Hướng dẫn tối ưu hóa WordPress toàn diện: Chiến lược nâng cao hiệu suất từ tốc độ, bảo mật đến SEO

Việc xây dựng một trang web WordPress nhanh chóng, an toàn và thân thiện với các công cụ tìm kiếm là yếu tố then chốt để đảm bảo trải nghiệm người dùng tốt nhất và thành công cho doanh nghiệp. Một trang web được tối ưu hóa không chỉ giúp tăng mức độ giữ chân người dùng mà còn giúp nó đạt được thứ hạng cao hơn trên trang kết quả tìm kiếm, từ đó thu hút nhiều khách truy cập tiềm năng hơn. Hướng dẫn này sẽ hướng dẫn bạn một cách có hệ thống từ các khía cạnh về tốc độ, bảo mật cho đến SEO, bao gồm cả việc triển khai các giải pháp kỹ thuật và các thực hành tốt nhất.

Tối ưu hóa tốc độ: Nâng cao hiệu suất tải trang web

Tốc độ trang web là yếu tố then chốt ảnh hưởng đến trải nghiệm người dùng và thứ hạng SEO. Một trang web tải chậm sẽ dẫn đến tỷ lệ người dùng rời trang cao và tỷ lệ chuyển đổi thấp. Việc tối ưu hóa tốc độ chủ yếu tập trung vào các khía cạnh như máy chủ, tài nguyên phía trước (front-end) và công nghệ được sử dụng

Thực hiện chiến lược lưu trữ đệm (cache strategy)

Lưu trữ đệm (cache) là một trong những biện pháp hiệu quả nhất để tăng tốc độ thực hiện các thao tác trên hệ thống. Bạn có thể áp dụng lưu trữ đệm ở nhiều cấp độ khác nhau. Đầu tiên, hãy xem xét việc sử dụng các công cụ lưu trữ đệm dạng đối tượng (object cache), chẳng hạn như Redis hoặc Memcached, để lưu trữ kết quả của các truy vấn vàoRedis Object CacheLoại plugin như vậy có thể được triển khai một cách dễ dàng.

Đọc thêm Hướng dẫn tối ưu hóa WordPress tối thượng: Chiến lược thực chiến để tăng tốc toàn diện và cải thiện hiệu suất。

Thứ hai, việc lưu trữ dữ liệu trên trang web (page caching) rất quan trọng. Hãy sử dụng các công cụ như…WP Rocket、W3 Total Cache或LiteSpeed CacheNhững plugin như vậy có thể tạo ra các tệp HTML tĩnh, giúp tránh được quá trình xử lý phức tạp bằng PHP và các truy vấn cơ sở dữ liệu. Điều này đặc biệt hữu ích đối với những người sử dụng máy chủ LiteSpeed.LiteSpeed CacheCác plugin có thể cung cấp những tùy chỉnh tối ưu hóa sâu ở cấp độ máy chủ.

UltaHost – Nhà cung cấp dịch vụ máy chủ WordPress chuyên nghiệp

Bảo đảm hoàn tiền trong 30 ngày, băng thông và cơ sở dữ liệu không giới hạn, bảo vệ DDoS miễn phí, mua 3 năm ưu đãi 50%

Truy cập trang

Tối ưu hóa hình ảnh và các tài nguyên phía trước (front-end resources)

Những hình ảnh chưa được tối ưu hóa thường là nguyên nhân chính khiến trang web trở nên nặng nề và chậm trễ trong việc tải. Hãy nhớ sử dụng các công cụ như TinyPNG hoặc ShortPixel để nén hình ảnh trước khi tải chúng lên trang web. Trong WordPress, bạn có thể thực hiện việc này thông qua các plugin hoặc công cụ tích hợp sẵn.Smush或Imagifyđể tự động nén và tải lười biếng.

Đối với các tệp CSS và JavaScript, bạn nên kết hợp chúng lại và giảm kích thước (minimize) chúng. Hầu hết các plugin tối ưu hóa bộ nhớ đệm (cache plugins) đều cung cấp tính năng này. Ngoài ra, việc đặt các đoạn CSS quan trọng vào trong nội dung trang (inline) và tải các đoạn JavaScript không quan trọng sau (delay loading of non-critical JS) có thể cải thiện đáng kể chỉ số “First Content Paint” (FCP – Thời gian hiển thị nội dung đầu tiên trên trang). Bạn có thể thực hiện điều này trong file thiết lập của theme (theme settings).functions.phpCác tệp tin được quản lý bằng cách sử dụng mã liên quan hoặc thông qua các tiện ích mở rộng (plugins).

// 示例：将脚本移至页脚（非阻塞加载）
function move_scripts_to_footer() {
    remove_action('wp_head', 'wp_print_scripts');
    remove_action('wp_head', 'wp_print_head_scripts', 9);
    remove_action('wp_head', 'wp_enqueue_scripts', 1);
}
add_action('wp_enqueue_scripts', 'move_scripts_to_footer');

Lựa chọn máy chủ (host) và dịch vụ CDN (Content Delivery Network) chất lượng cao

Máy chủ của bạn chính là nền tảng quan trọng quyết định tốc độ truy cập vào trang web của bạn. Hãy tránh sử dụng các dịch vụ máy chủ chia sẻ đã bị bán hết dung lượng, và thay vào đó chọn các dịch vụ lưu trữ có hiệu năng cao như Kinsta, WP Engine hoặc SiteGround. Đối với các trang web có lượng truy cập lớn, việc sử dụng máy chủ đám mây (như AWS Lightsail, Google Cloud) kết hợp với các công cụ lưu trữ đệm cấp máy chủ (như Varnish) sẽ là lựa chọn tốt hơn.

Mạng lưới phân phối nội dung (Content Delivery Network – CDN) có thể phân phối các tài nguyên tĩnh của bạn (hình ảnh, CSS, JS) đến các máy chủ trên toàn thế giới, giúp giảm đáng kể độ trễ kết nối đối với người truy cập. Cloudflare, KeyCDN và BunnyCDN đều là những lựa chọn tuyệt vời; chúng thường được tích hợp hoàn hảo với các plugin tăng tốc bộ nhớ đệm của WordPress.

Đọc thêm Hướng dẫn tối ưu tốc độ website WordPress toàn diện: Từ cơ bản đến nâng cao。

Tăng cường bảo mật: Bảo vệ trang web khỏi các mối đe dọa

WordPress trở thành mục tiêu phổ biến của các kẻ tấn công do độ phổ biến của nó. Việc áp dụng các biện pháp bảo mật chủ động không chỉ giúp bảo vệ dữ liệu của bạn mà còn duy trì lòng tin của người dùng và danh tiếng của trang web.

Tăng cường đăng nhập và kiểm soát truy cập

Mật khẩu yếu và các lối vào đăng nhập mặc định là những nguy cơ an ninh lớn. Trước hết, hãy bắt buộc người dùng sử dụng mật khẩu mạnh và hạn chế số lần thử đăng nhập. Các tiện ích mở rộng (plugin) như…Wordfence Security或iThemes SecurityChức năng này có thể được triển khai một cách dễ dàng.

Thứ hai, hãy xem xét việc bật tính năng xác thực hai yếu tố (2FA) để thêm một lớp bảo mật bổ sung thông qua thiết bị vật lý trong quá trình đăng nhập. Ngoài ra, hãy thay đổi cài đặt mặc định hiện tại.wp-admin和wp-login.phpĐịa chỉ URL đăng nhập có thể giúp bảo vệ hệ thống khỏi các cuộc tấn công đánh cắp mật khẩu tự động (brute-force attacks) với số lượng lớn.

Hosting.com - lưu trữ chia sẻ

Hiệu năng cao, được trang bị CPU AMD EPYC, lưu trữ SSD NVMe và LiteSpeed, hỗ trợ chuyên gia nội bộ 24 giờ/ngày, các biện pháp bảo mật tiên tiến bao gồm SSL, chống brute force, phần mềm độc hại và bảo vệ DDoS, tiết kiệm tới 73%.

Truy cập trang

Hãy luôn cập nhật phần mềm và thực hiện các quét an ninh thường xuyên.

Một trong những nguyên tắc an ninh cốt lõi là luôn cập nhật tất cả các thành phần của hệ thống, bao gồm phần mềm nền tảng WordPress, các giao diện (theme) và mọi tiện ích mở rộng (plugin). Bật chức năng cập nhật tự động là một thói quen tốt, nhưng đối với các trang web quan trọng, bạn nên thử nghiệm các bản cập nhật trước trong một môi trường thử nghiệm (môi trường tạm thời).

Việc thực hiện quét an ninh định kỳ cũng rất quan trọng. Hãy sử dụng công cụ quét an ninh phù hợp để đảm bảo an toàn cho hệ thống của bạn.Sucuri Security或WordfenceCác tiện ích mở rộng (plugins) như vậy có thể giám sát tính toàn vẹn của các tệp tin, kiểm tra xem có phần mềm độc hại không, và cảnh báo bạn về các lỗ hổng bảo mật tiềm ẩn. Đồng thời, hãy đảm bảo rằng bạn đã cài đặt chúng trên hệ thống của mình để nâwp-config.phpHãy thiết lập quyền truy cập cho tệp tin thành 644 hoặc 600, sau đó di chuyển tệp tin đó lên một thư mục nằm ở cấp độ cao hơn thư mục gốc của trang web (nếu có thể).

Cấu hình tường lửa và bảo mật cơ sở dữ liệu

Tường lửa ứng dụng web (Web Application Firewall – WAF) có thể lọc các lưu lượng truy cập độc hại, ngăn chặn các cuộc tấn công phổ biến như thao tác chèn dữ liệu vào truy vấn SQL (SQL injection) hoặc kịch bản xâm nhập từ trang web khác (Cross-Site Scripting – XSS). Gói dịch vụ miễn phí của Cloudflare cung cấp những tính năng WAF mạnh mẽ. Các tường lửa ở cấp độ máy chủ (chẳng hạn như iptables hoặc UFW) cũng đóng vai trò rất quan trọng trong việc bảo vệ hệ thống.

Đọc thêm 10 mẹo tối ưu hóa WordPress không thể bỏ qua, giúp bạn nâng cao tốc độ trang web và trải nghiệm người dùng。

Đối với cơ sở dữ liệu, vui lòng thay đổi tiền tố mặc định của các bảng (từ…)wp_Việc thực hiện các thay đổi cần thiết có thể được thực hiện ngay trong quá trình cài đặt. Việc sao lưu dữ liệu định kỳ là hàng rào bảo mật cuối cùng, giúp bạn có thể phục hồi nhanh chóng sau bất kỳ cuộc tấn công nào. Hãy sử dụng công cụ sao lưu phù hợp để đảUpdraftPlus或BlogVaultChờ các plugin được triển khai để thực hiện tự động hóa và sao lưu dữ liệu ở các địa điểm khác nhau.

SEO Tối Ưu Hóa: Nâng cao Độ Hiển Thị Trên Các Công Cụ Tìm Kiếm

SEO (Tối ưu hóa Tìm kiếm) giúp nội dung chất lượng của bạn được khán giả mục tiêu phát hiện. Quá trình này bao gồm việc cải thiện đáng kể cả về cấu trúc kỹ thuật, chất lượng nội dung lẫn các yếu tố bên ngoài (như liên kết từ các nguồn khác).

Máy chủ chia sẻ của InterServer

Lưu trữ chia sẻ với mức phí $2,50 USD mỗi tháng, giảm giá $0,1 USD trong tháng đầu tiên, mã giảm giá tryinterserver, với 461 ứng dụng đám mây và cài đặt chỉ bằng một cú nhấp chuột.

Truy cập trang

Tối ưu hóa cấu trúc website và liên kết nội bộ

Một cấu trúc trang web rõ ràng sẽ giúp các công cụ tìm kiếm (search engine crawlers) dễ dàng hiểu và lập chỉ mục nội dung của bạn. Hãy tạo một hệ thống liên kết có logic, sử dụng bộ điều hướng dạng “mùi bánh mì” (breadcrumb navigation), và đảm bảo rằng mọi trang chỉ cách trang chủ từ ba đến bốn lần nhấp chuột là tối đa.

Các liên kết nội bộ (internal links) là yếu tố then chốt trong việc truyền tải “trọng lượng” (weight) của trang web và xây dựng mối liên kết giữa các nội dung với nhau. Hãy đặt các liên kết một cách tự nhiên và phù hợp trong bài viết đến những trang có chất lượng cao, liên quan đến chủ đsitemap.xmlHãy gộp các tệp lại và nộp chúng lên Google Search Console. Bạn có thể sử dụng công cụ này để quản lý và theo dõi thông tin liên quan đến trang web của mình trên công cụ tìm kiếm của Google.Yoast SEO或Rank MathCác tiện ích mở rộng (plugin) tự động tạo ra và cập nhật bản đồ trang web.

Hoàn thiện các phần tử trang và dữ liệu có cấu trúc

Mỗi trang web đều cần được tối ưu hóa cho thẻ tiêu đề (Title Tag) và mô tả meta (Meta Description). Hãy đảm bảo rằng tiêu đề chứa các từ khóa chính và có tính hấp dẫn. Mô tả meta nên được viết như một thông điệp quảng cáo ngắn gọn về nội dung, nhằm giúp tăng tỷ lệ người dùng nhấp vào liên kết đến trang đó.

Đồng thời, hãy sử dụng các định dạng dữ liệu có cấu trúc (Schema Markup) để đánh dấu nội dung của bạn – chẳng hạn như các bài viết, sản phẩm, sự kiện, v.v. Điều này sẽ giúp các công cụ tìm kiếm tạo ra những kết quả tìm kiếm chất lượng cao hơn. Các tiện ích mở rộng (plugins) như…Rank Math或Schema ProQuá trình này có thể được đơn giản hóa. Hãy đảm bảo rằng các thẻ Open Graph được thiết lập đúng cách trên trang web của bạn, để có được những hình ảnh hiển thị tốt hơn khi chia sẻ trên mạng xã hội.

Nâng cao chất lượng nội dung và các chỉ số quan trọng của trang web chính

“Nguyên tắc ”Nội dung là yếu tố then chốt“ vẫn còn đúng trong lĩnh vực SEO. Việc tạo ra những nội dung độc đáo, sâu sắc và phù hợp với mục đích tìm kiếm của người dùng là nền tảng để đạt được thứ hạng cao trên các bảng xếp hạng trong thời gian dài. Cập nhật mới nhất từ Google về các ti

Ngoài ra, Google đã coi các “Chỉ số Trang Web Cốt lõi” (Core Web Vitals) là yếu tố quan trọng trong việc xếp hạng trang web. Những chỉ số này bao gồm Thời gian Tải Trang (LCP – Load Time), Thời gian Phản hồi Người dùng (FID – First Interaction Time) và Độ ổn định Hình ảnh (CLS – Visual Stability). Các biện pháp mà chúng tôi áp dụng để tối ưu hóa tốc độ trang web, như tối ưu hóa hình ảnh, sử dụng dịch vụ CDN (Content Delivery Network), và triển khai chức năng lưu trữ đệm (caching), sẽ trực tiếp giúp bạn đạt được điểm số cao trong những chỉ số này. Hãy sử dụng các công cụ như Google PageSpeed Insights hoặc Lighthouse để thường xuyên kiểm tra và cải thiện tình trạng tốc độ trang web của bạn.

Tùy chỉnh nâng cao và bảo trì liên tục

Tối ưu hóa là một quá trình liên tục, chứ không phải là một công việc chỉ thực hiện một lần rồi xong. Một số thay đổi nâng cao và bảo trì thường xuyên có thể giúp trang web duy trì trạng thái tốt nhất trong thời gian dài.

Tối ưu hóa và dọn dẹp cơ sở dữ liệu

Khi trang web hoạt động, cơ sở dữ liệu sẽ tích lũy các phiên bản đã được sửa đổi, bản thảo, bình luận không cần thiết và các dữ liệu thừa khác, khiến nó trở nên quá tải. Việc dọn dẹp định kỳ có thể giúp cải thiện hiệu suất truy vấn dữ liệu trong cơ sở dữ liệu.

Bạn có thể sử dụngWP-Optimize或Advanced Database CleanerNhững tiện ích mở rộng (plugin) này sẽ giúp bạn dọn dẹp dữ liệu một cách an toàn. Trước khi thực hiện quá trình dọn dẹp, hãy đảm bảo sao lưu toàn bộ dữ liệu. Ngoài ra, bạn có thể lên lịch để chúng tự động thực hiện công việc này định kỳ (ví dụ: mỗi tuwp-cliLệnh này được sử dụng để tối ưu hóa cấu trúc bảng trong cơ sở dữ liệu.

# 使用 wp-cli 优化所有数据库表
wp db optimize

Vô hiệu hóa các tính năng không cần thiết và chọn một giao diện (theme) có thiết kế đơn giản, gọn gàng.

Một số tính năng mặc định của WordPress có thể không cần thiết đối với bạn, chẳng hạn như chức năng chỉnh sửa bài viết, tính năng chèn nội dung (Embeds), hoặc các biểu tượng nhỏ (Dashicons). Việc vô hiệu hóa những tính năng này có thể giúp giảm mức tiêu thụ tài nguyên hệ thống. Bạn có thể làm điều đó bằng cách…wp-config.phpHãy thêm các hằng số sau vào tệp tin để vô hiệu hóa chức năng chỉnh sửa và điều chỉnh khoảng thời gian lưu tự động.

// 禁用文章修订
define('WP_POST_REVISIONS', false);
// 设置自动保存间隔为 300 秒（5分钟）
define('AUTOSAVE_INTERVAL', 300);

Việc lựa chọn chủ đề (theme) có ảnh hưởng rất lớn đến hiệu suất trang web. Hãy tránh sử dụng những chủ đề “đa năng” có quá nhiều tính năng phức tạp, cùng với lượng lớn mã nguồn (script) và kiểu dáng (style) không cần thiết. Thay vào đó, hãy chọn những chủ đề có mã nguồn gọn gàng và tập trung vào hiệu suất, như GeneratePress, Astra hoặc Blocksy – những chủ đề này tạo nền tảng tốt cho tốc độ trang web và hiệu quả tối ưu hóa công cụ tìm kiếm (SEO).

Thực hiện giám sát và phân tích hiệu suất

Hãy thiết lập các cơ chế giám sát để phát hiện sớm các vấn đề trước khi chúng ảnh hưởng đến người dùng. Sử dụng dịch vụ Uptime Robot hoặc Jetpack Monitor để theo dõi tình trạng sẵn sàng hoạt động của trang web. Đối với vấn đề về hiệu năng, hãy áp dụng các công cụ như New Relic hoặc Application Performance Monitoring (APM) để phân tích chi tiết.

Hãy thường xuyên sử dụng các công cụ phân tích (chẳng hạn như Google Analytics, Search Console) để theo dõi sự thay đổi về lưu lượng truy cập và thứ hạng trang web, sau đó sử dụng dữ liệu đó làm cơ sở để tiếp tục tối ưu hóa trang web. Thiết lập một danh sách kiểm tra hàng tháng hoặc hàng quý để đảm bảo rằng tất cả các chiến lược được thực hiện một cách nhất quán và liên tục.

Tóm lại

Tối ưu hóa WordPress là một quá trình có hệ thống, bao gồm ba trụ cột chính: tốc độ, bảo mật và SEO. Bạn có thể nâng cao tốc độ trang web bằng cách thực hiện các chiến lược lưu trữ đệm (cache) hiệu quả, tối ưu hóa các tài nguyên sử dụng, và lựa chọn nhà cung cấp dịch vụ lưu trữ (host) hoặc hệ thống phân phối nội dung (CDN) đáng tin cậy. Để bảo vệ trang web khỏi các mối đe dọa, hãy tăng cường kiểm soát truy cập, đảm bảo trang web luôn được cập nhật, và cấu hình tường lửa một cách chặt chẽ. Việc tối ưu hóa cấu trúc trang web, hoàn thiện các thành phần trên trang, và theo dõi các chỉ số quan trọng sẽ giúp cải thiện hiệu suất SEO. Cuối cùng, việc bảo trì cơ sở dữ liệu, vô hiệu hóa các tính năng không cần thiết, và theo dõi liên tục sẽ giúp trang web hoạt động ổn định trong thời gian dài. Bằng cách tuân theo các bước trong hướng dẫn này, bạn sẽ xây dựng được một trang web vừa nhanh vừa an toàn, đồng thời có thứ hạng tốt trên các công cụ tìm kiếm, mang lại trải nghiệm tuyệt vời cho người

FAQ 常见问题

Tôi có bắt buộc phải sử dụng các plugin lưu trữ dữ liệu (cache plugins) không? Plugin nào là tốt nhất?

Mặc dù không bắt buộc, nhưng chúng tôi khuyên mạnh mẽ tất cả các trang web WordPress nên sử dụng các plugin lưu trữ đệm (cache plugins). Chúng có thể giúp cải thiện đáng kể tốc độ tải trang, giảm tải lên máy chủ, và nâng cao các chỉ số hiệu suất của trang web.

Về plugin “tốt nhất”, điều đó phụ thuộc vào nhu cầu cụ thể của bạn và công nghệ bạn đang sử dụng (technology stack).WP RocketNó nhận được nhiều lời khen ngợi nhờ giao diện thân thiện với người dùng và những tính năng mạnh mẽ có sẵn ngay khi khởi động, tuy nhiên, nó là một sản phẩm có phí.LiteSpeed CacheĐối với những người sử dụng máy chủ LiteSpeed, đây là một lựa chọn miễn phí và vô song.W3 Total Cache和WP Super CacheĐây là một giải pháp thay thế miễn phí có nhiều tính năng mạnh mẽ, tuy nhiên có thể cần nhiều thiết lập (cấu hình) hơn.

Các tiện ích bổ sung (plugins) về bảo mật có thể xung đột với các tiện ích bổ sung liên quan đến bộ nhớ đệm (cache) hoặc tối ưu hóa công cụ tìm kiếm (SEO) của tôi không?

Đôi khi có thể xảy ra xung đột giữa các plugin, nhưng nhìn chung, các plugin bảo mật phổ biến (như Wordfence, Sucuri) đều đã được kiểm thử tính tương thích kỹ lưỡng với các plugin lưu trữ dữ liệu (như WP Rocket, W3 Total Cache) và các plugin tối ưu hóa SEO (như Yoast SEO, Rank Math).

Các xung đột thường xuất phát từ sự trùng lặp chức năng (ví dụ: cả hai plugin đều cố gắng tối ưu hóa cùng một tệp tin) hoặc do xung đột giữa các quy tắc của máy chủ. Được khuyến nghị chỉ nên cài đặt và cấu hình một plugin chính mỗi lần, và kiểm tra chức năng của trang web sau mỗi bước thực hiện. Nếu gặp phải xung đột, bạn có thể giải quyết nó bằng cách điều chỉnh cài đặt của plugin (chẳng hạn: loại bỏ một số URL hoặc tệp tin cụ thể) hoặc liên hệ với bộ phận hỗ trợ của plugin đó.

Tôi đã tối ưu hóa tốc độ trang web, nhưng điểm số từ Google PageSpeed Insights vẫn không cao. Làm thế nào để cải thiện điều này?

Trước hết, hãy hiểu rằng điểm số từ PageSpeed Insights (đặc biệt là điểm số dành cho phiên bản di động) rất khó đạt được mức tối đa, đặc biệt đối với những trang web có nhiều nội dung tương tác. Một điểm số “tốt” (màu xanh lá) thường đã là mục tiêu rất đáng mong đợi rồi.

Nếu điểm số vẫn chưa đạt yêu cầu, hãy tập trung vào các phần “Cơ hội” và “Chẩn đoán” trong báo cáo. Các vấn đề thường gặp có thể bao gồm: các script của bên thứ ba (chẳng hạn như tiện ích mạng xã hội, Google Analytics) chưa được cấu hình chiến lược lưu trữ (cache strategy), cây DOM quá lớn, hoặc hình ảnh vẫn cần được tối ưu hóa. Đối với các tài nguyên từ bên thứ ba, hãy xem xét việc tải chúng một cách đồng bộ (synchronous loading) hoặc trì hoãn việc tải chúng (delayed loading). Hãy tiếp tục theo dõi tình hình và ưu tiên sửa chữa những vấn đề ảnh hưởng nhiều nhất đến trải n

Ngoài các plugin, còn những thiết lập bảo mật cho WordPress nào khác cần được thực hiện thủ công?

Có một số thiết lập quan trọng mà thường cần được thực hiện thủ công. Điều quan trọng nhất là phải cấu hình chúng một cách chính xác.wp-config.phpCác tệp tin, chẳng hạn như những tệp được thiết lập với thông tin độc nhất (không trùng lặp).AUTH_KEYCấm chỉnh sửa tệp tin.define('DISALLOW_FILE_EDIT', true);) cũng như di chuyển vị trí của tệp tin (thao tác nâng cao).

Thứ hai, bạn nên thực hiện điều đó thông qua….htaccess(Apache) hoặcnginx.conf(Nginx) – Thiết lập các quy tắc bảo mật ở cấp độ máy chủ cho tệp tin, chẳng hạn như hạn chế truy cập.xmlrpc.phpBảo vệwp-includesMục lục. Cuối cùng, hãy đảm bảo rằng hệ điều hành máy chủ, PHP và MySQL/MariaDB cũng đều được cập nhật lên phiên bản mới nhất và được cấu hình một cách an toàn; điều này nằm ngoài phạm vi kiểm soát của WordPress, nhưng lại vô cùng quan trọng.