MONA OS 2.0
Hợp tác với MONA
Khoá học AI miễn phí
Công cụ AI trong công việc
Tự động hoá doanh nghiệp
Cẩm nang SEO
Digital Marketing
Kinh nghiệm thiết kế website
Hạ Tầng Server
Giáo dục
VI
EN
Nhắn tin qua
Zalo Official
MONA Shield: bảo mật WordPress bằng firewall, chặn IP và quét file
MONA Shield là plugin bảo mật do MONA phát triển, chặn tấn công ở tầng request: firewall soi từng tham số, giới hạn đăng nhập sai, khoá XML-RPC, tự ban IP và chống spam bình luận không cần captcha. Plugin thay cho cách ghép 3 đến 4 plugin rời như giới hạn đăng nhập, firewall, chống spam, và chạy cạnh Akismet mà không can thiệp.
- Thay cho
- Ghép 3 đến 4 plugin bảo mật rời
- Phiên bản
- 1.9.2
- Cập nhật
- 23/10/2026
- Yêu cầu
- WordPress 5.8, PHP 7.4
MONA Shield làm được gì
Firewall theo mẫu tấn công
Soi GET và POST bằng regex nhận SQL injection, duyệt thư mục, chèn PHP; khớp mẫu thì trả 403, ghi log và cộng điểm vi phạm.
Bảo vệ đăng nhập
Giới hạn lần đăng nhập sai theo IP rồi khoá tạm, ẩn lỗi chi tiết, đổi đường dẫn để wp-login trả về 404.
Chặn IP hai lớp
Danh sách trắng và đen thủ công, cộng lớp tự ban IP khi điểm vi phạm vượt ngưỡng; admin đã đăng nhập được miễn trừ.
Giám sát thay đổi file
Báo file lạ, file bị sửa hay biến mất ở theme và plugin so với mốc lành; file PHP nằm trong thư mục ảnh bị đánh dấu đỏ.
Quét file lõi WordPress
Đối chiếu checksum từng file core với bản gốc trên wordpress.org theo lô; chỉ báo cáo, không tự xoá.
Chống spam bình luận
Honeypot ẩn, bẫy thời gian dưới 3 giây và giãn tần suất theo IP; khách thật không gặp captcha.
Khi nào nên dùng MONA Shield
Site WordPress hay bị dò tên người dùng, thử mật khẩu, spam bình luận, hoặc cần biết ngay khi theme và plugin bị chèn file lạ sẽ dùng được MONA Shield. Site đã chạy một bộ bảo mật khác đủ các lớp trên thì chưa cần cài thêm.
Màn hình thật trong wp-admin
Ảnh chụp từ website demo của plugin.mona.software, không dàn dựng.
Cài MONA Shield cho WordPress
Gói mona-shield-1.9.2.zip, 117 KB. Website đã cài thì cập nhật bản mới ngay trong trang quản trị.
Kích hoạt plugin
Hardening, giới hạn đăng nhập, chống spam, firewall, auto-ban bật ngay với cấu hình an toàn mặc định.
Rà từng công tắc
Vào MONA Shield, Tăng cường bảo mật, bật tắt từng mục; mỗi công tắc có giải thích hệ quả.
Thêm IP vào danh sách trắng
Thêm IP văn phòng vào danh sách trắng trước khi bật tự ban IP để không tự khoá mình.
Chốt mốc file lành
Vào Giám sát file và ghi mốc chuẩn lúc site sạch, từ đó mọi file lạ đều được báo.
Bản quyền cho MONA Shield
MONA Shield dùng được đủ tính năng ngay sau khi cài, không cần license. License MONA là giấy tờ bản quyền cấp theo tên miền của anh chị, dùng khi hồ sơ dự án, hợp đồng bàn giao hoặc bên kiểm toán cần chứng minh nguồn gốc phần mềm. Cấp một lần, không phí gia hạn về sau.
Xem cách nhận giấy tờ và so sánh với plugin mua theo năm ở trang Plugin bản quyền MONA, hoặc gọi hotline 1900 636 648.
Câu hỏi thường gặp về MONA Shield
Bật firewall của MONA Shield có làm chậm site không?
Mức chậm không đáng kể. Firewall chỉ chạy vài phép so khớp regex trên tham số request, chi phí nhỏ hơn một truy vấn database, và admin đã đăng nhập được miễn trừ.
Lỡ tự khoá mình ngoài site thì làm sao?
Danh sách trắng IP luôn được ưu tiên trước mọi lớp chặn, nên anh chị thêm IP văn phòng vào đó trước khi bật auto-ban. Từ bản 1.7.1, thêm dòng define( 'MSHD_DISABLE', true ); vào wp-config.php sẽ tạm tắt mọi lớp chặn của MONA Shield.
Có phải mua bản quyền mới dùng đủ MONA Shield không?
Anh chị không phải mua gì. Mọi lớp của MONA Shield, từ hardening, giới hạn đăng nhập, firewall đến giám sát file, bật được trên mọi website mà không cần license; license MONA chỉ là giấy tờ bản quyền theo domain, dùng khi hồ sơ dự án hay hợp đồng yêu cầu.
MONA Shield chạy chung với plugin bảo mật khác được không?
Chạy chung được. MONA Shield hoạt động ở tầng request của WordPress, không can thiệp Akismet hay plugin chống spam khác, và mỗi lớp đều có filter để tắt riêng khi cần.
Dùng thử MONA Shield ngay trên website demo
Demo chạy thật trên plugin.mona.software, có sẵn gói cài đặt để tải về nếu anh chị muốn dùng. Cần giấy tờ bản quyền cho tên miền, gọi 1900 636 648.