Khoá trang đăng nhập vào website WordPress vào ban đêm
Thường không ai đăng nhập website vào lúc 12h đêm -> 6h sáng (trừ 1 số cú đêm thì có thể set thời gian khác đi để bảo vệ website) nên việc chặn đăng nhập vào thời gian này sẽ giúp website của bạn được an toàn hơn.
Đa số các cuộc tấn công đến từ nước ngoài và lúc bạn ngủ là lúc mấy ông hacker hoặc mấy con robot nước ngoài bắt đầu scan website của bạn để tìm lỗ hỏng bảo mật và hack vào nên việc khoá trang đăng nhập là rất cần thiết.
I. Khoá trang đăng nhập vào website WordPress vào ban đêm
Để khoá trang đăng nhập vào website WordPress từ 12h đêm đến 6h sáng bạn có thể sử dụng đoạn code phía dưới, thêm chúng vào filefunctions.php
rồi lưu lại là xong.
1 2 3 4 5 6 7 8 9 10 11 12 13 |
add_action('wp_login', 'ngoinhaweb_restrict_login_time'); function ngoinhaweb_restrict_login_time(){ //lay gio theo TP.HCM date_default_timezone_set('Asia/Ho_Chi_Minh'); $hour = date('G'); if ($hour >= 0 && $hour < 6) { // tu 0h-6h se bi dang xuat wp_logout(); // chuyen huong den trang login failed wp_redirect(home_url('/login/?login=failed')); exit; } } |
Bạn có thể linh động thay đổi thời gian khoá đăng nhập vào website tuỳ theo yêu cầu của bạn nhé.Ngoài cách khoá trang đăng nhập từ khung giờ nào đó ra bạn nên sử dụng plugin Simple Vietnam login chỉ cho phép những ai đang ở tại Việt Nam (có IP Việt Nam) mới được phép login vào website + kết hợp thêm dịch vụ bảo mật từ Vũ Trụ Số sẽ giúp website của bạn được an toàn hơn trước nhiều nguy cơ tiềm tàng từ Internet Một số lời khuyên để bảo mật website của bạn
- Cài plugin Simple Vietnam login
- Bắt buộc sử dụng giao thức https trong mọi kết nối
- Đặt mật khẩu mạnh
- Cập nhật theme và plugin
- Cập nhật WordPress lên phiên bản mới nhất
- Thay đổi table prefix
- Thay đổi WordPress security key và salt
- Sử dụng 1 hosting an toàn và mạnh mẽ
- Sử dụng 1 plugin bảo mật như WP-Cerber, Ithemes security, Wordfence …
- 1 tường lửa ở máy chủ hoặc ứng dụng bên thứ 3 ví dụ như Cloudflare
- Cấu hình chuẩn file wp-config.php
- Tăng cường bảo mật với .htaccess
- Phân quyền user trong WordPress
Thông tin nguồn bài viết:
Tên nguồn: Khoá trang đăng nhập vào website WordPress vào ban đêm
Link nguồn: https://vutruso.com/khoa-trang-dang-nhap-vao-website-wordpress/