[Series bảo mật WP] Bảo mật WordPress hiệu quả bằng file .htaccess

Như chúng ta biết hiện nay .htaccess được sử dụng khá nhiều cho các mã nguồn, từ bảo mật đến SEO cũng như tối ưu hóa website khi load trang, vì vậy bài viết này Chiasefree sẽ hướng dẫn các bạn sử dụng .htaccess để bảo mật website sử dụng mã nguồn WordPress.

Bảo mật WordPress hiệu quả bằng file .htaccess
hiệu quả bằng file .htaccess

Trước khi vào vấn đề chính thì chúng ta cùng tìm hiểu về file .htaccess  trước nhé.

File .htaccess là gì

File .htaccess (hypertext access) là một file có ở thư mục gốc của các hostting và do apache quản lý, cấp quyền. File .htaccess có thể điều khiển, cấu hình được nhiều thứ với đa dạng các thông số, nó có thể thay đổi được các giá trị được set mặc định của apache.

Bảo mật WordPress hiệu quả bằng file .htaccess

Những thư mục được Sucuri Security khuyến cáo nên tạo file .htaccess để ngăn các tập tin *.php truy cập trái phép bao gồm wp-includes, wp-contentwp-content/uploads. Các bạn có thể tạo file .htaccess ngay trên host bằng cách sử dụng chức năng tạo file mới của cPanel, DirectAdmin hoặc tạo bằng NotePad trên máy tính rồi upload lên host, vào đúng thư mục tương ứng.

Với thư mục wp-includes, các bạn tạo file .htaccess với nội dung như sau:

Còn đây là nội dung của file .htaccess dành cho thư mục wp-content và thư mục wp-content/uploads:

 

Lời kết

Xong rồi đó, chỉ vài thao tác đơn giản như vậy thôi, nhưng đổi lại, blog/website của bạn đã trở nên an toàn hơn rất nhiều so với trước qua bài: Hướng dẫn bảo mật WordPress hiệu quả bằng file .htaccess . Chúc các bạn thành công!

Bạn nghĩ sao về bài viết này?
+1
0
+1
0
+1
0
+1
0
+1
0


Lưu ý:
→ Vui lòng bình luận bằng tiếng Việt có dấu.
→ Hãy dùng tên và email thật của bạn khi comment.
→ Không sử dụng keyword trong ô Name.
→ Nếu có ý định Spam link thì hãy quên đi nhé.
→ Tất cả bình luận đều được kiểm duyệt vì thế hãy cẩn thận trước khi comment.
Xin cám ơn!

Add Comment

Website này sử dụng Akismet để hạn chế spam. Tìm hiểu bình luận của bạn được duyệt như thế nào.