Cải tiến và Bảo mật Website

PHP, Website Design, SEO, WordPress, HTML, Web Development, Website Optimization, Performance Tuning · Nguyên tắc chung

Sao lưu toàn bộ website trước khi thực hiện. Không làm mất tính năng, nội dung, sản phẩm đang có trên website.

Hạng mục 1: Xử lý mã độc và bảo mật (ưu tiên cao nhất)

Tìm và xóa toàn bộ mã độc, backdoor, plugin giả, tài khoản admin lạ, cron job lạ. Xác định nguyên nhân xâm nhập và đóng lỗ hổng gốc. Kiểm tra và xử lý trang spam bị chèn vào Google (nếu có). Cập nhật WordPress từ 6.1.1 lên bản mới nhất. Nâng PHP từ 7.4 lên 8.x. Đảm bảo theme và plugin hoạt động ổn định. Thiết lập các biện pháp bảo mật cơ bản.

Yêu cầu về tính sẵn sàng (availability):

Mỗi lần gián đoạn không quá 15 phút. Tổng thời gian gián đoạn không quá 60 phút cho toàn bộ dự án. Có sẵn phương án khôi phục nhanh nếu nâng cấp gặp lỗi.

Hạng mục 2: Rà soát plugin

Lập bảng danh sách plugin gồm: tên, chức năng đang dùng trên site, còn cần hay không, tình trạng bảo mật. Plugin có lỗ hổng: cập nhật bản vá, hoặc thay bằng plugin khác có cùng tính năng. Chỉ gỡ plugin sau khi được duyệt danh sách. Theme hoặc plugin không có bản quyền (nếu có) cần báo lại để quyết định.

Hạng mục 3: Tối ưu tốc độ

Đo điểm PageSpeed Insights (mobile và desktop) của trang chủ, 1 trang danh mục, 1 trang sản phẩm. Gửi kết quả