bài viết mới
Htaccess chỉ cho ip vn vào admin còn nước khác chặn hết
Htaccess chỉ cho ip vn vào admin còn nước khác chặn hết

Cách chỉ cho IP Việt Nam truy cập...

Chặn ip nước ngoài scan admin làm nặng sql bằng OpenLiteSpeed + CSF + Fail2Ban

Nếu bạn đang vận hành website WordPress trên...

Bật Fail2Ban để chặn brute-force SSH trong 5 lần
Bật Fail2Ban để chặn brute-force SSH trong 5 lần

Nếu bạn dùng VPS chạy Linux (CentOS /...

chặn tấn công theo thời gian thực nếu 1 IP gửi > 50 request / 10 giây

Ok, giờ mình sẽ làm chặn bot Layer-7...

Tắt cron giảm tải cho server chỉ 1 lệnh cho server có hàng trăm web WP
Tắt cron giảm tải cho server chỉ 1 lệnh cho server có hàng trăm web WP

Nhiều site WordPress đang tự chạy wp-cron.php liên...

Thêm khung soạn thảo nội dung dưới danh mục sản phẩm WooCommerce

Mặc định WooCommerce chỉ cho phép thêm mô...

Thủ thuật Domain – Hosting

Xem tất cả

Cách đổi mật khẩu và thêm tài khoản admin wordpress từ phpmyadmin
Cách đổi mật khẩu và thêm tài khoản admin wordpress từ phpmyadmin

Dưới đây là hướng dẫn chi tiết cách đổi mật khẩu và thêm tài khoản admin WordPress trực tiếp trong phpMyAdmin, dùng khi bạn không thể đăng nhập vào trang quản trị hoặc muốn khôi phục quyền truy cập nhanh chóng.   🧭 Cách Truy Cập phpMyAdmin Trên Hosting ( phải...

Bật Fail2Ban để chặn brute-force SSH trong 5 lần
Bật Fail2Ban để chặn brute-force SSH trong 5 lần

Nếu bạn dùng VPS chạy Linux (CentOS / AlmaLinux / Rocky / Ubuntu), rất dễ gặp tình trạng bot quét mật khẩu SSH liên tục.Khi đó, server sẽ xuất hiện thông báo dạng: Failed password for root from xxx.xxx.xxx.xxx POSSIBLE BREAK-IN ATTEMPT! Các bot này cố gắng đoán mật khẩu...

Hướng Dẫn Giới Hạn Request admin-ajax & wp-login Bằng iptables (Chống Spam Bot WordPress)
Hướng Dẫn Giới Hạn Request admin-ajax & wp-login Bằng iptables (Chống Spam Bot WordPress)

Website WordPress hiện nay thường xuyên trở thành mục tiêu của các bot tự động chuyên spam request, brute-force đăng nhập hoặc khai thác lỗ hổng thông qua các tập tin quan trọng như admin-ajax.php, wp-login.php hay xmlrpc.php. Khi bị tấn công, server sẽ tăng tải CPU đột ngột, tiêu...

Cách cài đặt WordPress bằng Softaculous trên cPanel
Cách cài đặt WordPress bằng Softaculous trên cPanel

Dưới đây là hướng dẫn cài đặt WordPress bằng Softaculous trên cPanel – cách nhanh nhất, đơn giản nhất và phổ biến cho người mới bắt đầu.Ưu điểm Softaculous: nhanh chóng, không cần tải mã nguồn, không cần tạo database thủ công – tất cả đều tự động. Khi đăng...

chặn tấn công theo thời gian thực nếu 1 IP gửi > 50 request / 10 giây

Ok, giờ mình sẽ làm chặn bot Layer-7 theo thời gian thực, đúng yêu cầu: Nếu 1 IP gửi > 50 request / 10 giây → tự block Tự giảm tải CPU ngay lập tức Không chặn người dùng thật Không chặn Google / Bing / Facebook / Zalo crawler...