Nền tảng WordPress là rất tốt và an toàn nhưng nó vẫn khả năng cao bị hacker tấn công bởi không có một hệ thống nào là bảo mật Word press hoàn toàn. Bên cạnh đó, đa số các lỗi phát sinh từ mã nguồn Wp đều được fix vô cùng nhanh chóng vậy cần phải trường hợp website bị tấn công chủ yếu đến từ việc bảo mật WordPress chưa năng suất của khách hàng. 
Bảo mật Word press
Bảo mật web site Word press
nắm tới những cách bảo mật trang web WordPress nào?
Tài khoản quản trị không nên đặt là “admin” hoặc “root” để bảo mật website Wp cao hơn
Bước đầu tạo web, cài Wp, khi đặt tên tài khoản quản trị bạn không cần phải đặt là người quản trị, administrator hay root,… Bởi, đây là những cái tên rất rộng rãi và kẻ xấu thường xuyên dùng hình thức tấn công Cách thay thế bởi khả năng cao thực hiện theo 2 cách giống như sau:
- Tạo 1 tài khoản với username mới và set quyền quản trị cao nhất đưa cho nó. Sau đó, log in vào tài khoản mới và xóa tài khoản nắm tới username là người quản trị kia đi (xem: có các hướng dẫn tạo tài khoản mới trong WordPress).
- Nếu bạn biết về quản trị cơ sở dữ liệu, truy cập vào trang PhpMyadmin sau đó tìm kiếm bảng wp-users và chuyển đổi username là người quản lý trong cột user_login biến thành tên username mới.
Đặt mật khẩu phức tạp, khó đoán để tăng độ bảo mật Wp
như username, việc đặt password quá đơn giản cũng rất dễ bị kẻ xấu dò ra. Khi đặt passwords, hãy giảm thiểu tiêu dùng ngày tháng năm sinh, số điện thoại, số CMND,… Mật khẩu yên ổn sẽ bao gồm chữ hoa, chữ khả năng cao, số và ký tự đặc thù. Không những thế, mật khẩu cũng cần sở hữu độ dài nhất định (khoảng từ 8 – 12 ký tự). Với mình, mình có thể dùng chương trình LastPass để tạo và mật khẩu. Thế tốt nhất nên mình có lẽ tạo mật khẩu dài khoảng 30 ký tự sau đó lưu nó trên phần mềm LastPass và không bao giờ phải nhớ và cũng chẳng từng sợ quên mật khẩu.
Update WordPress, theme, plugin lên phiên bản mới nhất để bảo mật trang web Word press được cập nhật.
Các phiên bản mới của Word press, theme hay plugin có lẽ sẽ là bản fix lỗi, cập nhật công dụng mới. Vậy nên Bất cứ khi nào có tin tức cập nhật bạn hãy check changelogs xem bản cập nhật mới sở hữu gì mới. 
Nếu nhận thấy bản cập nhật đó là fix lỗi thì bạn hãy backup lại web site sau đó update ngay lên phiên bản mới để tránh rủi ro.
