Nền tảng WordPress là rất tốt và an toàn nhưng nó vẫn thường xuyên bị tin tặc tấn công bởi không nắm tới một kế hoạch nào là bảo mật Wp hoàn toàn. Không những thế, toàn bộ các lỗi phát sinh từ mã nguồn Wp đều được fix vô cùng nhanh chóng vậy cần phải trường hợp web bị tấn công chủ yếu đến từ việc bảo mật Word press chưa tốt của người dùng. 
Bảo mật Word press
Bảo mật web WordPress
sở hữu những cách bảo mật trang web Wp nào?
Tài khoản quản trị không nên đặt là “admin” hoặc “root” để bảo mật trang web Wp cao hơn
Bước đầu tạo web site, cài Wp, khi đặt tên tài khoản quản trị bạn không tốt nhất nên đặt là người quản lý, administrator hay root,… Bởi, đây là những cái tên vô cùng nhiều và hacker khả năng cao dùng hình thức tấn công Cách thay thế bởi có lẽ làm theo 2 cách như là sau:
- Tạo 1 tài khoản với username mới và set quyền quản trị cao nhất tặng nó. Sau đó, truy cập vào tài khoản mới và xóa tài khoản nắm tới username là người quản lý kia đi (xem: hướng dẫn cụ thể tạo tài khoản mới trong WordPress).
- Nếu bạn biết về quản trị cơ sở data, đăng nhập vào trang PhpMyadmin sau đó search bảng wp-users và đổi thay username là người quản lý trong cột user_login biến thành tên username mới.
Đặt mật khẩu phức tạp, khó đoán để gia tăng độ bảo mật Word press
tương tự như username, việc đặt password quá đơn giản và dễ dàng cũng cực kỳ dễ dàng bị kẻ xấu dò ra. Khi đặt passwords, hãy giảm thiểu tiêu dùng ngày tháng năm sinh, số điện thoại, số CMND,… Mật khẩu an toàn sẽ bao gồm chữ hoa, chữ khả năng cao, số và ký tự đặc trưng. Tuy nhiên, mật khẩu cũng cần sở hữu độ dài nhất định (khoảng từ 8 – 12 ký tự). Với mình, mình khả năng cao dùng ứng dụng LastPass để tạo và mật khẩu. Thế tốt nhất nên mình thường tạo mật khẩu dài khoảng 30 ký tự sau đó lưu nó trên ứng dụng LastPass và không lần nào phải nhớ và cũng chẳng từng sợ quên mật khẩu.
Update WordPress, theme, plugin lên phiên bản mới nhất để bảo mật web Wp được cập nhật.
Các phiên bản mới của Word press, theme hay plugin có thể sẽ là bản fix lỗi, cập nhật công dụng mới. Vậy tốt nhất nên Bất cứ khi nào có thông báo cập nhật bạn hãy check changelogs xem bản cập nhật mới có gì mới. 
Nếu nhận thấy bản cập nhật đó là fix lỗi thì bạn hãy backup lại website sau đó update ngay lên phiên bản mới để giảm thiểu rủi ro.
