Bảo mật WordPress bằng cách tùy chỉnh File wp-config

22/10/2026 21:05:33 3 lượt xem

File wp-config.php chứa thông tin kết nối cơ sở dữ liệu, nếu lộ ra thì gần như lộ toàn bộ Website. Theo hướng dẫn hardening chính thức, nên làm các việc sau:

Di chuyển wp-config.php lên một cấp thư mục phía trên thư mục gốc Website, nếu Hosting cho phép, WordPress vẫn tự tìm thấy File ở vị trí đó.
Thêm các dòng sau vào trên đầu File wp-config.php để tắt hẳn việc sửa File Plugin/Theme ngay trong trang quản trị.

define('DISALLOW_FILE_EDIT', true);

define('DISALLOW_FILE_MODS', true);

Chặn truy cập trực tiếp vào wp-config.php bằng quy tắc trong .htaccess, và đặt quyền tệp thật chặt cho File này (chỉ chủ sở hữu đọc được), nội dung thêm vào File .htaccess như sau:

<FilesMatch "^.*(error_log|wp-config.php|php.ini|.[hH][tT][aApP].*)$">
Order allow,deny
Deny from all

Ngoài ra, để ngăn trình duyệt hiển thị danh sách tập tin nếu thiếu File index.php, bạn thêm dòng sau vào .htaccess

Options -Indexes

Cùng chuyên mục

Danh mục

Xem nhiều nhất

Root Certificates, Intermediate Certificate là gì

07/04/2024 21:36:21

Tôi có thể đổi tên miền khác khi đăng ký sai hay không?

15/01/2023 07:33:13

Account Hosting của tôi có thể host cho nhiều tên miền được không?

15/01/2023 07:05:05

Email Hosting là gì?

15/01/2023 07:24:05

Cấu hình Redis Cache để tăng tốc Site WordPress của bạn

12/05/2025 21:29:18

Cá nhân được đăng ký dưới những nhóm tên miền .VN nào?

15/01/2023 07:30:43

Tôi sử dụng tên miền ở nhà cung cấp khác thì có thể sử dụng Hosting tại Hữu Nhân được không?

07/04/2024 21:22:21

Bạn cần trợ giúp

Bất cứ khi nào bạn cần hỗ trợ xin đừng ngần ngại liên hệ với Hữu Nhân

Chăm sóc khách hàng

0971 05 45 45 (08h00 - 17h00)

Gửi yêu cầu hỗ trợ

Kênh tiếp nhận yêu cầu hỗ trợ dịch vụ dành cho khách hàng của Hữu Nhân

Gửi hỗ trợ

Tài liệu hỗ trợ

Tài liệu hướng dẫn sử dụng, tài liệu hỗ trợ kỹ thuật phong phú, cập nhật thường xuyên

Kho tài liệu

Địa chỉ: Ấp Tam Hiệp, Long Hưng, Đồng Tháp Điện thoại: 0971 05 45 45 (Từ 08h00 - 17h00) Email: info@huunhan.vn Đại diện: Ông Nguyễn Hữu Nhân Mã số thuế: 082093014477 do Chi cục Thuế cơ sở 2 tỉnh Đồng Tháp cấp ngày 22/10/2025

Kết nối

Chứng nhận

Tuyên bố miễn trừ trách nhiệm: Hữu Nhân chỉ cung cấp dịch vụ và chịu trách nhiệm duy trì dịch vụ theo đúng thời hạn đã đăng ký, chúng tôi hoàn toàn không chịu bất kỳ trách nhiệm pháp lý nào đối với các dịch vụ mà khách hàng đăng ký cùng với việc sử dụng của khách hàng hay bất kỳ dữ liệu của khách hàng được đặt trên máy chủ của chúng tôi.

#1 Dịch vụ lưu trữ Web Hosting giá tốt ❤️