Bài Viết, Tất cả bài viết, Thủ thuật wordpress

Cách Chống Brute Force và Cảnh Báo Đăng Nhập Cho WordPress (Phần 2)

Đăng vào Tháng 4 11, 2025Tháng 4 11, 2025 bởi Quản trị viên

11/04/2025

9 Phút đọc

326 Lượt xem

Đánh giá

Bảo mật trang web WordPress của bạn là một yếu tố quan trọng để đảm bảo dữ liệu và thông tin cá nhân của người dùng không bị xâm nhập. Một trong những phương thức tấn công phổ biến hiện nay chính là brute force attack (tấn công thử mật khẩu), trong đó kẻ tấn công sử dụng các công cụ tự động để thử hàng nghìn mật khẩu khác nhau nhằm chiếm quyền truy cập vào trang quản trị của WordPress.

Trong bài viết này, chúng ta sẽ cùng khám phá cách chống lại các cuộc tấn công brute force vào trang WordPress của bạn, đồng thời gửi cảnh báo qua email khi có các lần đăng nhập không hợp lệ. Đặc biệt, mã code bảo mật dưới đây cũng sẽ giúp bạn bảo vệ trang admin WordPress của mình mà không cần phải cài đặt plugin quá nặng nề.

Giới Hạn Số Lần Đăng Nhập Sai và Khóa IP Tạm Thời

Để ngăn chặn tấn công brute force, một trong những biện pháp hiệu quả là giới hạn số lần đăng nhập sai từ một địa chỉ IP. Sau một số lần đăng nhập thất bại, bạn có thể khóa địa chỉ IP đó trong một khoảng thời gian để ngừng các thử nghiệm đăng nhập không hợp lệ. Điều này sẽ giúp ngăn chặn các công cụ tấn công tự động.

Gửi Cảnh Báo Khi Có Đăng Nhập Thành Công hoặc Thất Bại

Để dễ dàng theo dõi, bạn cũng có thể thiết lập hệ thống gửi email cảnh báo mỗi khi có ai đó đăng nhập vào trang quản trị hoặc khi có các lần đăng nhập thất bại. Cảnh báo qua email sẽ giúp bạn nhận diện sớm các mối đe dọa tiềm ẩn và xử lý kịp thời.

Cách Thực Hiện Chức Năng Bảo Mật Với Mã PHP

Dưới đây là mã PHP mà bạn có thể thêm vào file functions.php của WordPress để thực hiện chức năng bảo mật và gửi cảnh báo khi có các lần đăng nhập thành công hoặc thất bại. Mã code này cũng sẽ giới hạn số lần đăng nhập sai và khóa IP sau một số lần đăng nhập không thành công.

// Hàm gửi email cảnh báo khi đăng nhập thành công vào trang admin
function send_login_alert_email($user_login, $user) {
    // Kiểm tra nếu người dùng có quyền admin
    if (in_array('administrator', (array) $user->roles)) {
        $admin_email = get_option('admin_email');  // Lấy email quản trị viên từ cài đặt WordPress
        $subject = 'Cảnh Báo: Đăng Nhập Thành Công Vào Trang Quản Trị WordPress';
        $message = sprintf(
            'Thông báo:

            Tài khoản %s đã đăng nhập thành công vào trang quản trị WordPress của bạn vào lúc %s.

            Thông tin người dùng:
            Tên người dùng: %s
            Email người dùng: %s',
            $user_login,
            date('Y-m-d H:i:s'),
            $user_login,
            $user->user_email
        );

        // Gửi email đến quản trị viên
        wp_mail($admin_email, $subject, $message);
    }
}

// Hàm gửi email cảnh báo khi đăng nhập thất bại
function send_failed_login_alert_email($username) {
    $admin_email = get_option('admin_email');  // Lấy email quản trị viên từ cài đặt
    $subject = 'Cảnh Báo: Đăng Nhập Thất Bại Vào Trang Quản Trị WordPress';
    $message = sprintf(
        'Thông báo:

        Đã có một lần đăng nhập thất bại vào trang quản trị WordPress của bạn với tên người dùng: %s.

        Thời gian đăng nhập thất bại: %s',
        $username,
        date('Y-m-d H:i:s')
    );

    // Gửi email đến quản trị viên
    wp_mail($admin_email, $subject, $message);
}

// Hook vào sự kiện đăng nhập thành công
add_action('wp_login', 'send_login_alert_email', 10, 2);

// Hook vào sự kiện đăng nhập thất bại
add_action('wp_login_failed', 'send_failed_login_alert_email');

// Giới hạn số lần đăng nhập sai từ một địa chỉ IP
function limit_login_attempts() {
    $max_attempts = 5;  // Số lần đăng nhập sai tối đa
    $lockout_time = 15 * MINUTE_IN_SECONDS;  // Thời gian khóa (15 phút)

    $attempts = get_transient('login_attempts_' . $_SERVER['REMOTE_ADDR']);

    if ($attempts >= $max_attempts) {
        wp_die('Bạn đã thử đăng nhập quá nhiều lần. Vui lòng thử lại sau 15 phút.');
    }
}
add_action('wp_login_failed', 'limit_login_attempts');
add_action('wp_authenticate', 'limit_login_attempts', 10, 0);

// Tăng số lần đăng nhập sai cho mỗi lần đăng nhập thất bại
function increase_login_attempts() {
    $attempts = get_transient('login_attempts_' . $_SERVER['REMOTE_ADDR']);
    $attempts = $attempts ? $attempts + 1 : 1;

    set_transient('login_attempts_' . $_SERVER['REMOTE_ADDR'], $attempts, 15 * MINUTE_IN_SECONDS);  // Lưu số lần đăng nhập thất bại
}
add_action('wp_login_failed', 'increase_login_attempts');

// Hàm gửi email cảnh báo khi đăng nhập thành công vào trang admin

function send_login_alert_email($user_login, $user) {

// Kiểm tra nếu người dùng có quyền admin

if (in_array('administrator', (array) $user->roles)) {

$admin_email = get_option('admin_email'); // Lấy email quản trị viên từ cài đặt WordPress

$subject = 'Cảnh Báo: Đăng Nhập Thành Công Vào Trang Quản Trị WordPress';

$message = sprintf(

'Thông báo:

Tài khoản %s đã đăng nhập thành công vào trang quản trị WordPress của bạn vào lúc %s.

Thông tin người dùng:

Tên người dùng: %s

Email người dùng: %s',

$user_login,

date('Y-m-d H:i:s'),

$user_login,

$user->user_email

);

// Gửi email đến quản trị viên

wp_mail($admin_email, $subject, $message);

}

// Hàm gửi email cảnh báo khi đăng nhập thất bại

function send_failed_login_alert_email($username) {

$admin_email = get_option('admin_email'); // Lấy email quản trị viên từ cài đặt

$subject = 'Cảnh Báo: Đăng Nhập Thất Bại Vào Trang Quản Trị WordPress';

$message = sprintf(

'Thông báo:

Đã có một lần đăng nhập thất bại vào trang quản trị WordPress của bạn với tên người dùng: %s.

Thời gian đăng nhập thất bại: %s',

$username,

date('Y-m-d H:i:s')

);

// Gửi email đến quản trị viên

wp_mail($admin_email, $subject, $message);

}

// Hook vào sự kiện đăng nhập thành công

add_action('wp_login', 'send_login_alert_email', 10, 2);

// Hook vào sự kiện đăng nhập thất bại

add_action('wp_login_failed', 'send_failed_login_alert_email');

// Giới hạn số lần đăng nhập sai từ một địa chỉ IP

function limit_login_attempts() {

$max_attempts = 5; // Số lần đăng nhập sai tối đa

$lockout_time = 15 * MINUTE_IN_SECONDS; // Thời gian khóa (15 phút)

$attempts = get_transient('login_attempts_' . $_SERVER['REMOTE_ADDR']);

if ($attempts >= $max_attempts) {

wp_die('Bạn đã thử đăng nhập quá nhiều lần. Vui lòng thử lại sau 15 phút.');

}

add_action('wp_login_failed', 'limit_login_attempts');

add_action('wp_authenticate', 'limit_login_attempts', 10, 0);

// Tăng số lần đăng nhập sai cho mỗi lần đăng nhập thất bại

function increase_login_attempts() {

$attempts = get_transient('login_attempts_' . $_SERVER['REMOTE_ADDR']);

$attempts = $attempts ? $attempts + 1 : 1;

set_transient('login_attempts_' . $_SERVER['REMOTE_ADDR'], $attempts, 15 * MINUTE_IN_SECONDS); // Lưu số lần đăng nhập thất bại

}

add_action('wp_login_failed', 'increase_login_attempts');

Giải Thích Mã PHP và Các Chức Năng

Cảnh Báo Đăng Nhập Thành Công: Hàm send_login_alert_email() gửi thông báo đến quản trị viên khi một người dùng có quyền quản trị đăng nhập thành công vào trang WordPress. Thông báo bao gồm tên người dùng, email và thời gian đăng nhập.
Cảnh Báo Đăng Nhập Thất Bại: Hàm send_failed_login_alert_email() sẽ gửi cảnh báo qua email khi có ai đó thử đăng nhập vào trang admin với thông tin sai.
Giới Hạn Số Lần Đăng Nhập Sai: Hàm limit_login_attempts() giới hạn số lần đăng nhập sai từ một địa chỉ IP. Nếu người dùng nhập sai quá 5 lần liên tiếp, họ sẽ bị khóa trong 15 phút.
Tăng Số Lần Đăng Nhập Sai: Hàm increase_login_attempts() ghi lại số lần đăng nhập thất bại từ một địa chỉ IP và lưu trữ số liệu này trong transient để giới hạn tấn công.

Lợi Ích Khi Cài Đặt Các Chức Năng Bảo Mật

Giảm Rủi Ro Tấn Công Brute Force: Với cơ chế khóa IP và giới hạn số lần đăng nhập sai, bạn có thể ngăn chặn các cuộc tấn công tự động từ các công cụ brute force.
Cảnh Báo Kịp Thời: Cảnh báo qua email giúp bạn theo dõi các hoạt động đăng nhập không bình thường, từ đó có thể phản ứng kịp thời với những mối đe dọa tiềm ẩn.
Đơn Giản và Hiệu Quả: Đoạn mã bảo mật này dễ dàng tích hợp trực tiếp vào trang web của bạn mà không cần cài đặt các plugin phức tạp, giúp giảm tải cho trang web.

Kết Luận

Bảo mật trang WordPress của bạn khỏi các cuộc tấn công brute force là rất quan trọng để bảo vệ dữ liệu và thông tin người dùng. Bằng cách sử dụng mã PHP bảo mật này, bạn sẽ có thể giới hạn số lần đăng nhập sai, gửi cảnh báo qua email và khóa IP tạm thời khi có các lần đăng nhập không hợp lệ. Đây là một giải pháp đơn giản nhưng hiệu quả cho việc bảo vệ trang web WordPress của bạn mà không cần sử dụng các plugin nặng nề.

Ngoài ra, nếu bạn đang tìm kiếm một theme WordPress giá rẻ nhưng vẫn mạnh mẽ và dễ sử dụng, đừng quên tham khảo các theme tại MuaThemeWPGiaRe. Đây là giải pháp tuyệt vời cho các chủ sở hữu website muốn có một trang web đẹp, tối ưu và bảo mật cao.

Xem thêm:

Thông báo chính thức: Muathemewpgiare chân thành mong muốn được đồng hành và hỗ trợ tốt nhất cho các khách hàng trong quá trình sử dụng giao diện WordPress. Vì vậy, khi mua những theme wordpress tại chúng tôi, chúng tôi cam kết hỗ trợ quý khách hàng hết sức có thể.

Chúng tôi hiểu rằng sự lựa chọn của quý khách là rất quan trọng. Việc mua source code tại chúng tôi không chỉ giúp đảm bảo chất lượng mà còn nhận được sự hỗ trợ tận tâm từ Muathemewpgiare. Chúng tôi rất mong quý khách cân nhắc kỹ, tránh những rủi ro không đáng có khi mua các source code không rõ nguồn gốc. Chúng tôi luôn sẵn sàng hỗ trợ và đồng hành cùng quý khách. Xin chân thành cảm ơn!

Tài Khoản Grok Giá Rẻ – Tiết Kiệm Chi Phí Cho Học Tập, Công Việc Và Kinh Doanh

Mục LụcGiới Hạn Số Lần Đăng Nhập Sai và Khóa IP Tạm ThờiGửi Cảnh Báo Khi Có Đăng Nhập Thành Công hoặc Thất BạiCách Thực...
Nên Mua Bản Quyền Windows Ở Đâu Tại Việt Nam? Hướng Dẫn Chọn Nơi Mua Uy Tín, Giá Tốt Và An Toàn

Windows là hệ điều hành phổ biến nhất thế giới và được sử dụng trên hàng tỷ thiết bị. Tuy nhiên, tại Việt Nam vẫn...
Facebook Bị Sập: Người Dùng Không Nên Hoang Mang Và Cần Cảnh Giác

Mục LụcGiới Hạn Số Lần Đăng Nhập Sai và Khóa IP Tạm ThờiGửi Cảnh Báo Khi Có Đăng Nhập Thành Công hoặc Thất BạiCách Thực...
Mua Kaspersky Premium Giá Bao Nhiêu? Bảng Giá Key Chính Hãng Mới Nhất

Mục LụcGiới Hạn Số Lần Đăng Nhập Sai và Khóa IP Tạm ThờiGửi Cảnh Báo Khi Có Đăng Nhập Thành Công hoặc Thất BạiCách Thực...
Mua Kaspersky Premium Antivirus Với VPN Không Giới Hạn Giá Rẻ, Bản Quyền Chính Hãng

Mục LụcGiới Hạn Số Lần Đăng Nhập Sai và Khóa IP Tạm ThờiGửi Cảnh Báo Khi Có Đăng Nhập Thành Công hoặc Thất BạiCách Thực...
Những Lỗi Thường Gặp Khi Đăng Ký Tài Khoản AI Và Cách Xử Lý

Việc đăng ký tài khoản AI như ChatGPT, Claude, Gemini, Copilot ngày càng phổ biến. Người dùng có thể dùng AI để học tập, viết...
Cách Dùng ChatGPT Viết Bài Chuẩn SEO Cho Website Hiệu Quả

Mục LụcGiới Hạn Số Lần Đăng Nhập Sai và Khóa IP Tạm ThờiGửi Cảnh Báo Khi Có Đăng Nhập Thành Công hoặc Thất BạiCách Thực...
ChatGPT Là Gì? Hướng Dẫn Sử Dụng ChatGPT Hiệu Quả Từ A-Z

Mục LụcGiới Hạn Số Lần Đăng Nhập Sai và Khóa IP Tạm ThờiGửi Cảnh Báo Khi Có Đăng Nhập Thành Công hoặc Thất BạiCách Thực...
Theme WordPress Du Lịch Đẹp, Chuẩn SEO, Dễ Tùy Biến Bằng Flatsome

Bạn đang kinh doanh tour du lịch, bán combo nghỉ dưỡng, vé máy bay, khách sạn hoặc dịch vụ lữ hành nhưng website hiện tại...
Hướng Dẫn Nâng Cấp Super Grok Miễn Phí Mới Nhất – Những Cách Hợp Pháp Bạn Nên Biết

Mục LụcGiới Hạn Số Lần Đăng Nhập Sai và Khóa IP Tạm ThờiGửi Cảnh Báo Khi Có Đăng Nhập Thành Công hoặc Thất BạiCách Thực...
Nâng Cấp Google Antigravity Ultra: Tài Khoản Antigravity Giá Rẻ

Trong bối cảnh công nghệ AI đang phát triển vượt bậc, Google Antigravity Ultra nổi lên như một giải pháp đột phá, mang đến sức...
Dùng Antigravity Pro: Đánh giá gói phí và giới hạn hiện tại

Antigravity đã trở thành một công cụ được nhiều người biết đến, đặc biệt trong các lĩnh vực yêu cầu sự chính xác và hiệu...
Antigravity Ultra và Pro: So sánh hạn mức, tài khoản, mua gói nào?

Trong bối cảnh phát triển vượt bậc của trí tuệ nhân tạo, Google Antigravity đã nổi lên như một giải pháp đột phá, hứa hẹn...
Mua gói Google Antigravity Pro hay Ultra: Nên chọn loại nào?

Trong bối cảnh công nghệ AI phát triển vượt bậc, Google Antigravity đã trở thành một công cụ không thể thiếu đối với nhiều cá...
Cách dùng ChatGPT hiệu quả để tiết kiệm thời gian

Thời gian là tài sản quý giá với mọi doanh nghiệp hiện đại. Ở Việt Nam, ai cũng cần cách để làm việc hiệu quả...
ChatGPT là gì? Hướng dẫn sử dụng từ A-Z cho người mới

Mục LụcGiới Hạn Số Lần Đăng Nhập Sai và Khóa IP Tạm ThờiGửi Cảnh Báo Khi Có Đăng Nhập Thành Công hoặc Thất BạiCách Thực...