Quý vị có thể quản lý các plugin từ bảng điều khiển thay vì đăng nhập vào từng trang web.
Cài đặt
Mở trang web, sau đó vào mục Plugins, rồi tìm kiếm. Quý vị đang tìm kiếm trực tiếp trên thư mục plugin của WordPress, vì vậy những gì quý vị tìm thấy cũng chính là những gì quý vị sẽ thấy trên wordpress.org. Hãy cài đặt và kích hoạt nó từ đây.
Cập nhật, và lý do nên để chúng tôi thực hiện việc đó
Các plugin lỗi thời là nguyên nhân khiến hầu hết mọi trang web WordPress bị xâm nhập. Đây thường không phải là một cuộc tấn công tinh vi — mà là một quá trình quét tự động đã phát hiện ra lỗ hổng đã biết trong một plugin vốn đã có bản sửa lỗi từ nhiều tháng trước.
Hãy bật cập nhật tự động. Nếu quý vị có nhiều trang web, hãy cập nhật trên toàn bộ hệ thống thay vì thực hiện từng trang một.
Trước khi cập nhật nội dung quan trọng
Nếu một trang web có vai trò thiết yếu đối với hoạt động kinh doanh, trước tiên hãy kiểm tra bản cập nhật trên môi trường staging. Staging là bản sao của trang web mà quý vị có thể làm hỏng mà không ai nhận thấy.
Gỡ bỏ những gì quý vị không sử dụng
Hủy kích hoạt một plugin không có nghĩa là gỡ bỏ nó: mã vẫn còn trên ổ đĩa và vẫn có thể bị truy cập. Hãy xóa các plugin mà quý vị đã ngừng sử dụng. Một plugin bị hủy kích hoạt nhưng có lỗ hổng bảo mật đã biết cũng nguy hiểm gần như một plugin đang hoạt động, và đó là loại mà không ai nhớ để cập nhật vì không ai nhớ rằng nó vẫn tồn tại ở đó.