FlashPanel

Website Lockdown (Khóa Website) ​

Tổng quan ​

Website Lockdown bảo vệ website WordPress bằng cách khoá các tệp và thư mục quan trọng ở chế độ chỉ đọc. Khi bật, mã độc không thể chèn vào hoặc sửa các tệp WordPress core, plugin và theme, kể cả khi kẻ tấn công đã đăng nhập được vào trang quản trị WordPress.

Tính năng chỉ hiển thị với website WordPress (không áp dụng cho website alias).

Website Lockdown bảo vệ những gì? ​

Khi bật, các tệp và thư mục sau bị khoá, không thể sửa, xoá hay thêm tệp mới:

  • Tệp wp-config.php, .htaccess và các tệp PHP nằm ở thư mục gốc của website.
  • Thư mục WordPress core wp-admin và wp-includes.
  • Thư mục wp-content/plugins, wp-content/mu-plugins và wp-content/themes. Vì vậy, việc cài đặt, cập nhật hoặc xoá plugin và theme bị chặn.

Thư mục wp-content/uploads không bị khoá, nên bạn vẫn tải ảnh, tệp media và đăng bài bình thường.

Khi nào nên dùng ​

  • Website đã hoạt động ổn định và bạn không cần cài thêm plugin hoặc theme.
  • Đã cấu hình xong website và muốn ngăn mọi thay đổi trái phép.
  • Nghi ngờ website bị xâm nhập và muốn ngăn thiệt hại lan rộng (nên kết hợp quét và làm sạch mã độc).

Khi nào nên tắt ​

  • Cài đặt, cập nhật hoặc xoá plugin, theme.
  • Cập nhật WordPress core.
  • Đang phát triển hoặc cần sửa tệp của website, bao gồm sửa qua Quản Lý File, SFTP hay Terminal.

Bật Website Lockdown ​

  1. Mở trang Tổng quan của website.
  2. Trong nhóm Tiện ích, bấm ô Website Lockdown.
  3. Đọc mô tả tính năng trong hộp thoại.
  4. Bấm nút Bật Website Lockdown.
  5. Đợi tiến trình hoàn tất.

Sau khi bật:

  • Ô Website Lockdown có dấu tích xanh, dòng Lockdown ở thẻ thông tin website chuyển thành Đã bật.
  • Trang Tổng quan, trang WordPress và hộp thoại cài plugin hiển thị cảnh báo Website Lockdown đang được bật.

Tắt Website Lockdown ​

  1. Mở trang Tổng quan của website.
  2. Trong nhóm Tiện ích, bấm ô Website Lockdown.
  3. Bấm nút Tắt Website Lockdown.
  4. Đợi tiến trình hoàn tất.

Sau khi tắt, bạn có thể cài đặt plugin, theme và sửa tệp bình thường.

Lưu ý ​

  • Luôn tắt trước khi cập nhật: tắt Website Lockdown trước khi cài đặt hoặc cập nhật plugin, theme, WordPress core; bật lại sau khi xong.
  • Không ảnh hưởng nội dung: bạn vẫn tạo, sửa bài viết, trang và tải lên media như bình thường.
  • Khoá ở cấp máy chủ: các tệp bị khoá không thể sửa bằng các cách thông thường (trang quản trị WordPress, Quản Lý File, SFTP, Terminal) cho đến khi bạn tắt Website Lockdown.
  • Có thể bật/tắt bất cứ lúc nào: việc bật hoặc tắt không làm thay đổi nội dung các tệp.

Xử lý sự cố ​

Không cài được plugin hoặc theme ​

  1. Tắt Website Lockdown (xem Tắt Website Lockdown).
  2. Cài đặt plugin hoặc theme.
  3. Bật lại Website Lockdown nếu muốn.

Cập nhật thất bại ​

Cập nhật WordPress core, plugin hoặc theme sẽ thất bại khi Website Lockdown đang bật. Tắt tính năng, thực hiện cập nhật rồi bật lại.

Lỗi không có quyền ghi tệp ​

Nếu WordPress, plugin hoặc Quản Lý File báo lỗi không có quyền ghi, hãy kiểm tra dòng Lockdown ở trang Tổng quan. Nếu đang Đã bật, tắt tạm thời để sửa tệp rồi bật lại khi xong.

Thực hành tốt ​

  1. Bật Website Lockdown khi website đã cấu hình xong và ổn định.
  2. Luôn tắt trước khi bảo trì, cập nhật hoặc cài đặt.
  3. Kết hợp với các biện pháp bảo mật khác như 8G Firewall và sao lưu định kỳ.