Bảo vệ khu vực quản trị WordPress trước các thao tác rủi ro
ZWEB Security Lock giúp khóa các thao tác nhạy cảm như cài plugin, đổi giao diện, chỉnh người dùng, thay đổi URL hệ thống. Khi cần thao tác kỹ thuật, website chỉ được mở khóa tạm thời bằng token và toàn bộ sự kiện đều được ghi lại.
- Token mở khóa có thời hạn
- Nhật ký truy vết đầy đủ
- Cảnh báo thao tác bất thường
- WebsiteĐang được bảo vệ
- Trạng tháiLocked
- Token mở khóa15 phút
- Nhật ký bảo mậtĐang ghi nhận
- Cảnh báoBật
Website WordPress dễ gặp rủi ro khi nhiều người có quyền admin
Khi nhiều tài khoản cùng truy cập wp-admin, các thao tác nhạy cảm có thể xảy ra ngoài kiểm soát của chủ website.
Cài plugin không kiểm soát
Nhân sự tự ý cài plugin chưa kiểm chứng, tiềm ẩn lỗ hổng hoặc xung đột hệ thống.
Tài khoản admin bị lộ
Tài khoản quản trị bị lộ hoặc dùng sai mục đích, dẫn tới các thao tác không mong muốn.
Đổi theme/giao diện tùy ý
Tự ý đổi giao diện hoặc chỉnh sửa theme có thể làm lỗi hiển thị và mất dữ liệu cấu hình.
Đổi URL hệ thống sai cách
Thay đổi WordPress Address hoặc Site Address ngoài quy trình có thể gây mất truy cập website.
Không truy vết được thao tác
Không biết ai đã thao tác gì, từ IP nào, vào thời điểm nào để rà soát khi có sự cố.
Bị redirect, cài mã độc
Website có thể bị redirect, cài mã độc hoặc phát sinh file lạ sau khi bị truy cập trái phép.
ZWEB Security Lock tạo thêm một lớp khóa an toàn cho wp-admin
Thay vì để mọi quyền admin luôn mở, ZWEB Security Lock khóa các thao tác nhạy cảm. Khi cần cài plugin, đổi theme hoặc chỉnh cấu hình hệ thống, người có quyền phải tạo token mở khóa tạm thời. Token có thời hạn rõ ràng, đúng website, đúng người được cấp quyền và có lý do thao tác.
Website ở trạng thái Locked
Các thao tác nhạy cảm trong wp-admin được khóa mặc định.
Tạo token mở khóa
Token chỉ áp dụng cho đúng website, đúng thời gian và có lý do rõ ràng.
Tự khóa lại sau khi hết hạn
Sau khi token hết hạn, website tự trở lại trạng thái an toàn.
Các lớp kiểm soát thao tác quản trị
Tập hợp các tính năng giúp giảm rủi ro thao tác sai trong khu vực quản trị WordPress.
Khóa thao tác plugin
Chặn truy cập, cài đặt, kích hoạt, vô hiệu hóa hoặc xóa plugin khi website đang bị khóa.
Khóa thao tác giao diện
Hạn chế đổi theme hoặc truy cập màn hình giao diện khi chưa được mở khóa.
Bảo vệ người dùng quản trị
Kiểm soát các thao tác nhạy cảm liên quan đến user, quyền quản trị và tài khoản admin.
Chặn đổi URL hệ thống
Ngăn thay đổi WordPress Address và Site Address ngoài quy trình.
Mở khóa bằng token
Token mở khóa có thời hạn ngắn, chỉ áp dụng cho đúng website được chỉ định.
Nhật ký bảo mật tập trung
Ghi nhận sự kiện, IP, người thực hiện, URL request và lý do thao tác.
Cảnh báo email
Gửi email khi có sự kiện nguy hiểm như truy cập màn hình cài plugin hoặc đổi giao diện từ IP lạ.
Quản lý nhiều website
Phù hợp cho doanh nghiệp hoặc agency quản lý nhiều website WordPress.
Phù hợp cho doanh nghiệp và đơn vị quản lý nhiều website WordPress
Website doanh nghiệp
Cần tăng bảo mật cho khu vực admin, đặc biệt khi có nhiều người tham gia vận hành.
Agency quản trị website
Đơn vị nhận quản trị website cho khách hàng, cần lớp kiểm soát thao tác rõ ràng.
Website chạy quảng cáo
Hạn chế rủi ro bị đổi plugin, đổi theme hoặc redirect làm ảnh hưởng chiến dịch.
Đội marketing, support, kỹ thuật
Nhiều bộ phận cùng truy cập website nhưng cần kiểm soát rõ quyền và lịch sử thao tác.
Chủ website muốn theo dõi thao tác trong wp-admin
Cần biết khi nào có thao tác bất thường để chủ động kiểm tra và xử lý sớm.
Bảng giá đơn giản, dễ triển khai
Chọn gói phù hợp với nhu cầu vận hành website của bạn.
Gói Cơ bản
Phù hợp cho website giới thiệu, website doanh nghiệp nhỏ hoặc website WordPress cần tăng mức độ an toàn trong khu vực quản trị.
- Cài đặt ZWEB Security Lock cho 01 website WordPress
- Khóa các thao tác nhạy cảm trong wp-admin
- Mở khóa tạm thời bằng token
- Ghi nhận nhật ký bảo mật
- Cảnh báo thao tác bất thường
- Hỗ trợ cấu hình ban đầu
Gói Trọn đời
Phù hợp với khách hàng muốn sử dụng lâu dài và không cần gia hạn hằng năm.
- Quyền sử dụng ZWEB Security Lock lâu dài cho 01 website
- Toàn bộ tính năng của gói Cơ bản
- Hỗ trợ cấu hình ban đầu
- Không cần gia hạn hằng năm
Gói dịch vụ không bao gồm xử lý mã độc, khôi phục dữ liệu, sửa lỗi plugin/theme bên thứ ba hoặc tùy chỉnh riêng ngoài phạm vi ZWEB Security Lock.
Triển khai nhanh trong vài bước
-
1
Tiếp nhận website cần bảo vệ
Nhận thông tin website và phạm vi sử dụng từ khách hàng.
-
2
Kiểm tra tình trạng cơ bản của WordPress
Rà soát nhanh phiên bản, plugin/theme đang dùng và quyền tài khoản admin.
-
3
Cài ZWEB Security Lock
Triển khai cấu hình ZWEB Security Lock lên website WordPress của khách hàng.
-
4
Kết nối với ZWEB Security Center
Liên kết website với trung tâm quản lý để quản trị tập trung.
-
5
Cấu hình người dùng, quyền và cảnh báo
Phân quyền cho từng người dùng, thiết lập cảnh báo email và kênh thông báo.
-
6
Bàn giao hướng dẫn sử dụng
Hướng dẫn tạo token mở khóa, xem nhật ký bảo mật và xử lý cảnh báo.
Khi có truy cập bất thường, hệ thống ghi nhận và cảnh báo
- Sự kiệnChặn truy cập màn hình cài plugin
- WebsiteBlog Daily News
- Người thực hiệnadmin (#1)
- IP94.103.84.74
- URL/wp-admin/plugin-install.php
- Mức độCảnh báo
- Kết quảĐã chặn thao tác khi website đang Locked
Chặn sớm và ghi lại để truy vết
Nếu không có lớp khóa, các request nhạy cảm có thể tiếp tục vào sâu hơn trong wp-admin. ZWEB Security Lock giúp chặn sớm và ghi lại dữ liệu để chủ website kiểm tra.
- Ghi nhận đầy đủ IP, người thực hiện, URL request.
- Gửi cảnh báo email khi có sự kiện đáng chú ý.
- Hỗ trợ rà soát và phục hồi nhanh khi có sự cố.
FAQ - Các thắc mắc phổ biến
Giải pháp chủ yếu kiểm soát khu vực wp-admin và các thao tác quản trị nhạy cảm, không tác động đáng kể đến tốc độ hiển thị trang public cho khách truy cập.
Không. ZWEB Security Lock là lớp kiểm soát thao tác quản trị. Website vẫn nên dùng thêm các biện pháp bảo mật khác như cập nhật định kỳ, backup, firewall, chống malware và mật khẩu mạnh.
Không. Gói trọn đời là quyền sử dụng lâu dài cho 01 website. Hỗ trợ kỹ thuật phát sinh, xử lý mã độc, khôi phục dữ liệu hoặc tùy chỉnh riêng sẽ được tính theo gói hỗ trợ riêng nếu có.
Mỗi gói áp dụng cho 01 website WordPress. Nếu khách hàng có nhiều website, có thể triển khai theo từng website hoặc báo giá theo số lượng.
Không mặc định bao gồm. ZWEB Security Lock giúp tăng kiểm soát sau khi triển khai. Nếu website đã bị nhiễm mã độc hoặc redirect, cần kiểm tra và xử lý riêng trước hoặc trong quá trình triển khai.
Có, nếu được cấp quyền. Người quản lý website có thể tạo token mở khóa tạm thời trong phạm vi website được phân quyền.
Website sẽ tự trở về trạng thái Locked. Các thao tác nhạy cảm tiếp tục bị chặn cho đến khi có token mở khóa mới.
Cần tư vấn bảo vệ website WordPress?
Liên hệ để được tư vấn cách triển khai ZWEB Security Lock cho website WordPress của bạn. Phù hợp cho website doanh nghiệp, website chạy quảng cáo, website có nhiều người quản trị hoặc website từng gặp rủi ro bảo mật.