WP Hide là một plugin bảo mật chuyên sâu dành cho WordPress, hoạt động theo nguyên lý “Bảo mật bằng cách ẩn giấu” (Security by Obscurity). Khác với các plugin tường lửa thông thường, công cụ này giúp ẩn hoàn toàn mọi dấu vết cho thấy website của bạn đang chạy trên nền tảng WordPress.
Tính năng cốt lõi
Tính năng đáng giá nhất của bản PRO là khả năng thay đổi cấu trúc đường dẫn mặc định của WordPress và dọn dẹp mã nguồn mà không làm thay đổi vị trí file thực tế trên hosting:
- Ẩn và đổi tên các đường dẫn cốt lõi: Thay đổi toàn bộ đường dẫn của thư mục
wp-admin, filewp-login.php, thư mục chứa giao diện (wp-content/themes) và plugin (wp-content/plugins). - Tự động chặn truy cập đường dẫn cũ: Khi bạn đổi tên thư mục, bất kỳ ai (hoặc bot) cố tình truy cập vào đường dẫn mặc định cũ sẽ lập tức nhận được thông báo lỗi 404 (Không tìm thấy trang).
- Loại bỏ thẻ Meta và dấu vết WordPress: Xóa sạch các thẻ HTML, liên kết XML-RPC, biểu tượng (emoji) mặc định và các đoạn mã trong source code giúp hacker nhận diện phiên bản WordPress bạn đang dùng.
- Thay đổi tên file tĩnh: Cho phép đổi tên hoặc ẩn các file như
style.csscủa giao diện để các công cụ quét tự động (như WPScan) không thể kiểm tra được lỗ hổng bảo mật của website. - Tương thích cao: Bản PRO xử lý thông minh để tương thích với các plugin tối ưu bộ nhớ đệm (Cache) lớn như WP Rocket, LiteSpeed Cache, cũng như các mạng phân phối nội dung (CDN) như Cloudflare.
Developer:
https://wp-hide.com/
