Bài hướng dẫn này giúp bạn giảm nguy cơ bị dò mật khẩu và bảo vệ tài khoản quản trị WordPress bằng các bước dễ thực hiện. Hãy làm lần lượt và kiểm tra khả năng đăng nhập sau mỗi thay đổi quan trọng để tránh tự khóa quyền truy cập.
1. Sao lưu website và cập nhật WordPress
Trước khi thay đổi cài đặt, hãy sao lưu mã nguồn và cơ sở dữ liệu. Sau đó, cập nhật WordPress, giao diện và plugin lên phiên bản mới nhất từ nguồn đáng tin cậy. Xóa các plugin, giao diện không sử dụng để giảm nguy cơ phát sinh lỗ hổng.
2. Dùng mật khẩu mạnh và tài khoản riêng
Đặt mật khẩu dài, khó đoán và không dùng lại mật khẩu của email hoặc dịch vụ khác. Trình quản lý mật khẩu có thể giúp bạn tạo và lưu mật khẩu an toàn.
- Không dùng các mật khẩu phổ biến, tên website, ngày sinh hoặc chuỗi dễ đoán.
- Không chia sẻ tài khoản quản trị cho nhiều người. Tạo tài khoản riêng cho từng người và chỉ cấp quyền cần thiết.
- Hạn chế số lượng tài khoản có quyền Quản trị viên; xóa hoặc hạ quyền tài khoản không còn sử dụng.
- Nếu tài khoản quản trị đang dùng tên đăng nhập dễ đoán, hãy tạo tài khoản quản trị mới với tên riêng, kiểm tra đăng nhập rồi mới xóa tài khoản cũ. Chuyển bài viết sang tài khoản mới nếu cần.
3. Bật xác thực hai yếu tố
Cài plugin xác thực hai yếu tố được cập nhật thường xuyên, có nguồn phát hành đáng tin cậy. Làm theo hướng dẫn để liên kết ứng dụng xác thực, sau đó lưu mã dự phòng ở nơi an toàn. Đăng xuất và thử đăng nhập lại để xác nhận mã hoạt động trước khi kết thúc.
Nếu mất thiết bị xác thực, hãy dùng mã dự phòng. Nếu không còn mã, cần khôi phục quyền truy cập qua phương thức quản trị website phù hợp; tránh xóa tệp hoặc sửa cơ sở dữ liệu khi chưa có bản sao lưu.
4. Giới hạn số lần đăng nhập thất bại
Dùng plugin bảo mật đáng tin cậy hoặc tính năng bảo vệ đăng nhập tại máy chủ để giới hạn số lần thử sai và tạm khóa các lượt đăng nhập đáng ngờ. Chọn mức giới hạn phù hợp để tránh khóa nhầm người dùng hợp lệ. Không cài nhiều plugin cùng làm một chức năng nếu chưa kiểm tra khả năng xung đột.