WordPress là một hệ thống quản lý website phổ biến nhất thế giới hiện nay. Chính vì sự phát triển của nó, cũng khiến nó trở thành mục tiêu của các tin tin tặc. Thông thường mặc định WordPress luôn hiển thị số phiên bản ra cho mục đích theo dõi. Nếu bạn đang sử dụng WordPress được cập nhật thường xuyên, thì việc hiển thị số phiên bản là không thành vấn đề. Tuy nhiên với những website đang sử dụng các phiên bản củ hơn, không được cập nhật thường xuyên, thì lại là một yếu cực kỳ thuận lợi để tin tặc có thể tận dụng để tấn công.
Có thể xem số phiên bản ở đâu?
Nếu bạn muốn xem số phiên bản của WordPress thì dĩ nhiên, bạn sẽ tìm thấy nó ở trình quản lý Admin. Tuy nhiên tin tặc thì không thể nào vào đó mà xem được, đơn giản hơn họ chỉ cần dùng trình duyệt để xem source code, và đương nhiên là ở sau các đường dẫn của các file css, js luôn kèm theo số phiên bản.
“domain.com/ wp-content / themes / caodem / style.css? ver = 5.x.x”
Xóa phiên bản khỏi CSS và JS
Bạn mở file function.php trong thư mục theme mà bạn đang sử dụng lên, sao chép đoạn code bên dưới dán vào rồi lưu lại.
// xoa phien ban wp khoi css va js
function remove_css_js_version( $src ) {
if( strpos( $src, '?ver=' ) )
$src = remove_query_arg( 'ver', $src );
return $src;
}
add_filter( 'style_loader_src', 'remove_css_js_version', 9999 );
add_filter( 'script_loader_src', 'remove_css_js_version', 9999 );
Xóa phiên bản WordPress khỏi Head và RSS Feed
Tương tự, mở file function.php trong thư mục theme mà bạn đang sử dụng lên, sao chép đoạn code bên dưới dán vào rồi lưu lại.
// xoa phien ban wp tu head va rss
function artisansweb_remove_version() {
return '';
}
add_filter('the_generator', 'artisansweb_remove_version');
Để xem thành công hay chưa, bạn mở trình duyệt web lên, tại trang web của bạn, click chuột phải chọn xem nguồn trang, để ý các đường link css, js thì thông số phiên bản đã biến mất chưa nhé.
Chúc các bạn thành công!
