4 thói quen xấu khiến website WordPress bị hack
3 phút đọc21/05/2019
Trung NguyenHacker. Builder. Educator. On a mission to make the internet safer.
Về tác giả
Trung NguyenHacker. Builder. Educator. On a mission to make the internet safer. Hacker. Builder. Educator. On a mission to make the internet safer.
Cập nhật thông tin mới nhấtNhận các thông tin mới nhất về mối đe dọa, báo cáo an ninh mạng từ CyStack về hòm thư điện tử của bạn
{"success":true,"head":"<title>4 thói quen xấu khiến website Wordpress bị hack: Bảo mật Wordpress</title>\n<meta name=\"description\" content=\"Mặc dù liên tục tung ra những bản vá lỗi, nhưng Wordpress vẫn là nền tảng website bị hack nhiều nhất. Vậy đâu là thói quen xấu gây ra tình trạng này?\"/>\n<meta name=\"robots\" content=\"nofollow, noindex\"/>\n<meta property=\"og:locale\" content=\"en_US\" />\n<meta property=\"og:type\" content=\"article\" />\n<meta property=\"og:title\" content=\"4 thói quen xấu khiến website Wordpress bị hack: Bảo mật Wordpress\" />\n<meta property=\"og:description\" content=\"Mặc dù liên tục tung ra những bản vá lỗi, nhưng Wordpress vẫn là nền tảng website bị hack nhiều nhất. Vậy đâu là thói quen xấu gây ra tình trạng này?\" />\n<meta property=\"og:url\" content=\"https://blog.cystack.org/vi/blog/2019/05/21/4-thoi-quen-xau-khien-website-wordpress-bi-hack/\" />\n<meta property=\"og:site_name\" content=\"CyStack Blog\" />\n<meta property=\"article:author\" content=\"CEO@CyStack\" />\n<meta property=\"article:tag\" content=\"bảo mật wordpress\" />\n<meta property=\"article:tag\" content=\"vi\" />\n<meta property=\"article:tag\" content=\"WordPress\" />\n<meta property=\"article:tag\" content=\"wordpress bị hack\" />\n<meta property=\"article:section\" content=\"An toàn vận hành\" />\n<meta property=\"og:updated_time\" content=\"2026-06-23T20:07:33+07:00\" />\n<meta property=\"og:image\" content=\"https://s.cystack.net/resource/home/content/03133810/Thumbnail-CyStack.png\" />\n<meta property=\"og:image:secure_url\" content=\"https://s.cystack.net/resource/home/content/03133810/Thumbnail-CyStack.png\" />\n<meta property=\"og:image:width\" content=\"1920\" />\n<meta property=\"og:image:height\" content=\"1081\" />\n<meta property=\"og:image:alt\" content=\"thói quen xấu khiến website wordpress bị hack\" />\n<meta property=\"og:image:type\" content=\"image/png\" />\n<meta property=\"article:published_time\" content=\"2019-05-21T10:29:37+07:00\" />\n<meta property=\"article:modified_time\" content=\"2026-06-23T20:07:33+07:00\" />\n<meta name=\"twitter:card\" content=\"summary_large_image\" />\n<meta name=\"twitter:title\" content=\"4 thói quen xấu khiến website Wordpress bị hack: Bảo mật Wordpress\" />\n<meta name=\"twitter:description\" content=\"Mặc dù liên tục tung ra những bản vá lỗi, nhưng Wordpress vẫn là nền tảng website bị hack nhiều nhất. Vậy đâu là thói quen xấu gây ra tình trạng này?\" />\n<meta name=\"twitter:image\" content=\"https://s.cystack.net/resource/home/content/03133810/Thumbnail-CyStack.png\" />\n<meta name=\"twitter:label1\" content=\"Written by\" />\n<meta name=\"twitter:data1\" content=\"Trung Nguyen\" />\n<meta name=\"twitter:label2\" content=\"Time to read\" />\n<meta name=\"twitter:data2\" content=\"3 minutes\" />\n<script type=\"application/ld+json\" class=\"rank-math-schema\">{\"@context\":\"https://schema.org\",\"@graph\":[{\"@type\":\"Organization\",\"@id\":\"https://blog.cystack.org/#organization\",\"name\":\"CyStack\",\"url\":\"https://blog.cystack.org\"},{\"@type\":\"WebSite\",\"@id\":\"https://blog.cystack.org/#website\",\"url\":\"https://blog.cystack.org\",\"name\":\"CyStack\",\"publisher\":{\"@id\":\"https://blog.cystack.org/#organization\"},\"inLanguage\":\"en-US\"},{\"@type\":\"ImageObject\",\"@id\":\"https://s.cystack.net/resource/home/content/03133810/Thumbnail-CyStack.png\",\"url\":\"https://s.cystack.net/resource/home/content/03133810/Thumbnail-CyStack.png\",\"width\":\"1920\",\"height\":\"1081\",\"inLanguage\":\"en-US\"},{\"@type\":\"BreadcrumbList\",\"@id\":\"https://blog.cystack.org/vi/blog/2019/05/21/4-thoi-quen-xau-khien-website-wordpress-bi-hack/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":\"1\",\"item\":{\"@id\":\"https://blog.cystack.org\",\"name\":\"Home\"}},{\"@type\":\"ListItem\",\"position\":\"2\",\"item\":{\"@id\":\"https://blog.cystack.org/vi/blog/2019/05/21/4-thoi-quen-xau-khien-website-wordpress-bi-hack/\",\"name\":\"4 th\\u00f3i quen x\\u1ea5u khi\\u1ebfn website WordPress b\\u1ecb hack\"}}]},{\"@type\":\"WebPage\",\"@id\":\"https://blog.cystack.org/vi/blog/2019/05/21/4-thoi-quen-xau-khien-website-wordpress-bi-hack/#webpage\",\"url\":\"https://blog.cystack.org/vi/blog/2019/05/21/4-thoi-quen-xau-khien-website-wordpress-bi-hack/\",\"name\":\"4 th\\u00f3i quen x\\u1ea5u khi\\u1ebfn website Wordpress b\\u1ecb hack: B\\u1ea3o m\\u1eadt Wordpress\",\"datePublished\":\"2019-05-21T10:29:37+07:00\",\"dateModified\":\"2026-06-23T20:07:33+07:00\",\"isPartOf\":{\"@id\":\"https://blog.cystack.org/#website\"},\"primaryImageOfPage\":{\"@id\":\"https://s.cystack.net/resource/home/content/03133810/Thumbnail-CyStack.png\"},\"inLanguage\":\"en-US\",\"breadcrumb\":{\"@id\":\"https://blog.cystack.org/vi/blog/2019/05/21/4-thoi-quen-xau-khien-website-wordpress-bi-hack/#breadcrumb\"}},{\"@type\":\"Person\",\"@id\":\"https://blog.cystack.org/author/trungnh/\",\"name\":\"Trung Nguyen\",\"url\":\"https://blog.cystack.org/author/trungnh/\",\"image\":{\"@type\":\"ImageObject\",\"@id\":\"https://secure.gravatar.com/avatar/5e1e19d9b81295eeafdbc4175f18cc5b99a688411b0b5a2189c63881dff568b1?s=96&d=mm&r=g\",\"url\":\"https://secure.gravatar.com/avatar/5e1e19d9b81295eeafdbc4175f18cc5b99a688411b0b5a2189c63881dff568b1?s=96&d=mm&r=g\",\"caption\":\"Trung Nguyen\",\"inLanguage\":\"en-US\"},\"sameAs\":[\"CEO@CyStack\"],\"worksFor\":{\"@id\":\"https://blog.cystack.org/#organization\"}},{\"@type\":\"BlogPosting\",\"headline\":\"4 th\\u00f3i quen x\\u1ea5u khi\\u1ebfn website Wordpress b\\u1ecb hack: B\\u1ea3o m\\u1eadt Wordpress\",\"keywords\":\"th\\u00f3i quen x\\u1ea5u khi\\u1ebfn website wordpress b\\u1ecb hack\",\"datePublished\":\"2019-05-21T10:29:37+07:00\",\"dateModified\":\"2026-06-23T20:07:33+07:00\",\"author\":{\"@id\":\"https://blog.cystack.org/author/trungnh/\",\"name\":\"Trung Nguyen\"},\"publisher\":{\"@id\":\"https://blog.cystack.org/#organization\"},\"description\":\"M\\u1eb7c d\\u00f9 li\\u00ean t\\u1ee5c tung ra nh\\u1eefng b\\u1ea3n v\\u00e1 l\\u1ed7i, nh\\u01b0ng Wordpress v\\u1eabn l\\u00e0 n\\u1ec1n t\\u1ea3ng website b\\u1ecb hack nhi\\u1ec1u nh\\u1ea5t. V\\u1eady \\u0111\\u00e2u l\\u00e0 th\\u00f3i quen x\\u1ea5u g\\u00e2y ra t\\u00ecnh tr\\u1ea1ng n\\u00e0y?\",\"name\":\"4 th\\u00f3i quen x\\u1ea5u khi\\u1ebfn website Wordpress b\\u1ecb hack: B\\u1ea3o m\\u1eadt Wordpress\",\"@id\":\"https://blog.cystack.org/vi/blog/2019/05/21/4-thoi-quen-xau-khien-website-wordpress-bi-hack/#richSnippet\",\"isPartOf\":{\"@id\":\"https://blog.cystack.org/vi/blog/2019/05/21/4-thoi-quen-xau-khien-website-wordpress-bi-hack/#webpage\"},\"image\":{\"@id\":\"https://s.cystack.net/resource/home/content/03133810/Thumbnail-CyStack.png\"},\"inLanguage\":\"en-US\",\"mainEntityOfPage\":{\"@id\":\"https://blog.cystack.org/vi/blog/2019/05/21/4-thoi-quen-xau-khien-website-wordpress-bi-hack/#webpage\"}}]}</script>\n"}
WordPress là một nền tảng mở, cho phép người dùng xây dựng và phát triển website của riêng mình. Nền tảng này cũng ghi nhận số lượng các vụ hack website cao kỉ lục tại 83% vào năm 2017, gấp 6 lần đối thủ Joomla với tỉ lệ website bị hack chỉ vào khoảng 13%. Vậy, thực hư về tính bảo mật của WordPress ra sao? Những thói quen nào của người dùng gây ra hậu quả website bị hack? Và cách nào tốt nhất để giải quyết vấn đề rủi ro cho các website WordPress? Tất cả sẽ được trình bày trong bài viết dưới đây.
Website WordPress có thực sự dễ bị hack?
Câu trả lời ngắn gọn là KHÔNG. WordPress hoạt động dựa trên mã nguồn mở và có riêng một đội ngũ nhân viên chịu trách nhiệm tìm, xác định và sửa chữa các vấn đề bảo mật trong mã nguồn. Khi phát hiện ra lỗi bảo mật, các bản vá sẽ ngay lập tức được đưa ra để vá lỗi.
Vì vậy, có thể khẳng định bản thân WordPress rất an toàn trong trường hợp người dụng tuân thủ các quy trình bảo mật khắt khe. Tuy nhiên, đó chỉ là trường hợp lý tưởng. Trên thực tế, các tin tặc thường rất tinh vi, lợi dụng từng sơ hở nhỏ của chủ website để khiến họ “cắn câu”
>> Top 5 plugin bảo mật tốt nhất dành cho WordPress
Những thói quen xấu khiến website WordPress bị hack
Đặt mật khẩu yếu
Sử dụng mật khẩu yếu là một trong những vấn đề về bảo mật lớn nhất mà bạn có thể dễ dàng phòng ngừa. Mật khẩu quản trị WordPress phải mạnh mẽ, bao gồm nhiều loại ký tự, ký hiệu hoặc số. Ngoài ra, mật khẩu của bạn nên cụ thể và không nên sử dụng chung với các tài khoản khác.
Giải pháp: Đặt mật khẩu khó & thay đổi mật khẩu định kỳ. Chắc chắn rằng bạn sao lưu mật khẩu của mình ở một nơi an toàn, để khi vô tình “quên” thì có thể xem lại.
Không cập nhật WordPress, Plugin hoặc Theme
Việc chạy các phiên bản WordPress, Plugin và Theme đã lỗi thời có thể khiến website dễ bị tấn công. Phiên bản cập nhật thường bao gồm bản vá lỗi cho các vấn đề bảo mật trong mã nguồn. Vì vậy điều quan trọng là bạn phải luôn chạy phiên bản mới nhất của tất cả phần mềm được cài đặt trên trang WordPress.
Các bản cập nhật sẽ xuất hiện trong trang quản trị WordPress của bạn ngay khi xuất hiện. Tạo một bản sao lưu và sau đó chạy tất cả các bản cập nhật mỗi lần bạn đăng nhập vào trang WordPress của mình. Mặc dù cập nhật liên tục nghe có vẻ bất tiện, nhưng đây là cách tốt nhất để bảo mật WordPress.
Sử dụng Plugin và Theme từ nguồn không an toàn
Những đoạn mã không an toàn, lỗi thời hoặc bị lây nhiễm mã độc là một trong những lý do phổ biến nhất mà trang WordPress bị tấn công. Chỉ nên tải xuống và cài đặt plugin WordPress hay theme từ các nguồn có uy tín, chẳng hạn như WordPress.org hoặc các nhà cung cấp uy tín đã hoạt động được một thời gian dài.
Đặc biệt cẩn trọng với những theme và plugin miễn phí bạn tìm được trên mạng. Đừng cài đặt bất kì một yếu tố gì khi bạn chưa xác thực nguồn gốc và kiểm tra độ an toàn của chúng.
Sử dụng Hosting kém chất lượng hoặc chung hosting
Vì máy chủ WordPress là mục tiêu trọng điểm của nhiều kẻ tấn công. Việc sử dụng hosting chất lượng kém hoặc dùng chung hosting có thể làm cho trang web của bạn dễ bị hack hơn. Mặc dù hầu hết các nhà cung cấp hosting đều chú ý đến công đoạn bảo trì máy chủ, nhưng không phải tất cả đều cảnh giác hoặc thực hiện các biện pháp bảo mật mới nhất để bảo vệ cho website của bạn.
Tổng kết
Mặc dù các vấn đề bảo mật WordPress đã và vẫn đang tồn tại, chúng ta có thể tránh được chúng bằng cách thực hiện những phương pháp bảo mật tốt nhất cho WordPress và nhận thức được các rủi ro bảo mật tiềm ẩn. Chỉ cần trang bị kiến thức và chiến lược rõ ràng để bảo vệ trang WordPress của mình, bạn có thể giảm thiểu được tối đã các lỗ hổng và giữ cho trang WordPress của bạn luôn an toàn và bảo mật.
