Nền tảng WordPress là rất tích cực và an toàn nhưng nó vẫn thường xuyên bị hacker tấn công bởi không nắm tới một hệ thống nào là bảo mật Word press hoàn toàn. Bên cạnh đó, toàn bộ các lỗi phát sinh từ mã nguồn Wp đều được fix siêu nhanh gọn lẹ vậy nên trường hợp web bị tấn công chủ yếu đến từ việc bảo mật Word press chưa tốt của quý khách. 
Bảo mật WordPress
Bảo mật web site Wp
nắm tới những cách bảo mật trang web Word press nào?
Tài khoản quản trị không nên đặt là “admin” hoặc “root” để bảo mật website WordPress cao hơn
Bước đầu tạo trang web, cài Wp, khi đặt tên tài khoản quản trị bạn không cần đặt là người quản trị, administrator hay root,… Bởi, đây là những cái tên vô cùng rộng rãi và hacker có thể dùng chế độ tấn công Cách đổi có thể làm theo 2 cách như là sau:
- Tạo 1 tài khoản với username mới và set quyền quản trị cao nhất đưa cho nó. Sau đó, log in vào tài khoản mới và xóa tài khoản nắm tới username là người quản lý kia đi (xem: hướng dẫn cụ thể tạo tài khoản mới trong WordPress).
- Nếu bạn biết về quản trị cơ sở data, truy cập vào trang PhpMyadmin sau đó search bảng wp-users và đổi thay username là người quản lý trong cột user_login trở thành tên username mới.
Đặt mật khẩu phức tạp, khó đoán để thúc đẩy độ bảo mật Wp
tương tự như username, việc đặt password quá dễ dàng và đơn giản cũng rất dễ dàng bị kẻ xấu dò ra. Khi đặt passwords, hãy giảm thiểu tiêu dùng ngày tháng năm sinh, số điện thoại, số CMND,… Mật khẩu yên bình sẽ bao gồm chữ hoa, chữ có thể, số và ký tự đặc thù. Ngoài ra, mật khẩu cũng tốt nhất nên nắm tới độ dài nhất định (khoảng từ 8 – 12 ký tự). Với mình, mình thường xuyên dùng chương trình LastPass để tạo và mật khẩu. Thế cần mình có thể tạo mật khẩu dài khoảng 30 ký tự sau đó lưu nó trên phần mềm LastPass và không bao giờ phải nhớ và cũng chẳng bao giờ sợ quên mật khẩu.
Update WordPress, theme, plugin lên phiên bản mới nhất để bảo mật web site Word press được cập nhật.
Các phiên bản mới của Wp, theme hay plugin thường sẽ là bản fix lỗi, cập nhật tính năng mới. Vậy cần Cho dù khi nào nắm tới thông tin cập nhật bạn hãy check changelogs xem bản cập nhật mới nắm tới gì mới. 
Nếu phân biệt bản cập nhật đó là fix lỗi thì bạn hãy backup lại web site sau đó update ngay lên phiên bản mới để tránh rủi ro.
