| Tên plugin | nginx |
|---|---|
| Loại lỗ hổng | Lỗ hổng truy cập từ bên thứ ba |
| Số CVE | Không áp dụng |
| Tính cấp bách | Thông tin |
| Ngày xuất bản CVE | 2026-05-02 |
| URL nguồn | https://www.cve.org/CVERecord/SearchResults?query=N/A |
Khẩn cấp: Công bố lỗ hổng đăng nhập WordPress mới — Những gì chủ sở hữu trang web cần làm ngay bây giờ
Một công bố lỗ hổng công khai gần đây đã làm nổi bật một vấn đề ảnh hưởng đến quy trình đăng nhập WordPress. Mặc dù thông báo gốc được lưu trữ trên một nền tảng công bố lỗ hổng từ bên thứ ba, nhưng thông điệp chính là rõ ràng: các điểm cuối xác thực và chức năng liên quan đến đăng nhập vẫn là mục tiêu chính của các kẻ tấn công, và bất kỳ điểm yếu nào được báo cáo mới có thể nhanh chóng bị lợi dụng trên hàng nghìn trang web.
Là WP‑Firewall — một nhà cung cấp tường lửa và bảo mật WordPress được quản lý — chúng tôi coi các lỗ hổng liên quan đến đăng nhập là có mức độ nghiêm trọng cao. Trong bài viết này, chúng tôi sẽ hướng dẫn bạn qua:
- Điều này có nghĩa gì cho trang WordPress của bạn
- Cách các kẻ tấn công thường khai thác các điểm yếu liên quan đến đăng nhập
- Các chỉ số phát hiện rõ ràng và nhật ký cần tìm
- Các bước giảm thiểu ngay lập tức mà bạn có thể áp dụng trong vài phút
- Cách tăng cường thực tiễn tốt nhất và kiểm soát lâu dài
- Cách WP‑Firewall bảo vệ bạn và cách bắt đầu với kế hoạch miễn phí của chúng tôi
Hướng dẫn này được viết cho các chủ sở hữu trang web, quản trị viên và các nhóm có ý thức về bảo mật. Chúng tôi sẽ không tái sản xuất mã khai thác hoặc chi tiết có thể cho phép các kẻ tấn công; thay vào đó, bạn sẽ nhận được các khuyến nghị an toàn, có thể hành động ngay lập tức.
Tại sao lỗ hổng đăng nhập lại đặc biệt nguy hiểm
Các điểm cuối đăng nhập (wp-login.php, /wp-admin/, các điểm cuối REST chấp nhận thông tin xác thực và các quy trình xác thực do plugin cung cấp) là cánh cổng dẫn đến việc xâm phạm toàn bộ trang web. Một vấn đề thành công ở đây có thể dẫn đến:
- Chiếm đoạt tài khoản — các kẻ tấn công kiểm soát tài khoản quản trị/biên tập viên
- Tăng quyền và cửa hậu vĩnh viễn
- Đánh cắp dữ liệu (danh sách người dùng, dữ liệu cá nhân, chi tiết thanh toán được lưu trữ bởi các plugin)
- Mã độc hoặc tải trọng khai thác tiền điện tử được tiêm vào trang web
- Sử dụng trang web của bạn trong một botnet hoặc cho các cuộc tấn công tiếp theo vào khách truy cập
Các kẻ tấn công thích các lỗ hổng liên quan đến đăng nhập vì chúng thường yêu cầu kỹ năng kỹ thuật thấp hơn để tự động hóa (nhồi thông tin xác thực, tấn công brute force) hoặc có thể được kết hợp với các cấu hình mặc định yếu đã biết để đạt được kết quả nhanh chóng.
Các loại vấn đề liên quan đến đăng nhập phổ biến mà các kẻ tấn công khai thác
Hiểu các mô hình điểm yếu điển hình giúp ưu tiên các biện pháp giảm thiểu. Những điểm yếu phổ biến nhất là:
- Tấn công nhồi mật khẩu và tấn công brute-force
- Các nỗ lực tự động sử dụng cặp tên người dùng/mật khẩu bị rò rỉ.
- Lỗi bỏ qua xác thực
- Lỗi trong một plugin/theme hoặc điểm cuối cốt lõi cho phép đăng nhập mà không cần xác thực đúng cách.
- Lỗi CSRF hoặc lỗi logic trong quy trình đặt lại mật khẩu
- Kẻ tấn công kích hoạt một lần đặt lại hoặc thiết lập mật khẩu mà không có sự tương tác hợp pháp từ chủ sở hữu.
- Tiêm SQL hoặc xử lý đầu vào không đúng trong các biểu mẫu liên quan đến đăng nhập
- Cho phép kẻ tấn công thay đổi các truy vấn xác thực hoặc lấy lại các băm.
- Quản lý token/OAuth/session không đúng cách
- Xác thực token yếu hoặc ID phiên dự đoán cho phép giả mạo.
- Các triển khai đăng nhập tùy chỉnh không an toàn (plugin/theme)
- Thiếu nonce, xác thực kém, hoặc chuyển hướng không an toàn.
Sự tiết lộ gần đây tập trung vào các lỗ hổng trong lớp đăng nhập — hoặc là bỏ qua xác thực hoặc lạm dụng các điểm cuối đăng nhập. Bất kể cơ chế chính xác là gì, tư thế phòng thủ đúng là như nhau: phát hiện, giảm thiểu và khắc phục nhanh chóng.
Các chỉ số thỏa hiệp (IoCs) cần tìm kiếm ngay bây giờ
Nếu trang web của bạn đã bị nhắm mục tiêu hoặc tấn công, phát hiện sớm có thể hạn chế thiệt hại. Tìm kiếm những dấu hiệu này trong nhật ký truy cập, nhật ký máy chủ và trong WordPress:
- Các yêu cầu POST lặp lại đến /wp-login.php hoặc wp-admin/admin-ajax.php từ cùng một IP hoặc dải IP
- Khối lượng lớn các nỗ lực xác thực không thành công tiếp theo là một lần đăng nhập thành công cho các tài khoản chưa sử dụng hoặc có quyền hạn thấp
- Các tài khoản quản trị viên mới được tạo mà không có kiểm soát thay đổi được ủy quyền
- Các tác vụ định kỳ không quen thuộc (công việc wp_cron) hoặc các tệp plugin/theme mới
- Các tệp cốt lõi đã được sửa đổi (index.php, wp-config.php), .htaccess, hoặc các tệp PHP mới trong uploads/
- Kết nối ra ngoài từ máy chủ của bạn đến các IP hoặc miền không xác định
- Thay đổi đột ngột nội dung trang web, chuyển hướng trái phép hoặc phần mềm độc hại bật lên
- Cập nhật plugin bất ngờ hoặc các script bên thứ ba được thêm vào các trang
Kiểm tra nhật ký máy chủ để tìm các yêu cầu bất thường, đặc biệt là các yêu cầu bao gồm các tham số truy vấn nghi ngờ, chuỗi user-agent dài bất thường hoặc các yêu cầu lặp lại trong khoảng thời gian rất ngắn.
Danh sách kiểm tra phân loại nhanh — những gì cần làm trong 15–60 phút đầu tiên
Nếu bạn nghi ngờ trang web của mình có thể bị ảnh hưởng, hãy thực hiện ngay các bước này để kiểm soát rủi ro:
- Đưa trang web vào chế độ bảo trì (nếu bạn có một quy trình ngoại tuyến đáng tin cậy).
- Thay đổi tất cả mật khẩu quản trị viên WordPress và bảng điều khiển hosting từ một thiết bị đáng tin cậy. Sử dụng mật khẩu mạnh và độc nhất.
- Nếu có sẵn, hãy kích hoạt hoặc thực thi Xác thực Đa yếu tố (MFA) cho tất cả người dùng quản trị ngay lập tức.
- Chặn các IP nghi ngờ hoặc toàn bộ dải tại cấp độ tường lửa; đừng chỉ dựa vào giới hạn tỷ lệ dựa trên plugin.
- Xem xét hoạt động gần đây: người dùng mới, thay đổi plugin/theme, dấu thời gian tệp.
- Tải xuống các bản sao lưu đầy đủ (tệp + DB) ngay lập tức để phân tích pháp y.
- Nếu bạn có một WAF được quản lý (như WP‑Firewall), hãy đảm bảo rằng các quy tắc vá lỗi ảo được áp dụng và lưu lượng được định tuyến qua WAF.
- Nếu phần mềm độc hại hoặc người dùng quản trị trái phép được xác nhận, hãy cách ly trang web và khôi phục từ một bản sao lưu đã biết là tốt sau khi khắc phục.
Việc kiểm soát quan trọng hơn việc vá lỗi ngay lập tức nếu một lỗ hổng đang hoạt động — giảm quyền truy cập của kẻ tấn công và ngăn chặn sự lây lan phải được ưu tiên trước.
Cách mà Tường lửa Ứng dụng Web (WAF) giúp ngay bây giờ
Một WAF được cấu hình đúng cung cấp ba chức năng quan trọng trong một thông báo công khai đang hoạt động:
- Vá ảo ngay lập tức
- Áp dụng các quy tắc chặn lưu lượng khai thác nhắm vào lỗ hổng đã báo cáo mà không cần chờ cập nhật plugin hoặc theme.
- Bảo vệ hành vi
- Giới hạn tỷ lệ hoặc chặn các nỗ lực đăng nhập tự động, phát hiện nhồi mật khẩu và ngăn chặn các máy quét tự động đã biết.
- Các bộ quy tắc đã được chứng minh cho các điểm cuối đăng nhập
- Chặn các payload đáng ngờ và các mẫu yêu cầu bất thường đối với wp-login.php, các điểm cuối REST và XML-RPC.
Vá ảo đặc biệt có giá trị khi các nhà phát triển chưa phát hành bản sửa lỗi hoặc việc triển khai bản vá sẽ mất thời gian trên nhiều trang web. WP‑Firewall triển khai các bản cập nhật quy tắc được quản lý và có thể đẩy các biện pháp giảm thiểu đến trang web của bạn nhanh chóng.
Ghi chú: WAF không phải là một phương thuốc toàn diện — chúng giảm rủi ro và mua thời gian để vá; chúng là một phần của cách tiếp cận phòng thủ sâu.
Các mẫu phát hiện an toàn và chữ ký nhật ký (cái gì để tìm kiếm)
Dưới đây là các mẫu thực tiễn để tìm kiếm trong nhật ký và phân tích. Sử dụng chúng như các phương pháp phát hiện, không phải là chữ ký chính xác để chặn (tránh dương tính giả).
- Tỷ lệ cao các POST đến /wp-login.php từ một IP hoặc subnet duy nhất:
- ví dụ, hơn 20 POST/phút từ một IP duy nhất đến wp-login.php
- Các lần đăng nhập thất bại lặp đi lặp lại sau đó là thành công đột ngột cho một người dùng:
- các lần đăng nhập mà failure_count > 10 trong vòng 5 phút và sau đó là một thành công
- Các yêu cầu với các payload đáng ngờ trong các trường đăng nhập:
- Giá trị tên người dùng/mật khẩu dài bất thường (>256 byte), các đoạn payload giống SQL, hoặc các thẻ script nhúng
- Truy cập vào các token đặt lại hoặc các điểm cuối thay đổi mật khẩu với các referrer không quen thuộc
- Các cuộc gọi lặp đi lặp lại đến wp-json/wp/v2/users hoặc các điểm cuối REST liệt kê người dùng
- Các yêu cầu GET/POST đến các điểm cuối đăng nhập với chuỗi user-agent rất không đều hoặc không có user-agent
Nếu bạn sử dụng ghi nhật ký tập trung hoặc SIEM, hãy thiết lập cảnh báo cho các mẫu này và xác thực các IP nguồn để xác định xem chúng có phải là mạng ẩn danh (VPN, TOR) hoặc các dải độc hại đã biết hay không.
Các biện pháp giảm thiểu bạn có thể áp dụng ngay lập tức — các bước chi tiết
Những biện pháp này có thể được áp dụng nhanh chóng và sẽ giảm bề mặt tấn công:
- Thực thi mật khẩu mạnh và Chuyển sang thông tin xác thực duy nhất
- Sử dụng cụm mật khẩu, một trình quản lý mật khẩu, và buộc đặt lại mật khẩu quản trị nếu nghi ngờ bị xâm phạm.
- Kích hoạt Xác thực Đa yếu tố (MFA)
- Yêu cầu MFA cho tất cả người dùng có quyền xuất bản, chỉnh sửa hoặc quản lý plugin/chủ đề.
- Củng cố các điểm cuối đăng nhập
- Đổi tên hoặc di chuyển các điểm cuối đăng nhập quản trị viên khi có thể (các plugin đổi tên đường dẫn đăng nhập giúp nhưng không thay thế cho các biện pháp phòng thủ WAF).
- Đặt xác thực HTTP (xác thực cơ bản) trước wp-admin khi có thể cho các trang thử nghiệm và nhạy cảm.
- Giới hạn tỷ lệ và khóa tài khoản
- Thực hiện giới hạn tỷ lệ cho các lần đăng nhập (theo IP và theo người dùng).
- Khóa tạm thời (với việc giảm dần theo cấp số nhân) cho các lần thử không thành công lặp lại.
- Vô hiệu hóa hoặc hạn chế XML-RPC nếu bạn không sử dụng nó
- XML-RPC thường bị lạm dụng cho xác thực và tấn công brute-force; hạn chế nó qua WAF hoặc cấu hình máy chủ.
- Chặn các IP và vị trí địa lý độc hại đã biết tạm thời
- Nếu các cuộc tấn công xuất phát từ các khu vực cụ thể và khán giả của bạn là địa phương, hãy xem xét việc chặn những khu vực đó tạm thời.
- Kiểm tra các plugin và chủ đề đã cài đặt
- Gỡ bỏ các plugin không sử dụng hoặc bị bỏ rơi. Đối với các plugin thiết yếu, xác minh báo cáo của nhà cung cấp, cập nhật và xem xét nhật ký thay đổi.
- Giữ cho lõi WordPress, chủ đề và plugin được cập nhật
- Áp dụng các bản vá trong môi trường thử nghiệm trước nếu có thể; lên lịch cập nhật khẩn cấp cho các sửa lỗi đăng nhập hoặc xác thực.
- Quét tìm phần mềm độc hại và các thay đổi tệp
- Sử dụng một công cụ quét đáng tin cậy để phát hiện các tệp lõi đã bị sửa đổi, các tệp PHP không xác định và các cửa hậu.
- Sao lưu và xác minh
- Duy trì các bản sao lưu ngoài trang và xác thực khả năng khôi phục. Sử dụng các bản sao lưu không thể thay đổi khi có thể.
Tư thế bảo mật lâu dài cho việc bảo vệ đăng nhập
Bảo vệ các quy trình đăng nhập yêu cầu nhiều lớp:
- Quản lý Danh tính và Quyền truy cập
- Thực thi các vai trò tối thiểu, MFA, xoay vòng thông tin xác thực định kỳ và tài khoản duy nhất cho con người và dịch vụ.
- WAF quản lý với bản vá ảo
- Triển khai quy tắc nhanh chóng cho các tiết lộ mới và điều chỉnh tùy chỉnh cho trang web của bạn.
- Giám sát và phân tích
- Giám sát liên tục các nỗ lực đăng nhập, tính toàn vẹn tệp và các điểm cuối quan trọng.
- Quy trình phát triển an toàn (SDLC)
- Dành cho các cơ quan và nhà phát triển: đánh giá mã, thực hành lập trình an toàn và kiểm tra plugin bên thứ ba.
- Sổ tay phản ứng sự cố
- Quy trình rõ ràng, đã được kiểm tra cho việc kiểm soát, tiêu diệt và phục hồi.
- Báo cáo và kiểm toán an ninh định kỳ
- Các đánh giá hàng tháng hoặc hàng quý giúp phát hiện sự trôi cấu hình và các khoảng trống mới nổi.
Cách WP‑Firewall bảo vệ các điểm cuối đăng nhập (những gì chúng tôi làm)
Là một tường lửa WordPress được quản lý và dịch vụ an ninh, WP‑Firewall được thiết kế để bảo vệ lớp xác thực ở quy mô lớn:
- Quản lý vá lỗi ảo
- Khi một tiết lộ ảnh hưởng đến mã liên quan đến đăng nhập, chúng tôi triển khai các quy tắc WAF nhắm mục tiêu để chặn các nỗ lực khai thác trước khi các bản sửa lỗi upstream được cung cấp rộng rãi.
- Bộ quy tắc tối ưu hóa đăng nhập
- Các quy tắc chuyên biệt cho wp-login.php, các điểm cuối xác thực REST và XML‑RPC phát hiện các cuộc tấn công tự động và các tải trọng đáng ngờ.
- Bảo vệ chống tấn công brute-force dựa trên hành vi
- Giới hạn tỷ lệ, thách thức tiến bộ, kiểm tra danh tiếng IP và điều chỉnh thích ứng để ngăn chặn việc nhồi thông tin xác thực và các cuộc tấn công brute-force.
- Quét và giảm thiểu phần mềm độc hại
- Quét tệp và mã liên tục để phát hiện cửa hậu, và dọn dẹp tự động cho các gói cao cấp hơn.
- Pháp y và báo cáo
- Nhật ký, báo cáo và tóm tắt an ninh hàng tháng (gói Pro) để hiểu các vectơ tấn công và thời gian tấn công.
- Hỗ trợ được quản lý bởi chuyên gia
- Truy cập vào các chuyên gia bảo mật để tư vấn về sự cố, vá lỗi và tăng cường bảo mật (các gói bổ sung Standard/Pro có sẵn).
Những biện pháp bảo vệ này cho phép chủ sở hữu trang web tập trung vào nội dung và kinh doanh của họ trong khi WP‑Firewall xử lý phản ứng nhanh với mối đe dọa và phòng thủ liên tục.
Ví dụ về các biện pháp giảm thiểu WAF mà chúng tôi áp dụng (khái niệm - không phải mã khai thác)
Để minh họa loại quy tắc an toàn, có mục tiêu mà chúng tôi triển khai khi xảy ra việc tiết lộ đăng nhập:
- Chặn các mẫu yêu cầu phù hợp với các công cụ nhồi thông tin xác thực tự động (tần suất cao, thiếu tiêu đề trình duyệt).
- Từ chối các yêu cầu POST đến wp-login.php với các tải trọng tham số nghi ngờ (giá trị dài/mã hóa hoặc các đoạn giống SQL).
- Giới hạn tỷ lệ theo IP và theo tên người dùng với các ngưỡng có thể cấu hình và các khối tạm thời.
- Thách thức các phiên nghi ngờ với một captcha hoặc một thách thức MFA về hành vi bất thường.
- Loại bỏ các yêu cầu cố gắng liệt kê tên người dùng WordPress qua REST hoặc truy vấn tác giả.
Những quy tắc này được điều chỉnh để giảm thiểu các cảnh báo sai trong khi vẫn cung cấp bảo vệ cao. Chúng được kiểm tra trong môi trường staging trước khi triển khai bất cứ khi nào có thể.
Khắc phục và phục hồi nếu bạn bị xâm phạm
Nếu điều tra cho thấy một kẻ tấn công đã truy cập:
- Thay thế thông tin xác thực cho người dùng quản trị và bảng điều khiển hosting từ một máy tính an toàn.
- Xóa người dùng quản trị không được ủy quyền và thu hồi mã thông báo/khóa API.
- Xác định và loại bỏ các lỗ hổng - kiểm tra các tệp tải lên, wp-content, các chủ đề và thư mục plugin để tìm các tệp PHP không quen thuộc.
- Khôi phục từ một bản sao lưu sạch (tốt nhất là một bản sao lưu được thực hiện trước khi bị xâm phạm).
- Áp dụng tất cả các bản cập nhật cho lõi WordPress và các plugin trước khi đưa trang web đã khôi phục trực tuyến.
- Xem xét và tăng cường thông tin xác thực máy chủ và cơ sở dữ liệu (luân phiên người dùng/mật khẩu DB và muối trong wp-config.php).
- Phân tích nhật ký để hiểu vector truy cập ban đầu và đóng nó lại (vá lỗi, quy tắc WAF, thay đổi cấu hình).
- Thông báo cho người dùng bị ảnh hưởng nếu dữ liệu cá nhân có thể đã bị lộ, theo các luật và thực tiễn tốt nhất liên quan.
Nếu bạn không chắc chắn cách tiến hành, hãy tham khảo ý kiến từ những người phản ứng sự cố có kinh nghiệm. Dịch vụ bảo mật quản lý có thể giúp dọn dẹp và tăng cường bảo mật.
Câu hỏi thường gặp: Những câu hỏi phổ biến mà chủ sở hữu trang web hỏi ngay sau khi công bố lỗ hổng đăng nhập
H: Chỉ việc đổi tên wp-login.php có bảo vệ được trang web của tôi không?
Đ: Đổi tên/ẩn trang đăng nhập giảm tiếng ồn nhưng không đủ. Kẻ tấn công có thể phát hiện các điểm cuối đã đổi tên hoặc khai thác các điểm cuối API/REST. Kết hợp đổi tên với WAF, MFA và giới hạn tốc độ.
H: WAF có đủ để tránh việc vá lỗi không?
Đ: Không. WAF cung cấp vá lỗi ảo và thời gian để khắc phục, nhưng lỗ hổng cơ bản phải được sửa trong plugin, chủ đề hoặc lõi. Xem WAF như một lớp bảo vệ quan trọng nhưng tạm thời.
H: Tôi có nên đưa trang web của mình offline không?
Đ: Nếu bạn đang bị xâm phạm, đưa trang web offline (hoặc vào chế độ bảo trì) là một bước kiểm soát hợp lệ. Nếu bạn không bị xâm phạm nhưng có lỗ hổng, hãy thắt chặt bảo vệ trước (WAF, kiểm soát truy cập) và lên lịch cập nhật.
H: WP‑Firewall có thể triển khai bảo vệ cho trang web của tôi nhanh như thế nào?
Đ: Các quy tắc quản lý của chúng tôi được đẩy nhanh chóng ngay khi một rủi ro được xác minh. Các biện pháp bảo vệ cơ bản là ngay lập tức cho các trang web nằm sau dịch vụ của chúng tôi, và các bản vá ảo cụ thể hơn sẽ theo sau sau khi thử nghiệm.
Bắt đầu mạnh mẽ: Bảo vệ đăng nhập của bạn với kế hoạch miễn phí WP‑Firewall
Nếu bạn chưa được bảo vệ, cách nhanh nhất để giảm rủi ro của bạn là đặt một tường lửa quản lý trước trang web của bạn. Kế hoạch cơ bản miễn phí của chúng tôi cung cấp bảo vệ thiết yếu để ngăn chặn nhiều loại tấn công đăng nhập và cho bạn thời gian để vá lỗi và tăng cường bảo mật.
Những gì bạn nhận được với kế hoạch WP‑Firewall Basic (Miễn phí):
- Tường lửa quản lý với các biện pháp bảo vệ tự động
- Băng thông không giới hạn
- Tường lửa ứng dụng web (WAF) được điều chỉnh cho WordPress
- Trình quét phần mềm độc hại
- Giảm thiểu 10 rủi ro hàng đầu của OWASP
Các con đường nâng cấp rất đơn giản:
- Tiêu chuẩn — $50/năm (khoảng 4,17 USD/tháng): tất cả các tính năng cơ bản cộng với việc loại bỏ phần mềm độc hại tự động và khả năng đưa vào danh sách đen/trắng lên đến 20 IP.
- Chuyên nghiệp — $299/năm (khoảng 24,92 USD/tháng): tất cả các tính năng tiêu chuẩn cộng với báo cáo bảo mật hàng tháng, vá lỗi ảo tự động và quyền truy cập vào các tiện ích mở rộng cao cấp như Quản lý Tài khoản Dedicat, Tối ưu hóa Bảo mật, Mã hỗ trợ WP, Dịch vụ WP Quản lý và Dịch vụ Bảo mật Quản lý.
Bảo vệ lớp đăng nhập của bạn ngay bây giờ và chấp nhận các thông báo lỗ hổng trong tương lai với sự tự tin: https://my.wp-firewall.com/buy/wp-firewall-free-plan/
Ghi chú cuối — xem các công bố như một cơ hội, không phải hoảng sợ
Một công bố công khai là căng thẳng, nhưng nó cũng là một cơ hội để tăng cường môi trường của bạn, phát hiện các khoảng trống và thực hiện các chính sách sẽ phục vụ bạn lâu dài. Hãy sử dụng khoảnh khắc này để:
- Xác thực các kịch bản phản ứng sự cố
- Đảm bảo các bản sao lưu hoạt động và đã được kiểm tra
- Áp dụng các biện pháp phòng thủ sâu (MFA, WAF, giám sát)
- Giảm bề mặt tấn công bằng cách loại bỏ các plugin không sử dụng
- Giáo dục người dùng về vệ sinh thông tin xác thực
WP‑Firewall có mặt để bảo vệ lớp xác thực của bạn và giúp bạn phản ứng nhanh chóng với các thông báo. Nếu bạn đã có kế hoạch bảo vệ, hãy xác minh rằng WAF của bạn đang hoạt động và được cập nhật. Nếu không, hãy xem xét bắt đầu với kế hoạch miễn phí và nâng cấp khi nhu cầu của bạn tăng lên.
Hãy an toàn, ưu tiên các điểm cuối xác thực của bạn và xử lý bất kỳ thông báo liên quan đến đăng nhập nào một cách khẩn trương. Nếu bạn cần giúp đỡ trong việc xem xét nhật ký, áp dụng các bản vá ảo ngay lập tức, hoặc lập kế hoạch khắc phục, đội ngũ an ninh của chúng tôi sẵn sàng hỗ trợ.
— Nhóm bảo mật WP‑Firewall
