Nhiều người tin rằng việc ẩn phiên bản WordPress khỏi website của bạn có thể ngăn chặn một số cuộc tấn công phổ biến. Trong bài viết này, PAVietnam sẽ hướng dẫn bạn cách ẩn phiên bản WordPress đơn giản và chính xác.xác

Hướng dẫn cách ẩn phiên bản WordPress

1. Tác dụng của việc ẩn phiên bản WordPress

Mặc định WordPress lưu một số thông tin của nó trên website để tiện theo dõi. Từ đó mà người ta có thể thống kê được rằng WordPress là công cụ xây dựng trang web hàng đầu trên thế giới. Mặc định thì phiên bản WordPress được hiển thị trong mã nguồn.

Tuy nhiên, đôi khi dấu vết này có thể là một lỗ hổng bảo mật trên trang web của bạn nếu bạn không cập nhật phiên bản mới nhất của WordPress. Nó cung cấp cho hacker thông tin hữu ích bằng cách cho họ biết bạn đang dùng phiên bản nào. Bạn nên sử dụng phiên bản WordPress mới nhất trên tất cả các trang web của mình để bạn hạn chế các lỗ hổng bảo mật có thể tồn tại ở phiên bản cũ.

Nếu vì lý do nào đó mà website đang dùng phiên bản WordPress cũ hơn thì bạn chắc chắn nên làm theo hướng dẫn này. Khá khó để xóa tất cả các thông tin của phiên bản WordPress nào bạn đang sử dụng trên trang web của mình. Một cuộc tấn công tinh vi vẫn có thể tìm thấy thông tin đó. Tuy nhiên, nó sẽ ngăn các scan bot và các thao tác đơn giản khác đoán phiên bản WordPress của website.

2. Các cách thực hiện ẩn phiên bản WordPress

Hãy bắt đầu tìm hiểu một số cách để ẩn phiên bản WordPress khỏi trang web của bạn.

Cách 1. Sử dụng các plugin bảo mật

Các plugin bảo mật wordpress hàng đầu hiện tại (Sucuri, Wordfence, iThemes Security, All In One WP Security,….) đều cung cấp khả năng ẩn phiên bản WordPress .

Cách 2. Can thiệp thủ công vào mã nguồn website

Một số website sẽ khuyên bạn chỉnh sửa file header.php của theme và loại bỏ dòng code bên dưới. Tuy nhiên cách này sẽ không hoạt động vì bản cập nhật theme mới sẽ tự động thay thế file cũ.

<meta name="generator" content="WordPress <?php bloginfo('version'); ?>" />

Một cách khác thường được đề nghị nhưng cũng không hiệu quả là đặt dòng code dưới vào file functions.php của theme hoặc plugin dùng riêng của trang web

remove_action('wp_head', 'wp_generator');

Thao tác này sẽ chỉ xóa thông tin khỏi header của WordPress. Số phiên bản sẽ vẫn hiển thị trong RSS của trang web.

Cách phù hợp để ẩn phiên bản WordPress là tắt chức năng chịu trách nhiệm hiển thị thông tin này . Để hoàn toàn ẩn phiên bản WordPress khỏi cả file head và RSS , bạn sẽ cần thêm code sau vào plugin dùng riêng của web hoặc dùng Code Snippets.

Tổng kết