Chặn Bots xấu truy cập website WordPress

Ở bài viết này mình sẽ hướng dẫn các bạn cách chặn một số Bots xấu không mong muốn, truy cập vào website Wordpress của bạn vô cùng đơn giản thông qua Plugin. Chi tiết các bạn có thể xem tiếp bài viết bên dưới nhé.

Tại sao cần chặn Bots xấu?

• Bots xấu gây tốn tài nguyên máy chủ (RAM, CPU, Bandwidth…), gây quá tải và làm chậm website của bạn.
• Một số Bots xấu tìm ẩn nguy cơ bảo mật, chúng thường được sử dụng cho các phương thức tấn công như SQL injections, Cross Site Scripting (XSS).
• Một số Bots xấu sẽ đánh cắp và thu thập dữ liệu website trái phép.

Ở trên là một số lý do mà chúng ta nên chặn Bots xấu truy cập vào website Wordpress của mình.

Chặn Bots truy cập website với Plugin Defender Security

Bước 1: Cài đặt Plugin

Đầu tiên các bạn hãy vào phần cài đặt Plugin của Wordpress , tìm và cài đặt Plugin có tên Defender Security. Hoặc các bạn có thể Download trực tiếp File cài đặt của Plugin Tại đây.

Bước 2: Thiết lập Plugin

Các bạn truy cập Defender >> Firewall >> User Agent Banning sau đó nhấn vào ACTIVATE

Bây giờ bạn có thể thiết lập chặn các Bots mình cần theo hướng dẫn chi tiết bên dưới.

Ở phần Empty Headers bạn thực hiện bật lên nhé. Sau đó bạn nhấn SAVE CHANGES để lưu cấu hình.

Sau khi chặn xong, bạn có thể kiểm tra access_log của website trên máy chủ của mình. Nếu bạn thấy log truy cập từ các Bots mình chặn có mã 403 tương tự như bên dưới, nghĩa là bạn đã chặn thành công rồi nhé.

54.36.149.0 - - [27/Jun/2022:15:18:47 +0700] "GET /redirect.php?url=https://damtrungkien.com/ HTTP/2.0" 403 146 "-" "Mozilla/5.0 (compatible; AhrefsBot/7.0; +http://ahrefs.com/robot/)"

Ở trên là hướng dẫn chặn Bots vô cùng đơn giản với Plugin mà các bạn có thể tham khảo. Chúc các bạn thực hiện thành công.