Hướng dẫn bảo mật wordpress bằng xác minh 2 lớp với Google Authenticator

Nguồn bài viết: Hướng dẫn bảo mật wordpress bằng xác minh 2 lớp với Google Authenticator
Bạn đã bao giờ nghe nói về bảo mật 2 yếu tố với Google Authenticator. Đây là một tính năng bảo mật nâng cao cho các trang web wordpress chống lại các cuộc tấn công từ bên ngoài như gõ mật khẩu.
Trong bài viết này, Phú sẽ chia sẻ với các bạn xác thực hai yếu tố là gì và cách thức hoạt động của nó. Nó sẽ giúp bảo mật blog của chúng ta như thế nào và cách cài đặt nó trên trang web wordpress của chúng ta.
Nếu bạn có blog wordpress thì Phú khuyên bạn nên cài đặt ngay tính năng này.
Bảo mật xác minh 2 lớp của Google Authenticator là gì?
Nếu bạn đã tìm hiểu trên mạng, bạn đã biết ít nhiều về bảo mật xác thực 2 yếu tố với Google authenticator.
Về bản chất, xác minh kép này sẽ cung cấp cho blog của bạn một lớp bảo mật bổ sung. Thay vì nhập mật khẩu để đăng nhập vào bảng điều khiển wordpress theo cách thông thường, bây giờ bạn cần nhập thêm một mã được cung cấp từ Google.
Vì nếu hacker muốn đăng nhập vào quản trị viên wordpress của bạn thì họ phải có một đoạn mã được cung cấp bởi chính ứng dụng xác thực của Google do Google phát triển. Ứng dụng này được cài đặt trên điện thoại của bạn.
Vì vậy thông tin đăng nhập của bạn hoàn toàn được bảo mật trước các cuộc tấn công từ bên ngoài.
Google Authenticator hoạt động như thế nào
Hãy tưởng tượng thông tin đăng nhập thông thường của bạn là:
Truy cập vào đường dẫn quản trị wordpress sau đó:
- Điền tên đăng nhập
- Nhập mật khẩu
- Sau đó nhập Captcha (để tránh bị hacker nhập lại mật khẩu)
Nhưng 3 bước trên đã đủ an toàn cho blog của bạn chưa?
Do đó, chúng ta sẽ cần thêm một bước bảo mật nữa, đó là nhập mã Google Authenticator được cung cấp từ ứng dụng google.
Sau khi bạn nhập đúng 3 bước trên, admin wordpress sẽ yêu cầu bạn nhập mã xác thực này để có thể đăng nhập vào bảng điều khiển wordpress. Đến bước này bạn cần mở ứng dụng Google Authenticator và lấy mã này để nhập.
Vì vậy, ngay cả khi bạn có mật khẩu, hacker cũng không thể đăng nhập vào trang quản trị blog của bạn.
Đó là lý do tại sao chúng tôi gọi nó là bảo mật 2 lớp.
Hướng dẫn cài đặt xác thực 2 yếu tố với Google Authenticator
Để cài đặt bảo mật xác thực 2 yếu tố cho wordpress bạn cần cài đặt:
Đầu tiên, bạn vào phần Plugins của wordpress và tìm plugin có tên Two-factor từ nhà cung cấp Bộ điều khiển plugin.
Đi tới Plugin> Thêm mới
Bạn chọn nút Cài đặt ngay và Kích hoạt plugin này
Sau khi kích hoạt plugin Hai yếu tố, hãy chuyển đến Người dùng> Hồ sơ
Cuộn xuống phần tùy chọn Hai yếu tố. Sau đó đánh dấu vào Bật và chọn khóa đặt lại để tạo khóa mới
Bây giờ bạn cần cài đặt ứng dụng xác thực của Google trên điện thoại của mình
Sau khi cài đặt xong, hãy mở ứng dụng xác thực của Google và chọn Bắt đầu thiết lập> Quét mã vạch
Bây giờ bạn hãy dùng điện thoại và Quét mã trên trang quản trị wordpress
Lúc này, điện thoại của bạn sẽ hiển thị một mã. Nhập mã này vào ô Mã xác thực rồi bấm Gửi.
Nhớ cuộn xuống và Nhấp vào Cập nhật hồ sơ để lưu cài đặt lại
Như vậy là đã cài đặt thành công.
Bây giờ mỗi khi bạn đăng nhập tài khoản quản trị wordpress blog của mình. WordPress sẽ yêu cầu bạn nhập mã xác thực này.
Khôi phục mã xác thực trong trường hợp điện thoại của bạn bị mất
Nếu chẳng may chúng ta làm mất điện thoại hoặc lỡ tay xóa mất ứng dụng Google Authenticator thì làm cách nào để lấy lại mã đăng nhập này?
Rất đơn giản, bạn chỉ cần đăng nhập Cpanel của Hosting và xóa plugin Two-factor. Sau đó cài đặt lại và kích hoạt Authenticator như trên.
Để xóa plugin Hai yếu tố, hãy làm như sau:
Đầu tiên, bạn đăng nhập vào C-panel của hosting. Sau đây Phú hướng dẫn sử dụng hosting A2 với các nhà cung cấp hosting khác, các bạn cũng thực hiện tương tự.
Sau khi đăng nhập vào bảng điều khiển C, bạn sẽ thấy Quản lý tập tin
Ở phía bên tay phải, bạn tìm thấy thư mục Public_html> Wp-content
Chọn tiếp theo Bổ sung, sau đó xóa tất cả các tệp trong thư mục Hai yếu tố
Bước cuối cùng là bạn đăng nhập vào bảng điều khiển của wordpress như bình thường, không cần nhận mã xác thực của Google nữa.
Bây giờ, nếu bạn muốn tiếp tục sử dụng lại bảo mật 2 lớp với trình xác thực thì bạn tiến hành cài đặt lại như các bước trên.
Phần kết
Hy vọng sau bài viết này bạn đã biết thêm một cách mới để bảo mật website wordpress của mình.
Ngoài những cách như nhập capcha hay ẩn đăng nhập… Cá nhân Phú thấy bảo mật bằng xác minh 2 lớp với Google authenticator khá an toàn. Vì hacker rất khó có thể nhập mã trên điện thoại của bạn để giúp bảo mật blog của bạn tốt hơn.
Bạn có biết cách bảo mật nào khác tốt hơn, hãy để lại bình luận bên dưới để chúng tôi có thể bảo vệ blog của mình tốt hơn.
Bản quyền thuộc: thuthuatkiemtien.com
from thuthuatkiemtien.com https://ift.tt/8lHaVGi
via thuthuatkiemtien.com
Nhận xét
Đăng nhận xét