Chào các bạn, hôm nay tôi sẽ hướng dẫn các bạn cách sử dụng Plugin Solid Security Pro cơ bản nhất. Solid Security Pro là một trong những plugin bảo mật WordPress tốt nhất hiện nay, giúp bảo vệ website của bạn khỏi các cuộc tấn công, truy cập trái phép.
Plugin này cung cấp cho bạn rất nhiều tính năng bảo mật cần thiết như chặn IP, quét malware, bảo vệ file, chống brute force… Vì vậy, việc cài đặt và sử dụng đúng cách Solid Security Pro là vô cùng quan trọng.
Trong bài viết hôm nay, tôi sẽ hướng dẫn các bạn các bước cài đặt cơ bản và một số tính năng hay dùng của Solid Security Pro. Bạn cần chú ý làm theo từng bước một nhé, để đảm bảo plugin hoạt động hiệu quả và bảo vệ tốt cho website của bạn….
Đọc thêm: Ithemes đã chính thức trở thành Solid WP
Đọc thêm: Giới thiệu Solid Security Free và Pro
Bước 1: Chọn Template phù hợp
Một trang web thương mại điện tử (eCommerce) yêu cầu mức độ bảo mật khác so với một blog thông thường. Đó là lý do tại sao chúng tôi tạo ra các mẫu website bảo mật để tự động cấu hình các cài đặt bảo mật tốt nhất cho website của bạn. Bạn có thể chọn từ 6 mẫu website khác nhau.
- eCommerce – Một trang web để bán sản phẩm hoặc dịch vụ.
- Mạng lưới (Network) – Một trang web để kết nối mọi người và cộng đồng.
- Phi lợi nhuận (Non-Profit) – Một trang web để quảng bá sứ mệnh của bạn hoặc gây quỹ từ thiện.
- Blog – Một trang web để chia sẻ suy nghĩ của bạn hoặc khởi động một cuộc trò chuyện.
- Danh mục đầu tư (Portfolio) – Một trang web để trưng bày tác phẩm của bạn.
- Tờ rơi (Brochure) – Một trang web đơn giản để quảng bá doanh nghiệp của bạn.
Bước 2: Xác định User quan trọng
Trước khi đi sâu hơn, hãy dành một chút thời gian để nói về Nhóm Người Dùng (User Groups). Để dễ dàng quản lý bảo mật người dùng trên website của bạn, Solid Security Pro sắp xếp tất cả người dùng vào các nhóm khác nhau. Việc phân loại người dùng vào các nhóm bảo mật khác nhau cho phép bạn quản lý các cài đặt bảo mật ảnh hưởng đến trải nghiệm người dùng.
Ở bước 2, bạn sẽ được yêu cầu xác định bất kỳ khách hàng nào, người dùng quản lý Solid Security Pro, và vai trò người dùng của khách hàng.
Giống như các loại website, các loại người dùng khác nhau đòi hỏi các mức độ bảo mật khác nhau. Sau khi các bên liên quan chính của website được xác định, Solid Security Pro sẽ sắp xếp họ vào các nhóm bảo mật. Sau khi các nhóm được sắp xếp, bạn sẽ được đặt một loạt câu hỏi để đảm bảo mức độ bảo mật phù hợp được áp dụng cho mỗi nhóm.
Cấu hình bảo mật cho khách hàng
Bạn sẽ được hỏi liệu bạn có đang cấu hình Solid Security Pro cho khách hàng trên màn hình hướng dẫn thứ hai hay không.
Quá trình hướng dẫn được thiết kế để làm cho việc cấu hình Solid Security trên trang web của khách hàng dễ dàng hơn. Sau khi chọn Khách hàng ở bước hai, bạn sẽ được hỏi để xác định người dùng WordPress mà khách hàng của bạn sử dụng.
Xác định người dùng nào sẽ quản lý Solid Security Pro
Sau khi chọn người dùng nào là khách hàng của bạn, Solid Security Pro sẽ yêu cầu bạn xác định người dùng nào sẽ quản lý Solid Security Pro trên trang web. Chúng tôi khuyên bạn nên bao gồm chính bạn và bất kỳ ai khác cần truy cập vào cài đặt Solid Security Pro.
Khách hàng của bạn có nên có thể xem và thay đổi cài đặt Solid Security Pro không?
Sau khi chọn khách hàng của bạn và xác định ai sẽ quản lý Solid Security Pro, Solid Security Pro sẽ tạo một nhóm bảo mật Khách hàng. Sau đó, bạn cần quyết định liệu khách hàng của bạn có nên được truy cập vào cài đặt Solid Security Pro hay không.
Bật tùy chọn Có, cho phép quản lý Solid Security để cấp quyền truy cập cài đặt Solid Security Pro cho khách hàng của bạn.
Đôi khi khách hàng của bạn có thể cần hoặc yêu cầu có quyền truy cập Quản trị viên trên một trang web mà bạn quản lý cho họ. Theo mặc định, tất cả người dùng Quản trị viên đều có quyền truy cập vào cài đặt Solid Security. Tuy nhiên, hạn chế khả năng truy cập cài đặt bảo mật của khách hàng có thể vì lợi ích tốt nhất của tất cả mọi người.
Chúng tôi đã nghe các câu chuyện về khách hàng thay đổi cài đặt bảo mật mà không biết họ thực sự đang thay đổi cái gì. Hoặc, một thông báo khóa đơn giản – dấu hiệu cho thấy bảo mật đang hoạt động – gây lo lắng không cần thiết vì khách hàng nghĩ rằng điều đó có nghĩa là họ bị hack.
Giới hạn khả năng truy cập vào cài đặt bảo mật có thể tiết kiệm rất nhiều rắc rối cho cả bạn và khách hàng.
Bảo mật cho khách hàng
Trong quá trình hướng dẫn, bạn sẽ được yêu cầu chọn các vai trò người dùng WordPress được gán cho khách hàng của bạn. Tùy thuộc vào độ phức tạp của trang web của bạn, bạn có thể có nhiều vai trò người dùng khác nhau cho các loại khách hàng khác nhau.
Solid Security Pro sẽ tạo một nhóm bảo mật Khách hàng bao gồm tất cả khách hàng của bạn. Bạn có thể không muốn áp dụng cùng một mức độ bảo mật cho Quản trị viên trang web và Khách hàng của mình. Việc có một nhóm bảo mật Khách hàng cho phép bạn chỉ kích hoạt các cài đặt có ý nghĩa đối với loại người dùng này.
Sau khi chọn khách hàng của bạn, bạn sẽ được hỏi vài câu hỏi về các tính năng bảo mật bạn muốn bật cho nhóm này.
Câu hỏi 1: Bạn có muốn bảo mật tài khoản khách hàng với xác thực hai yếu tố không?
Bật tùy chọn Có, yêu cầu Xác thực hai yếu tố cho những người dùng này để buộc khách hàng của bạn sử dụng xác thực hai yếu tố khi đăng nhập.
Câu hỏi 2: Bạn có muốn bảo mật tài khoản khách hàng với chính sách mật khẩu không?
Bật Có, áp dụng chính sách mật khẩu cho những người dùng này sẽ yêu cầu khách hàng của bạn sử dụng mật khẩu mạnh mẽ chưa xuất hiện trong cơ sở dữ liệu bị đánh cắp được theo dõi bởi have i been pwned.
Hoàn toàn có thể hiểu và khuyến khích việc tạo hoặc đăng nhập vào tài khoản khách hàng dễ dàng nhất có thể. Tuy nhiên, khách hàng của bạn có thể không biết rằng mật khẩu họ đang sử dụng đã bị tìm thấy trong một bản dữ liệu bị rò rỉ. Bạn sẽ làm một dịch vụ tuyệt vời cho khách hàng của mình bằng cách cảnh báo họ rằng mật khẩu họ đang sử dụng đã bị xâm phạm. Nếu họ đang sử dụng mật khẩu đó ở mọi nơi, bạn có thể giúp họ tránh những rắc rối lớn trong tương lai.
Bước 3 – Cấu hình cài đặt toàn cục
Hầu hết các cài đặt của Solid Security Pro chỉ cần được bật để bắt đầu bảo vệ trang web của bạn. Nhưng một số cài đặt yêu cầu cấu hình thêm một chút để bắt đầu chặn những kẻ xấu.
Bước 4 – Bật các tính năng bảo mật quan trọng
Trong quy trình hướng dẫn, chúng tôi nhấn mạnh các tính năng bảo mật quan trọng nhất mà bạn nên bật. Hãy cùng xem các cài đặt được đề xuất.
Cài đặt bảo mật đăng nhập
- Xác thực hai yếu tố – Tăng cường bảo mật trang đăng nhập WordPress của bạn bằng cách yêu cầu một hình thức xác thực bổ sung để đăng nhập.
- Đăng nhập không mật khẩu – Cho phép người dùng đăng nhập mà không cần nhập mật khẩu.
- Thiết bị đáng tin cậy (Beta) – Xóa đặc quyền khi ai đó đăng nhập từ một thiết bị chưa xác định.
Tường lửa
- Tường lửa – Chặn các khai thác hoạt động trên các plugin và theme dễ bị tổn thương mà bạn có trên trang web.
- Brute Force cục bộ – Tự động khóa người dùng sau nhiều lần đăng nhập thất bại liên tiếp.
- Brute Force mạng – Tham gia mạng các trang web báo cáo và bảo vệ chống lại kẻ xấu.
- Liên kết ma thuật – Cho phép người dùng thực yêu cầu liên kết ma thuật để bỏ qua khóa.
- CAPTCHA – Xác định và chặn bot xấu.
Kiểm tra trang web
- Lập lịch quét trang web – Tự động quét trang web của bạn hai lần một ngày để kiểm tra các lỗ hổng.
Cấu hình cài đặt bảo mật
Hầu hết các cài đặt Solid Security Pro chỉ cần được bật để bắt đầu bảo vệ trang web của bạn. Nhưng một số cài đặt yêu cầu cấu hình thêm một chút để bắt đầu chặn kẻ xấu.
Brute Force mạng
Nhập địa chỉ email của bạn để nhận giấy phép Bảo vệ Brute Force mạng.
CAPTCHA
Tạo mới hoặc nhập khóa Google reCAPTCHA hiện có của bạn để bắt đầu chặn bot xấu.
Như vậy là bạn đã bật các tính năng bảo mật quan trọng trong Solid Security Pro. Đây là những cài đặt cốt lõi giúp tăng cường đáng kể sự an toàn cho trang web của bạn.
Bước 5 – Thiết lập Nhóm người dùng
Bạn có hai tùy chọn khi thiết lập Nhóm người dùng: Mặc định (cách dễ) và Tùy chỉnh (cách khó).
Nhóm người dùng mặc định (đề xuất)
Nhóm người dùng mặc định là cách đơn giản nhất để bắt đầu sử dụng Solid Security Pro. Solid Security Pro sẽ tạo các nhóm người dùng cho bạn và bật các cài đặt bảo mật cho mỗi nhóm dựa trên Mẫu trang web bạn đã chọn và câu trả lời bạn đưa ra trong quá trình hướng dẫn.
Chúng ta có thể thấy rằng các nhóm bảo mật Khách hàng, Quản trị viên bảo mật và Khách hàng đã được tạo.
Nếu chọn nhóm Khách hàng, chúng ta sẽ thấy rằng dựa trên câu trả lời đã cho, Mật khẩu Mạnh và Từ chối Mật khẩu Bị xâm phạm được bật nhưng không có Yêu cầu Xác thực hai yếu tố.
Nếu nhấp vào tab Chỉnh sửa Nhóm, chúng ta có thể thấy tất cả các vai trò người dùng được xác định là khách hàng của chúng ta thuộc về nhóm đó.
Nhóm người dùng tùy chỉnh
Nhóm người dùng tùy chỉnh cho phép bạn kiểm soát nhiều hơn cách tạo nhóm và các cài đặt bảo mật được áp dụng cho mỗi nhóm. Tuy nhiên, bạn cần xây dựng các nhóm người dùng của mình từ đầu.
Bước 6 – Thiết lập người nhận email mặc định
Theo mặc định, tất cả Quản trị viên trang web nhận thông báo email do Solid Security Pro tạo. Tuy nhiên, hãy đặt người dùng của chúng ta là người nhận mặc định để đảm bảo khách hàng của chúng ta không nhận bất kỳ thông báo không mong muốn nào.
Bước 7 – Bảo mật trang web của bạn
Việc còn lại duy nhất là nhấp vào nút Hoàn tất thiết lập và đợi thanh tiến trình hình tròn kết thúc tải để áp dụng tất cả những gì chúng ta đã làm.
Bước thưởng – Vỗ lưng tự khen ngợi bản thân
Cuối cùng, hãy vỗ lưng tự khen ngợi bản thân vì đã làm cho trang web của bạn an toàn hơn bao giờ hết! 🙂
