Làm thế nào và tại sao bạn nên giới hạn số lần đăng nhập vào WordPress

Ngày đăng: 14 - 11 - 2021 Lượt xem: 100 lượt

Bạn có muốn giới hạn số lần đăng nhập trong WordPress không? 

Vì tin tặc có thể cố gắng đoán mật khẩu của bạn để trục lợi. Nếu bạn giới hạn số lần họ có thể đăng nhập, thì bạn sẽ giảm đáng kể nguy cơ đánh cắp tài khoản. Trong bài viết này, mình sẽ chỉ cho bạn cách thức và lý do tại sao bạn nên hạn chế các nỗ lực đăng nhập vào trang web WordPress của mình.

Làm cách nào để giới hạn số lần đăng nhập WordPress

Tại sao bạn nên giới hạn số lần đăng nhập vào WordPress?

Tấn công brute force là một phương pháp sử dụng thử và sai để xâm nhập vào trang web WordPress. Kiểu hack phổ biến nhất là đoán mật khẩu. Hacker sử dụng phần mềm tự động để đoán thông tin đăng nhập của bạn.

Thông thường, WordPress cho phép người dùng nhập mật khẩu bao nhiêu lần tùy thích. Tin tặc có thể cố gắng khai thác điều này bằng cách sử dụng các tập lệnh nhập các kết hợp khác nhau cho đến khi họ đoán đúng thông tin đăng nhập.

Bạn có thể ngăn chặn các việc đó bằng cách giới hạn số lần đăng nhập thất bại cho mỗi người dùng. Ví dụ: bạn có thể tạm thời khóa một người dùng sau 5 lần đăng nhập không thành công.

limit login preview

Thật không may, một số người dùng thấy mình bị khóa khỏi trang WordPress của chính họ khi nhập sai mật khẩu số lần cho phép. Nếu bạn thấy mình trong trường hợp đó, thì bạn nên làm theo các bước trong hướng dẫn của chúng tôi về cách bỏ chặn giới hạn số lần đăng nhập.

Hãy cùng xem cách hạn chế số lần đăng nhập vào trang web WordPress của bạn nhé.

Cách giới hạn số lần đăng nhập vào WordPress

Điều đầu tiên bạn cần làm là cài đặt và kích hoạt plugin Limit Login Attempts Reloaded. Để biết thêm chi tiết, hãy xem hướng dẫn từng bước của mình về cách cài đặt plugin WordPress.

Phiên bản miễn phí là tất cả những gì bạn cần cho hướng dẫn này. Sau khi kích hoạt, bạn nên truy cập trang Cài đặt » Limit Login Attempts, sau đó nhấp vào tab Settings ở trên cùng.

Cài đặt mặc định sẽ hoạt động đối với hầu hết các trang web, nhưng mình sẽ hướng dẫn bạn cách có thể tùy chỉnh cài đặt plugin cho trang web của mình.

limit login settings1

Cần tuân thủ GDPR

Để tuân thủ luật GDPR, bạn có thể nhấp vào hộp kiểm “tuân thủ GDPR” để hiển thị thông báo.

Tiếp theo, bạn sẽ chọn có được thông báo khi ai đó bị khóa. Bạn có thể thay đổi địa chỉ email mà thông báo được gửi đến nếu bạn muốn. Theo mặc định, bạn sẽ được thông báo vào lần thứ ba người dùng bị khóa.

Sau đó, bạn nên cuộn xuống phần “Local app section”, nơi bạn có thể xác định số lần đăng nhập có thể được thực hiện và người dùng sẽ phải đợi bao lâu trước khi họ có thể thử lại.

limit login settings2

Trước tiên, bạn cần xác định số lần đăng nhập có thể được thực hiện. Sau đó, chọn người dùng sẽ phải đợi bao nhiêu phút nếu họ vượt quá số lần thử. Giá trị mặc định là 20 phút.

Bạn cũng có thể tăng thời gian chờ khi người dùng đã bị khóa. Cài đặt mặc định sẽ không cho phép người dùng đăng nhập trong 24 giờ.

Bạn không nên thay đổi cài đặt ‘Nguồn gốc IP đáng tin cậy’ vì lý do bảo mật. Đừng quên nhấp vào nút Lưu cài đặt ở cuối màn hình để lưu trữ các thay đổi của bạn.

Lời kết

Mình hi vọng với thủ thuật đơn giản này, bạn có thể bảo mật trang WordPress của bạn tốt hơn.

Nếu các bạn thấy hay có thể theo dõi chuyên mục WordPress cơ bản để biết thêm nhiều kiến thức mới nha.

Hãy follow fanpage để nhận được những bài viết mới nhất nhé : Hocwordpress Group

0 0 votes
Đánh giá bài viết

guest
0 Góp ý
Inline Feedbacks
View all comments

Bài viết liên quan

Hướng dẫn chuyển từ HTTP sang HTTPs chi tiết nhất

Hướng dẫn chuyển từ HTTP sang HTTPs chi tiết nhất

16 - 08 - 2022

Chuyển từ HTTP sang HTTPs là một điều gần như bắt buộc cho các website WordPress hiện nay. Chuyển...

Cấu hình SMTP trong WordPress mà không sử dụng plugin

Cấu hình SMTP trong WordPress mà không sử dụng plugin

26 - 05 - 2022

Đôi khi, bạn không muốn cài nhiều plugin vì lý do bảo mật. Vì vậy bạn có thể tự...

Hướng dẫn custom Bảng tin trong admin WordPress

Hướng dẫn custom Bảng tin trong admin WordPress

11 - 05 - 2022

Bạn có nghĩ rằng bảng tin trong admin WordPress thật lộn xộn và có nhiều phần không cần thiết...

Cách đặt hình ảnh đại diện mặc định trong WordPress

Cách đặt hình ảnh đại diện mặc định trong WordPress

08 - 05 - 2022

Bạn có muốn đặt hình ảnh đại diện mặc định trong WordPress không? Nhiều theme sử dụng hình ảnh đại...

Hiển thị ngày đăng ký của người dùng vào trang tất cả người dùng

Hiển thị ngày đăng ký của người dùng vào trang tất cả người dùng

06 - 05 - 2022

Giả sử rằng có một cuộc tấn công spam vào trang web của bạn. Có gần 50 người dùng...

Làm việc với DateTime trong WordPress

Làm việc với DateTime trong WordPress

04 - 05 - 2022

Một năm trước, mình phát triển một plugin liên quan đến thời gian biểu. Và mình sớm nhận ra...

0
Would love your thoughts, please comment.x