HomePlugin WordPress

Hướng dẫn cài đặt và sử dụng plugin WordFence

Like Tweet Pin it Share Share Email

Bạn muốn bảo mật website WordPress?

Nếu bạn chưa thực hiện bất cứ biện pháp bảo mật cho website của mình, thì đã đến lúc phải hành động ngay.

Khi nói về plugin bảo mật website WordPress, bạn có nhiều lựa chọn trong tay.

Bạn có thể bảo mật WordPress bằng plugin iThemes Security như mình đã từng đề cập.

Nhưng hôm nay mình sẽ đề cập một đến plugin khác?

Đó là Wordfence.

Trong bài viết này, bạn sẽ biết cách cài đặt và sử dụng plugin Wordfence.

Trước hết chúng ta cùng tìm hiểu qua plugin Wordfence đem lại cho bạn những gì.

WordFence là gì

Wordfence là một plugin bảo mật WordFence. Và nó là plugin rất phổ biến.

2 triệu lượt cài đặt đã nói lên điều đó.

Vậy plugin này có tính năng gì hay ho?

Như là plugin bảo mật, đương nhiên nó sẽ giúp bảo vệ website của bạn trước các mối đe dọa nguy hiểm, tấn công DDOS hay tấn công kiểu brute force nhằm đánh cắp mật khẩu.

Đây là tính năng đáng giá:

Nó có một tường lửa ứng dụng web (website applicaiton firewall - WAF). Tường lửa này sẽ lọc traffic đầu vào để nhanh chóng phát hiện và chặn đứng các request nguy hiểm.

Bên cạnh đó, còn phải kể đến tính năng malware scanner. Bạn có thể quét toàn bộ source code website để tìm ra mã độc nếu có.

Điều này giúp bạn yên tâm sẽ có một website WordPress sạch sẽ.

Vậy plugin này là miễn phí hay trả phí?

Nó là plugin miễn phí, nhưng như bạn có thể đoán ra nó cũng có cả tính năng trả phí.

Nếu bạn cần một số tính năng nâng cao như country blocking (chặn truy cập từ một nước), firewall rule cập nhật theo thời gian thực (bản miễn phí cập nhật chỉ 30 ngày một lần), quét theo shedule, thì bạn có thể bỏ tiền tậu bản premium.

Đó là tất cả những gì bạn cần biết về Wordfence.

Bây giờ là cách cài đặt và sử dụng plugin.

Cách cài đặt và sử dụng plugin Wordfence trong WordPress

Đầu tiên bạn cần cài đặt và activate plugin Wordfence Security.

Cách cài đặt một plugin WordPress bạn xem ở đây.

Ngay sau khi kích hoạt plugin, bạn sẽ được yêu cầu nhập địa chỉ email nhận cảnh báo liên quan đến bảo mật.

wordfence 1

Bạn nên nhập vào địa chỉ email của bạn. Như vậy bạn sẽ nhanh chóng phát hiện tất cả vấn đề bảo mật của website.

Khu vực đầu tiên bạn nhìn thấy là Dashboard.

wordfence 2

Ở đây bạn sẽ có cái nhìn tổng quan về những tính năng nào của plugin được bật.

Bạn cũng nhìn thấy bao nhiêu đợt tấn công được ngăn chặn trên website cũng như trên network của Wordfence.

Phía dưới bạn sẽ nhìn thấy top địa chỉ IP bị chặn, số lần đăng nhập và những quốc gia hàng đầu mà từ đó website của bạn bị tấn công.

Tiếp theo bạn cần quét website để tìm ra những vấn đề bảo mật nếu có.

Quét website sử dụng Wordfence

Đi tới Wordfence -> Scan và click vào nút ‘Start a Wordfence Scan’.

wordfence 3

Lúc này plugin sẽ quét website của bạn để tìm ra những vấn đề về bảo mật bao gồm:

  • Backdoor, malware và những lỗ hổng bảo mật
  • Những file lỗi bị thay đổi
  • Những file không rõ nguồn gốc trong thư mục WordPress
  • Những bản cập nhật quan trọng
  • Những bình luận có URL không an toàn

Vậy cơ chế nào giúp plugin tìm ra những thay đổi trong website WordPress của bạn?

Hóa ra Wordfence có một server chuyên chứa mọi phiên bản WordPress cũng như theme và plugin.

Bằng cách này nó chỉ cần so sánh file gốc với file trên server của bạn để phát hiện bất cứ thứ gì thay đổi so với bản gốc.

Ngay khi bạn click nút "Start a Wordfence Scan”, bạn sẽ nhìn thấy tiến độ quét ở hộp màu vàng.

Trong đấy chỉ toàn là thông tin kỹ thuật. Bạn cũng không cần để ý làm gì.

Thời gian quét thì phụ thuộc vào dung lượng dữ liệu website của bạn.

Ngay sau khi quét xong, bạn sẽ nhận thông báo kết quả của WordFence:

wordfence 4

Bạn cứ theo thông báo mà sửa tất cả các lỗi nó liệt kê.

Bạn cần biết rằng:

Bản miễn phí sẽ chạy quét tự động 24 tiếng một lần. Bản trả phí cho phép bạn thiết lập chạy schedule.

Tối ưu tường lửa

Ngoài tính năng quét như trên, Wordfence còn có tường lửa như mình đã đề cập.

Đây là tường lửa ứng dụng dựa trên PHP.

Tường lửa này có 2 mức độ bảo vệ.

Mức cơ bản được bật lên mặc định cho phép tường lửa chạy như plugin WordPress.

Nói dễ hiểu: tường lửa sẽ chạy khi WordPress tải các plugin.

Nếu có một cuộc tấn công nhắm vào thời điểm trước khi theme và WordPress được tải thì sao?

Đương nhiên tường lửa sẽ không có tác dụng.

Lúc này tính năng bảo vệ thứ hai gọi là bảo vệ mở rộng sẽ phát huy tác dụng.

Mức bảo vệ này sẽ chạy trước cả phần lõi WordPress cũng như theme và plugin.

Điều này cho phép chống lại các mối đe dọa tấn công nâng cao.

Bạn cũng có thể nghe nói về tường lửa của Sucuri. Vậy nó khác gì với tường lửa của Wordfence?

Tường lửa Wordfence là tường lửa ứng dụng. Nghĩa là nó chạy trên server của bạn.

Trong khi tường lửa của Sucuri là tường lửa mức độ DNS.

Nói đơn giản tất cả traffic của bạn sẽ đi một proxy trung gian trước khi tiếp cận website.

Như vậy tường lửa của Sucuri sẽ chống tấn công DDOS hiệu quả hơn.

Bạn cũng giảm tải cho website của mình.

Hơi dài dòng về vụ tường lửa của WordPress.

Như đã nói tường lửa của WordFence đã bật mặc định ở chế độ cơ bản.

Nhiệm vụ của bạn lúc này:  bạn cần tối ưu nó hay nói cách khác bật chế độ bảo vệ mở rộng.

Đi tới Wordfence -> Firewall và click vào nút Optimize Firewall.

wordfence 5

Lúc này Wordfence sẽ kiểm tra cấu hình server của bạn và đưa ra lựa chọn. Nếu bạn thấy lựa chọn của Wordfence chưa chuẩn thì có thể thay đổi lại.

Cllick nút Continue để tiếp tục:

wordfence 7

Tiếp theo, WordPress sẽ yêu cầu bạn tải về file .htaccess để sao lưu. Bởi vì nó cần thêm code vào file .htacess để chạy trước WordPress.

Click vào nút ‘Download .htacess’. Sau khi xong, click vào nút Continue.

Bây giờ bạn sẽ nhìn thấy mức bảo vệ sẽ là Extended Protection.

wordfence 8

Bạn có đăng thắc chế độ Learning của Firewall Status?

Khi bạn bắt đầu cài đặt Wordfence, nó sẽ cố gắng hiểu được cách bạn và người dùng tương tác với website. Như vậy nó sẽ không chặn những người dùng hợp lệ.

Do vậy bạn nên chế độ này như vậy. Sau một tuần nó sẽ tự động chuyển về chế độ “Enabled and Protecting”.

Giám sát traffic website và chặn IP khả nghi

WordFence sẽ giám sát traffic tới website của bạn.

Bạn có thể nhìn thấy những thông tin này bằng cách đi tới Wordfence -> Live Traffic.

wordfence 9

Ở đây bạn có thể thấy danh sách IP đang truy cập website của bạn.

Bạn có thể block lại địa chỉ P riêng lẻ hoặc thậm chỉ cả dải mạng.

Nếu bạn muốn chặn IP thủ công có thể đi tới Wordfence -> Blocking.

wordfence 10

Ngoài ra plugin còn có phần Tool và Options.

Một số tính năng chỉ có mặt ở phiên bản trả phí. Phần options tương đối dài bạn tự khám phá thêm.

Với những gì mình chia sẻ  cũng quá đủ để đảm bảo cho website của bạn an toàn trước các mối đe dọa ngoài kia.

Lời kết

Wordfence là một trong những plugin WordPress cần thiết.

Nó nên nằm trong danh sách những plugin bạn nên cài đặt ngay khi bạn cài xong WordPress.

Plugin có malware scanner và firewall mạnh mẽ giúp website của bạn trở nên an toàn hơn.

Bạn nghĩ sao về plugin này? Hãy chia sẻ quan điểm của bạn về plugin Wordfence ở phần bình luận bên dưới.

icon made by http://www.flaticon.com/authors/madebyoliver from ww.flaticon.com

signature

Managed hosting Godaddy

Để lại bình luận

18 Bình luận on "Hướng dẫn cài đặt và sử dụng plugin WordFence"

Sắp xếp theo:   mới nhất | cũ nhất
Guest

Website của bác đang dùng cái nào để bảo mật vậy ?

Guest

Ad ơi
dùng chung wordfence với itheme security có bị xung đột không nhỉ

Guest

Theo bạn , bình thường không bị gì, thì có nên cài thằng này mà no không scan được hay ko ?

Guest

Có bác nào thử mua Wordfence Premium chưa nhỉ? Hoạt động có tốt không?

Guest

Bạn cho mình hỏi là: minh canh chỉnh cái baner cho vừa vẹn bằng đoạn code này:

body {
background: url(“mybackgroundimage.gif”) repeat;
}
#banner {
position: absolute;
top: 0px;
left: 0px;
right: 0px;
width: 100%;
height: 200px;
z-index: -1;
}

bạn cho mình hỏi cái z-index -1; có tác dụng gì ko ạ.

wpDiscuz
Scroll Up
Share This