Bảo mật WordPress với 2 step verification – P2
Ở phần trước mình đã hướng dẫn cách đăng ký và tạo key tích hợp cho WordPress, ở bài này mình hướng dẫn tiếp tục phần còn lại.
Đầu tiên đăng nhập admin WordPress và mở phần Plugins => Add new => Search Duo Security và cài đặt
Sau khi đã cài đặt thành công và đã active plugin, bạn nhất Settings ở mục Duo Two-Factor Authentication.
Tại giao diện này, bạn dán các thông tin đã tạo được ở phần trước vào các ô trống
- Integration key
- Secret key
- API hostname
Ngoài ra có thể chọn các loại tài khoản nào được kích hoạt Duo 2-step verification
Mặc định là chọn hết, tuy nhiên ở đây mình chỉ chọn Administrator do site mình chỉ có 1 mình mình quản lý và cũng không yêu cầu 2-step verification cho người đăng ký.
Mục Disable XML-RPC được kích hoạt sẵn nhằm nâng cao khả năng bảo mật.
Sau khi các bước trên hoàn tất, một màn hình mới hiện ra giúp thiết lập bảo mật 2 bước.
Nhấn Start Setup để bắt đầu.
Chọn loại thiết bị, Duo Security khuyên dùng điện thoại (thứ thường xuyên mang theo bên người), tuy nhiên nếu thích thì bạn cũng có thể sử dụng máy tính bảng. Ở đây mình chọn Mobile và tiếp tục
Nhập số điện thoại và tiếp tục. Nhớ là bạn phải nhập chính xác số điện thoại của bạn, không thì Duo Security gởi thông tin đến máy khác cũng như không
Chọn nền tảng thiết bị đang dùng, ở đây mình chọn Windows Phone.
Xác nhận đã cài app trước khi tiếp tục
Ở bước này Duo Security sẽ gởi mã push xuống điện thoại của bạn, tất nhiên là ứng dụng Duo Mobile đang được mở, bạn chấp nhận đăng nhập thì đoạn QR code sẽ hiện dấu check màu xanh
Continue
Tới đây là đã hoàn thành thủ tục
Đây là màn hình yêu cầu bởi Duo Secirity khi bạn đăng nhập tài khoản WordPress, bạn có thể chọn Push, passcode, gọi điện thoại hoặc gởi tin nhắn theo ý muốn.
