Internet va khai thác Internet

10 CÁCH ĐỂ BẢO MẬT WEBSITE KHI DÙNG OPENSOURCE

Trong những năm gần đây, số lượng opensource phát triển nhanh và đặc biệt là các tính năng đều đáp ứng được các mong đợi của người sử dụng. Phải kể đến một số opensource như: Drupal, Joomla, Wordpress, Moodle, phpBB, MyBB...

Với sự ra đời của opensource, người sử dụng không cần phải am hiểu sâu về lập trình cũng có thể tự tạo cho mình 1 website với đầy đủ chức năng. Tất nhiên, đối với các bạn có nhiều kiến thức về lập trình thì sẽ xây dựng website tốt hơn và đẹp hơn.

Và sau đây, tôi xin nêu 10 cách để bảo mật website của bạn khi sử dụng opensource:

1. Lựa chọn opensource cho bạn:
Đây là một bước rất quan trọng. Bởi vì: tìm kiếm 1 opensource phù hợp với nhu cầu của bạn sẽ giúp bạn hài lòng với các chức năng mà bạn muốn, giúp tinh gọn source của bạn hơn. Sau đây xin gợi ý một số hướng giúp bạn dễ dàng chọn opensource:

- CMS: Joomla ( Tính năng khá đầy đủ, dễ quản trị ), Drupal ( Tính năng linh hoạt, code nhẹ, load nhanh, rất khó quản trị), Wordpress ( tính năng chủ yếu dành cho Blog, dễ quản trị ).
- Forum: MyBB, phpBB
- Elearning: Moodle

2. Thường xuyên cập nhật phiên bản mới

Vì bạn sử dụng opensource và một khi nhà phát hành tiến hành ra phiên bản mới thường có 2 vấn đề chính: một là phiên bản hiện tại có một số lỗi nghiêm trọng, hai là cập nhật các tính năng mới.
Với việc ra một phiên bản mới, bạn cần phải cập nhật ngay khi có thể. Nếu bạn tỉ mỉ thì có thể vào website của nhà phát hành, sau đó đọc các thông tin về phiên bản mới, lúc đó nếu bạn bận công việc thì có thể hoãn lại việc cập nhật, nếu không tôi khuyên bạn hãy cập nhật ngay.

3. Sử dụng mật khẩu mạnh

Đừng bao giờ sử dụng mật khẩu dạng: 123456 hoặc sử dụng ngày sinh hoặc nickname của bạn hay người yêu của bạn. Điều này rất dễ bị hacker đoán ra. Việc mật khẩu quá ngắn sẽ làm cho các software dò mật khẩu dễ dàng tìm được. Hãy sử dụng mật khẩu trên 6 ký tự, bao gồm số và chữ, viết thường và viết hoa cùng các ký tự đặc biệt. Ví dụ: E@124oyukA

4. Bảo mật địa chỉ email administrator
Từ địa chỉ email của admin mà hacker có thể truy ra các thông tin khác của bạn. Hoặc đơn giản hacker sử dụng chức năng "khôi phục mật khẩu" thường có sẵn trong website để chọc phá bạn. Điều này làm bạn bối rối trong lần đầu và cực kỳ khó chịu trong các lần sau.

5. Thêm Table Prefix vào Database

Việc thêm table Prefix khi bạn cài đặt các opensource sẽ giúp hacker khó đoán ra khi cố gắng truy cập vào database của bạn.

6. Mật khẩu bảo vệ Database

Mật khẩu bảo vệ database cũng quan trọng không kém mật khẩu administrator của bạn. Nếu hacker có mật khẩu của database, họ sẽ dễ dàng truy cập vào database của bạn và dĩ nhiên họ có thể thay đổi cả mật khẩu administrator của bạn.

7. Xóa thư mục Installation

Với một số phiên bản trước và một số opensource thường không đòi hỏi bạn phải xóa thư mục installation khi cài đặt xong. Tuy nhiên, các phiên bản sau này hầu như đã có phần nhắc nhở bạn. Bạn nên xóa thư mục installation trên host sau khi cài đặt xong source.

8. CHMOD tập tin và thư mục

Hãy truy cập vào trang chủ của nhà phát hành opensource và CHMOD tập tin và thư mục theo sự hướng dẫn đó. Việc CHMOD sẽ giúp bạn phân quyền rõ ràng cho từng tập tin và thư mục, từ đó các tập tin - thư mục nhạy cảm sẽ được bảo vệ. Nếu bạn CHMOD không đúng, hacker có thể lợi dụng để chèn mã độc lên các tập tin - thư mục trên website của bạn.

9. Sử dụng .htaccess
Tập tin .htaccess giới hạn truy cập vào các thư mục cụ thể. Bạn nên tìm hiểu thêm về .htaccess hoặc có thể gửi một yêu cầu đến người quản trị host để được tư vấn. Lưu ý là bạn đừng xóa các tập tin .htaccess nhé ;)

10. Sử dụng các security plugins
Để việc bảo mật được tiến hành một cách tự động - Các lập trình viên đã viết ra các phần mở rộng giúp bạn khi cài đặt vào sẽ tự động thiết lập các tính năng bảo mật. Hãy đọc thật kỹ các tính năng của phần mở rộng đó, vì đôi khi nó lại làm hạn chế một số chức năng trong website của bạn.

Nguồn: tin hoc và ứng dụng

Cách SEO hiệu quả cho các web, blog

Dân IT không ít người sở hữu các website, blog hay một forum nào đó. Thế nhưng khi mới thành lập thì làm sao có người biết đến? Vậy muốn giới thiệu quảng bá các website, blog hay forum đó chúng ta cần làm gì?

Tôi cũng đã từng SEO cho một số website của các công ty và cho chính mình nữa. Vậy hôm nay tôi sẽ chia sẻ một phần kinh nghiệm SEO cho các bạn. Tôi sẽ cố gắng viết ngắn gọn và dễ hiểu để cho các bạn tiếp thu một cách nhanh nhất.

Khái niệm SEO: SEO là gì? SEO là các kỹ hiệu tắt của 3 từ Search Engine Optimization. Hay chỉ cần hiểu nôm na ngắn gọn là Kết quả tìm kiếm trên các công cụ tìm kiếm trực tuyến như Google, Bing, Yahoo...... Nó cũng giống như quảng cáo một cái gì đó qua hình thức báo chí, vô tuyến truyền hình.... Và ở đây là chúng ta đưa lên các trang tìm kiếm của Internet.

Với tôi SEO được chia làm 2 loại : SEO tức thời và SEO lâu dài. Vậy SEO tức thời là gì? Mục đích của nó ra sao?

1. SEO tức thời : Đó là cách đưa 1 trang web, forum, blog của mình lên các trang tìm kiếm nhanh nhất. Ưu điểm là nhanh chóng đưa sản phẩm của mình lên các trang tìm kiếm nhưng không lâu dài được. Vì vậy tôi đã kết hợp cả 2 cách SEO song song để tạo hiệu quả nhất mà tôi sẽ nói sau.

Vậy SEO tức thời như thế nào? Với tôi thì cần nhiều người biết đến trong một khoảng thời gian ngắn. Vì vậy tôi đã dùng rất nhiều cách để đưa trang web của tôi lên các trang tìm kiếm nhưng thực sự tôi chỉ quan tâm đến Google nhiều nhất. Tôi đã bỏ ra một số tiền đầu tư không phải là nhiều để mua adsense của các trang PTC. Với số tiền 1-1.5$ cho 1000 click, và vì thế hàng ngày tôi có hàng trăm lượt click hay IP khác nhau của nhiều quốc gia. Nhiều trang PTC cho phép tôi giới hạn số click hàng ngày. Vậy tôi chỉ cần bỏ ra 30$-45$/tháng cho 30 000 visit. Một số tiền không nhiều nhưng giúp tôi tăng ổn định số lượng view hàng ngày. Cách này giúp tăng Rank alexa một cách nhanh chóng trong 1 tháng. Nhưng đó chỉ là biện pháp tức thời, điều tôi cần là nó tồn tại lâu dài trên các trang tìm kiếm và đặc biệt là TOP trên các trang tìm kiếm.

Nhưng lưu ý các bạn rằng hãy tìm những trang PTC uy tín để mua adsense, nếu không sẽ mất tiền vô ích vì scam (lừa đảo). Một cách mua adsense nữa là mua của chính Google, tôi sẽ giới thiệu bài này ở phần sau.

2. SEO lâu dài: Chắc các bạn cũng hiểu mục đích của mình đó là SEO website, blog, forum một cách lâu dài trên các trang tìm kiếm. Vậy làm như thế nào?

Với tôi sự kết hợp của rất nhiều cách đã đưa từ khoá của tôi lên các trang tìm kiếm trong vòng 6 tháng và tất nhiên nó nằm trong top 10 của google.com hay google.com.vn tuỳ từng từ khoá về tiếng Anh hay tiếng Việt.

Cũng tuỳ vào mục đích SEO về tiếng Anh hay tiếng Việt mà tôi có những hình thức khác nhau. Nếu SEO tiếng Việt thì ưu thế hơn nhưng nhược điểm khó cạnh tranh. Nhưng kết hợp nhiều yếu tố thì không có vấn đề gì. Tôi đã làm thế nào? Tất nhiên là dựa trên nền tảng có sẵn như các forum, blog và các trang xã hội để SEO.

Tôi đã để link dẫn của web mình dưới phần chữ ký và tất nhiên là phương pháp này khá hiệu quả nếu bạn sở hữu nhiều bài viết trên nhiều forum. Cách khác là bạn viết một bài giới thiệu về web, blog, forum của mình ngắn gọn, dễ hiểu và thu hút người xem. Bạn post trên nhiều forum thì cũng rất hiệu quả.

Cách tiếp theo là bạn comments trong các blog và đặc biệt là blog của Yahoo là Plus và Google là blogger. Bạn viết nhận xét kèm theo link web mình và tất nhiên là sự hợp tác, mời gọi .... chứ đừng spam một cách lộ liễu làm người ta ghét.

Cách nữa là các trang mạng xã hội như facebook, zing ..... Bạn có thể kết bạn rất nhiều và đưa linh lên trang cá nhân mình và comments trên các trang của người khác, bạn sẽ có một số visit cũng khá.

Trao đổi link, logo với các website, blog, forum cũng kiếm rất nhiều lượt người ghé thăm, vậy hãy tạo nhiều liên kết để chúng ta cùng có lợi.

Cách SEO này giúp ta tạo nhiều backlink và giúp ta có những lần ghé thăm lâu dài. Như vậy các bạn sẽ tìm thấy hiệu quả nhất định khi SEO.

Còn rất nhiều điều nữa về SEO như TAGS, Từ khoá..... Tôi sẽ trình bày ở bài sau, các bạn thường xuyên ghé thăm và đọc nhé .....