem nó có gì mới và đánh để nâng cấp nhé.
Loại bỏ query strings trong WordPress với plugin WP Rocket
Trong một bài viết trước đây khá lâu, tôi đã từng hướng dẫn các bạn cách loại bỏ query strings khỏi các file CSS và JS trong WordPress để tăng tốc độ load cho website rồi phải không nào? Nếu bạn không còn nhớ query strings là gì thì có thể tham khảo lại bài viết đó tại đây. Quay trở lại vấn đề chính, nếu bạn đang sử dụng plugin WP Rocket phiên bản từ 2.9 trở lên thì giờ đây bạn có thể loại bỏ query strings một cách dễ dàng mà không cần phải chèn thêm code vào file functions.php của theme như trước nữa.
Tổng hợp các nguyên tắc cơ bản để viết bài chuẩn SEO
Nếu bạn đang tìm hiểu các nguyên tắc viết bài chuẩn SEO để giúp website của mình nhanh chóng lên top Google thì bài viết này là dành cho bạn. Ở đây, tôi đã tổng hợp được một số nguyên tắc cơ bản, đã được áp dụng và kiểm chứng hiệu quả trong một thời gian dài. Nó cũng chính là một trong những yếu tố giúp WP Căn bản đạt được những thành quả như ngày hôm nay. Tất nhiên, chúng chỉ là những kinh nghiệm cá nhân nên nếu có gì thiếu sót, mong các bạn vui lòng góp ý thêm.
Bình luận mới nhất