Lê Hoài Thương
Tích Cực
iTheme Security Pro là plugin bảo mật được phát triển bởi iThemes, một cái tên phổ biến đối với WordPress. iTheme được biến đến với việc cung cấp một số plugin premium như Backup Buddy, Restrict Content Pro, List Building Combo, BoomBar,…
iThemes Security Pro là một trong những plugin bảo mật nổi tiếng với rất nhiều tính năng bảo mật giúp website WordPress của bạn an toàn hơn. Plugin này có hơn 35 module với mỗi chức năng cụ thể.
Các developer của iTheme thậm chí còn đưa malware scanner vào để scan website của bạn và tìm ra phần mềm độc hại, lỗi website, phần mềm lỗi thời,…
id="cac-tinh-nang-co-ban-co-san-trong-itheme-security-free-va-itheme-security-pro" class="wp-block-heading ftwp-heading">
Các tính năng cơ bản có sẵn trong iTheme Security Free và iTheme Security Pro
id="1-security-check" class="wp-block-heading ftwp-heading">
Đây là module đầu tiên bạn sẽ thấy trong dashboard của iTheme Security Pro (truy cập từ Dashboard > Security > Settings).
Nhấn vào nút “Show Details” để mở một popup mới, bạn sẽ thấy danh sách các module mà iTheme khuyên bạn nên sử dụng. Nếu bạn nhấp “Secure Site”, plugin sẽ tự động bật các module và định cấu hình chúng.
id="2-global-setting" class="wp-block-heading ftwp-heading">
Như tên cho thấy, bạn có thể đặt một vài tham số ở đây và các module riêng lẻ của plugin sẽ tự nhận thấy điều đó.
Các setting đã được ghi lại rõ ràng, vì vậy hãy để chúng tự hoạt động. Vietnix khuyên bạn không nên thay đổi các settings mặc định trừ khi bạn biết mình đang làm gì.
id="3-notification-center" class="wp-block-heading ftwp-heading">
Đây là nơi bạn sẽ định cấu hình các thông báo qua email mà plugin iTheme Security sẽ gửi cho bạn. Nếu cài đặt không chính xác, bạn sẽ khiến hộp thư đến bị quá tải bởi hàng trăm thư.
Site Lockout Notification là một điểm đặc biệt. Theo mặc định, nó được bật sẵn và bạn sẽ được nhận hàng trăm email mỗi ngày. Vietnix khuyên bạn nên tắt nó đi, nhưng nếu bạn thấy ổn với nhiều email đến hộp thư đến của mình, hãy để nguyên như vậy.
Vietnix vẫn không tìm ra lý do để khuyên bạn bật tùy chọn này. Có một đoạn log có sẵn để bạn có thể kiểm tra server và IP nào đã bị plugin khóa. Bạn sẽ không cần phải nhận email thông báo về các lỗi đó.
id="4-user-groups" class="wp-block-heading ftwp-heading">
Module này cho phép bạn xác định các vai trò bảo mật khác nhau cho các user group khác nhau. Ví dụ: Người dùng admin sẽ có quyền quản lý cài đặt chung của iTheme Security. Họ cũng có thể sử dụng xác thực hai yếu tố (2FA) và nhiều tính năng khác.
Admin sẽ có quyền kiểm soát tối đa trong khi người dùng thuộc Contributors and Subscribers group sẽ có ít quyền nhất.
Các cài đặt mặc định hoàn toàn ổn và bạn không nên thay đổi gì. Tất nhiên, nếu bạn muốn bạn có thể thay đổi cài đặt tùy thuộc vào mức độ mà bạn tin tưởng vào các thành viên trong group.
id="5-404-detection" class="wp-block-heading ftwp-heading">
iTheme Security Pro sẽ không phát hiện được các trang 404 trên website của bạn. Thay vào đó, nó sẽ phát hiện những người dùng đang gặp phải nhiều trang bị lỗi 404 error trong một khoảng thời gian ngắn.
Các hacker thường có xu hướng kiểm tra các lỗi 404 error để xem liệu họ có tìm thấy được bất kỳ lỗ hổng trong website nào của bạn hay không và họ sẽ khai thác vào lỗ hổng đó để truy cập trái phép vào website.
Bạn có thể định cấu hình module này theo cách mà những người gặp quá nhiều lỗi 404 error trong một khoảng thời gian ngắn trong một số lần nhất định.
id="6-away-mode" class="wp-block-heading ftwp-heading">
Đây là một module khá thú vị của iTheme Security PRO. Người dùng thường có xu hướng chỉ cập nhật website của mình vào những thời điểm nhất định.
Module này cho phép bạn định cấu hình về thời gian cụ thể quyền người truy cập vào WordPress dashboard. Bạn chỉ có thể làm việc trên website trong thời gian được chỉ định, sau đó quyền truy cập vào dashboard sẽ được thu hồi.
Có một số ưu và nhược điểm cho tính năng này. Lợi ích đầu tiên mà tính năng này mang lại là ngăn chặn hacker và các tác nhân độc hại khỏi dashboard. Ngoài ra, nếu bạn đang chạy một số schedule, hãy hạn chế quyền truy cập vào website ngoài khung thời gian đã được xác định.
Về nhược điểm, module này có thể gây ra một số sự cố trên website trong khung thời gian đã được xác định. Nếu tình trạng này kéo dài, bạn sẽ mất quyền truy cập vào công việc chưa hoàn thành.
id="7-banned-users" class="wp-block-heading ftwp-heading">
Nếu bạn muốn cấm một số người dùng truy cập vào website, hãy sử dụng module này bằng cách thêm IP address của họ.
Vấn đề ở đây là hầu hết người dùng đều sử dụng dynamic IP. Vì vậy, khi bạn chặn IP address của một người dùng, nó vẫn sẽ thay đổi ở lần tiếp theo người dùng đăng nhập vào.
Vì vậy, cấm một IP range sẽ phù hợp hơn. Nhưng để tìm một IP range thật sự rất khó. Tốt hơn hết, bạn chỉ cần chọn tùy chọn “Enable HackRepair.com’s ban list feature.”
id="8-database-backup" class="wp-block-heading ftwp-heading">
Như cái tên cho thấy, module này sẽ backup database của website. Bạn không cần phải bật tùy chọn này nếu nhà cung cấp dịch vụ hosting đã cung cấp dịch vụ backup.
id="9-file-change-detection" class="wp-block-heading ftwp-heading">
Vietnix khuyên bạn nên bật module này. Các mối đe dọa về bảo mật hiện này có rất nhiều và các biện pháp tốt cũng có thể trở nên thất bại. Rất có thể sẽ có ai đó truy cập và gây nguy hại trên website của bạn.
Khi có điều gì đó thay đổi, module này sẽ thông báo cho bạn các so sánh giữa cài đặt của bạn với các file được kiểm tra lần cuối, qua đó xác nhận xem có phải bạn là người thực hiện các thay đổi hay không.
id="10-file-permissions" class="wp-block-heading ftwp-heading">
Module này sẽ hiển thị cho bạn danh sách các directory và file. Chỉ các directory và file quan trọng mới được hiển thị. Bạn sẽ nhận thấy rằng nó sẽ hiển thị cho bạn các quyền được đặt cùng với giá trị được đề xuất. Bạn phải có quyền được đề xuất mà không bị cảnh báo. Nếu bạn thấy cảnh báo, hãy liên hệ với nhà cung cấp dịch vụ hosting để khắc phục.
id="11-local-brute-force-protection" class="wp-block-heading ftwp-heading">
Việc kích hoạt module này trong iTheme Security sẽ ngăn không cho hacker giới hạn số lượng password và username truy cập vào website. Module này sẽ đặt một giới hạn về đăng nhập. Bất kỳ ai vượt qua giới hạn này sẽ bị block vĩnh viễn. Vietnix khuyên bạn nên bật module này.
id="12-network-brute-force-protection" class="wp-block-heading ftwp-heading">
Module này cho phép bạn tham gia vào một mạng lưới các website báo cáo về sự xuất hiện của hacker, những người dùng độc hại. Khi kích hoạt module, iTheme sẽ chặn hoàn toàn những địa chỉ IP mà trước đó đã cố gắng xâm nhập vào các website khác.
id="13-password-requirements" class="wp-block-heading ftwp-heading">
Hãy kích hoạt module này vì module này cho phép bạn bắt buộc user trên website của mình thay đổi những password mạnh hơn. Bạn thậm chí còn có thể làm cho các password của user hết hạn để họ thay đổi sau một thời gian nhất định. Khoảng thời gian từ 30 đến 60 ngày để user thay đổi password là cực kỳ ổn định.
id="14-ssl" class="wp-block-heading ftwp-heading">
Hãy vô hiệu hóa module này khi website đã có SSL Certificate do công ty web hosting cung cấp là hoàn toàn tốt.
id="15-system-tweaks" class="wp-block-heading ftwp-heading">
Vietnix khuyên bạn không nên bật module này trừ khi bạn thật sự hiểu rõ về web hosting server của mình hoặc bạn biết cách định cấu hình và thay đổi nó. Nếu không, đừng bao giờ bật tùy chọn này, đây là một tùy chọn rất nâng cao và bạn nên cẩn thận với nó.
id="16-wordpress-salts" class="wp-block-heading ftwp-heading">
SALT Key là một key bí mật (giống như password) giúp giữ an toàn cho trang WordPress bằng cách thêm một layer bảo mật bổ sung. Mặc dù các SALT Key rất khó đoán, nhưng nếu mọi user đều truy cập được vào key này thì nó sẽ không an toàn nữa.
Do đó, việc thay đổi SALT Key trong những khoảng thời gian những định là một phương pháp bảo mật tối ưu. Vietnix khuyên bạn nên bật module này.
Tuy nhiên, khi tới thời điểm thay đổi SALT Key, bạn sẽ bị đăng xuất khỏi WordPress dashboard. Nhưng không phải lo lắng vì thay đổi SALT Key sẽ không thay đổi username và password.
id="17-wordpress-tweaks" class="wp-block-heading ftwp-heading">
Hãy cẩn thận với module này vì nó có thể làm hỏng website của bạn. Module này cho phép bạn chỉ sửa một số cài đặt WordPress nhất định để tăng tính bảo mật. Tuy nhiên, có các tùy chọn để tắt một số tính năng thường được nhiều admin sử dụng.
Ví dụ: Module này sẽ khuyến nghị bạn tắt XML-RPC nếu bạn không sử dụng các plugin và dịch vụ khác của nó. Ví dụ, Jetpack sử dụng XML-RPC. Nếu bạn vô hiệu hóa nó, Jetpack sẽ không hoạt động.
Nếu bạn đang bật bất kỳ tính năng nào trong module này, hãy đảm bảo rằng bạn đã xóa bộ nhớ cache của website và sau đó kiểm tra kỹ lưỡng để đảm bảo rằng không có gì bị hỏng. Một website bị hỏng sẽ luôn tạo ra trải nghiệm không tốt cho người dùng.
id="nhung-tinh-nang-chi-co-trong-phien-ban-itheme-security-pro" class="wp-block-heading ftwp-heading">
Những tính năng chỉ có trong phiên bản Pro
id="18-magic-links" class="wp-block-heading ftwp-heading">
Điều gì sẽ xảy ra nếu bạn quên username của mình nhưng vấn cố đăng nhập? Plugin này sẽ coi nó như một cuộc tấn công vào website và khóa username hoặc địa chỉ IP của bạn. Vậy bạn cần làm gì để khắc phục?
Magic Links sẽ có ích trong trường hợp này. Nó sẽ gửi cho bạn một link đến email để cho phép bạn vượt qua khóa. Sau đó, bạn có thể truy cập vào WordPress và giải phóng IP hoặc username để có thể tiếp tục đăng nhập.
id="19-site-scan-scheduling" class="wp-block-heading ftwp-heading">
Bạn có thể sử dụng module này để thực hiện scan tự động website theo khoảng thời gian đã xác định. Nếu có điều gì không ổn, plugin sẽ gửi thông báo qua email.
id="20-passwordless-login" class="wp-block-heading ftwp-heading">
Khi kích hoạt module này, bạn sẽ nhận được một link đăng nhập vào WordPress. Link này cho phép bạn đăng nhập vào trang WordPress mà không cần password hoặc xác thực hai yếu tố (2FA).
id="21-privilege-escalation" class="wp-block-heading ftwp-heading">
Với module này, bạn có thể cấp quyền truy cập tạm thời cho một user cụ thể trong một thời gian nhất định. Vietnix khuyên bạn chỉ kích hoạt module này khi thật sự cần thiết.
id="22-recaptcha" class="wp-block-heading ftwp-heading">
Đây là một module không cho bot đăng nhập vào website để spam comment. reCAPTCHA đưa ra những câu đố mà chỉ có người dùng mới có thể giải quyết được.
id="23-setting-import-and-export" class="wp-block-heading ftwp-heading">
Nếu bạn muốn sử dụng iTheme Security Pro với cùng cài đặt cho website khác, bạn có thể nhập cài đặt từ website mà bạn đã đính cấu hình. Bật module này để nhập hoặc xuất các cài đặt và làm cho công việc của bạn đơn giản hơn.
id="24-security-dashboard" class="wp-block-heading ftwp-heading">
Đây là một dynamic dashboard với chế độ xem thời gian thực về các hoạt động được bảo mật. Vietnix khuyên bạn không nên kích hoạt tính năng này, vì nó sẽ ngốn hết tài nguyên hệ thống của bạn.
id="25-two-factor-authentication" class="wp-block-heading ftwp-heading">
Module này sẽ thêm một layer bảo mật bổ sung cho website bằng cách bật xác thực hai yếu tố (2FA). Bạn có thể sử dụng ứng dụng dành cho smartphone như Authy hoặc Google Authenticator hoặc bạn có thể sử dụng email hoặc backup authentication key.
Bạn có thể sử dụng cả ba phương thức bảo mật trên. Nhưng Vietnix khuyên bản chỉ nên sử dụng một phương thức vì đó là tùy chọn an toàn nhất.
Đối với backup authentication, bạn có thể mất chúng bất kỳ lúc nào.
id="26-user-logging" class="wp-block-heading ftwp-heading">
Nếu bật module này, plugin sẽ ghi lại log các hành động của người dùng như đăng nhập, lưu nội dung. Hãy tắt module này đi, vì nó làm tăng kích thước các log, do đó gây ra áp lực đáng kể lên bộ nhớ server. Đặc biệt nếu bạn cho phép người dùng website của mình tạo tài khoản và đăng nhập.
id="27-user-security-check" class="wp-block-heading ftwp-heading">
Module này hiển thị trạng thái bảo mật tất cả người dùng đã đăng ký website của bạn, bao gồm cả việc họ có bật được xác thực 2FA hay không.
id="28-version-management" class="wp-block-heading ftwp-heading">
Khi bật tính năng này, bạn sẽ cho phép iTheme Security Pro tự động cập nhật WordPress core. Nó cũng sẽ chạy kiểm tra để tìm xem liệu bản cập nhập có sửa được các lỗ hổng hay không.
id="29-trusted-devices-trong-ban-beta" class="wp-block-heading ftwp-heading">
Khi module này được bật, plugin sẽ xác định các thiết bị mà người dùng sử dụng thường xuyên để đăng nhập. Nếu phát hiện thấy thiết bị lạ, plugin sẽ đưa ra các hạn chế để duy trì tính bảo mật.
id="cac-tinh-nang-cao-cap-co-san-trong-itheme-security-free-va-itheme-security-pro" class="wp-block-heading ftwp-heading">
Các tính năng cao cấp có sẵn trong cả phiên bản Free và Pro
id="30-admin-users" class="wp-block-heading ftwp-heading">
Nếu có bất kỳ người dùng nào sử dụng user ID 1 hoặc sử dụng username là ‘admin’, thì module này sẽ xóa người dùng đó. Vietnix khuyên bạn không nên sử dụng module này vì nó có thể gây ra các vấn đề nghiêm trọng về khả năng tương thích với các plugin và theme khác.
Nếu bạn muốn thử module này, hãy sử dụng nó trên một trang web hoàn toàn mới. Nếu bạn muốn sử dụng tính năng này trên một trang web sản xuất, hãy đảm bảo rằng bạn đã backup toàn bộ trang web của mình.
id="31-change-content-directory" class="wp-block-heading ftwp-heading">
Module này sẽ thay đổi tên directory WP-CONTENT thành một tên khác. Nếu làm điều đó, đây là những gì sẽ xảy ra:
Nếu bạn định bật tính năng này, hãy đảm bảo bạn đang tạo một backup database đầy đủ.
id="32-change-database-table-prefix" class="wp-block-heading ftwp-heading">
WordPress thường sử dụng wp_ làm tiền tố. Điều này làm cho việc tấn công của các hacker trở nên dễ dàng vì họ đã biết các tên table quan trọng của 95% các trang web WordPress. Thay đổi tiền tố thành một cái gì đó khác như 9xgt3raf_ sẽ gây khó khăn vô cùng cho hacker.
Nhưng khi sử dụng module này sẽ có hai rủi ro:
Vietnix không khuyên bạn sử dụng module này nhưng hãy ghi nhớ những vấn đề mà bạn có thể sẽ gặp.
id="33-hide-backend" class="wp-block-heading ftwp-heading">
Khi sử dụng module này, bạn có thể ẩn trang đăng nhập wp (wp-admin, wp-login.php, admin và login). Điều này làm giảm thiểu các cuộc tấn công tự động. Tuy nhiên, chỉ ẩn phần backend thì không có nghĩa là bạn có quyền sử dụng password yếu.
id="34-server-config-rules" class="wp-block-heading ftwp-heading">
Khi bạn cài đặt plugin iTheme Security Pro, nó sẽ thêm các quy tắc cấu hình nhất định vào file .htaccess. File này được bật tính năng “write”. Nếu không, iThemes sẽ không thể ghi các quy tắc đó vào file cấu hình.
Trong trường hợp như vậy, bạn phải thêm mã theo cách thủ công. Nó có sẵn một số chi tiết nhất định.
id="35-wp-config-php-rules" class="wp-block-heading ftwp-heading">
Đây là một tính năng cực kỳ nâng cao. iTheme Security Pro sẽ thêm một số quy tắc vào file wp-config.php. Vì vậy, nó phải được kích hoạt quyền “write”. Nếu không, bạn cần thêm quyền này vào file wp-config.php theo cách thủ công.
Đăng ký VPS Giá Rẻ tại Vietnix
id="uu-diem-cua-itheme-security-pro" class="wp-block-heading ftwp-heading">
Plugin này có nhiều tính năng tuyệt vời. Do đó nó mang lại rất nhiều lợi ích tốt. Dưới đây là một số tính năng mà iTheme Security Pro mang lại:
id="sang-loc-nguoi-dung-that-va-nguoi-dung-ao" class="wp-block-heading ftwp-heading">
iTheme Security Pro sẽ sàng lọc mọi người dùng truy cập vào website hoặc là cố gắng truy cập vào website. Điều này đảm bảo plugin sẽ lọc ra những người dùng độc hại khỏi website.
id="thiet-lap-don-gian" class="wp-block-heading ftwp-heading">
Quá trình thiết lập plugin khá đơn giản. Tất cả các module đều có những giải thích chi tiết, cho phép bất kỳ ai có trình độ cao hay thấp đều có thể định cấu hình plugin một cách dễ dàng.
id="phien-ban-free-nhieu-tinh-nang" class="wp-block-heading ftwp-heading">
Phiên bản Free của plugin này khá nhiều tính năng. Tuy nhiên, một số tính năng như TFA, reCAPTCHA, Passwordless,… không có trong phiên bản Free. Nhưng tính năng đó cực kỳ quan trọng, khiến việc nâng cấp lên phiên bản Pro là một khoản đầu tư xứng đáng.
id="bao-mat-gan-nhu-toan-dien" class="wp-block-heading ftwp-heading">
Plugin quan tâm hầu hết mọi khía cạnh của bảo mật WordPress, làm cho nó trở thành một bổ sung tuyệt vời cho bất kỳ website nào.
id="salt-key" class="wp-block-heading ftwp-heading">
SALT Key bảo vệ người dùng đã đăng nhập khỏi các mối đe dọa khác nhau.
id="cau-hinh-password" class="wp-block-heading ftwp-heading">
Tính năng yêu cầu người dùng thay đổi password sau một khoảng thời gian thật sự rất tuyệt vời. Điều này giúp cho người dùng có được sự bảo mật cao hơn.
id="dashboard-don-gian" class="wp-block-heading ftwp-heading">
Dashboard rất đơn giản. Không có điều hướng phức tạp và không có điều hướng nhiều trang. Mọi thứ đều hiển thị trên một trang duy nhất giúp người dùng dễ dàng sử dụng hơn.
id="nhuoc-diem-cua-itheme-security-pro" class="wp-block-heading ftwp-heading">
Khi thực hiện sai các bước trong quá trình sử dụng plugin có thể gây ra những vấn đề khác nhau. Không phải mọi người dùng đều rành về kỹ thuật, vì vậy việc định cấu hình sai là chuyện rất bình thường.
Dưới đây là những nhược điểm của iTheme Security Pro:
id="lam-cho-website-bi-hong" class="wp-block-heading ftwp-heading">
Nếu định cấu hình plugin không đúng cách, nó có thể làm website của bạn bị hỏng. Trong trường hợp xấu hơn, bạn sẽ không thể truy cập vào website.
id="plugin-nay-kha-nang" class="wp-block-heading ftwp-heading">
iThemes Security Pro có nhiều tính năng và cấu hình, khiến nó trở thành một plugin nặng. Nó tiêu tốn rất nhiều dung lượng và sử dụng nhiều bộ nhớ. Vì vậy, nếu bạn có tài nguyên hạn chế (nghĩa là bạn đang sử dụng hosting server được chia sẻ có bộ nhớ từ 1 GB trở xuống).
id="toc-do-tai-trang" class="wp-block-heading ftwp-heading">
Nó sẽ làm chậm trang web của bạn một chút và điều đó sẽ phản ánh trong điểm PageSpeed Insights. Đây là một ví dụ đơn giản:
Tốc độ tải trang của Mobile
Tốc độ tải trang của Desktop
Trước khi cài đặt trên plugin thì website đã được tối ưu hóa rất tốt 100 điểm cho cả thiết bị di động và máy để bàn ngay cả khi có quảng cáo chạy trên website. Sau khi kích hoạt plugin, điểm số đã giảm một (- 1) điểm trên cả thiết bị di động và máy tính để bàn.
id="thiet-mot-so-bien-phap-bao-mat" class="wp-block-heading ftwp-heading">
Bạn đã bao giờ nghe nói về security header hay chưa? Về cơ bản, chúng là một số biện pháp bảo mật có trong header website của bạn.:
iTheme Security Pro không bao gồm bất kỳ điều nào trong số này. Bạn cần thiết lập chúng một cách riêng biệt. Bạn nên áp dụng chúng thông qua cấu hình server trực tiếp như file wp-config.php, .htaccess,… Tuy nhiên, bạn có thể sử dụng plugin. Có sẵn các plugin riêng biệt.
Lưu ý bạn nên tránh Content Security Policy vì điều đó có thể làm hỏng website. Trừ khi bạn biết tất cả về website WordPress của mình.
Ngoài ra, iThemes Security Pro (hoặc phiên bản Free của nó) sẽ không cung cấp cho bạn Web Application Firewall. Nếu bạn muốn có WAF, bạn có thể xem xét các tùy chọn như Cloudflare, Wordfence, Sucuri,…
id="mot-so-nha-cung-cap-dich-vu-hosting-khong-cho-phep-cai-dat-plugin" class="wp-block-heading ftwp-heading">
Một số nhà cung cấp dịch vụ lưu trữ chỉ đơn giản là sẽ không cho phép bạn cài đặt plugin. Vì vậy, hãy đảm bảo rằng bạn liên hệ với nhà cung cấp dịch vụ lưu trữ của mình để biết liệu họ có hỗ trợ plugin hay không. Thông thường, các gói dịch vụ lưu trữ được cung cấp đầy đủ không hoạt động tốt với plugin này.
Một số nhà cung cấp dịch vụ lưu trữ tốt như Vietnix, Kinsta, WPX, Liquid Web (Nexcess),… sẽ cho phép cài đặt plugin.
id="cai-dat-va-thiet-lap-itheme-security-pro" class="wp-block-heading ftwp-heading">
Cài đặt iTheme Security Pro rất đơn giản. Quy trình tương tự như cài đặt một plugin WordPress khác.
Trước tiên, bạn cần thực hiện sao lưu đầy đủ trước khi thêm plugin. iTheme Security Pro thực hiện một số thay đổi cơ sở dữ liệu và có thể dẫn đến phát sinh một số vấn đề. Vì vậy tốt hơn hết là bạn nên có biện pháp phòng tránh.
id="cau-hinh-cho-bao-mat-wordpress" class="wp-block-heading ftwp-heading">
Sau khi download và cài đặt iTheme Security Pro thành công, bạn sẽ thấy một mục menu bổ sung trong ngăn menu bên trái.
Chọn Security để truy cập iTheme Security.
Bạn sẽ thấy tùy chọn để bật Brute Force Network Protection. Bạn nên nhập địa chỉ email của bạn vào box để lấy khóa API nhằm kích hoạt tùy chọn này. Nó hoàn toàn miễn phí và chỉ cần email của bạn.
Các cuộc tấn công brute force rất phổ biến vì các chương trình phần mềm có thể thực hiện các cuộc tấn công liên tục mà chỉ cần đầu tư rất ít. Máy chủ lưu trữ web của bạn có thể cung cấp một số mức độ bảo vệ khỏi các cuộc tấn công nhưng bạn phải trả thêm tiền để thêm lớp phòng thủ của riêng bạn.
Sau khi hoàn tất, bạn sẽ thấy trang kiểm tra iTheme Security Pro. Đây là một quy trình toàn diện thực hiện nhiều kiểm tra cơ bản cần thiết để đánh giá tình trạng trên trang web của bạn. Cho phép plugin thực hiện kiểm tra và thực hiện các thay đổi được đề xuất.
id="bang-dieu-khien" class="wp-block-heading ftwp-heading">
Sau khi hoàn tất quá trình thiết lập và kiểm tra bảo mật ban đầu, bạn sẽ thấy trang tổng quan chính của iTheme Security / iTheme Security Pro.
Có rất nhiều thứ để quản lý ở đây nhưng đừng quá lo lắng. Mỗi phần có một mô tả ngắn gọn và một tập hợp các giá trị mặc định. Bạn có thể cài đặt thành Enable bằng cách sử dụng các mặc định đó trước khi đi sâu vào cấu hình mọi thứ theo cách thủ công.
Tốt nhất, bạn nên bật tất cả các biện pháp bảo vệ bằng cách sử dụng cài đặt mặc định và sau đó lần lượt kiểm tra từng tùy chọn để đảm bảo tùy chọn đó phù hợp với bạn.
Có nhiều thứ cần kiểm tra nhưng bạn nên đầu tư thời gian để xem qua tất cả các tùy chọn. Sau đó, bạn sẽ không chỉ biết chính xác plugin này đang làm gì mà còn cả những cài đặt mặc định nào có thể không hoạt động trong trường hợp cụ thể của bạn.
Trừ khi bạn đã trả tiền cho iTheme Security Pro, nửa dưới của màn hình sẽ chuyển sang màu xám. Đó là điều hoàn toàn bình thường. Sau khi bạn đăng ký, các tùy chọn đó sẽ khả dụng và sẽ cung cấp giá trị mặc định của riêng chúng để bật hoặc không, tùy thuộc vào nhu cầu của bạn.
id="bao-mat-trang-web-cua-ban" class="wp-block-heading ftwp-heading">
Mặc dù mọi trang web đều khác nhau, nhưng plugin luôn thực hiện tốt việc cài đặt chung trong thiết lập ban đầu. Bằng cách đó, bạn sẽ được bảo vệ tối đa với nỗ lực tối thiểu. Sau đó, bạn có thể cấu hình thêm khi bạn thấy phù hợp.
Để bảo mật trang web WordPress của bạn, Vietnix đề xuất những điều sau:
Nếu bạn đang sử dụng iTheme Security Pro, bạn có một số tùy chọn bổ sung để tăng cường bảo mật cho trang web của mình.
Ngay cả khi bạn chỉ bật các tính năng mặc định và không làm gì khác, bạn đã tăng cường đáng kể tính bảo mật cho trang web của mình. Cho dù bạn có bị tấn công trong quá khứ hay không, trang web của bạn hiện đã được bảo mật hết mức có thể khi sử dụng WordPress.
id="chi-phi-cua-plugin-itheme-security-pro" class="wp-block-heading ftwp-heading">
iThemes Security Pro có ba gói định giá khác nhau và chúng là:
Có thể thấy chi phí cho plugin này khá cao khiến nhiều cá nhân, doanh nghiệp phân vân không biết có nên sử dụng công cụ này không. Tuy nhiên hiện tại, bạn có thể tiết kiệm phần chi phí này bằng cách sử dụng dịch vụ Hosting, VPS của Vietnix.
Đây là chương trình được triển khai nhằm giúp khách hàng tiết kiệm thời gian thiết kế, xây dựng, quản trị và vận hành website. Cụ thể khi đăng ký dịch vụ tại Vietnix, bạn sẽ được tặng kèm bộ công cụ Theme & Plugin trị giá 750$ hoàn toàn miễn phí. Dù bạn không quá am hiểu về công nghệ và kỹ thuật thì vẫn có thể nhanh chóng làm quen và ứng dụng những công cụ này vào quá trình làm việc.
Bên cạnh Plugin iTheme Security Pro thì trong bộ quà tặng miễn phí còn bao gồm nhiều công cụ hữu ích khác như:
Liên hệ với đội ngũ Vietnix để được tư vấn cấu hình chi tiết và nhận báo giá phù hợp nhất với nhu cầu sử dụng của bạn!
id="cac-lua-chon-thay-the-cho-itheme-security-pro" class="wp-block-heading ftwp-heading">
Nói đến vấn đề bảo mật WordPress, người ta thường sẽ nhắc đến 4 cái tên chính đó là: iThemes Security Free / iTheme Security Pro, WordFence, Sucuri và All in One WP Security.
Hãy cùng xem xét iThemes Security Pro so với 3 plugin còn lại khác nhau như thế nào sau đây:
id="itheme-security-pro-vs-wordfence" class="wp-block-heading ftwp-heading">
WordFence là một trong những plugin bảo mật WordPress phổ biến và hiệu quả hiện nay. WordFence bỏ nhiều công sức để bảo mật và tự động hóa nó. Không giống như iThemes Security Free hay iThemes Security Pro, nó có thể làm việc tải trang tốn nhiều thời gian hơn. Trong khi đó, tốc độ tải trang là một yếu tố quan trọng ảnh hưởng đến SEO.
id="itheme-security-pro-vs-sucuri" class="wp-block-heading ftwp-heading">
Sucuri là một plugin bảo mật phổ biến khác và cung cấp nhiều tính năng tương tự như iThemes Security Free / iThemes Security Pro. Nó cũng dễ dàng cấu hình, tự động hóa nhiều chức năng cốt lõi, cung cấp cả phiên bản miễn phí và cao cấp. Tuy nhiên, Sucuri chỉ đặt chức năng tường lửa như một tính năng chỉ dành cho phiên bản cao cấp.
id="itheme-security-pro-vs-all-in-one-wp-security" class="wp-block-heading ftwp-heading">
All in One WP Security là một tên tuổi lớn khác trong lĩnh vực bảo mật WordPress và thực hiện công việc tương tự như những cái tên khác. Đó là một bộ tính năng toàn diện chia chúng thành Cơ bản, Trung cấp và Nâng cao. Mặc dù nó có nhiều gói dịch vụ để lựa chọn, nhưng bảng điều khiển không rõ ràng, trực quan nên khó sử dụng. Ngoài ra, bất cứ khi nào bạn nâng cấp lên phiên bản “Nâng cao” trên một tính năng, nó sẽ tự động tắt một số user.
Để nhận iTheme Security PRO miễn phí, bạn có thể đăng ký sử dụng dịch vụ Hosting, VPS tại Vietnix. Hiện nay, Vietnix đang có chính sách tặng Theme và Plugin WordPress trị giá 800$/Năm cho khách hàng sử dụng Hosting và VPS. Ngoài iTheme Security PRO, trong bộ Theme và Plugin được tặng bởi Vietnix còn có: WP Rocket, Rank Math SEO Pro, WPML, WP Smush Pro, WP Astra Growth Bundle, Elementor Pro, toàn bộ 164 theme + plugin của MyThemeShop.
id="loi-ket" class="wp-block-heading ftwp-heading">
Hy vọng bài viết trên, Vietnix đã giới thiệu và đánh giá đầy đủ về iTheme Security PRO. Nếu có thắc mắc hay đóng góp ý kiến, mời bạn để lại bình luận phía dưới bài viết này. Vietnix xin chân thành cảm ơn bạn!
Nguồn: Vietnix
Xem tiếp...
iThemes Security Pro là một trong những plugin bảo mật nổi tiếng với rất nhiều tính năng bảo mật giúp website WordPress của bạn an toàn hơn. Plugin này có hơn 35 module với mỗi chức năng cụ thể.
Các developer của iTheme thậm chí còn đưa malware scanner vào để scan website của bạn và tìm ra phần mềm độc hại, lỗi website, phần mềm lỗi thời,…
Các tính năng cơ bản có sẵn trong iTheme Security Free và iTheme Security Pro
id="cac-tinh-nang-co-ban-co-san-trong-itheme-security-free-va-itheme-security-pro" class="wp-block-heading ftwp-heading">
Các tính năng cơ bản có sẵn trong iTheme Security Free và iTheme Security Pro1. Security Check
id="1-security-check" class="wp-block-heading ftwp-heading">
Đây là module đầu tiên bạn sẽ thấy trong dashboard của iTheme Security Pro (truy cập từ Dashboard > Security > Settings).
Nhấn vào nút “Show Details” để mở một popup mới, bạn sẽ thấy danh sách các module mà iTheme khuyên bạn nên sử dụng. Nếu bạn nhấp “Secure Site”, plugin sẽ tự động bật các module và định cấu hình chúng.
2. Global Setting
id="2-global-setting" class="wp-block-heading ftwp-heading">
Như tên cho thấy, bạn có thể đặt một vài tham số ở đây và các module riêng lẻ của plugin sẽ tự nhận thấy điều đó.
Các setting đã được ghi lại rõ ràng, vì vậy hãy để chúng tự hoạt động. Vietnix khuyên bạn không nên thay đổi các settings mặc định trừ khi bạn biết mình đang làm gì.
3. Notification Center
id="3-notification-center" class="wp-block-heading ftwp-heading">
Đây là nơi bạn sẽ định cấu hình các thông báo qua email mà plugin iTheme Security sẽ gửi cho bạn. Nếu cài đặt không chính xác, bạn sẽ khiến hộp thư đến bị quá tải bởi hàng trăm thư.
Site Lockout Notification là một điểm đặc biệt. Theo mặc định, nó được bật sẵn và bạn sẽ được nhận hàng trăm email mỗi ngày. Vietnix khuyên bạn nên tắt nó đi, nhưng nếu bạn thấy ổn với nhiều email đến hộp thư đến của mình, hãy để nguyên như vậy.
Vietnix vẫn không tìm ra lý do để khuyên bạn bật tùy chọn này. Có một đoạn log có sẵn để bạn có thể kiểm tra server và IP nào đã bị plugin khóa. Bạn sẽ không cần phải nhận email thông báo về các lỗi đó.
4. User Groups
id="4-user-groups" class="wp-block-heading ftwp-heading">
Module này cho phép bạn xác định các vai trò bảo mật khác nhau cho các user group khác nhau. Ví dụ: Người dùng admin sẽ có quyền quản lý cài đặt chung của iTheme Security. Họ cũng có thể sử dụng xác thực hai yếu tố (2FA) và nhiều tính năng khác.
Admin sẽ có quyền kiểm soát tối đa trong khi người dùng thuộc Contributors and Subscribers group sẽ có ít quyền nhất.
Các cài đặt mặc định hoàn toàn ổn và bạn không nên thay đổi gì. Tất nhiên, nếu bạn muốn bạn có thể thay đổi cài đặt tùy thuộc vào mức độ mà bạn tin tưởng vào các thành viên trong group.
5. 404 Detection
id="5-404-detection" class="wp-block-heading ftwp-heading">
iTheme Security Pro sẽ không phát hiện được các trang 404 trên website của bạn. Thay vào đó, nó sẽ phát hiện những người dùng đang gặp phải nhiều trang bị lỗi 404 error trong một khoảng thời gian ngắn.
Các hacker thường có xu hướng kiểm tra các lỗi 404 error để xem liệu họ có tìm thấy được bất kỳ lỗ hổng trong website nào của bạn hay không và họ sẽ khai thác vào lỗ hổng đó để truy cập trái phép vào website.
Bạn có thể định cấu hình module này theo cách mà những người gặp quá nhiều lỗi 404 error trong một khoảng thời gian ngắn trong một số lần nhất định.
6. Away Mode
id="6-away-mode" class="wp-block-heading ftwp-heading">
Đây là một module khá thú vị của iTheme Security PRO. Người dùng thường có xu hướng chỉ cập nhật website của mình vào những thời điểm nhất định.
Module này cho phép bạn định cấu hình về thời gian cụ thể quyền người truy cập vào WordPress dashboard. Bạn chỉ có thể làm việc trên website trong thời gian được chỉ định, sau đó quyền truy cập vào dashboard sẽ được thu hồi.
Có một số ưu và nhược điểm cho tính năng này. Lợi ích đầu tiên mà tính năng này mang lại là ngăn chặn hacker và các tác nhân độc hại khỏi dashboard. Ngoài ra, nếu bạn đang chạy một số schedule, hãy hạn chế quyền truy cập vào website ngoài khung thời gian đã được xác định.
Về nhược điểm, module này có thể gây ra một số sự cố trên website trong khung thời gian đã được xác định. Nếu tình trạng này kéo dài, bạn sẽ mất quyền truy cập vào công việc chưa hoàn thành.
7. Banned Users
id="7-banned-users" class="wp-block-heading ftwp-heading">
Nếu bạn muốn cấm một số người dùng truy cập vào website, hãy sử dụng module này bằng cách thêm IP address của họ.
Vấn đề ở đây là hầu hết người dùng đều sử dụng dynamic IP. Vì vậy, khi bạn chặn IP address của một người dùng, nó vẫn sẽ thay đổi ở lần tiếp theo người dùng đăng nhập vào.
Vì vậy, cấm một IP range sẽ phù hợp hơn. Nhưng để tìm một IP range thật sự rất khó. Tốt hơn hết, bạn chỉ cần chọn tùy chọn “Enable HackRepair.com’s ban list feature.”
8. Database Backup
id="8-database-backup" class="wp-block-heading ftwp-heading">
Như cái tên cho thấy, module này sẽ backup database của website. Bạn không cần phải bật tùy chọn này nếu nhà cung cấp dịch vụ hosting đã cung cấp dịch vụ backup.
9. File Change Detection
id="9-file-change-detection" class="wp-block-heading ftwp-heading">
Vietnix khuyên bạn nên bật module này. Các mối đe dọa về bảo mật hiện này có rất nhiều và các biện pháp tốt cũng có thể trở nên thất bại. Rất có thể sẽ có ai đó truy cập và gây nguy hại trên website của bạn.
Khi có điều gì đó thay đổi, module này sẽ thông báo cho bạn các so sánh giữa cài đặt của bạn với các file được kiểm tra lần cuối, qua đó xác nhận xem có phải bạn là người thực hiện các thay đổi hay không.
10. File Permissions
id="10-file-permissions" class="wp-block-heading ftwp-heading">
Module này sẽ hiển thị cho bạn danh sách các directory và file. Chỉ các directory và file quan trọng mới được hiển thị. Bạn sẽ nhận thấy rằng nó sẽ hiển thị cho bạn các quyền được đặt cùng với giá trị được đề xuất. Bạn phải có quyền được đề xuất mà không bị cảnh báo. Nếu bạn thấy cảnh báo, hãy liên hệ với nhà cung cấp dịch vụ hosting để khắc phục.
11. Local Brute Force Protection
id="11-local-brute-force-protection" class="wp-block-heading ftwp-heading">
Việc kích hoạt module này trong iTheme Security sẽ ngăn không cho hacker giới hạn số lượng password và username truy cập vào website. Module này sẽ đặt một giới hạn về đăng nhập. Bất kỳ ai vượt qua giới hạn này sẽ bị block vĩnh viễn. Vietnix khuyên bạn nên bật module này.
12. Network Brute Force Protection
id="12-network-brute-force-protection" class="wp-block-heading ftwp-heading">
Module này cho phép bạn tham gia vào một mạng lưới các website báo cáo về sự xuất hiện của hacker, những người dùng độc hại. Khi kích hoạt module, iTheme sẽ chặn hoàn toàn những địa chỉ IP mà trước đó đã cố gắng xâm nhập vào các website khác.
13. Password Requirements
id="13-password-requirements" class="wp-block-heading ftwp-heading">
Hãy kích hoạt module này vì module này cho phép bạn bắt buộc user trên website của mình thay đổi những password mạnh hơn. Bạn thậm chí còn có thể làm cho các password của user hết hạn để họ thay đổi sau một thời gian nhất định. Khoảng thời gian từ 30 đến 60 ngày để user thay đổi password là cực kỳ ổn định.
14. SSL
id="14-ssl" class="wp-block-heading ftwp-heading">
Hãy vô hiệu hóa module này khi website đã có SSL Certificate do công ty web hosting cung cấp là hoàn toàn tốt.
15. System Tweaks
id="15-system-tweaks" class="wp-block-heading ftwp-heading">
Vietnix khuyên bạn không nên bật module này trừ khi bạn thật sự hiểu rõ về web hosting server của mình hoặc bạn biết cách định cấu hình và thay đổi nó. Nếu không, đừng bao giờ bật tùy chọn này, đây là một tùy chọn rất nâng cao và bạn nên cẩn thận với nó.
16. WordPress Salts
id="16-wordpress-salts" class="wp-block-heading ftwp-heading">
SALT Key là một key bí mật (giống như password) giúp giữ an toàn cho trang WordPress bằng cách thêm một layer bảo mật bổ sung. Mặc dù các SALT Key rất khó đoán, nhưng nếu mọi user đều truy cập được vào key này thì nó sẽ không an toàn nữa.
Do đó, việc thay đổi SALT Key trong những khoảng thời gian những định là một phương pháp bảo mật tối ưu. Vietnix khuyên bạn nên bật module này.
Tuy nhiên, khi tới thời điểm thay đổi SALT Key, bạn sẽ bị đăng xuất khỏi WordPress dashboard. Nhưng không phải lo lắng vì thay đổi SALT Key sẽ không thay đổi username và password.
17. WordPress Tweaks
id="17-wordpress-tweaks" class="wp-block-heading ftwp-heading">
Hãy cẩn thận với module này vì nó có thể làm hỏng website của bạn. Module này cho phép bạn chỉ sửa một số cài đặt WordPress nhất định để tăng tính bảo mật. Tuy nhiên, có các tùy chọn để tắt một số tính năng thường được nhiều admin sử dụng.
Ví dụ: Module này sẽ khuyến nghị bạn tắt XML-RPC nếu bạn không sử dụng các plugin và dịch vụ khác của nó. Ví dụ, Jetpack sử dụng XML-RPC. Nếu bạn vô hiệu hóa nó, Jetpack sẽ không hoạt động.
Nếu bạn đang bật bất kỳ tính năng nào trong module này, hãy đảm bảo rằng bạn đã xóa bộ nhớ cache của website và sau đó kiểm tra kỹ lưỡng để đảm bảo rằng không có gì bị hỏng. Một website bị hỏng sẽ luôn tạo ra trải nghiệm không tốt cho người dùng.
Những tính năng chỉ có trong phiên bản iTheme Security Pro
id="nhung-tinh-nang-chi-co-trong-phien-ban-itheme-security-pro" class="wp-block-heading ftwp-heading">
Những tính năng chỉ có trong phiên bản Pro18. Magic Links
id="18-magic-links" class="wp-block-heading ftwp-heading">
Điều gì sẽ xảy ra nếu bạn quên username của mình nhưng vấn cố đăng nhập? Plugin này sẽ coi nó như một cuộc tấn công vào website và khóa username hoặc địa chỉ IP của bạn. Vậy bạn cần làm gì để khắc phục?
Magic Links sẽ có ích trong trường hợp này. Nó sẽ gửi cho bạn một link đến email để cho phép bạn vượt qua khóa. Sau đó, bạn có thể truy cập vào WordPress và giải phóng IP hoặc username để có thể tiếp tục đăng nhập.
19. Site Scan Scheduling
id="19-site-scan-scheduling" class="wp-block-heading ftwp-heading">
Bạn có thể sử dụng module này để thực hiện scan tự động website theo khoảng thời gian đã xác định. Nếu có điều gì không ổn, plugin sẽ gửi thông báo qua email.
20. Passwordless Login
id="20-passwordless-login" class="wp-block-heading ftwp-heading">
Khi kích hoạt module này, bạn sẽ nhận được một link đăng nhập vào WordPress. Link này cho phép bạn đăng nhập vào trang WordPress mà không cần password hoặc xác thực hai yếu tố (2FA).
21. Privilege Escalation
id="21-privilege-escalation" class="wp-block-heading ftwp-heading">
Với module này, bạn có thể cấp quyền truy cập tạm thời cho một user cụ thể trong một thời gian nhất định. Vietnix khuyên bạn chỉ kích hoạt module này khi thật sự cần thiết.
22. reCAPTCHA
id="22-recaptcha" class="wp-block-heading ftwp-heading">
Đây là một module không cho bot đăng nhập vào website để spam comment. reCAPTCHA đưa ra những câu đố mà chỉ có người dùng mới có thể giải quyết được.
23. Setting Import and Export
id="23-setting-import-and-export" class="wp-block-heading ftwp-heading">
Nếu bạn muốn sử dụng iTheme Security Pro với cùng cài đặt cho website khác, bạn có thể nhập cài đặt từ website mà bạn đã đính cấu hình. Bật module này để nhập hoặc xuất các cài đặt và làm cho công việc của bạn đơn giản hơn.
24. Security Dashboard
id="24-security-dashboard" class="wp-block-heading ftwp-heading">
Đây là một dynamic dashboard với chế độ xem thời gian thực về các hoạt động được bảo mật. Vietnix khuyên bạn không nên kích hoạt tính năng này, vì nó sẽ ngốn hết tài nguyên hệ thống của bạn.
25. Two-Factor Authentication
id="25-two-factor-authentication" class="wp-block-heading ftwp-heading">
Module này sẽ thêm một layer bảo mật bổ sung cho website bằng cách bật xác thực hai yếu tố (2FA). Bạn có thể sử dụng ứng dụng dành cho smartphone như Authy hoặc Google Authenticator hoặc bạn có thể sử dụng email hoặc backup authentication key.
Bạn có thể sử dụng cả ba phương thức bảo mật trên. Nhưng Vietnix khuyên bản chỉ nên sử dụng một phương thức vì đó là tùy chọn an toàn nhất.
Đối với backup authentication, bạn có thể mất chúng bất kỳ lúc nào.
26. User Logging
id="26-user-logging" class="wp-block-heading ftwp-heading">
Nếu bật module này, plugin sẽ ghi lại log các hành động của người dùng như đăng nhập, lưu nội dung. Hãy tắt module này đi, vì nó làm tăng kích thước các log, do đó gây ra áp lực đáng kể lên bộ nhớ server. Đặc biệt nếu bạn cho phép người dùng website của mình tạo tài khoản và đăng nhập.
27. User Security Check
id="27-user-security-check" class="wp-block-heading ftwp-heading">
Module này hiển thị trạng thái bảo mật tất cả người dùng đã đăng ký website của bạn, bao gồm cả việc họ có bật được xác thực 2FA hay không.
28. Version Management
id="28-version-management" class="wp-block-heading ftwp-heading">
Khi bật tính năng này, bạn sẽ cho phép iTheme Security Pro tự động cập nhật WordPress core. Nó cũng sẽ chạy kiểm tra để tìm xem liệu bản cập nhập có sửa được các lỗ hổng hay không.
29. Trusted Devices [Trong bản BeTa]
id="29-trusted-devices-trong-ban-beta" class="wp-block-heading ftwp-heading">
Khi module này được bật, plugin sẽ xác định các thiết bị mà người dùng sử dụng thường xuyên để đăng nhập. Nếu phát hiện thấy thiết bị lạ, plugin sẽ đưa ra các hạn chế để duy trì tính bảo mật.
Các tính năng cao cấp có sẵn trong iTheme Security Free và iTheme Security Pro
id="cac-tinh-nang-cao-cap-co-san-trong-itheme-security-free-va-itheme-security-pro" class="wp-block-heading ftwp-heading">
30. Admin Users
id="30-admin-users" class="wp-block-heading ftwp-heading">
Nếu có bất kỳ người dùng nào sử dụng user ID 1 hoặc sử dụng username là ‘admin’, thì module này sẽ xóa người dùng đó. Vietnix khuyên bạn không nên sử dụng module này vì nó có thể gây ra các vấn đề nghiêm trọng về khả năng tương thích với các plugin và theme khác.
Nếu bạn muốn thử module này, hãy sử dụng nó trên một trang web hoàn toàn mới. Nếu bạn muốn sử dụng tính năng này trên một trang web sản xuất, hãy đảm bảo rằng bạn đã backup toàn bộ trang web của mình.
31. Change Content Directory
id="31-change-content-directory" class="wp-block-heading ftwp-heading">
Module này sẽ thay đổi tên directory WP-CONTENT thành một tên khác. Nếu làm điều đó, đây là những gì sẽ xảy ra:
- Bằng không thể hoàn nguyên các thay đổi bằng cách tắt module này.
- Nếu directory nội dung chứa hình ảnh, website sẽ bị hỏng ngay lập tức.
Nếu bạn định bật tính năng này, hãy đảm bảo bạn đang tạo một backup database đầy đủ.
32. Change Database Table Prefix
id="32-change-database-table-prefix" class="wp-block-heading ftwp-heading">
WordPress thường sử dụng wp_ làm tiền tố. Điều này làm cho việc tấn công của các hacker trở nên dễ dàng vì họ đã biết các tên table quan trọng của 95% các trang web WordPress. Thay đổi tiền tố thành một cái gì đó khác như 9xgt3raf_ sẽ gây khó khăn vô cùng cho hacker.
Nhưng khi sử dụng module này sẽ có hai rủi ro:
- Gây ra thiệt hại cho database. Vì vậy hãy nhớ backup website.
- Module này ngốn rất nhiều bộ nhớ, rất có thể nó sẽ vượt qua bộ nhớ được cấp cho tài khoản lưu trữ của bạn.
Vietnix không khuyên bạn sử dụng module này nhưng hãy ghi nhớ những vấn đề mà bạn có thể sẽ gặp.
33. Hide Backend
id="33-hide-backend" class="wp-block-heading ftwp-heading">
Khi sử dụng module này, bạn có thể ẩn trang đăng nhập wp (wp-admin, wp-login.php, admin và login). Điều này làm giảm thiểu các cuộc tấn công tự động. Tuy nhiên, chỉ ẩn phần backend thì không có nghĩa là bạn có quyền sử dụng password yếu.
34. Server Config Rules
id="34-server-config-rules" class="wp-block-heading ftwp-heading">
Khi bạn cài đặt plugin iTheme Security Pro, nó sẽ thêm các quy tắc cấu hình nhất định vào file .htaccess. File này được bật tính năng “write”. Nếu không, iThemes sẽ không thể ghi các quy tắc đó vào file cấu hình.
Trong trường hợp như vậy, bạn phải thêm mã theo cách thủ công. Nó có sẵn một số chi tiết nhất định.
35. Wp-config.php Rules
id="35-wp-config-php-rules" class="wp-block-heading ftwp-heading">
Đây là một tính năng cực kỳ nâng cao. iTheme Security Pro sẽ thêm một số quy tắc vào file wp-config.php. Vì vậy, nó phải được kích hoạt quyền “write”. Nếu không, bạn cần thêm quyền này vào file wp-config.php theo cách thủ công.
Đăng ký VPS Giá Rẻ tại Vietnix
Ưu điểm của iTheme Security Pro
id="uu-diem-cua-itheme-security-pro" class="wp-block-heading ftwp-heading">
Plugin này có nhiều tính năng tuyệt vời. Do đó nó mang lại rất nhiều lợi ích tốt. Dưới đây là một số tính năng mà iTheme Security Pro mang lại:
Sàng lọc người dùng thật và người dùng ảo
id="sang-loc-nguoi-dung-that-va-nguoi-dung-ao" class="wp-block-heading ftwp-heading">
iTheme Security Pro sẽ sàng lọc mọi người dùng truy cập vào website hoặc là cố gắng truy cập vào website. Điều này đảm bảo plugin sẽ lọc ra những người dùng độc hại khỏi website.
Thiết lập đơn giản
id="thiet-lap-don-gian" class="wp-block-heading ftwp-heading">
Quá trình thiết lập plugin khá đơn giản. Tất cả các module đều có những giải thích chi tiết, cho phép bất kỳ ai có trình độ cao hay thấp đều có thể định cấu hình plugin một cách dễ dàng.
Phiên bản Free nhiều tính năng
id="phien-ban-free-nhieu-tinh-nang" class="wp-block-heading ftwp-heading">
Phiên bản Free của plugin này khá nhiều tính năng. Tuy nhiên, một số tính năng như TFA, reCAPTCHA, Passwordless,… không có trong phiên bản Free. Nhưng tính năng đó cực kỳ quan trọng, khiến việc nâng cấp lên phiên bản Pro là một khoản đầu tư xứng đáng.
Bảo mật gần như toàn diện
id="bao-mat-gan-nhu-toan-dien" class="wp-block-heading ftwp-heading">
Plugin quan tâm hầu hết mọi khía cạnh của bảo mật WordPress, làm cho nó trở thành một bổ sung tuyệt vời cho bất kỳ website nào.
SALT Key
id="salt-key" class="wp-block-heading ftwp-heading">
SALT Key bảo vệ người dùng đã đăng nhập khỏi các mối đe dọa khác nhau.
Cấu hình password
id="cau-hinh-password" class="wp-block-heading ftwp-heading">
Tính năng yêu cầu người dùng thay đổi password sau một khoảng thời gian thật sự rất tuyệt vời. Điều này giúp cho người dùng có được sự bảo mật cao hơn.
Dashboard đơn giản
id="dashboard-don-gian" class="wp-block-heading ftwp-heading">
Dashboard rất đơn giản. Không có điều hướng phức tạp và không có điều hướng nhiều trang. Mọi thứ đều hiển thị trên một trang duy nhất giúp người dùng dễ dàng sử dụng hơn.
Nhược điểm của iTheme Security Pro
id="nhuoc-diem-cua-itheme-security-pro" class="wp-block-heading ftwp-heading">
Khi thực hiện sai các bước trong quá trình sử dụng plugin có thể gây ra những vấn đề khác nhau. Không phải mọi người dùng đều rành về kỹ thuật, vì vậy việc định cấu hình sai là chuyện rất bình thường.
Dưới đây là những nhược điểm của iTheme Security Pro:
Làm cho website bị hỏng
id="lam-cho-website-bi-hong" class="wp-block-heading ftwp-heading">
Nếu định cấu hình plugin không đúng cách, nó có thể làm website của bạn bị hỏng. Trong trường hợp xấu hơn, bạn sẽ không thể truy cập vào website.
Plugin này khá nặng
id="plugin-nay-kha-nang" class="wp-block-heading ftwp-heading">
iThemes Security Pro có nhiều tính năng và cấu hình, khiến nó trở thành một plugin nặng. Nó tiêu tốn rất nhiều dung lượng và sử dụng nhiều bộ nhớ. Vì vậy, nếu bạn có tài nguyên hạn chế (nghĩa là bạn đang sử dụng hosting server được chia sẻ có bộ nhớ từ 1 GB trở xuống).
Tốc độ tải trang
id="toc-do-tai-trang" class="wp-block-heading ftwp-heading">
Nó sẽ làm chậm trang web của bạn một chút và điều đó sẽ phản ánh trong điểm PageSpeed Insights. Đây là một ví dụ đơn giản:
Tốc độ tải trang của Mobile
Tốc độ tải trang của Desktop
Trước khi cài đặt trên plugin thì website đã được tối ưu hóa rất tốt 100 điểm cho cả thiết bị di động và máy để bàn ngay cả khi có quảng cáo chạy trên website. Sau khi kích hoạt plugin, điểm số đã giảm một (- 1) điểm trên cả thiết bị di động và máy tính để bàn.
Thiết một số biện pháp bảo mật
id="thiet-mot-so-bien-phap-bao-mat" class="wp-block-heading ftwp-heading">
Bạn đã bao giờ nghe nói về security header hay chưa? Về cơ bản, chúng là một số biện pháp bảo mật có trong header website của bạn.:
- Strict-Transport-Security.
- X-Content-Type-Options.
- X-Frame-Options.
- X-XSS-Protection.
- Content Security Policy.
iTheme Security Pro không bao gồm bất kỳ điều nào trong số này. Bạn cần thiết lập chúng một cách riêng biệt. Bạn nên áp dụng chúng thông qua cấu hình server trực tiếp như file wp-config.php, .htaccess,… Tuy nhiên, bạn có thể sử dụng plugin. Có sẵn các plugin riêng biệt.
Lưu ý bạn nên tránh Content Security Policy vì điều đó có thể làm hỏng website. Trừ khi bạn biết tất cả về website WordPress của mình.
Ngoài ra, iThemes Security Pro (hoặc phiên bản Free của nó) sẽ không cung cấp cho bạn Web Application Firewall. Nếu bạn muốn có WAF, bạn có thể xem xét các tùy chọn như Cloudflare, Wordfence, Sucuri,…
Một số nhà cung cấp dịch vụ Hosting không cho phép cài đặt plugin
id="mot-so-nha-cung-cap-dich-vu-hosting-khong-cho-phep-cai-dat-plugin" class="wp-block-heading ftwp-heading">
Một số nhà cung cấp dịch vụ lưu trữ chỉ đơn giản là sẽ không cho phép bạn cài đặt plugin. Vì vậy, hãy đảm bảo rằng bạn liên hệ với nhà cung cấp dịch vụ lưu trữ của mình để biết liệu họ có hỗ trợ plugin hay không. Thông thường, các gói dịch vụ lưu trữ được cung cấp đầy đủ không hoạt động tốt với plugin này.
Một số nhà cung cấp dịch vụ lưu trữ tốt như Vietnix, Kinsta, WPX, Liquid Web (Nexcess),… sẽ cho phép cài đặt plugin.
Cài đặt và thiết lập iTheme Security Pro
id="cai-dat-va-thiet-lap-itheme-security-pro" class="wp-block-heading ftwp-heading">
Cài đặt iTheme Security Pro rất đơn giản. Quy trình tương tự như cài đặt một plugin WordPress khác.
Trước tiên, bạn cần thực hiện sao lưu đầy đủ trước khi thêm plugin. iTheme Security Pro thực hiện một số thay đổi cơ sở dữ liệu và có thể dẫn đến phát sinh một số vấn đề. Vì vậy tốt hơn hết là bạn nên có biện pháp phòng tránh.
- Thực hiện sao lưu trang WordPress của bạn bằng công cụ sao lưu mặc định.
- Đăng nhập vào bảng điều khiển WordPress và điều hướng đến Plugin.
- Chọn Add New và nhập hoặc dán “iTheme Security Pro” vào box.
- Chọn Install và sau đó Activate plugin.
Cấu hình cho bảo mật WordPress
id="cau-hinh-cho-bao-mat-wordpress" class="wp-block-heading ftwp-heading">
Sau khi download và cài đặt iTheme Security Pro thành công, bạn sẽ thấy một mục menu bổ sung trong ngăn menu bên trái.
Chọn Security để truy cập iTheme Security.
Bạn sẽ thấy tùy chọn để bật Brute Force Network Protection. Bạn nên nhập địa chỉ email của bạn vào box để lấy khóa API nhằm kích hoạt tùy chọn này. Nó hoàn toàn miễn phí và chỉ cần email của bạn.
Các cuộc tấn công brute force rất phổ biến vì các chương trình phần mềm có thể thực hiện các cuộc tấn công liên tục mà chỉ cần đầu tư rất ít. Máy chủ lưu trữ web của bạn có thể cung cấp một số mức độ bảo vệ khỏi các cuộc tấn công nhưng bạn phải trả thêm tiền để thêm lớp phòng thủ của riêng bạn.
Sau khi hoàn tất, bạn sẽ thấy trang kiểm tra iTheme Security Pro. Đây là một quy trình toàn diện thực hiện nhiều kiểm tra cơ bản cần thiết để đánh giá tình trạng trên trang web của bạn. Cho phép plugin thực hiện kiểm tra và thực hiện các thay đổi được đề xuất.
Bảng điều khiển
id="bang-dieu-khien" class="wp-block-heading ftwp-heading">
Sau khi hoàn tất quá trình thiết lập và kiểm tra bảo mật ban đầu, bạn sẽ thấy trang tổng quan chính của iTheme Security / iTheme Security Pro.
Có rất nhiều thứ để quản lý ở đây nhưng đừng quá lo lắng. Mỗi phần có một mô tả ngắn gọn và một tập hợp các giá trị mặc định. Bạn có thể cài đặt thành Enable bằng cách sử dụng các mặc định đó trước khi đi sâu vào cấu hình mọi thứ theo cách thủ công.
Tốt nhất, bạn nên bật tất cả các biện pháp bảo vệ bằng cách sử dụng cài đặt mặc định và sau đó lần lượt kiểm tra từng tùy chọn để đảm bảo tùy chọn đó phù hợp với bạn.
Có nhiều thứ cần kiểm tra nhưng bạn nên đầu tư thời gian để xem qua tất cả các tùy chọn. Sau đó, bạn sẽ không chỉ biết chính xác plugin này đang làm gì mà còn cả những cài đặt mặc định nào có thể không hoạt động trong trường hợp cụ thể của bạn.
Trừ khi bạn đã trả tiền cho iTheme Security Pro, nửa dưới của màn hình sẽ chuyển sang màu xám. Đó là điều hoàn toàn bình thường. Sau khi bạn đăng ký, các tùy chọn đó sẽ khả dụng và sẽ cung cấp giá trị mặc định của riêng chúng để bật hoặc không, tùy thuộc vào nhu cầu của bạn.
Bảo mật trang web của bạn
id="bao-mat-trang-web-cua-ban" class="wp-block-heading ftwp-heading">
Mặc dù mọi trang web đều khác nhau, nhưng plugin luôn thực hiện tốt việc cài đặt chung trong thiết lập ban đầu. Bằng cách đó, bạn sẽ được bảo vệ tối đa với nỗ lực tối thiểu. Sau đó, bạn có thể cấu hình thêm khi bạn thấy phù hợp.
Để bảo mật trang web WordPress của bạn, Vietnix đề xuất những điều sau:
- Nhận API cho bảo vệ mạng Brute Force và kích hoạt nó.
- Thực hiện kiểm tra bảo mật và cho phép tất cả các tùy chọn được đề xuất.
- Bật tính năng phát hiện 404 để ngăn trang web của bạn quét các trang dễ bị tấn công.
- Bật chế độ Away Mode nếu bạn muốn khóa trang dashboard WordPress của mình ngoại trừ những thời điểm cụ thể trong ngày.
- Cho phép người dùng bị cấm bắt đầu tạo IP blacklist gồm các lần quét và tấn công.
- Chỉ bật sao lưu cơ sở dữ liệu nếu bạn chưa bật giải pháp sao lưu.
- Bật tính năng phát hiện thay đổi file để cảnh báo bạn về bất kỳ thay đổi trái phép nào đối với file.
- Bật File Permissions để khóa quyền truy cập vào một số loại file nhất định.
- Bật Local Brute Force Protection để ngăn hacker cố gắng đăng nhập.
- Bật bảo vệ mạng Brute Force như đã thảo luận trước đó.
- Bật yêu cầu mật khẩu để thực thi các tiêu chuẩn mật khẩu tối thiểu cho người dùng đã đăng nhập.
- Bật SSL để buộc trình duyệt sử dụng kết nối SSL bất cứ khi nào đăng nhập vào trang web của bạn.
- Bật tinh chỉnh hệ thống để hưởng lợi từ một số thay đổi cơ bản đối với cấu hình phía máy chủ.
- Cho phép WordPress Salts thêm các ký tự ngẫu nhiên vào tất cả các mật khẩu để có thêm một lớp bảo vệ.
- Bật WordPress Tweaks để thay đổi cách hoạt động của WordPress trong một số trường hợp.
Nếu bạn đang sử dụng iTheme Security Pro, bạn có một số tùy chọn bổ sung để tăng cường bảo mật cho trang web của mình.
- Bật Magic Links để cho phép người dùng đã đăng nhập yêu cầu đặt lại mật khẩu email.
- Bật lập lịch quét phần mềm độc hại để quét phần mềm độc hại theo định kỳ cài đặt của bạn.
- Bật báo cáo đặc quyền để cấp quyền quản trị viên có giới hạn thời gian cho những người dùng nhất định.
- Bật reCAPTCHA để thêm Captcha vào thông tin đăng nhập, nhận xét và các tương tác khác nhằm ngăn chặn spam.
- Bật cài đặt Import và Export để sao chép cài đặt bảo mật sang một trang web khác bằng cách sử dụng plugin.
- Bật xác thực hai yếu tố để có bảo mật tốt nhất.
- Bật kiểm tra bảo mật người dùng để kiểm tra người dùng để tìm các cài đặt hoặc mật khẩu dễ bị tấn công.
- Bật tính năng ghi nhật ký người dùng để theo dõi hành động của mọi người dùng đã đăng nhập trên trang web của bạn.
- Bật quản lý phiên bản để kiểm tra và quản lý nội dung.
Ngay cả khi bạn chỉ bật các tính năng mặc định và không làm gì khác, bạn đã tăng cường đáng kể tính bảo mật cho trang web của mình. Cho dù bạn có bị tấn công trong quá khứ hay không, trang web của bạn hiện đã được bảo mật hết mức có thể khi sử dụng WordPress.
Chi phí của Plugin iTheme Security Pro
id="chi-phi-cua-plugin-itheme-security-pro" class="wp-block-heading ftwp-heading">
iThemes Security Pro có ba gói định giá khác nhau và chúng là:
- Gói Blogger: Bạn sẽ mất 80$/năm. Với gói này, bạn có thể bảo vệ một trang web, nhận các bản cập nhật bảo mật trong một năm và nhận hỗ trợ trong một năm.
- Gói Small Business: Bạn sẽ tiêu tốn 127$/năm. Với gói này, bạn có thể bảo mật 10 trang web và nhận được các bản cập nhật và hỗ trợ bảo mật trong 1 năm.
- Gói Gold: Bạn sẽ mất 199$/ năm. Với gói này, bạn có thể bảo mật số lượng trang web không giới hạn và nhận được các bản cập nhật và hỗ trợ bảo mật trong 1 năm.
Có thể thấy chi phí cho plugin này khá cao khiến nhiều cá nhân, doanh nghiệp phân vân không biết có nên sử dụng công cụ này không. Tuy nhiên hiện tại, bạn có thể tiết kiệm phần chi phí này bằng cách sử dụng dịch vụ Hosting, VPS của Vietnix.
Đây là chương trình được triển khai nhằm giúp khách hàng tiết kiệm thời gian thiết kế, xây dựng, quản trị và vận hành website. Cụ thể khi đăng ký dịch vụ tại Vietnix, bạn sẽ được tặng kèm bộ công cụ Theme & Plugin trị giá 750$ hoàn toàn miễn phí. Dù bạn không quá am hiểu về công nghệ và kỹ thuật thì vẫn có thể nhanh chóng làm quen và ứng dụng những công cụ này vào quá trình làm việc.
Bên cạnh Plugin iTheme Security Pro thì trong bộ quà tặng miễn phí còn bao gồm nhiều công cụ hữu ích khác như:
- Plugin: WP Rocket giúp tăng tốc website.
- Plugin: Rank Math SEO Pro giúp tối ưu hóa công cụ tìm kiếm cho Website.
- Plugin: WPML hỗ trợ viết và dịch nội dung website sang nhiều ngôn ngữ khác nhau.
- Plugin: WP Smush Pro giúp tối ưu hình ảnh.
- Theme + plugin của WP Astra Growth Bundle và MyThemeShop đơn giản, dễ sử dụng cho người không am hiểu về kỹ thuật.
Liên hệ với đội ngũ Vietnix để được tư vấn cấu hình chi tiết và nhận báo giá phù hợp nhất với nhu cầu sử dụng của bạn!
Các lựa chọn thay thế cho iTheme Security Pro
id="cac-lua-chon-thay-the-cho-itheme-security-pro" class="wp-block-heading ftwp-heading">
Nói đến vấn đề bảo mật WordPress, người ta thường sẽ nhắc đến 4 cái tên chính đó là: iThemes Security Free / iTheme Security Pro, WordFence, Sucuri và All in One WP Security.
Hãy cùng xem xét iThemes Security Pro so với 3 plugin còn lại khác nhau như thế nào sau đây:
iTheme Security Pro vs WordFence
id="itheme-security-pro-vs-wordfence" class="wp-block-heading ftwp-heading">
WordFence là một trong những plugin bảo mật WordPress phổ biến và hiệu quả hiện nay. WordFence bỏ nhiều công sức để bảo mật và tự động hóa nó. Không giống như iThemes Security Free hay iThemes Security Pro, nó có thể làm việc tải trang tốn nhiều thời gian hơn. Trong khi đó, tốc độ tải trang là một yếu tố quan trọng ảnh hưởng đến SEO.
iTheme Security Pro vs Sucuri
id="itheme-security-pro-vs-sucuri" class="wp-block-heading ftwp-heading">
Sucuri là một plugin bảo mật phổ biến khác và cung cấp nhiều tính năng tương tự như iThemes Security Free / iThemes Security Pro. Nó cũng dễ dàng cấu hình, tự động hóa nhiều chức năng cốt lõi, cung cấp cả phiên bản miễn phí và cao cấp. Tuy nhiên, Sucuri chỉ đặt chức năng tường lửa như một tính năng chỉ dành cho phiên bản cao cấp.
iTheme Security Pro vs All in One WP Security
id="itheme-security-pro-vs-all-in-one-wp-security" class="wp-block-heading ftwp-heading">
All in One WP Security là một tên tuổi lớn khác trong lĩnh vực bảo mật WordPress và thực hiện công việc tương tự như những cái tên khác. Đó là một bộ tính năng toàn diện chia chúng thành Cơ bản, Trung cấp và Nâng cao. Mặc dù nó có nhiều gói dịch vụ để lựa chọn, nhưng bảng điều khiển không rõ ràng, trực quan nên khó sử dụng. Ngoài ra, bất cứ khi nào bạn nâng cấp lên phiên bản “Nâng cao” trên một tính năng, nó sẽ tự động tắt một số user.
Để nhận iTheme Security PRO miễn phí, bạn có thể đăng ký sử dụng dịch vụ Hosting, VPS tại Vietnix. Hiện nay, Vietnix đang có chính sách tặng Theme và Plugin WordPress trị giá 800$/Năm cho khách hàng sử dụng Hosting và VPS. Ngoài iTheme Security PRO, trong bộ Theme và Plugin được tặng bởi Vietnix còn có: WP Rocket, Rank Math SEO Pro, WPML, WP Smush Pro, WP Astra Growth Bundle, Elementor Pro, toàn bộ 164 theme + plugin của MyThemeShop.
Lời kết
id="loi-ket" class="wp-block-heading ftwp-heading">
Hy vọng bài viết trên, Vietnix đã giới thiệu và đánh giá đầy đủ về iTheme Security PRO. Nếu có thắc mắc hay đóng góp ý kiến, mời bạn để lại bình luận phía dưới bài viết này. Vietnix xin chân thành cảm ơn bạn!
Nguồn: Vietnix
Xem tiếp...