Quyền truy cập file quan trọng đối với bảo mật WordPress? Nhiều vụ tấn công bảo mật không bắt đầu từ brute-force hay malware injection, mà thường xuất phát từ những yếu tố cơ bản bị bỏ qua như quyền truy cập file không an toàn. Nếu các file trên site của bạn có quyền […]
Cài đặt và bảo mật cơ sở dữ liệu Redis, MySQL & MariaDB, MongoDB, PostgreSQL
Trong thời đại số hiện nay, việc bảo mật cơ sở dữ liệu không chỉ là một tùy chọn mà là một yêu cầu bắt buộc. Với sự gia tăng của các cuộc tấn công mạng và yêu cầu tuân thủ ngày càng nghiêm ngặt, việc hiểu và triển khai các biện pháp bảo mật […]
Công cụ để testing và debug mã trạng thái HTTP
Giới thiệu về HTTP Status Codes HTTP Status Codes (mã trạng thái HTTP) là các số ba chữ số mà server trả về để thông báo kết quả của request từ client. Chúng được chia thành 5 nhóm chính: 1xx (100-199): Thông tin phản hồi (Informational responses) 2xx (200-299): Thành công (Successful responses) 3xx (300-399): […]
Cách thay đổi tên thư mục theme WordPress không gây lỗi web
Một thói quen phổ biến của nhiều người mới dùng WordPress là mua theme từ ThemeForest hoặc bên bán theme thứ 3 nào đó về rồi đổi tên folder theme cho phù hợp với thương hiệu website hoặc 1 mục đích nào đó. Tuy nhiên, việc làm này lại gây ra hậu quả nghiêm trọng: […]
CNAME là gì và Cách thêm bản ghi CNAME www
Trong quá trình làm việc với web hosting tôi gặp rất nhiều trường hợp khách hàng hỏi tại sao đã cài ssl nhưng www vẫn không có ssl và không có chuyển hướng từ https://www.domain.com sang https://domain.com thì câu trả lời ngắn gọn là bạn chưa tạo bảng ghi CNAME nên khi cài đặt ssl […]
Công cụ hỗ trợ xem, tách ảnh và tải về ảnh SVG Sprite
CSS Sprite là một kỹ thuật tối ưu hóa web bằng cách kết hợp nhiều hình ảnh nhỏ thành một file ảnh lớn duy nhất, sau đó sử dụng CSS để hiển thị từng phần cụ thể của ảnh đó. Cách hoạt động của CSS Sprite 1. Tạo sprite sheet: Ghép nhiều icon, button, hoặc […]
Traffic bẩn là gì và cách để xem traffic bẩn vào website
Traffic Bẩn Là Gì? Traffic bẩn giống như những “khách hàng giả” đến cửa hàng của bạn. Họ không có ý định mua hàng, chỉ đến để làm ồn, gây rối, hoặc thậm chí là trộm cắp thông tin. Trên website, traffic bẩn là những lượt truy cập: 🤖 Không phải người thật (máy tự […]
Xoá hình ảnh lỗi 404 trong thư viện ảnh (media) WordPress
Có nhiều website, đặc biệt là website cũ sau khi đại tu sửa chữa hoặc đổi theme, hoặc web nhiễm mã độc bị xoá file ảnh thì khi bạn đăng nhập vào website và vào phần thư viện (Media) sẽ thấy ảnh lỗi như ảnh dưới đây. Xoá hình ảnh lỗi 404 trong thư viện […]
Tự động xóa cache ở plugin LiteSpeed
Thay vì nhấp thủ công vào nút xóa cache trong bảng quản trị WordPress, bạn có thể xóa cache bằng code hoặc áp dụng theo logic riêng của mình. Trong bài viết này tôi sẽ chia sẻ cách để bạn có thể tự setup việc tự động xóa cache ở plugin LiteSpeed tuỳ theo nhu […]