WooCommerce dẫn đầu các trang thương mại điện tử toàn cầu với thị phần 30%. Điều này đặt nó xa trước các nền tảng khác như Squarespace, Shopify, và Magento, và có lý do. WordPress và WooCommerce cùng mang lại mức độ chức năng, tùy chỉnh, và bảo mật cao cho cửa hàng trực tuyến.
Thật không may, sự phổ biến của nền tảng cũng làm nó thành mục tiêu hấp dẫn cho hacker. Nếu trang WooCommerce bị hack, hậu quả nặng nề hơn trang thường. Vì bạn không chỉ mất truy cập và xếp hạng công cụ tìm kiếm, bạn còn mất khách hàng và doanh số ảnh hưởng mạnh đến kinh doanh trực tuyến.
Vì vậy dù có mức bảo mật tích hợp, có biện pháp bạn cần làm để cửa hàng WooCommerce an toàn cho bạn và người dùng. Và nếu sự cố xảy ra, bạn cần hệ thống giảm thiểu downtime để kinh doanh không bị ảnh hưởng.
Trong bài này, chúng tôi giải quyết lỗ hổng bảo mật phổ biến trong trang WooCommerce và bước ở trước mối đe dọa an ninh mạng.
Tóm lại: Nhu cầu bảo mật trang WooCommerce khác trang thường. Bạn cần plugin bảo mật wp thiết kế chăm sóc nhu cầu thêm. Cài MalCare để chủ động bảo vệ trang web. Nó quét định kỳ và bạn dọn dẹp mã độc tức thì.
15 Mẹo Bảo Mật WooCommerce Tốt Nhất
Để giữ trang WordPress an toàn, có mức bảo mật khác nhau triển khai để làm "chắc như đinh đóng cột" không cho hacker cơ hội xâm nhập. Chúng tôi chia thành ba mức:
Mức Bảo Mật 1
1. Đổi tên người dùng mặc định 'admin'
Hacker dùng kỹ thuật tấn công brute force đoán tổ hợp tên người dùng và mật khẩu. Chúng nhắm tài khoản admin vì có toàn quyền trên trang.
Giữ tên người dùng 'admin' làm cho chúng dễ dàng xâm nhập. Hãy nghĩ như để chìa khóa trên cửa.
Tạo tên người dùng duy nhất và khó đoán. Đổi tên admin WordPress, vào Người dùng > Thêm mới.
Nhập chi tiết nhưng đảm bảo tên người dùng duy nhất. Tạo tài khoản mới và chọn 'Quản trị viên' từ vai trò WordPress.
Xong, đăng xuất wp-admin. Đăng nhập lại tài khoản mới. Bây giờ xóa tài khoản 'admin' cũ. Tất cả bài viết gắn với 'admin' chuyển sang tài khoản mới.
2. Dùng mật khẩu mạnh
Mật khẩu yếu là nguyên nhân phổ biến nhất hack. Để ở trước trò chơi và thắng hacker brute force, bạn cần mật khẩu mạnh. Nhớ rằng, cho wp-admin dùng mật khẩu không dùng cho tài khoản khác. Giữ mật khẩu riêng chỉ cho tài khoản này.
Bây giờ, để mật khẩu mạnh, đây là ba mẹo bảo mật:
- Dùng cụm từ mật khẩu (passphrase) thay vì mật khẩu đơn. Cụm từ là chuỗi từ thay vì một từ. Ví dụ, thay vì đặt mật khẩu 'computer', dùng 'thisismycomputer'.
- Cũng dùng từ viết tắt. Ví dụ, John F Kennedy tại BlogVault thành jfk@bv. Nhưng vẫn mật khẩu yếu.
- Tiếp, luôn dùng kết hợp chữ, số, và ký hiệu như Jfk@Bv123$. Nhưng vẫn chưa đủ mạnh.
Kết hợp ba mẹo trên, tạo siêu mật khẩu như 'ThisisJfk@Bv123$'. Có cụm từ, viết tắt, chữ hoa, chữ thường, số, ký hiệu không thứ tự.
Bây giờ, bạn có mật khẩu mạnh khó đoán.
Mức Bảo Mật 2
1. Sao lưu trang web
Bạn có thể thắc mắc sao lưu nằm trong mẹo bảo mật. Đó là điều quan trọng nhất cho bất kỳ trang web. Trang thường down là xấu. Trang WooCommerce down là thảm họa – mất khách, đơn hàng, doanh thu.
Nếu trang bị hack, khôi phục nhanh quay lại kinh doanh. Tuy nhiên, phải tìm nguyên nhân hack và sửa để không bị hack lại.
Lý do nhấn mạnh sao lưu là khi sở hữu trang WooCommerce, bạn xử lý thông tin nhạy cảm khách hàng. Trang có dữ liệu cá nhân, chi tiết giao dịch, thông tin thẻ tín dụng, thanh toán, đơn hàng.
Tuyệt đối quan trọng giữ bản sao trang web để không mất thông tin này.
Vì WooCommerce thấy khách và đơn thường xuyên, cần giải pháp sao lưu WooCommerce thời gian thực. Điều này đảm bảo dữ liệu mới trên trang được sao lưu ngay.
Hơn nữa, đảm bảo bản sao lưu an toàn dưới dạng mã hóa. Nếu rơi tay hacker, chúng không làm gì được.
Mất dữ liệu WooCommerce là vi phạm niềm tin nghiêm trọng và leo thang thành vấn đề bảo mật lớn với hậu quả và chi phí khôi phục cao.
2. Cài plugin bảo mật
Tiếp theo là cài plugin bảo mật trên trang WooCommerce bảo vệ khỏi hacker. Như nói, trang WooCommerce bị hack hậu quả nghiêm trọng hơn trang thường.
Bạn có thể bị Google đưa vào danh sách đen, hosting tạm khóa, mất khách và doanh thu. Hơn nữa, nếu mất dữ liệu khách, bạn đối mặt rắc rối pháp lý.
Plugin tốt sẽ quét định kỳ trang web kỹ lưỡng kiểm tra hack, mã độc hoặc hoạt động đáng ngờ.
Có nhiều plugin bảo mật WordPress trên thị trường, nhưng không phải cái nào cũng cung cấp mức bảo mật như nhau.
Nhiều plugin dùng phương pháp quét và dọn dẹp mã độc lỗi thời. Vì vậy bạn có thể được cảnh báo có mã độc khi thực tế sạch. Và có lúc bạn nghĩ trang sạch nhưng thực tế có mã độc ngụy trang/ẩn bị bỏ sót bởi trình quét này.
Vì WooCommerce xử lý dữ liệu nhạy cảm cao, bạn không thể rủi ro dùng plugin không đáng tin. Để bảo vệ trang, cần tường lửa chủ động chống hacker. Vì hacker phát triển kỹ thuật mỗi lúc, bạn cũng cần trình quét phát hiện mã độc ngụy trang và ẩn.
Đây là lý do chúng tôi mạnh mẽ khuyến nghị dùng plugin premium như MalCare được tin cậy và đảm bảo giữ trang sạch. Bạn yên tâm không báo động giả, mọi mã độc sẽ tìm thấy, và dọn dẹp trang bị hack ngay lập tức.
3. Lấy chứng chỉ SSL
Đây là bước cơ bản phải triển khai trên trang. Chứng chỉ SSL đảm bảo thông tin nhạy cảm truyền giữa người dùng và trang web được mã hóa. Loại bỏ khả năng hacker lấy thông tin này.
Khi thêm SSL, tên trang web thanh địa chỉ chuyển từ http sang https, và ổ khóa xuất hiện bên trái.
Trước, lấy SSL tốn kém và quy trình dài. Nhiều nền tảng hosting WooCommerce cũng cung cấp SSL. Nhưng nhờ sáng kiến như LetsEncrypt, bạn lấy SSL miễn phí ngay lập tức.
Đối với trang WooCommerce, khi có SSL, vào WooCommerce > Cài đặt > Nâng cao. Ở đây, bật 'Buộc thanh toán an toàn (Force Secure Checkout)'.
Bây giờ, bạn đã thêm một bước thiết yếu giữ trang WooCommerce an toàn. Nhưng còn nhiều việc!
Giữ trang web luôn cập nhật
Mọi phần mềm nhận cập nhật theo thời gian thêm tính năng, sửa lỗi, vá lỗ hổng bảo mật có thể có. Cập nhật phần mềm thiết yếu và không thể tránh. Chạy trang web trên phần mềm mới nghĩa là bạn có bản cập nhật bảo mật mới.
Trang WooCommerce gồm phần mềm lõi WordPress cùng theme và plugin. Cả ba yếu tố cần cập nhật đảm bảo trang không lỗ hổng hacker khai thác.
Để cập nhật an toàn trang WordPress, làm theo hướng dẫn chi tiết BlogVault.
Mức Bảo Mật 3
1. Giới hạn lần đăng nhập
Sâu hơn về brute force, hacker dùng bot làm việc. Nghĩa là chúng thử hàng nghìn tổ hợp một giây. Chúng tôi đã chỉ cách đặt tên người dùng và mật khẩu mạnh. Vậy tại sao còn giới hạn đăng nhập?
Trang WooCommerce hiếm khi chạy đơn độc. Nhiều người dùng thêm vào wp-admin với vai trò khác. Càng nhiều người dùng, hacker càng có cơ hội xâm nhập. Mặc định, WordPress cho phép đăng nhập không giới hạn.
Biện pháp bảo mật khuyến nghị là giới hạn lần đăng nhập vào bảng điều khiển WordPress. Cho người dùng chỉ ba lần nhập đúng tên/mật khẩu. Sau đó, cho tùy chọn 'quên mật khẩu' hoặc khóa tài khoản.
Nếu cài plugin MalCare, bạn tự động có bảo vệ đăng nhập trên trang WooCommerce.
2. Dùng xác thực 2 yếu tố (2FA)
Biện pháp khác làm khó hacker xâm nhập là triển khai xác thực 2 yếu tố.
Nghĩa là bất kỳ ai đăng nhập bảng điều khiển WordPress cần cung cấp thông tin đăng nhập cũng như mật khẩu an toàn tạo thời gian thực. Có thể là OTP gửi số điện thoại hoặc mã tạo trên app như Google Authenticator.
Loại bỏ hoàn toàn cơ hội hacker đoán tổ hợp hoặc dùng sai dữ liệu lấy cắp.
3. Tăng cường trang web (Hardening)
WordPress khuyến nghị biện pháp tăng cường trang web, nói cách khác, làm trang an toàn hơn.
Chúng tôi bao quát ba biện pháp chính cần triển khai:
Vô hiệu hóa trình chỉnh sửa tệp trong plugin và theme – Nếu hacker truy cập trang, chúng tiêm mã độc qua tùy chọn trình chỉnh sửa tệp trong plugin và theme trên bảng điều khiển.
Chủ WooCommerce hiếm khi dùng trình chỉnh sửa này, nên tốt nhất vô hiệu hóa.
Chặn Thực Thi PHP Trong Thư Mục Không Tin Cậy Trang WP gồm tệp và thư mục và chỉ một số dùng hàm PHP. Khi hacker xâm nhập, chúng chèn hàm riêng vào tệp/thư mục, hoặc tạo mới.
Bạn cần chặn hoạt động này bằng cách vô hiệu hóa thực thi PHP trong thư mục không tin cậy.
Đổi Khóa Bảo Mật (Security Keys) WordPress tự lưu thông tin đăng nhập để bạn dễ đăng nhập bảng điều khiển. Nó mã hóa dữ liệu và lưu bằng khóa bảo mật và salt.
Nếu hacker tìm ra khóa và salt, chúng giải mã và hack tài khoản.
Để tránh, khuyến nghị thay đổi khóa và salt định kỳ.
Triển khai thủ công cần hướng dẫn kỹ thuật. Đọc thêm: 12 Cách Tăng Cường Bảo Mật Trang WordPress. Tuy nhiên, nếu bạn khách MalCare, tăng cường trang web tự động và triển khai chỉ vài cú nhấp.
Kết Luận: Luôn Bảo Vệ Trang WooCommerce!
Bảo mật quan trọng cho bất kỳ trang WordPress nhưng tăng폭 khi là WooCommerce! Quá khứ cửa hàng có giờ làm. Với thương mại điện tử, cửa hàng mở 24×7 và kiếm tiền quanh năm. Do đó, downtime bất kỳ có hiệu ứng kinh khủng cho kinh doanh.
Hơn nữa, kinh doanh thương mại điện tử xử lý thông tin nhạy cảm, mật công ty không nên rơi tay sai. Quan trọng hơn, còn xử lý thông tin nhận dạng cá nhân (PII) dữ liệu riêng khách hàng. Nếu rò rỉ, bạn phá vỡ niềm tin khách và mất uy tín thương hiệu. Nhưng tệ hơn, bạn đối mặt phạt pháp lý, kiện, chi phí khôi phục cao từ vi phạm dữ liệu.
Cược cược cao hơn nhiều và bạn tuyệt đối không thể có sự lười biếng bảo mật.
Để triển khai mức bảo mật cao trên trang WooCommerce, cài plugin bảo mật MalCare chặn tấn công, xóa mã độc, và bảo mật WooCommerce hoàn chỉnh.
Tìm hiểu thêm bảo mật WordPress tham khảo Hướng Dẫn Đầy Đủ Nhất Về Bảo Mật Trang Web.