WordPress 4.2.2 ra đời, có thể nói đây là một phiên bản bảo mật quan trọng cho tất cả các phiên bản trước đó và họ khuyên bạn hãy nhanh chóng cập nhật trang web của bạn lên phiên bản wordpress 4.2.2 ngay lập tức. Hãy cùng blog thủ thuật điểm qua những thay đổi chính trong phiên bản WordPress 4.2.2 được lên “kệ” nhằm nâng cấp an ninh và bảo mật toàn diện cho WordPress hãy khám phá những tính năng mới từ phiên bản WordPress 4.2.2!

WordPress 4.2.2 phát hành nâng cấp an ninh và bảo mật

Phiên bản wordpress 4.2.2 cập hai vấn đề an ninh chính sau đây:

Các gói mở rộng (plugin), phông chữ biểu tượng “Genericons”, được sử dụng trong một số theme phổ biến và bổ sung có chứa một file HTML dễ bị tổn thương bởi một cuộc tấn công cross-site scripting. Tất cả các theme và plugin lưu trữ trên WordPress.org  (bao gồm các theme mặc định Twenty) đã được cập nhật ngày hôm nay bởi đội ngũ an ninh WordPress và họ đã giải quyết vấn đề này bằng cách loại bỏ tập tin không cần thiết này. Để giúp bảo vệ sử dụng “Genericons” khác, WordPress 4.2.2 sẽ chủ động quét các thư mục wp-content với các tập tin HTML này và loại bỏ nó.

Phiên bản WordPress 4.2 và các phiên bản trước đó bị ảnh hưởng bởi một lỗ hổng cross-site scripting quan trọng, nó có thể cho phép người dùng ẩn danh xâm nhập gây nguy hiểm cho trang web. WordPress 4.2.2 sửa chữa toàn diện cho vấn đề này.

Phiên bản này cũng ngăn chặn một cross-site scripting lỗ hổng tiềm ẩn khi sử dụng trình soạn thảo trực quan.

Ngoài ra WordPress 4.2.2 cũng chứa các bản sửa lỗi cho 13 lỗi từ 4.2. Để biết thêm thông tin, bạn có thể xem các ghi chú phát hành hoặc tham khảo danh sách các thay đổi.

Và không còn chần chừ gì nữa bạn hãy nhanh tay cập nhật phiên bản mới nhất này để bảo vệ trang web của mình trước các nguy cơ an ninh và bảo mật. Bạn chỉ cần nhấn “Update Now.” và chờ đợi và bạn sẽ có một phiên bản bảo mật cao. Tuy nhiên trước khi cập nhật bạn nên Backup dữ liệu trước nhé. Còn đối với mình gan to lắm cập nhật luôn không backup gì cả.

Cuối cùng không có gì hơn nếu bạn cảm thấy bài viết có ích hãy subscribe blog của mình thường xuyên để cập nhật những bài viết mới nhất qua Email – Chân thành cảm ơn!

Trong bài viết trước đây về thủ thuật Web mình có hướng dẫn các bạn cách giảm tỉ lệ thoát trang xuống dưới 10% trong WordPress giúp bạn có thể nhanh chóng giảm nhanh tỉ lệ thoát trang của trang Web khi quá cao tiếp tục trong bài viết này mình sẽ hướng dẫn các bạn cách chuyển giao thức https sang http cho trang web wordpress đơn giản nhất.

Chuyển giao thức https sang http cho trang web đơn giản

Bạn đừng có nghĩ rằng chỉ cần xóa bỏ chứng chỉ SSL đi là có thể hạ cấp được bởi lẽ nếu bạn hạ cấp như vậy sẽ gây ra lỗi bảo mật khi người dùng truy cập vào trang web từ công cụ tìm kiếm. Nếu không làm đúng các bước và quy trình thì trang Web của bạn sẽ mất top cũng như lượng truy cập hàng ngày, vậy làm thế nào để chuyển giao thức https sang http mà không làm mất lượng truy cập vốn có cũng như từ khóa trong WordPress, hãy cùng blog thủ thuật tìm hiểu cách chuyển giao thức https sang http cho trang web đơn giản.

Cần chú ý

Điều đầu tiên bạn hãy đọc kỹ bài viết điều cơ bản khi bạn muốn hạ cấp từ giao thức https sang http.

Tiếp theo sau khi nắm được nội dung bài trên bạn hãy tiến hành thay đổi địa chỉ trang Web bằng cách đọc bài viết cách thay đổi liên kết cũ thành liên kết mới trên wordpress

Sau khi thực hiện xong hai bài viết trên tiếp tục bạn hãy vào Cài đặt (Settings) > Chung (General) và tiến hành thay đổi địa chỉ trang Web về http.

Sau khi thay về giao thức http lúc này coi như cơ sở dữ liệu cũng như các liên kết đã chuyển về giao thức http, việc cuối cùng bạn cần phải chuyển hướng liên kết từ https sang http bằng cách sao chép đoạn mã sau và dán vào tập tin .htaccess của thư mục chứa Web là được!

RewriteEngine On
RewriteCond %{HTTPS} on
RewriteRule ^(.*)$ http://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

Lưu lại các cài đặt và kiểm nghiệm kết quả các trang từ công cụ tìm kiếm xem sao?

Để chuyển hướng từ https sang http cho trang web bạn cần

Chứng chỉ SSL trên trang Web của bạn phải còn hoạt động, bạn không được xóa hay bất cứ hành động nào gây ảnh hưởng đến truy cập https.

Thay đổi các liên kết trong cơ sở dữ liệu và trên trang web về giao thức http

Chuyển hướng toàn bộ giao thức https sang http bằng cách thêm mã vào tập tin .htaccess

Vào công cụ quản trị trang Web của google khai báo lại địa chỉ liên kết http và thực hiện các công việc cần thiết như bổ sung sơ đồ trang Web…

Sau khi thực hiện xong hãy đợi Google cập nhật lại toàn bộ liên kết mới, thời gian tối ưu để google cập nhật lại toàn bộ liên kết khoảng 6 tháng.

Sau khi bạn cảm thấy các liên kết đã được cập nhật lại thì lúc này bạn mới tính đến chuyện gỡ bỏ giao thức https

Đó là những kinh nghiệm của mình tìm hiểu được trong quá trình sử dụng và học hỏi rất mong quý đồng đạo có thể bổ sung các ý kiến để cho bài viết được hoàn thiện hơn.

Cuối cùng không có gì hơn nếu bạn cảm thấy bài viết có ích hãy subscribe blog của mình thường xuyên để cập nhật những bài viết mới nhất qua Email – Chân thành cảm ơn!