Phần 1: Cài đặt Plugin Wordfence

Đây là bước đầu tiên và giống nhau cho cả hai phiên bản.

1. Đăng nhập vào trang quản trị WordPress: Truy cập vào website của bạn với quyền quản trị viên (administrator).

2. Đi tới mục Plugin: Trên thanh menu bên trái, chọn Plugins -> Add New (Thêm mới).

3. Tìm kiếm Wordfence: Trong ô tìm kiếm, gõ từ khóa “Wordfence”.

4. Cài đặt Plugin: Bạn sẽ thấy plugin Wordfence Security – Firewall, Malware Scan, and Login Security xuất hiện đầu tiên. Nhấn vào nút Install Now (Cài đặt ngay).

5. Kích hoạt Plugin: Sau khi cài đặt xong, nút “Install Now” sẽ chuyển thành nút Activate (Kích hoạt). Hãy nhấn vào đó để bật plugin.

Khi kích hoạt thành công, bạn sẽ được chuyển đến trang chào mừng của Wordfence và thấy một mục mới có tên “Wordfence” trên thanh menu quản trị.

_______________________________________________________________________________

Phần 2: Kích hoạt License – Lựa chọn phiên bản Free hoặc Premium

Đây là bước quan trọng nhất để Wordfence hoạt động đầy đủ. Ngay sau khi kích hoạt, Wordfence sẽ yêu cầu bạn cung cấp email để nhận thông báo bảo mật và lấy license (giấy phép).

2.A: Hướng dẫn kích hoạt phiên bản MIỄN PHÍ (Free)

Phiên bản miễn phí cung cấp đầy đủ các tính năng tường lửa và quét mã độc cơ bản, rất phù hợp cho hầu hết các website.

1. Bắt đầu quá trình lấy License: Một cửa sổ pop-up sẽ hiện ra. Nhấn vào nút GET YOUR WORDFENCE LICENSE.

2. Chọn phiên bản miễn phí: Bạn sẽ được chuyển đến trang web của Wordfence. Tại đây, hãy chọn Get a Free License (Nhận giấy phép miễn phí).

3. Đăng ký Email:

• • Nhập địa chỉ email bạn muốn nhận cảnh báo bảo mật.
  • Tích vào ô đồng ý với các điều khoản.
  • Nhấn nút Register (Đăng ký).

4. Kiểm tra Email và Kích hoạt:

• • Wordfence sẽ gửi một email đến địa chỉ bạn vừa đăng ký.
  • Mở email đó ra, bạn sẽ thấy một license key (một đoạn mã dài) và một nút màu cam.
  • Cách dễ nhất: Nhấn vào nút Install my license automatically. Thao tác này sẽ tự động mở lại trang web WordPress của bạn và điền sẵn license key.
  • Cách thủ công: Nếu nút tự động không hoạt động, hãy sao chép (copy) đoạn license key trong email. Quay lại trang quản trị WordPress, chọn Install an existing license, dán key vào ô và nhấn Install License.

5. Hoàn tất: Sau khi license được cài đặt, bạn sẽ nhận được thông báo thành công. Wordfence phiên bản miễn phí đã được kích hoạt!

2.B: Hướng dẫn kích hoạt phiên bản TRẢ PHÍ (Premium)

Nếu bạn đã mua gói Premium, bạn sẽ có một license key trả phí. Quá trình kích hoạt sẽ nhanh hơn.

1. Đăng nhập vào tài khoản Wordfence.com: Truy cập trang com và đăng nhập bằng tài khoản bạn đã dùng để mua license.

2. Lấy License Key:

• • Sau khi đăng nhập, tìm đến mục Licenses trên menu.
  • Tại đây, bạn sẽ thấy danh sách các license key Premium của mình. Sao chép (copy) license key bạn muốn sử dụng.

3. Dán Key vào Website:

• • Quay lại trang quản trị WordPress của bạn. Ngay sau khi cài đặt plugin, một pop-up sẽ hiện ra. Lần này, hãy chọn Install an existing license key.
  • Nếu bạn đã bỏ qua pop-up này, có thể vào Wordfence -> Dashboard -> Global Options.

4. Kích hoạt:

• • Trong mục Wordfence License, dán license key Premium bạn vừa copy vào ô License Key.
  • Nhấn Save Changes (Lưu thay đổi).

Các tính năng Premium như chặn IP theo thời gian thực, cập nhật quy tắc tường lửa và chữ ký mã độc ngay lập tức sẽ được mở khóa.

_______________________________________________________________________________

Phần 3: Tối ưu hóa Tường lửa (Bước quan trọng)

Sau khi kích hoạt license, Wordfence sẽ hiển thị một thông báo yêu cầu bạn tối ưu hóa tường lửa (Wordfence Firewall). Đây là bước cực kỳ quan trọng để tăng hiệu quả bảo vệ.

1. Truy cập quản lý Tường lửa: Trên thanh menu, vào Wordfence -> Firewall.

2. Bắt đầu tối ưu: Bạn sẽ thấy một nút OPTIMIZE THE WORDFENCE FIREWALL. Hãy nhấn vào đó.

3. Tải về file .htaccess: Wordfence sẽ tự động nhận diện cấu hình máy chủ của bạn. Nó sẽ yêu cầu bạn tải về một bản sao lưu của file .htaccess hiện tại để phòng trường hợp xảy ra lỗi. Hãy nhấn DOWNLOAD .HTACCESS để tải file về máy tính.

4. Tiếp tục: Sau khi đã tải file về, nhấn Continue (Tiếp tục).

Wordfence sẽ tự động cấu hình lại để tường lửa được chạy trước khi WordPress khởi động. Điều này giúp chặn các yêu cầu độc hại ngay từ đầu, mang lại mức bảo vệ cao nhất (Extended Protection).

Phần 4: Các bước quan trọng tiếp theo

Sau khi cài đặt và kích hoạt thành công, bạn nên thực hiện các thao tác sau:

• Chạy lần quét đầu tiên: Vào Wordfence -> Scan và nhấn Start New Scan để kiểm tra toàn bộ website, tìm kiếm các vấn đề bảo mật hiện có.
• Thiết lập Bảo mật Đăng nhập (2FA): Vào Wordfence -> Login Security để kích hoạt xác thực hai yếu tố. Đây là lớp bảo vệ cực kỳ hiệu quả chống lại các cuộc tấn công dò mật khẩu.

Chúc bạn cài đặt thành công và bảo vệ website của mình an toàn với Wordfence!