Bảo mật website WordPress với HTTP Security Headers

Mục lục

Bảo mật website WordPress với HTTP Security Headers một cách đơn giản.

bao-mat-website-wordpress-voi-http-security-headers

Bạn đã bao giờ nghe về các kỹ thuật tấn công bảo mật như Clickjacking hay XSS (Cross Site Scripting) chưa? Chúng là những phương thức tấn công bảo mật rất phổ biến và nguy hiểm cho website. Tuy nhiên, chúng lại có thể bị ngăn chặn hiệu quả bởi HTTP Security Headers. Vậy HTTP Security Headers là gì? Làm thế nào để bảo mật website WordPress của bạn với HTTP Security Headers? Hãy dành vài phút để cùng WP Căn bản tìm hiểu ngay sau đây.

Tham khảo thêm:

  • Cấu hình HSTS cho blog/ website thông qua file .htaccess
  • Bảo mật WordPress hiệu quả bằng file .htaccess

HTTP Security Headers là gì?

HTTP Security Headers hiểu đơn giản là các chỉ thị được thêm vào HTTP Response Header để giúp tăng cường khả năng bảo mật cho website. HTTP Security Headers bao gồm các chỉ thị cơ bản như:

  • Referrer-Policy: cho phép một trang web kiểm soát lượng thông tin mà trình duyệt web bao gồm với các điều hướng ra ngoài trang web đó.
  • Strict-Transport-Security: hay còn gọi là HSTS, bắt buộc người dùng phải truy cập website bằng giao thức bảo mật HTTPS.
  • X-Frame-Options: cho trình duyệt web biết bạn có muốn cho phép trang web của mình được đóng khung hay không. Bằng cách ngăn chặn trình duyệt web đóng khung trang web, bạn có thể bảo vệ nó chống lại các cuộc tấn công như Clickjacking.
  • X-Xss-Protection: đặt cấu hình cho các bộ lọc tập lệnh cross-site được tích hợp vào hầu hết các trình duyệt web. Nó được dùng để ngăn chặn các cuộc tấn công XSS.
  • X-Content-Type-Options: ngăn chặn trình duyệt web cố gắng xác định loại nội dung (css, js, image…) và buộc nó phải tuân theo kiểu nội dung đã được khai báo.
  • Content-Security-Policy: là biện pháp hiệu quả để bảo vệ trang web của bạn khỏi các cuộc tấn công XSS. Bằng các nguồn nội dung được phê duyệt trong danh sách trắng (whitelisting), bạn có thể ngăn trình duyệt tải nội dung độc hại.
  • Feature-Policy: cho phép một trang web kiểm soát các tính năng và API có thể được sử dụng trong trình duyệt web.

Làm sao để kiểm tra HTTP Security Headers của website?

Rất đơn giản. Các bạn có thể xem HTTP Security Headers thông qua Chrome Developer Tools (bấm phím F12 => chọn tab Network => load lại website => click vào link website trong cột Name):

http-security-headers-chrome

http-security-headers-chrome

Hoặc sử dụng một website có tên là Security Headers. Tất cả những gì bạn cần làm là nhập địa chỉ vào khung rồi click nút Scan.

security-headers-scanner

security-headers-scanner

Chờ trong giây lát để hệ thống phân tích và trả về kết quả. Nó sẽ trông tương tự như thế này:

ket-qua-kiem-tra-security-headers

ket-qua-kiem-tra-security-headers

Những mục đã đạt sẽ được đánh dấu bằng màu xanh lá. Những mục chưa đạt sẽ được đánh dấu bằng màu đỏ.

Hướng dẫn bảo mật website WordPress với HTTP Security Headers

Trong khuôn khổ của bài viết này, tôi sẽ hướng dẫn cho các bạn cách để bảo mật website WordPress với 4 HTTP Security Headers phổ biến nhất. Riêng với HSTS (HTTP Strict Transport Security), các bạn có thể xem trong link tham khảo ở phần đầu của bài viết.

1. Referrer-Policy

Thêm đoạn code sau đây vào cuối file functions.php của theme hoặc child theme mà bạn đang sử dụng:

Xóa cache web (nếu bạn có sử dụng plugin tạo cache) và kiểm tra kết quả.

2. X-Content-Type-Options

Thêm đoạn code sau đây vào cuối file .htaccess trong thư mục gốc (nơi cài đặt WordPress):

nosniff là tùy chọn duy nhất dành cho X-Content-Type-Options.

Lưu lại và kiểm tra kết quả.

3. X-Frame-Options

Thêm đoạn code sau đây vào cuối file .htaccess trong thư mục gốc (nơi cài đặt WordPress):

Tùy chọn SAMEORIGIN dùng để xác định rằng trang web chỉ có thể được hiển thị ở trong một iframe tạo bởi ai đó ở cùng một nguồn (same origin) với nó.

Lưu lại và kiểm tra kết quả.

4. X-XSS-Protection

Thêm đoạn code sau đây vào cuối file .htaccess trong thư mục gốc (nơi cài đặt WordPress):

Tùy chọn 1; mode=block khi được kích hoạt sẽ vô hiệu hoàn toàn việc hiển thị trang web nếu nó bị tấn công theo phương thức Cross Site Scripting (XSS).

Lưu lại và kiểm tra kết quả.

Lưu ý: nếu bạn không nhìn thấy file .htaccess trong File Manager của cPanel, hãy tham khảo bài viết “Hiển thị file htaccess trong cPanel một cách đơn giản“.

Thật đơn giản phải không nào? Chúc các bạn thành công.

Mọi thắc mắc và góp ý liên quan đến việc bảo mật website WordPress với HTTP Security Headers xin vui lòng gửi vào khung bình luận bên dưới để được giải đáp.

Nếu bạn thích bài viết này, hãy subscribe blog của tôi để thường xuyên cập nhật những bài viết hay nhất, mới nhất qua email nhé. Cảm ơn rất nhiều. 🙂

Bảo mật website WordPress với HTTP Security Headers

3.4 (10 votes)

Chia sẻ:

  • Nhấn vào chia sẻ trên Facebook (Opens in new window)

Bài viết liên quan

Cách bật nút theo dõi trên Facebook trang cá nhân

Nếu bạn muốn có người theo dõi, muốn tăng lượt theo dõi thì bắt buộc nút theo dõi trên trang facebook cá nhân của bạn phải được bật, cũng có nghĩa là bạn phải bật theo dõi ở chế độ công khai. Bài viết này mình sẽ hướng dẫn cách bật nút theo dõi trên facebook trang cá nhân.

Trước tiên, mình sẽ hướng dẫn các bạn cách kiểm tra xem trang facebook cá nhân của mình đã bật nút theo dõi hay chưa, sau đó sẽ đi hướng dẫn cách bật nút theo dõi cho facebook trang cá nhân.

Cách kiểm tra trang facebook cá nhân đã bật nút theo dõi hay chưa?

Kiểm tra trang facebook cá nhân đã bật nút theo dõi hay chưa, có nghĩa là kiểm tra xem tường facebook cá nhân của bạn có hiển thị nút theo dõi khi người lạ ghé thăm hay không? Cách kiểm tra như sau:

Truy cập vào trang cá nhân của bạn, nhấn vào Xem trang với tư cách khác”.

Ồ!….. của mình chưa có nút theo dõi nhé!

Nếu cách trên không được thì bạn có thể kiểm tra bằng cách mượn nick của ai đó phải chưa kết bạn với bạn và chưa theo dõi bạn rồi vào trang cá nhân của bạn để xem.

Vậy làm thế nào để cho nút theo dõi hiển thị? Đơn giản là bạn bật chế độ công khai (mọi người) cho theo dõi là được. Giờ tôi sẽ hướng dẫn cụ thể như sau:

Cách bật nút theo dõi trên Facebook cá nhân

Bạn nhấp chuột vào biểu tượng “tam giác trỏ xuống” rồi vào “Cài đặt“.

cach bat nut theo doi tren facebook - Anh 3

Bạn vào “Bài viết công khai” rồi tại phần “Ai có thể theo dõi tôi” bạn chọn chế độ “Mọi người“. Vậy là đã có nút theo dõi trên trên trang cá nhân của bạn rồi đấy.

Mấy phần bên dưới như bình luận về bài viết công khai, thông báo về bài viết công khai, thông tin trên trang cá nhân công khai, bạn có thể chỉnh sửa thành chế độ “Mọi người” nếu muốn, tôi là tôi chọn hết, mình thích là mình làm thôi, dễ tính mà.

Lưu ý: Bạn phải trên 18 tuổi mới có mục “Bài viết công khai”, nếu không thấy mục này chỉ có thể là do ngày tháng năm sinh bạn khai báo trên facebook chưa đủ 18 tuổi. Facebook không khuyến khích người dưới 18 tuổi bật theo dõi công khai. Vì thế bạn có thể đợi khi nào đủ 18 tuổi rồi bật sau, hoặc nếu muốn bật ngay bây giờ thì bạn phải mở mục “Bài viết công khai”lên, cụ thể thế nào thì bạn hãy xem bài viết Cách bật nút theo dõi trên facebook cho người dưới 18 tuổi.

Để xem thành quả, bạn lại tiếp tục vào trang cá nhân của bạn rồi nhấn vào dấu 3 chấm (), nhấn “Xem trang với tư cách…“. Cách này không được thì hãy dùng nick khác để vào xem.

Thành quả của mình đây nhé:

Có thể xem hướng dẫn bằng Video:

Nếu bạn làm rồi vẫn không được thì có thể liên hệ tôi làm giúp, facebook của tôi là Tẩn Sơn (Sơn Zim), nhưng hãy đọc kỹ thỏa thuận này trước khi nhờ nhé!

Nếu thấy bài viết hữu ích hãy share lên facebook và đừng quên để lại ý kiến chia sẻ ngay bên dưới nhé!

Xem thêm:

  • Cách xem những người đang theo dõi mình trên Facebook
  • Thủ thuật có thêm nhiều bạn bè Facebook nhanh chóng
  • Hướng dẫn gộp 2 trang Fanpage Facebook thành 1 trang
  • Hướng dẫn cách đổi tên Fanpage Facebook

Cách bật nút theo dõi trên Facebook trang cá nhân

4.1 (82.8%) 50 votes

Chia sẻ ngay:

  • Nhấn vào chia sẻ trên Facebook (Opens in new window)
  • Bấm để chia sẻ trên Google+ (Opens in new window)
  • Bấm để chia sẻ trên Twitter (Opens in new window)
  • Bấm để chia sẻ lên LinkedIn (Opens in new window)
  • Click to share on Skype (Opens in new window)

Cách xem những người đang theo dõi mình trên Facebook

Bài viết này tôi sẽ hướng dẫn cho các bạn cách xem những người đang theo dõi mình trên facebook, và cách xem mình đang theo dõi ai.

Trước tiên bạn nên biết, những người hâm mộ (quan tâm) đến facebook cá nhân của bạn thường có 2 dạng 1 là bạn bè (đã kết bạn), 2 là người theo dõi, có nhiều người gửi lời mời kết bạn với bạn là tự động theo dõi bạn luôn, cũng có trường hợp là bạn bè nhưng không theo dõi bạn, trường hợp nữa là theo dõi nhưng không kết bạn. Mỗi tài khoản facebook chỉ được kết bạn tối đa là 5000 người, nhưng số người theo dõi bạn là không giới hạn. Người ta đánh giá chất lượng, độ phổ biến của một tài khoản facebook không dựa trên số lượng bạn bè mà dựa trên số người theo dõi mà thôi.Những cái này chắc bạn biết chứ?

Để có thể nhận được lượng người theo dõi cho Facebook của bạn, trước tiên bạn cần phải bật nút theo dõi lên tường cá nhân, nếu bạn chưa biết điều đó hãy đọc bài viết sau:

  • Cách bật nút theo dõi trên Facebook trang cá nhân

Để kiểm tra bạn đang có bao nhiêu bạn bè thì đơn giản và để xem những người đã kết bạn với bạn cũng đơn giản, ai cũng biết. Còn để kiểm tra số lượng người đang theo bạn thì đơn giản nhưng để xem những người đã theo dõi bạn thì cũng đơn giản nhưng không phải ai cũng biết. Do vậy nội dung chính của bài viết này là tôi muốn hướng dẫn cách bạn làm điều đó.

  • Đang hot đừng bỏ qua:Đầu tư Bitcoin thế nào? Bắt đầu từ đâu? Cần bao nhiêu tiền?

Dài dòng quá nhỉ? tại hôm nay có chuyện vui nên hứng viết quá! Thôi bắt đầu vào nội dung chính nhé! Để kiểm tra những ai đang theo dõi bạn thì bạn làm như sau:

Đầu tiền, bạn vào tường cá nhân của bạn, tại đây bạn sẽ thấy có mục “Có x người theo dõi“, x là số người đang theo dõi bạn (Xem hình).

Cách xem số người đang theo dõi mình trên Facebook

Lưu ý: Nếu không thấy có mục “Có x người theo dõi” nghĩa là bạn chưa có người nào theo dõi hoặc có người theo dõi nhưng đang bị ẩn, bạn phải bật hiển thị số người theo dõi lên. Nếu chưa biết cách bật hiển thị số người theo dõi hãy xem bài viết này: Cách hiển thị số người theo dõi bạn trên Facebook công khai.

Bạn nhấp vào “x người” trong “Có x người theo dõi” hoặc nhấp vào “Bạn bè” thì tại đây bạn sẽ chỉ thấy danh sách những người kết bạn mà thôi. Để xem danh sách những người đang theo dõi bạn, bạn phải vào tiếp “Xem thêm” rồi “Người theo dõi“.

Cách xem những người đang theo dõi mình trên Facebook

Tại đây bạn sẽ thấy toàn bộ danh sách những người đang theo dõi bạn.

Còn để xem bạn đang theo dõi những ai thì cũng làm tương tự như trên, nhưng thay vì nhấp vào “Người theo dõi” thì bạn hãy nhấp vào “Đang theo dõi“. Vậy thôi.

Nếu bạn làm rồi vẫn không được thì có thể liên hệ tôi làm giúp, facebook của tôi là Tẩn Sơn (Sơn Zim), nhưng hãy đọc kỹ thỏa thuận này trước khi nhờ nhé!

Chỉ có vậy thôi! Nếu thấy bài viết hữu ích hãy share lên facebook và đừng quên để lại ý kiến chia sẻ ngay bên dưới nhé!

Xem thêm:

  • Thủ thuật thêm nhiều bạn bè Facebook nhanh chóng
  • Hướng dẫn gộp 2 trang Fanpage Facebook thành 1 trang
  • Fanpage facebook là gì? Các bước tạo một fanpage đơn giản
  • Hướng dẫn cách đổi tên Fanpage Facebook

Cách xem những người đang theo dõi mình trên Facebook

3.6 (72.54%) 67 votes

Chia sẻ ngay:

  • Nhấn vào chia sẻ trên Facebook (Opens in new window)
  • Bấm để chia sẻ trên Google+ (Opens in new window)
  • Bấm để chia sẻ trên Twitter (Opens in new window)
  • Bấm để chia sẻ lên LinkedIn (Opens in new window)
  • Click to share on Skype (Opens in new window)

Cách hiển thị số người theo dõi bạn trên Facebook công khai

Hiển thị số người theo dõi trên Facebook

Tình hình là tôi thấy có khá nhiều bạn thắc mắc rằng: Tại sao không hiện số người đang theo dõi trên trang facebook cá nhân của mình? hoặc có hiển thị nhưng chỉ một mình nhìn thấy còn người khác thì không?, câu trả lời là bao gồm 4 lí do dưới đây:

Lý do 1: Chưa bật theo dõi công khai – Cách xử lý, xem bài viết: Cách bật nút theo dõi trên Facebook trang cá nhân. Sau khi bật theo dõi công khai xong, chắc chắn sẽ chưa có người nào theo dõi luôn đâu, tức là sẽ thuộc vào lí do số 2 dưới đây.

Lý do 2: Đã bật theo dõi công khai nhưng có 0 người theo dõi. Cách xử lý, hãy thử nhờ 1 người bạn hủy kết bạn đi rồi nhấn theo dõi bạn sau đó kiểm tra lại nhé!

Lưu ý: Số lượt theo dõi được hiển thị đó là Facebook chỉ tính những người nhấn nút theo dõi bạn, còn những người nhấn kết bạn thì sẽ không được tính dù bạn có chấp thuận hay không, và đã là bạn bè thì Facebook không cho vào danh sách theo dõi nữa, dù họ có đang theo dõi mình. Vì thực chất facebook chia người theo dõi và bạn bè thành 2 danh sách riêng biệt, ai đã nằm trong danh sách bạn bè thì sẽ không nằm trong danh sách theo dõi nữa, tức là danh sách theo dõi ở đây phải là những người chỉ theo dõi bạn chứ không kết bạn với bạn.

Xem thêm:Vì sao facebook có nhiều bạn bè nhưng không có ai theo dõi?

Lý do 3: Đã bật theo dõi công khai và có nhiều người theo dõi nhưng đang ẩn thông tin số người theo dõi trên trang cá nhân. Cách xử lý như sau:

Nhấp vào “Chỉnh sửa trang cá nhân“.

Cách hiển thị số người theo dõi bạn trên Facebook - 1

Sau đó, tìm đến mục “Người theo dõi“, tích vào “Có xx người theo dõi” để hiển thị công khai lên trang cá nhân.

Cách hiển thị số người theo dõi bạn trên Facebook - 2

Thế thôi, xong rồi đó. Nếu bạn muốn ẩn nó đi thì bỏ dấu tích đi là xong.

Nếu không có dòng “Có xx người theo dõi” để tích vào thì thường là do chưa có người nào theo dõi, hãy xem lại lí do 2.

Nếu bạn sử dụng trình duyệt trên điện thoại thì bạn nhấn vào “Chỉnh sửa chi tiết” như ảnh bên dưới, rồi thực hiện tương tự như trên nhé!

Cách hiển thị số người theo dõi bạn trên Facebook - 3

Lưu ý: Để có thể hiển thị thông tin số người theo dõi như trên thì bạn phải bật theo dõi công khai (ở lí do số 1 ấy) nhé!

Lý do 4: Thông tin người theo dõi trên Dòng thời gian đang để chế độ riêng tư. Tức là chỉ mình bạn nhìn thấy số người theo dõi, còn người khác thì không. Cách xử lý như sau:

Vào “Bạn bè” sau đó nhấn vào biểu tượng bút chì cạnh chỗ Tìm bạn bè, rồi nhấn vào “Chỉnh sửa Quyền riêng tư”.

Ở chỗ “Người theo dõi” bạn chọn chế độ “Mọi người” là xong.

Đấy là trên máy tính, còn đối với trên điện thoại thì xin lỗi, hiện tại tôi cũng chưa biết làm thế nào, không tìm thấy chỗ nào để thiết lập. Nếu bạn nào biết vui lòng chia sẻ lại cho mọi người qua phần bình luận phía dưới nhé.

Vậy thôi! Hãy thử kiểm tra hết tất cả các nguyên nhân trên nhé! Khắc phục được 1 nguyên nhân hãy kiểm tra tiếp các nguyên nhân tiếp theo.

Nếu bạn làm rồi vẫn không được thì có thể liên hệ tôi làm giúp, facebook của tôi là Tẩn Sơn (Sơn Zim), nhưng hãy đọc kỹ thỏa thuận này trước khi nhờ nhé!

Ngoài ra, bạn cũng có thể xem thêm Video hướng dẫn sau:

Nếu thấy bài viết hữu ích hãy share cho bạn bè cùng xem và đừng quên để lại ý kiến nhận xét của bạn qua tính năng bình luận phía dưới nhé!

Xem thêm:

  • Cách xem những người đang theo dõi mình trên Facebook
  • Cách thiết lập bảo mật 2 lớp Facebook mới nhất 2017
  • Hướng dẫn liên kết Fanpage với group Facebook
  • Kiếm tiền đơn giản từ việc làm khảo sát online tại VinaResearch
  • Kiếm tiền bằng điện thoại từ ví MoMo – Nhận ngay 100.000đ miễn phí

Cách hiển thị số người theo dõi bạn trên Facebook công khai

4.4 (87.27%) 66 votes

Chia sẻ ngay:

  • Nhấn vào chia sẻ trên Facebook (Opens in new window)
  • Bấm để chia sẻ trên Google+ (Opens in new window)
  • Bấm để chia sẻ trên Twitter (Opens in new window)
  • Bấm để chia sẻ lên LinkedIn (Opens in new window)
  • Click to share on Skype (Opens in new window)