Share Tips tăng cường bảo mật cho web

[thichhonghot]

Chỉ thêm đoạn cấu hình check cookie đơn giản như bên dưới, cũng có thể giúp website của chúng ta an toàn hơn. Dùng apache chứ chả động tới plugin, không hề ảnh hưởng đến hiệu năng.
<LocationMatch "^/(phpmyadmin|wp-admin)(?!/admin-ajax\.php)">
RewriteEngine On
RewriteCond %{REMOTE_ADDR} !^192\.9\.
RewriteCond %{REMOTE_ADDR} !^192\.168\.
RewriteCond %{HTTP_COOKIE} !^.*ws_access=1234A!.*$ [NC]
RewriteRule ^ - [R=403,L]
</LocationMatch>
Đoạn cấu hình trên apache này sẽ chặn truy cập vào wp-admin và phpmyadmin nếu IP không nằm trong danh sách và cookie ws_access không có giá trị tương ứng.
Như vậy để truy cập vào website chúng ta cần đặt cooke ws_access có giá trị tương ứng; hoặc truy cập từ mạng nội bộ (qua vpn chẳng hạn)
Còn về trang thông báo lỗi thì có thể làm 1 file html rồi cấu hình như sau:
ErrorDocument 403 /nopermission.html
Vậy là xong có thể thêm tí màu mè như header, logo, thậm chí đánh lừa hacker bằng việc thêm 1 cái form để submit email, như vậy hacker có thể sẽ tấn công sai cách =))

Để xem nội dung bị ẩn này, trước tiên bạn cần có tài khoản, vui lòng Đăng ký hoặc Đăng nhập

 

[vtdnguyen]

Bác có thể giải thích kỹ hơn đoạn này giúp em được ko ạ:Như vậy để truy cập vào website chúng ta cần đặt cooke ws_access có giá trị tương ứng; hoặc truy cập từ mạng nội bộ (qua vpn chẳng hạn)

 

[vtdnguyen]

Làm sao để tạo được cooke ws_access ạ. Cảm ơn bác

 

[thichhonghot]

@vtdnguyen tác giả bài này là Nguyễn Thanh chuyên server mình có để nguồn ấy bạn.
Link profile tác giả

Để xem link bị ẩn này, trước tiên bạn cần có tài khoản, vui lòng Đăng ký hoặc Đăng nhập

Theo mình thủ thuật này tương ứng với setup/chặn IP truy cập tương tự như chức năng của plugin bảo mật Sucuri Security. Nếu không chuyên sâu về server và VPS thì nên xài plugin bảo mật cho khoẻ ạ.

 

[vtdnguyen]

@thichhonghot Ok cảm ơn bạn nhé !