NukeViet mặc định đã kích hoạt sẵn chức năng chống flood cho website, tuy nhiên người quản trị có thể bật, tắt hoặc thay đổi cách thức chống flood riêng cho website của mình. Để bật hoặc tắt chức năng chống flood truy cập khu vực Quản trị ⇒ Cấu hình ⇒ Thiết lập an ninh:

Tại ô Kích hoạt tính năng chống flood chọn hoặc bỏ chọn để bật hoặc tắt chức năng. Tại ô Số requests tối đa trong 1 phút và Số requests tối đa trong 5 phút thay đổi giá trị khác nếu muốn

Cuối cùng nhấp nút Lưu cấu hình để hoàn tất

NukeViet mặc định không kích hoạt chức năng kiểm tra các máy tính dùng proxy, để kích hoạt chức năng này, hãy đăng nhập quản trị web sau đó đến phần Cấu hình ⇒ Thiết lập an ninh chọn chức năng kiểm tra và chặn các máy tính dùng proxy là nhẹ, vừa hoặc tuyệt đối.

Lưu ý: Nếu không đăng nhập được khu vực quản trị sau khi kích hoạt chức năng này, mở file data/config/config_global.php tìm đến dòng $global_config['proxy_blocker'] = sau đó chỉnh lại thành

$global_config['proxy_blocker'] = 0;

Sau đó vào khu vực quản trị và thiết lập lại chức năng này.

NukeViet mặc định không kích hoạt chức năng này, để kích hoạt, vào khu vực quản trị phần Cấu hình ⇒ Thiết lập an ninh, tại dòng Kích hoạt tiện ích kiểm tra và chuyển hướng các REFERER bên ngoài đến trang chủ đánh dấu vào ô kiểm sau đó lưu lại.

Việc sao lưu CSDL thường xuyên sẽ giúp hạn chế việc mất mát dữ liệu nếu website xảy ra sự cố. Để kích hoạt chức năng này, đăng nhập admin sau đó vào phần CSDL ⇒ cấu hình sau đó đánh dấu vào ô Kích hoạt tiện ích lưu CSDL, chọn định dạng cho file lưu CSDL và số file tối đa lưu CSDL, ấn “Thực thi” để lưu lại cấu hình.

Để tải về CSDL đã sao lưu, vào admin phần CSDL ⇒ Data backup sau đó chọn file cần tải và ấn “Tải về”. Lưu ý: Các file backup CSDL được lưu tại thư mục data/logs/dump_backup.

Admin là khu vực cực kì quan trọng đối với website, do đó cần bảo vệ chặt chẽ khu vực này. NukeViet cung cấp hai công cụ giúp bảo vệ khu vực admin: Kiểm tra tường lửa truy cập admin và kiểm tra IP truy cập admin.

Để bật chức năng tường lửa cho khu vực admin hãy đăng nhập quản trị site, vào khu vực quản trị ⇒ Tài khoản ⇒ Quản trị ⇒ Cấu hình, đánh dấu chọn tại ô “Kiểm tra tường lửa cho khu vực admin” và ấn “Lưu thay đổi”.

Lưu ý: Nếu sau khi bật chức năng này tài khoản quản trị tối cao bị chặn, hãy mở file config_global.php tìm đến dòng

$global_config['admfirewall'] = 1;

và sửa lại thành

$global_config['admfirewall'] = 0;

sau đó cấu hình lại chức năng này.

Để bật chức năng kiểm tra IP khi truy cập vào khu vực admin, hãy đăng nhập quản trị site, vào khu vực quản trị ⇒ Tài khoản ⇒ Quản trị ⇒ cấu hình, đánh dấu chọn tại ô “Kiểm tra IP khi truy cập khu vực admin”, ấn “Lưu thay đổi”.

Sau khi bật chức năng “Kiểm tra IP khi truy cập khu vực admin” hãy nhập những IP được phép truy cập vào khu vực admin để hoàn tất.

Lưu ý: Nếu sau khi kích hoạt chức năng này, do vô tình đánh sai IP, tài khoản quản trị tối cao bị chặn truy cập có thể khắc phục bằng cách mở file config_global.php tìm đến dòng

$global_config['block_admin_ip'] = 1;

và sửa lại thành

$global_config['block_admin_ip'] = 0;

sau đó hãy đăng nhập quản trị và thiết lập lại chức năng này.

• Hướng dẫn Bảo mật hệ thống NukeViet
• Chống lại một cuộc tấn công từ chối dịch vụ