Nền tảng Word press là rất tốt và yên bình nhưng nó vẫn có lẽ bị hacker tấn công bởi không nắm tới một kế hoạch nào là bảo mật Wp triệt để. Bên cạnh đó, hầu hết các lỗi phát sinh từ mã nguồn Word press đều được fix cực kỳ nhanh gọn lẹ vậy cần trường hợp web site bị tấn công chủ yếu đến từ việc bảo mật WordPress chưa tốt của người mua. 
Bảo mật Word press
Bảo mật web Word press
sở hữu những cách bảo mật web Wp nào?
Tài khoản quản trị không cần đặt là “admin” hoặc “root” để bảo mật website Word press cao hơn
Bước đầu tạo web site, cài Wp, khi đặt tên tài khoản quản trị bạn không cần đặt là admin, administrator hay root,… Bởi, đây là những cái tên rất nhiều và tin tặc có lẽ dùng cách thức tấn công Cách chuyển hướng khả năng cao thực hiện theo 2 cách giống như sau:
- Tạo 1 tài khoản với username mới và set quyền quản trị cao nhất đưa cho nó. Sau đó, log in vào tài khoản mới và xóa tài khoản có username là người quản trị kia đi (xem: hướng dẫn tạo tài khoản mới trong WordPress).
- Nếu bạn biết về quản trị cơ sở data, log in vào trang PhpMyadmin sau đó search bảng wp-users và đổi thay username là người quản lý trong cột user_login thành tên username mới.
Đặt mật khẩu phức tạp, khó đoán để gia tăng độ bảo mật WordPress
cũng giống như username, việc đặt password quá đơn giản cũng cực kỳ dễ bị kẻ xấu dò ra. Khi đặt passwords, hãy tránh tiêu dùng ngày tháng năm sinh, số điện thoại, số CMND,… Mật khẩu yên ổn sẽ bao gồm chữ hoa, chữ thường, số và ký tự đặc thù. Tuy nhiên, mật khẩu cũng nên nắm tới độ dài nhất định (khoảng từ 8 – 12 ký tự). Với mình, mình có thể dùng ứng dụng LastPass để tạo và mật khẩu. Thế tốt nhất nên mình thường tạo mật khẩu dài khoảng 30 ký tự sau đó lưu nó trên chương trình LastPass và không từng phải nhớ và cũng chẳng bao giờ sợ quên mật khẩu.
Update Word press, theme, plugin lên phiên bản mới nhất để bảo mật website Wp được cập nhật.
Các phiên bản mới của Word press, theme hay plugin có thể sẽ là bản fix lỗi, cập nhật công dụng mới. Vậy nên Cho dù khi nào sở hữu tin tức cập nhật bạn hãy check changelogs xem bản cập nhật mới nắm tới gì mới. 
Nếu nhận ra bản cập nhật đó là fix lỗi thì bạn hãy backup lại trang web sau đó update ngay lên phiên bản mới để hạn chế rủi ro.
