Liệt kê các địa chỉ IP trong danh sách cho phép là một cách thủ công để đảm bảo rằng một số IP nhất định có quyền truy cập vào trang web WordPress của bạn. Trong một số trường hợp, đó là do bạn có một trang web riêng tư dành cho người dùng hạn chế. Lần khác, đó là do các IP plugin bị chặn và chúng không thể hoạt động bình thường. Chúng ta thường thấy điều này khi một trang web được cài đặt kết hợp các plugin bảo mật. Mỗi cái chặn IP máy chủ của cái kia và chúng cần được đưa vào danh sách trắng theo cách thủ công. All in One Security, Sucuri và iThemes đặc biệt nổi tiếng về những vấn đề này.
Có một số cách để bạn có thể đưa địa chỉ IP vào danh sách trắng trên trang web WordPress , nhưng không phải tất cả chúng đều hiệu quả hoặc tiện lợi như nhau. Chúng tôi đã liệt kê các cách phổ biến nhất để đưa địa chỉ IP vào danh sách trắng trong WordPress để bạn có thể tìm ra phương pháp tốt cho trang web của mình.
TL; DR: Kiểm soát quyền truy cập vào trang WordPress của bạn bằng cách liệt kê các địa chỉ IP vào danh sách trắng. Bạn có thể dễ dàng đưa địa chỉ IP vào danh sách trắng với MalCare và cho phép các thành viên trong nhóm cũng như khách hàng truy cập vào trang web của bạn. Tuy nhiên, chúng tôi khuyên bạn nên sử dụng danh sách trắng một cách tiết kiệm. Đây là một cơ chế thủ công và có thể trở nên tẻ nhạt khi triển khai cho một trang web có nhiều lưu lượng truy cập. Nếu bạn lo lắng về lưu lượng truy cập độc hại, giải pháp tốt hơn là đầu tư vào một tường lửa WordPress tốt như MalCare.
Địa chỉ IP danh sách trắng trong WordPress có nghĩa là gì
Có hai cách để suy nghĩ về việc đưa địa chỉ IP vào danh sách trắng trên WordPress:
- Trường hợp đầu tiên và cũng là trường hợp phổ biến nhất là có một bức tường lửa trên một trang web WordPress công khai đôi khi chặn lưu lượng truy cập tốt và không tốt. Để khắc phục điều này, quản trị viên có thể cho tường lửa biết rằng những IP đó tốt bằng cách đưa chúng vào danh sách trắng.
- Trường hợp thứ hai là khi có một trang WordPress riêng tư với số lượng người dùng hạn chế. Một trang web riêng tư bị chặn tất cả lưu lượng truy cập, vì vậy danh sách trắng trong trường hợp này là danh sách những người được phép truy cập trang web. Một cách đơn giản để hiểu điều này là nghĩ về một sự kiện chỉ được mời. Mọi người có thể biết về sự kiện đang diễn ra nhưng chỉ những người có lời mời mới có thể tham gia.
Danh sách trắng so với danh sách đen
Danh sách trắng thường bị nhầm lẫn với danh sách đen, vì cả hai phương pháp này đều được sử dụng để kiểm soát quyền truy cập. Tuy nhiên, chúng hoạt động theo những cách hoàn toàn ngược lại. Danh sách đen thường được sử dụng như một biện pháp để chặn các IP độc hại. Danh sách trắng được sử dụng để cấp quyền truy cập vì các phần của trang web WordPress của bạn là bí mật hoặc vì người dùng đang bị chặn vì một số lý do.
Máy chủ web thường sử dụng danh sách trắng trong trường hợp các trang web bị tạm ngưng. Nếu một trang web bị nhiễm phần mềm độc hại, họ sẽ tạm ngưng trang web đó để cách ly trang web khỏi khách truy cập và đưa vào danh sách trắng các địa chỉ IP nhất định để cho phép bạn dọn dẹp và sửa chữa trang web của mình.
Danh sách cho phép là gì
Danh sách cho phép là khái niệm cơ bản dựa trên danh sách trắng và thường được sử dụng thay thế cho nhau với danh sách trắng. Danh sách cho phép là danh sách các IP luôn được phép truy cập vào một trang web. Sự khác biệt là danh sách cho phép này không nhất thiết phải đáp ứng danh sách đen hoặc cho một trang web riêng tư. Bất kỳ trang web nào — hoặc thực sự là thiết bị hoặc hộp thư đến — đều có thể có danh sách cho phép.
Danh sách cho phép được sử dụng rộng rãi bởi các nhà cung cấp hộp thư, những người cung cấp cho người dùng của họ khả năng cho phép các địa chỉ email nhất định bất kể nội dung của chúng.
Cách đưa IP vào danh sách trắng trên WordPress
Có một số cách khác nhau để đưa địa chỉ IP vào danh sách trắng. Tùy thuộc vào kiến thức chuyên môn, hạn chế về thời gian và sự thuận tiện, bạn có thể chọn một trong các phương pháp này để đưa địa chỉ IP vào danh sách trắng trên WordPress.
A. Danh sách trắng địa chỉ IP trong WordPress bằng cách sử dụng plugin
Chúng tôi thực sự khuyên bạn nên sử dụng phương pháp này để đưa các địa chỉ IP vào danh sách trắng trong WordPress vì các plugin làm giảm khả năng xảy ra lỗi của con người. Các phương pháp khác của danh sách trắng IP liên quan đến việc mày mò với các tệp lõi WordPress hoặc với các cấu hình máy chủ. Sai sót nhỏ nhất có thể làm hỏng trang web của bạn hoàn toàn.
Do đó, cách dễ nhất để đưa IP bị chặn vào danh sách trắng là sử dụng MalCare. Ngoài ra, tường lửa của MalCare còn lọc ra các lưu lượng độc hại một cách dễ dàng.
Để đưa địa chỉ IP vào danh sách trắng trong WordPress bằng MalCare, hãy làm theo các bước sau:
- Truy cập trang tổng quan MalCare của bạn và chuyển đến tab Bảo mật và Tường lửa
- Tại đây, bạn sẽ thấy một tab có tên là Yêu cầu lưu lượng truy cập, hãy nhấp vào 'Hiển thị thêm'.
- Nó sẽ hiển thị cho bạn tất cả các IP đã truy cập vào trang web của bạn và liệu chúng có được phép hay không.
- Tìm IP mà bạn muốn đưa vào danh sách trắng.
- Di chuột qua biểu tượng chỉnh sửa và biểu tượng này sẽ hiển thị cho bạn tùy chọn danh sách trắng.
- Chọn 'Thêm vào danh sách trắng', thế là xong!
Bạn đã đưa IP thành công vào danh sách trắng mà bạn muốn. Quá trình này có thể được tinh chỉnh bằng các bộ lọc của MalCare, vì bạn có thể chọn một loạt các IP hoặc các IP từ một quốc gia cụ thể.
Lưu ý:Bạn có thể sử dụng phương pháp này để đưa vào danh sách trắng các IP đã truy cập trang web WordPress và đã được tường lửa của MalCare ghi lại. Nếu bạn muốn đưa các IP hoặc dải IP vào danh sách trắng chưa được tường lửa ghi lại, bạn có thể liên hệ với bộ phận hỗ trợ của MalCare.
B. Đưa địa chỉ IP vào danh sách trắng trong WordPress bằng tệp .htaccess
Mặc dù chúng tôi đã đề cập đến phần này, nhưng chúng tôi không khuyên bạn nên cho phép địa chỉ IP trong WordPress bằng htaccess. Có hai lý do chính cho điều đó.
- Việc đưa các địa chỉ IP cụ thể vào danh sách trắng theo cách thủ công có thể chặn TẤT CẢ lưu lượng truy cập ngoại trừ các địa chỉ IP được chỉ định. Điều này có thể được ngăn chặn nhưng nếu bạn không thành thạo với việc sử dụng tệp .htaccess, chỉ một số ít địa chỉ IP mới có thể truy cập trang web WordPress của bạn. Mọi địa chỉ IP khác sẽ bị chặn. Nếu bạn chỉ muốn cho phép một vài IP trên lưu lượng truy cập thông thường của mình, điều này rõ ràng không phải là lý tưởng.
- Phương pháp này liên quan đến việc truy cập các tệp lõi WordPress của bạn và chèn các đoạn mã. Nếu bạn không phải là một chuyên gia, rất có thể bạn sẽ mắc lỗi. Những lỗi nhỏ trong tệp .htaccess có thể khiến trang web của bạn bị hỏng vì đây là tệp cốt lõi quan trọng.
Nếu bạn muốn sử dụng phương pháp thủ công bất chấp những hậu quả này, đây là cách bạn có thể làm điều đó. Bạn sẽ cần một ứng dụng khách FTP để truy cập các tệp WordPress của mình hoặc một plugin như Trình quản lý tệp sẽ có ích.
- Sao lưu toàn bộ trang web của bạn bằng BlogVault . Mặc dù việc lập danh sách trắng có vẻ như là một công việc đơn giản, nhưng việc vô tình thêm hoặc xóa mã quan trọng khỏi tệp của bạn có thể phá vỡ trang web của bạn. Trong trường hợp đó, một bản sao lưu WordPress hoàn chỉnh có thể giúp bạn khôi phục trang web của mình.
- Đi tới Trình quản lý Tệp trên trang tổng quan trang web của bạn và chọn public_ html thư mục. Bạn sẽ tìm thấy .htaccess gửi ở đây.
- Tải xuống tệp htaccess và chỉnh sửa nó trong một trình soạn thảo văn bản, chẳng hạn như Notepad trên máy tính của bạn.
- Để đưa một IP vào danh sách trắng , thêm đoạn mã sau vào tệp .htaccess:
lệnh từ chối, cho phép
cho phép từ xxx.xxx.xxx.xxx
Thay thế dấu x bằng địa chỉ IP bạn muốn đưa vào danh sách trắng.
- Nếu bạn muốn đưa nhiều địa chỉ IP vào danh sách trắng , chỉ cần thêm một dòng 'allow from' khác như sau:
lệnh từ chối, cho phép
cho phép từ xxx.xxx.xxx.xxx
cho phép từ xxx.xxx.xxx.xxx
- Nếu bạn muốn chỉ đưa một số địa chỉ IP nhất định vào danh sách trắng , trong khi loại trừ tất cả lưu lượng truy cập khác, hãy thêm lệnh từ chối như được hiển thị bên dưới:
lệnh từ chối, cho phép
tư chôi tât cả
cho phép từ xxx.xxx.xxx.xxx
cho phép từ xxx.xxx.xxx.xxx
- Để hạn chế quyền truy cập vào một tệp cụ thể , thường là một tệp lõi WordPress như wp-login.php, hãy thêm mã sau vào tệp .htaccess:
lệnh từ chối, cho phép
tư chôi tât cả
cho phép từ xxx.xxx.xxx.xxx
Quản trị viên thường chặn quyền truy cập như vậy để ngăn chặn những thứ như tấn công bạo lực, tấn công trang đăng nhập với các yêu cầu lặp đi lặp lại. Đây cũng là cách thủ công để chặn quyền truy cập vào XML-RPC.
- Tải lại tệp đã chỉnh sửa vào thư mục public_html trên trang web của bạn sau khi xóa tệp gốc.
Bạn đã hoàn thành nó! Bạn đã quản lý thành công việc đưa địa chỉ IP vào danh sách trắng trên trang web WordPress của mình theo cách thủ công. Để chắc chắn, hãy thử truy cập trang web của bạn từ các địa chỉ IP khác nhau và cửa sổ ẩn danh để đảm bảo rằng trang web của bạn đang chạy như bình thường. Nếu đúng, công việc của bạn đã hoàn thành.
Cách kiểm tra xem địa chỉ IP có nằm trong danh sách trắng trong WordPress không
Để kiểm tra xem một địa chỉ IP nhất định có nằm trong danh sách trắng hay không, bạn sẽ cần sử dụng một plugin như MalCare. Nếu bạn chưa cài đặt MalCare, trước tiên bạn cần tải xuống và cài đặt nó. Sau đó, hãy làm theo các hướng dẫn sau:
- Đi tới tab Bảo mật và Tường lửa trên trang tổng quan MalCare của bạn.
- Chọn nút 'Hiển thị thêm' trong phần 'Yêu cầu Lưu lượng truy cập'.
- Bây giờ, hãy nhấp vào nút "Lọc nhật ký" ở đầu nhật ký lưu lượng truy cập.
- Chọn "được phép" trong thanh Trạng thái và nhấp vào áp dụng.
- Giờ đây, MalCare sẽ hiển thị cho bạn tất cả các IP được phép trên trang web của bạn.
Điều này không giống với các IP nằm trong danh sách trắng, vì nhật ký lưu lượng sẽ chỉ hiển thị cho bạn các IP đã truy cập và được phép. Bạn cũng có thể tìm kiếm các địa chỉ IP cụ thể để kiểm tra trạng thái của chúng.
Ưu và nhược điểm của việc đưa địa chỉ IP vào danh sách trắng trong WordPress
Danh sách trắng là một công cụ truy cập. Nó chủ yếu được sử dụng để kiểm soát những ai có thể truy cập trang web của bạn. Nhưng giống như bất kỳ công cụ nào khác, nó có những ưu và khuyết điểm. Trước khi đưa các địa chỉ IP vào danh sách trắng trên WordPress, bạn nên biết những hạn chế và lợi ích của quy trình để có thể đưa ra quyết định sáng suốt.
Ưu điểm của việc đưa địa chỉ IP vào danh sách trắng trong WordPress
- Danh sách trắng có thể giúp bạn duy trì một trang web riêng tư. Nếu bạn muốn giữ trang web của mình độc quyền thì đây là một cách tuyệt vời để làm điều đó.
- Bạn có thể đóng các khu vực nhạy cảm trên trang web của mình bằng danh sách trắng, chẳng hạn như trang đăng nhập hoặc XML-RPC. Danh sách trắng sẽ cho phép bạn kiểm soát những ai có thể truy cập vào các phần của trang web của bạn.
Nhược điểm của việc đưa địa chỉ IP vào danh sách trắng trong WordPress
- Nếu địa chỉ IP nhà của bạn thường xuyên thay đổi hoặc bạn làm việc từ các vị trí khác nhau, việc đưa vào danh sách trắng sẽ khiến bạn khó truy cập vào trang web của mình. Bạn sẽ cần thêm tất cả các IP mới vào danh sách trắng mỗi khi cần truy cập trang web của mình.
- Trong trường hợp trang web của bạn cần được nhiều người hoặc nhóm truy cập, bạn sẽ cần cấp cho họ quyền truy cập theo cách thủ công, mỗi khi cộng tác viên mới được thêm vào. Nếu IP của họ thay đổi, đó cũng là một vấn đề đau đầu.
- Địa chỉ IP động và thường xuyên thay đổi, điều đó có nghĩa là bạn có thể chặn hiệu quả IP của chính mình truy cập vào trang web của mình nếu bạn chọn hạn chế tất cả lưu lượng truy cập vào danh sách trắng.
Các phương pháp hay nhất để đưa địa chỉ IP vào danh sách trắng trong WordPress
Danh sách trắng là một công cụ phổ biến và thường được sử dụng. Tuy nhiên, do nó yêu cầu một số điều chỉnh với mã trang web của bạn, tốt nhất là bạn nên tiến hành quá trình một cách an toàn. Dưới đây là một số phương pháp mà bạn nên làm theo để đảm bảo rằng danh sách trắng của bạn được an toàn:
- Sử dụng một plugin như MalCare để đơn giản hóa và bảo mật quy trình. MalCare cho phép bạn đưa các địa chỉ IP vào danh sách trắng trong WordPress chỉ với một cú nhấp chuột và không làm hỏng trang web của bạn.
- Hiểu các yêu cầu của việc kiểm soát trang web của bạn. Nếu bạn không muốn vô tình chặn tất cả lưu lượng truy cập ngoại trừ IP nằm trong danh sách trắng, có thể bạn nên thử đưa vào danh sách đen. Hoặc tốt hơn, sử dụng MalCare để tự động chặn hoàn toàn các IP xấu.
- Nếu bạn đang sử dụng tệp .htaccess để lập danh sách trắng, hãy đảm bảo sao lưu trang web của bạn trước khi thêm hoặc xóa mã khỏi trang web của bạn.
- Đảm bảo rằng địa chỉ IP bạn đang đưa vào danh sách trắng là tĩnh, nếu không, danh sách trắng sẽ không hoạt động khi IP thay đổi.
Các phương pháp này sẽ đảm bảo rằng trang web của bạn an toàn và hoạt động tốt nhất.
Lời kết
Danh sách trắng IP là một may mắn hỗn hợp. Nó có thể rất hữu ích cho quản trị viên WordPress, vì nó cho phép bạn kiểm soát hoàn toàn những ai có thể truy cập trang web của bạn và IP nào có thể truy cập các phần của trang web của bạn. Đôi khi cần phải triển khai khi có sự cố với các IP plugin khiến chúng không hoạt động chính xác.
Ngược lại, điều quan trọng là phải làm đúng để bạn không vô tình can thiệp vào bảo mật trang web của mình. Quản trị viên WordPress được biết là đã vô tình tự khóa mình khỏi trang web của chính họ, điều này có thể trở nên rất phức tạp để hoàn tác.
Chúng tôi hy vọng rằng bài viết này sẽ giúp bạn hiểu khái niệm đủ để thực hiện nó một cách dễ dàng. Nếu bạn có thêm câu hỏi về danh sách trắng hoặc kiểm soát truy cập, vui lòng liên hệ với chúng tôi.
Câu hỏi thường gặp
- Cách đưa IP vào danh sách trắng trên WordPress?
Có hai cách chính để đưa địa chỉ IP vào danh sách trắng trên WordPress — bằng plugin và với tệp .htaccess. Sử dụng một plugin như MalCare là một cách tốt hơn nhiều để đưa vào danh sách trắng vì nó cung cấp khả năng kiểm soát tốt hơn đối với những người được phép trên trang web của bạn.
Để đưa các địa chỉ IP vào danh sách trắng với MalCare, hãy làm theo các bước sau:
- Cài đặt MalCare và chuyển đến tab Bảo mật và Tường lửa
- Chọn phần Yêu cầu lưu lượng và tìm IP bạn muốn đưa vào danh sách trắng
- Di chuột qua biểu tượng chỉnh sửa và nhấp vào 'Thêm vào danh sách trắng'.
2. Danh sách IP cho phép là gì?
Danh sách IP cho phép là một phương pháp để kiểm soát quyền truy cập của khách truy cập vào trang web của bạn . Với danh sách IP cho phép, bạn chỉ có thể cấp quyền truy cập mạng cho các địa chỉ IP cụ thể và chặn tất cả lưu lượng truy cập khác từ trang web của bạn hoặc các phần của nó.
3. Tại sao chúng tôi đưa địa chỉ IP vào danh sách trắng trong WordPress?
Danh sách trắng IP có thể được sử dụng trong các trường hợp sau:
- Bạn muốn giữ trang web WordPress của mình ở chế độ riêng tư.
- Bạn muốn hạn chế quyền truy cập vào các phần nhạy cảm trên trang web WordPress của mình.
- Bạn muốn đảm bảo không có ai truy cập trang web của mình cho đến khi trang web sẵn sàng hoặc được thiết kế lại.