90.978!
Đó là số lần thử hack trang WordPress MỖI PHÚT! ????????????
Với mỗi đợt tấn công mã độc hàng loạt, toàn bộ cộng đồng rơi vào trạng thái hoảng loạn.
Mọi người cùng một câu hỏi: an ninh thực sự đi đâu trong hệ sinh thái WordPress?
Vì vậy, chúng tôi quyết định hỏi trực tiếp chuyên gia WordPress về tương lai bảo mật cho WordPress.
Hãy cùng nhìn vào tương lai với các "pháp sư" Bảo mật WordPress:
#1 Jason Cohen – Trang web | Twitter
"Người vận hành WordPress sẽ nhận ra 'bảo mật' là thách thức end-to-end, không phải thứ giải quyết được bằng các giải pháp riêng lẻ. Mỗi mảnh ghép quan trọng — 2FA, plugin bảo mật, bảo vệ cấp mạng, WAF, chặn DDoS, nền tảng host — nhưng nếu không có kế hoạch toàn diện, sẽ có lỗ hổng nghiêm trọng. Ví dụ, hầu hết công ty không nghĩ đến kỹ thuật xã hội (social engineering) như kẻ tấn công giả mạo khách hàng qua điện thoại, hoặc sự phổ biến của việc nghe lén vô hình qua mạng Wifi."
#2 Chris Lema – Trang web | Twitter
"Một trong những thay đổi lớn sắp tới cho WordPress là GDPR. Mặc dù tập trung vào quyền riêng tư, tôi hy vọng nó sẽ có tác động tích cực nghiêm túc đến bảo mật. Khi WordPress đón nhận GDPR, nó sẽ giúp nhà phát triển đảm bảo plugin không giữ dữ liệu lâu hơn cần thiết. Sẽ giúp chủ trang rõ ràng hơn về việc họ làm gì với dữ liệu thu thập, và do đó, thu thập ít dữ liệu cá nhân hơn."
#3 Brian Jackson – Trang web | Twitter
"Áp dụng thực hành bảo mật tốt nhất với tư cách người dùng giúp rất nhiều. Giữ plugin, theme, và lõi cập nhật là điều quan trọng nhất. Cũng như đổi URL đăng nhập WordPress, dùng mật khẩu phức tạp, xác thực hai yếu tố, v.v."
#4 Robert Abela – Trang web | Twitter
"Chúng tôi nhà phát triển cũng nên tiếp tục nâng cao nhận thức và cải tiến sản phẩm. Chúng tôi có trách nhiệm lấp đầy khoảng cách – chủ sở hữu trang WordPress không cần phải chuyên gia bảo mật để bảo vệ trang. Vì vậy năm 2018, chắc chắn sẽ thấy plugin và dịch vụ dễ dùng hơn, nhiều người áp dụng giải pháp bảo mật hơn, dẫn đến trang WordPress an toàn hơn!"
#5 Adam Preiser – Trang web | Twitter
"Đối với hầu hết mọi người, trang web là một trong tài sản quan trọng nhất và đã đến lúc mọi người đối xử bảo mật trang web rất nghiêm túc. Bảo mật trang WP không chỉ ngăn người lạ đăng nhập. Khi WordPress tiếp tục chiếm thị phần, việc có bảo mật toàn diện sẽ càng quan trọng, bao gồm bản sao lưu tốt biết trước kết hợp công cụ chủ động giữ trang an toàn."
#6 Brenda Stokes Barron – Trang web | Twitter
"Vài điều sắp xảy ra trong thế giới WordPress có tiềm năng tăng lo ngại bảo mật. Gutenberg sẽ mang code mới cho WordPress. Nó dùng REST API thêm lớp code mới có thể đưa来新风险. Trình xây dựng kéo thả (drag and drop builders) tiếp tục nổi bật, có nhiều tính năng hơn. Nghĩa là ít plugin bên thứ ba hơn để thêm tính năng. Khi một số khu vực WordPress an toàn hơn, khu vực khác mở ra lo ngại bảo mật. Chủ trang, nhà phát triển, host cần cập nhật nhanh và thường xuyên để tự bảo vệ."
#7 Matthew Woodward – Trang web | Twitter
"WordPress ngày càng phổ biến và khi nhiều người bước vào thế giới blog, vấn đề bảo mật có thể tăng. Tuy nhiên, nhiều vấn đề có thể giảm thiểu bằng giáo dục, chỉ cho người cách đúng chăm sóc trang WordPress từ ngày #1 – điều thường bị bỏ qua. Thường những điều cơ bản như cập nhật lõi, plugin, theme bị bỏ qua và chắc chắn một số chuyên gia khác trong roundup này cũng mắc lỗi đó."
#8 Akshat Choudhury – Trang web | Twitter
"Trong khảo sát gần đây của Pagely về điểm đau lớn nhất cho người dùng WordPress, bảo mật đứng vị trí thứ hai, 41% người trả lời coi đây là vấn đề lớn. Cho thấy nhận thức rộng rãi về vấn đề bảo mật WordPress. Cùng lúc, với kinh nghiệm chạy MalCare, chúng tôi thấy dù có mong muốn rõ ràng bảo mật tốt hơn, vẫn là thách thức đối với hầu hết. Không có 'viên đạn bạc' (silver bullet) giải quyết mọi nhu cầu bảo mật, mà cần làm đúng nhiều việc. Cũng không phải quá trình một lần mà nỗ lực liên tục."
#9 David Hayes – Trang web | Twitter
"Tôi hy vọng nhận thức và hiểu biết về bảo mật trong và quanh không gian WordPress sẽ tăng trong những năm tới. Tôi nghĩ WordPress ở vị trí tốt về bảo mật, với bản vá bảo mật định kỳ và tự động cập nhật dễ dàng, mặc định. Nhưng nhu cầu người dùng và admin cập nhật, bảo vệ quyền riêng tư, nhận thức mối đe dọa mới vẫn thực như trước. GDPR có hiệu lực đã làm nhiều người nhận ra vấn đề quyền riêng tư, dù ở Châu Âu hay ngoài. Và hy vọng sự quan tâm mở rộng ra cân nhắc nghiêm túc bảo mật trang họ quản trị và dịch vụ họ dùng."
#10 Ahmad Awais – Trang web | Twitter
"Tôi nghĩ với sự hỗ trợ cộng đồng, WordPress có cơ hội tốt hơn ra mắt như script mã nguồn mở tốt hơn so với đối thủ trước các mối đe dọa an ninh mạng mới. Tôi cũng dự đoán nhiều công ty sẽ nhảy vào không gian quản lý WordPress 'hands-free' nơi họ lo việc quản lý trang WordPress và bảo mật cho bạn. Đôi ngách đang phát triển và đúng vậy."
#11 Jason Tucker – Trang web | Twitter
"Tôi thấy tương lai bảo mật trang WP giống như thiết kế mobile-first, cần triển khai security-first trước khi trang thậm chí được xây dựng. Yêu cầu SSL mặc định và không cho chủ trang tùy chọn làm hay không. Buộc bản vá bảo mật lên trang host đang lưu trữ và không đợi chủ trang chạy cập nhật có thể ảnh hưởng toàn bộ máy chủ và tất cả trang trên đó. Thực hành tốt nhất bảo mật cần triển khai tự động cho trang người dùng."
#12 Jenny Beaumont – Trang web | Twitter
"Theo tôi, tương lai bảo mật WordPress là một nền tảng (platform). Đã thấy sự tăng trưởng và tiến hóa này ở cấp doanh nghiệp với sự trỗi dậy giải pháp host quản lý và đề xuất nền tảng kết hợp bảo trì định kỳ với hỗ trợ phát triển cần cho xây dựng lớn, tùy chỉnh. Bắt đầu thấy quy mô này thu nhỏ để tư duy này nung vào loại host chia sẻ và giải pháp đám mây phổ biến cho solopreneurs và doanh nghiệp nhỏ. Ngày nay, không thể chịu đựng bảo mật là suy nghĩ sau cùng."
#13 Nate Shivar – Trang web | Twitter
"Tôi nghĩ bảo mật trang WordPress sẽ tiến hóa trên 2 đường khác nhau. Thứ nhất, phía nền tảng, tôi nghĩ WordPress lõi sẽ mạnh mẽ hơn khi nhiều tiền và lập trình viên chảy vào cộng đồng. Tuy nhiên, tôi nghĩ tấn công vào plugin và theme sẽ trở nên thường xuyên và tinh vi hơn. Khi 'thương hiệu' WordPress bị tổn thương hơn từ các cuộc tấn công này – sẽ có đà đẩy mạnh hơn cho kho plugin & theme được kiểm duyệt (vetted). Sẽ tiến hóa giống như Android & Google Play Store. Quy trình này có thể mất một thời gian."
#14 Josh Pollock – Trang web | Twitter
"Tôi nghĩ dự án WordPress cần nghiêm túc về bảo mật. Nên ngừng hỗ trợ PHP 5, HTTP không an toàn và hash mật khẩu với thuật toán tốt hơn. Thêm vào đó, WordPress lõi nên bắt đầu xác minh file tải plugin và theme đúng. Điều cuối cùng đang được làm việc và tôi háo hức chờ đợi."
#15 Eric A Mann – Trang web | Twitter
"Tương lai WordPress có thể hợp nhất với host máy chủ quản lý. Tương tự, tương lai bảo mật WordPress trở nên gắn bó chặt chẽ với nền tảng quản lý và giám sát tương tác. Phần mềm không nhất thiết tự bảo vệ; cần bên thứ ba am hiểu, từ xa quét tìm lỗ hổng và xâm nhập tiềm ẩn. Đã có một vài người chơi trong không gian này. Điểm của tôi: tương lai sẽ thấy tập trung mạnh mẽ hơn vào cả WordPress được quản lý chuyên nghiệp và bảo mật được quản lý chuyên nghiệp."
#16 Chris Wiegman – Trang web | Twitter
"Bảo mật WordPress đã đi xa kể từ khi tôi bắt đầu Better WP Security (giờ là iThemes Security). Lúc đó trọng tâm giữ người ra ngoài mà không quan tâm giữ họ ra khỏi gì. Hôm nay, với tên tuổi như Sucuri và Sitelock, chúng ta có thể chuyển từ chỉ 'làm sao giữ người ra ngoài' sang 'tại sao'. Trong những tháng và năm tới, câu hỏi bảo mật trang WP sẽ tiến hóa nhìn vào quyền riêng tư như quan trọng như nhau và trọng tâm mới này sẽ giúp chúng ta tất cả."
#17 Jan Koch – Trang web | Twitter
"Bảo mật trang WordPress sẽ trở nên quan trọng hơn trong tương lai so với bây giờ. Với công nghệ tiến nhanh như thư viện miễn phí xây dựng mạng nơ-ron (neural networks) (chỉ lấy một ví dụ), tôi tin sẽ thấy tấn công tinh vi hơn lên trang WordPress. May mắn, công ty như MalCare đã nhận ra xu hướng và cung cấp không chỉ thông tin mở rộng về tăng cường bảo mật WordPress – mà còn dịch vụ dễ dùng cho người không rành kỹ thuật."
#18 Mario Peshev – Trang web | Twitter
"Phần lớn hack WordPress xảy ra do phiên bản WordPress cũ, cài plugin/theme phát triển kém, và dùng mật khẩu không an toàn (hoặc đăng nhập qua mạng công cộng). Là nhà cung cấp WordPress chuyên nghiệp, chúng tôi có nhiệm vụ giáo dục khách hàng tiềm năng và hiện tại về chiến lược quản lý mật khẩu và đăng nhập tốt nhất."
#19 Rhys Wynne – Trang web | Twitter
"Trong năm tới, tôi thấy nhiều host sẽ采取立场 chủ động bảo vệ cài đặt WordPress. Họ có lợi ích gắn liền với an ninh nền tảng, vì thường là kẻ bị đổ lỗi khi WordPress bị hack. Bạn đã thấy vài năm qua, với việc thu mua plugin bảo mật phổ biến trong không gian WordPress. Tôi thấy năm tới và sau đó nhiều host sẽ có plugin WordPress chuyên dụng hỗ trợ bảo mật trên máy chủ, đóng góp bản vá cho lõi, cũng như hoạt động nhận thức như nói tại hội nghị và workshop đào tạo. Điều này chỉ tốt cho cộng đồng WordPress."
#20 Alex Vasquez – Trang web | Twitter
"Dữ liệu = Vàng. Con người và tổ chức đầu tư ngày càng nhiều vào thu thập dữ liệu. Nó thông báo mô hình kinh doanh và quyết định. Những người có ý định xấu, kiếm lợi từ đánh cắp dữ liệu và hack trang, ngày càng tinh vi. Cơ hội獲利 từ dữ liệu bị đánh cắp và công cụ hỗ trợ tăng mỗi ngày. Tôi thấy WordPress sẽ tiếp tục phát triển với tiêu chuẩn code security-first."
#21 Alain Schlesser – Trang web | Twitter
"Với sự ra mắt Gutenberg và frontend phản ứng (reactive), sẽ thấy việc dùng WordPress REST API tăng và dịch chuyển dần từ logic phía máy chủ sang logic phía client. Điều này sẽ tiết lộ vector tấn công mới trên nền tảng WordPress và đưa ra thách thức mới mà thực hành tốt nhất, quy trình, và công cụ cần giải quyết. Tôi mong đợi giai đoạn chuyển tiếp với vài trục trặc trước khi hệ sinh thái WordPress thích ứng thực tế mới."
#22 Reginald Chan – Trang web | Twitter
"Là chủ trang từng bị hack, tôi tin vững vào bảo mật trang web. Tôi thấy nhiều cộng đồng và nhà phát triển WordPress cố gắng phát hành cập nhật và bản vá giải quyết lỗ hổng bảo mật, và chúng ta người dùng cuối cần đóng vai trò. Không quan trọng trang lớn hay nhỏ, cần hành động củng cố nền tảng (trang web)."
#23 Mari Kane – Trang web | Twitter
"Bảo mật là vấn đề quan trọng ngày càng tăng 2018 với hacker tốt nghiệp hàng ngày từ khóa học trên Udemy. Chỉ cần một hack nhỏ để sập trang hoặc biến thành 'living dead' cho kẻ xấu. Bạn phải cảnh giác. Bên cạnh dùng phần mềm bảo mật máy tính, người dùng WordPress phải nắm bắt cập nhật lõi và plugin. Nếu bạn không chăm sóc bảo mật trang WordPress, hacker chắc chắn thắng."
#24 Dave Hilditch – Trang web | Twitter
"WordPress chắc chắn có nhiều lỗ hổng – việc người cài plugin từ nhà phát triển không rõ danh tính là lỗ hổng bảo mật lớn, bất kể công nghệ bảo mật khác. Tương lai bảo mật WordPress liên quan đến công cụ và plugin AI tự động kiểm tra lỗ hổng, vô tình hoặc cố ý, bên trong code khác. Không khả thi chủ trang con người kiểm tra toàn bộ code tất cả plugin/theme cài, AI sẽ lấp đầy khoảng trống."
#25 Andy Sowards – Trang web | Twitter
"Tôi thấy cảnh quan WordPress bị ảnh hưởng nặng bởi nhiều phiên bản đã phát hành, và lỗ hổng làm đau đầu webmaster và chủ trang khắp nơi. Đã thành vấn đề lớn. Cần nói, bảo mật là mối quan tâm lớn cho WordPress tương lai và cơ hội lớn cho công ty bảo mật lấy miếng bánh lớn. Tôi nghĩ sẽ thấy nhiều đổi mới tuyệt vời khiến bảo mật không chỉ dễ triển khai mà dễ dàng duy trì. Chắc chắn không thể chạy trang WordPress ngày nay không nghĩ chút nào về bảo mật, không thì bị hack rất nhanh."
#26 Michael Torbert – Trang web | Twitter
"Sẽ tiếp tục thấy nỗ lực cải thiện bảo mật bằng cách lấy một phần trách nhiệm từ chủ trang. Khi càng nhiều người di chuyển đến host quản lý hoàn toàn hoặc một phần, sẽ thấy sự chuyển dịch quản lý máy chủ (do đó bảo mật cấp máy chủ) sang host. Cùng lúc, sẽ thấy triển khai công cụ bởi chủ trang, như 2fa tiếp tục mở rộng."
#27 Nick Schäferhoff – Trang web | Twitter
"Tôi nghĩ vấn đề lớn nhất bảo mật WordPress là sự phức tạp. Mặc dù WordPress lõi sản phẩm rất an toàn, vẫn có nhiều cách trang WordPress bị xâm phạm. Đóng tất cả điểm nhập có thể cần kiến thức kỹ thuật mà người mới và user bình thường thường không có. Đó là lý do bảo mật thường là chủ đề quá tải đối với họ. Do đó, tôi muốn thấy giải pháp lấy đi sự phức tạp."
#28 Pradeep Singh – Trang web | Twitter
"Mặc dù khai thác bảo mật dường như không thể tránh khỏi, đội ngũ bảo mật WP và cộng đồng làm việc xuất sắc tìm ra khai thác và đẩy bản cập nhật sớm nhất để vá lỗ hổng. Hầu hết vấn đề bảo mật WordPress có thể giải quyết chỉ bằng cách giữ lõi và plugin cập nhật. Thách thức cho bảo mật WordPress 2018 và sau là làm cho người dùng nhận thức và giúp họ nâng cấp phiên bản mới nhất."
#29 Nile Flores – Trang web | Twitter
"Khuyến khích user thêm tường lửa mạnh với plugin bảo mật. Phần lớn cái tốt tốn tiền, nhưng đầu tư đáng giá. Một số trong chúng tôi làm bảo mật thấy tiêm nội dung (content injections) như link spam thuốc độc đặc biệt hoặc code tiêm nội dung trên mỗi bài viết/trang. Nếu trang có hơn 1000 trang, 1000 biến thể tiêm nội dung kiểu đó thật tệ."
#30 Steve Cartwright – Trang web | Twitter
"Bảo mật WordPress trở thành vấn đề lớn và lớn hơn, và sẽ tiếp tục trong tương lai gần. Nghĩa là mọi người dùng WordPress và đặc biệt doanh nghiệp cần nhận thức bảo mật. Có trang hiếm khi cập nhật, dùng đăng nhập đơn giản cho admin và không bao giờ sao lưu… không còn đủ. Trang WordPress hiện đại cần tích hợp biện pháp bảo mật tiên tiến."
#31 Alex Cooper – Trang web | Twitter
"Bảo mật WordPress sẽ tiếp tục ưu tiên cao cho webmaster WordPress tuy nhiên với cải tiến hệ thống cập nhật WP và nhiều plugin/dịch vụ bảo mật tùy chỉnh hơn, thời gian và tài nguyên cần thiết giữ trang WordPress an toàn sẽ giảm. Tuy nhiên, ngay cả với cải tiến phần mềm, thực hành tốt nhất vẫn quan trọng tương lai như: dùng mật khẩu mạnh, đổi tài khoản admin, dùng SSL, xóa tài khoản user cũ, giữ phần mềm cập nhật."
#32 Akshay Hallur – Trang web | Twitter
"Bảo mật WordPress trở nên khó khăn ngày nay do giải pháp host đám mây giá rẻ và cài WordPress một cú nhấp chuột một số nơi cung cấp. Tôi nghĩ WordPress nên khuyến khích user chọn host đám mây thay vì khuyên host chia sẻ như Bluehost làm nhà cung cấp host khuyến nghị."
Thêm:
#33 Jazib Zaman – Trang web | Twitter
"Bảo mật trang web là chủ đề quan tâm nhất cho lập trình viên web đặc biệt agency như TechAbout. Đối với người dùng WordPress, phải rất nghiêm túc. Có hàng nghìn plugin và theme trên thị trường và bất kỳ cái nào cũng có thể dễ bị tấn công trang. Vì vậy, để bảo vệ trang WordPress, nên tuân thủ thực hành tốt nhất và采取措施 nghiêm ngặt làm trang 'unhackable'. Tôi thấy nhiều trang WordPress an toàn hơn trong tương lai."
Bảo mật trang web ngày nay là mối quan tâm hàng đầu. Chuyên gia nghĩ tương lai sáng sủa, bất kể hacker tiến hóa như thế nào, cộng đồng cam kết giữ nền tảng an toàn. Chủ sở hữu trang có vai trò dùng thực hành bảo mật tốt nhất hoặc giải pháp bảo mật WordPress tiền cấu hình.
Cảm ơn Chuyên gia
Chúng tôi muốn cảm ơn tất cả người ảnh hưởng WordPress dành thời gian đóng góp cho roundup này. Giờ đến lượt bạn. Chia sẻ roundup này với bạn bè quan tâm về tương lai bảo mật WordPress.
Có thể muốn xem bài viết phổ biến về thực hành bảo mật trang web – Hướng dẫn Người mới Bảo mật WordPress, Cách Chạy Kiểm toán Bảo mật Trang web, và Tại sao Cập nhật Rất Quan trọng cho Bảo mật WP.
Xem bài viết thú vị: 20 Mẹo Bảo mật WordPress Bảo vệ Trang web 2018.
Nếu có thắc mắc về bảo mật WordPress, liên hệ chúng tôi. Sẽ vui lòng trả lời tất cả câu hỏi.