Thiết kế website chuẩn SEO, chuẩn UI/UX

1,820,000 ₫

? Tặng trọn gói thiết kế giao diện
? Tư vấn UI/UX rõ ràng khi thiết kế
? Tư vấn marketing cài đặt quảng cáo

Danh mục: VIP Membership

Đọc tiếp

Lý do cần thay đổi link đăng nhập wp-admin

WordPress là một hệ thống quản lý nội dung (CMS) phổ biến và được sử dụng rộng rãi trên Internet. Được xây dựng vào năm 2003, WordPress đã trở thành một trong những công cụ phát triển trang web phổ biến nhất trên thế giới. Hiện nay, khoảng 1/3 số trang web trên Internet sử dụng WordPress, từ các blogger, affiliate marketers cho đến các trang web thương hiệu lớn.

Tuy nhiên, việc sử dụng cấu trúc đường dẫn mặc định trên WordPress có thể tạo điều kiện thuận lợi cho các hacker tiến hành các cuộc tấn công với các kịch bản tương tự. Dưới đây là những lý do cụ thể hơn:

Dễ dàng đoán và tấn công: Cấu trúc đường dẫn mặc định trên WordPress cho phép hacker dễ dàng đoán được cấu trúc các trang và bài viết. Điều này cung cấp cho họ thông tin cần thiết để tìm ra các lỗ hổng bảo mật và tiến hành các cuộc tấn công.
Tấn công vét cạn mật khẩu: Cấu trúc đường dẫn mặc định trên WordPress có thể khiến quy trình tấn công vét cạn mật khẩu trở nên dễ dàng hơn. Các hacker có thể thử nhiều mật khẩu khác nhau cho tài khoản quản trị viên (administrator) hoặc các tài khoản người dùng khác thông qua các URL dễ dàng đoán được.
Tấn công bằng cách tiếp cận trực tiếp các tệp tin quan trọng: Với cấu trúc đường dẫn mặc định, các hacker có thể tiếp cận trực tiếp các tệp tin quan trọng của WordPress như wp-config.php hoặc wp-login.php. Điều này mở ra khả năng tấn công trực tiếp vào các tệp tin này để lấy thông tin quan trọng hoặc thực hiện các hành động gây hại.
Dễ dàng phân tích cấu trúc trang web: Cấu trúc đường dẫn mặc định cung cấp cho hacker thông tin về cấu trúc của trang web, ví dụ như loại chủ đề (theme) và các plugin đang được sử dụng. Điều này có thể giúp họ xác định các lỗ hổng bảo mật cụ thể hoặc tìm kiếm các điểm yếu mà họ có thể xâm nhập tận dụng để tấn công vào hệ thống.
Tấn công Cross-Site Scripting (XSS): Với cấu trúc đường dẫn mặc định, các hacker có thể dễ dàng chèn mã độc vào các đường dẫn và URL của WordPress. Điều này mở ra khả năng thực hiện các cuộc tấn công Cross-Site Scripting (XSS), trong đó mã độc được thực thi trên trình duyệt của người dùng và có thể đánh cắp thông tin cá nhân hoặc gây hại khác.
Các cuộc tấn công Brute Force: Với cấu trúc đường dẫn mặc định, các hacker có thể thực hiện cuộc tấn công Brute Force một cách dễ dàng hơn. Bằng cách thử nhiều tên người dùng và mật khẩu khác nhau thông qua các đường dẫn dễ đoán, chúng có thể tìm ra thông tin đăng nhập chính xác và truy cập trái phép vào hệ thống.

Thay đổi đường dẫn wp admin bằng plugin

Đây là cách tối ưu nhất vì không cần bạn có chuyên môn quá cao về lập trình hay WordPress mà chỉ cần cài đặt plugin là bạn có thể đổi đường đường dẫn wp admin nhanh chóng.

Bạn không cần phải lo lắng về việc can thiệp vào code hoặc các file phụ trợ, bạn có thể cài đặt, kích hoạt và định cấu hình plugin phù hợp cho việc thay đổi đường dẫn wp admin.

Có thể tìm thấy plugin bảo mật WordPress miễn phí và trả phí, nhưng WebKit khuyên nên sử dụng tùy chọn miễn phí vì có rất nhiều plugin tốt không cần trả phí.

Dưới đây là một số plugin bạn nên xem xét cài đặt để thay đổi đường dẫn WordPress của mình:

iThemes Security Pro.
WPS Hide Login.

Vietnix đã sử dụng các plugin này và chúng hoạt động tốt. Bạn có thể sử dụng bất kỳ plugin nào bạn muốn, chỉ cần đảm bảo rằng plugin đã được thử nghiệm với phiên bản WordPress mới nhất và có các đánh giá tích cực.

1. Đổi đường dẫn admin WordPress với plugin WPS Hide Login

Bước 1: Truy cập vào WordPress Dashboard > Plugin > Add New Plugin > Tìm kiếm “WPS Hide Login”