Tăng cường nền tảng
Chặn REST cho khách vãng lai, tắt XML-RPC, xoá thẻ dò cấu trúc trong head, chặn dò username qua ?author=, khoá sửa file trong admin.
mshd v1.5.5 đang chạy trên chính trang này
Bảo mật WordPress nhiều lớp, không phiền khách.
MONA Shield gia cố WordPress ở tầng request: chặn dò user, khoá XML-RPC, giới hạn đăng nhập sai, firewall soi từng tham số và chống spam bình luận không cần captcha.
- Firewall chặn SQLi / dir-traversal / PHP injection
- Chống spam không captcha: honeypot + bẫy thời gian
- Tự cộng điểm vi phạm, tự ban IP tái phạm
Tính năng
Bảo vệ đăng nhập
Giới hạn số lần đăng nhập sai theo IP rồi khoá tạm; ẩn thông báo lỗi chi tiết; bản Pro đổi hẳn đường dẫn đăng nhập, wp-login trả về 404.
Firewall theo mẫu tấn công
Soi GET/POST bằng bộ regex nhận diện SQL injection, duyệt thư mục, chèn PHP — khớp mẫu là trả về 403, ghi log và cộng điểm vi phạm. Quản trị viên được miễn trừ.
Chặn IP hai lớp
Danh sách trắng/đen thủ công ở bản miễn phí; bản Pro tự chặn IP khi điểm vi phạm vượt ngưỡng — không phải theo dõi log thủ công.
Chống spam bình luận không captcha
Honeypot ẩn + bẫy thời gian (gửi dưới 3 giây = bot) + giãn tần suất theo IP. Người thật không nhận ra khác biệt, còn bot bị chặn ngay từ bước gửi.
Quét file lõi WordPress
Đối chiếu checksum từng file core với bản gốc trên wordpress.org theo lô, phát hiện file bị chèn mã — chỉ báo cáo, không tự xoá (Pro).
Giám sát thay đổi file
WordPress.org chỉ bảo chứng được cho file lõi. Còn theme và plugin — đúng chỗ mã độc hay được cài vào — thì không ai bảo chứng, ngoài chính bạn. Shield ghi nhớ toàn bộ file lúc website đang lành, rồi báo khi có file lạ xuất hiện, file cũ bị sửa hay biến mất. Không cần biết mã độc đó tên gì: một cái web shell mới tinh vẫn là một file mới. Riêng file PHP nằm trong thư mục ảnh được đánh dấu đỏ, vì gần như không bao giờ có lý do chính đáng. Vừa cập nhật plugin thì bấm một nút xác nhận là xong.
Bắt đầu trong 3 bước
Tự kiểm chứng khả năng phòng thủ
Hai bài thử tương tác dưới đây mô phỏng tại trình duyệt đúng logic Shield dùng trên server — bạn thử ở vai một truy cập tấn công để xem hệ thống chặn tại lớp nào.
Bài thử 1 — Chống spam bình luận (không captcha)
Biểu mẫu dưới đây có đủ hai lớp bẫy thật: ô honeypot ẩn và mốc thời gian. Gửi thử ở hai vai trò để xem trường hợp nào được chấp nhận, trường hợp nào bị chặn.
ô ẩn (honeypot): trống
thời gian trên trang: 0s
Bài thử 2 — Firewall kiểm tra tham số request
Nhập một chuỗi vào "tham số URL" — bộ quy tắc tương tự Shield sẽ kiểm tra và đưa ra phán quyết. Thử một chuỗi an toàn trước, sau đó thử một mẫu tấn công.
?s=
Thử nhanh:
Tham quan giao diện quản trị
Ảnh chụp thật từ wp-admin của site này — không dàn dựng, không mockup. Bấm vào ảnh hoặc chạy tour để xem theo trình tự thao tác.
Miễn phí vs Pro
License mở khoá tính năng, không khoá site: hết hạn license, mọi tính năng miễn phí vẫn chạy nguyên — dữ liệu của bạn không bao giờ bị giữ làm điều kiện.
Tính năng
Miễn phí
Pro · 1 license mở cả bộ
Tăng cường nền tảng (REST, XML-RPC, headers…)
Giới hạn đăng nhập sai + khoá tạm theo IP
Chống spam bình luận không captcha
Whitelist / blacklist IP thủ công
Firewall kiểm tra request theo mẫu tấn công
Tự động ban IP theo điểm vi phạm
Ẩn đường dẫn đăng nhập (wp-login → 404)
Quét file lõi + nhật ký sự kiện bảo mật
Giám sát thay đổi file theme/plugin theo mốc chuẩn
Một license MONA kích hoạt Pro cho cả 12 plugin trên cùng domain — không mua lẻ từng plugin.
MONA Shield vs ghép nhiều plugin rời
So sánh sòng phẳng — chỗ nào họ mạnh chúng tôi nói thẳng, và plugin MONA luôn nhường khi bạn đã chọn họ.
MONA Shield
Ghép nhiều plugin rời
Số plugin phải cài
1 plugin, đủ các lớp
3–4 plugin (login limit, firewall, anti-spam…)
Trải nghiệm khách
Không captcha, không làm phiền
Thường bắt khách giải captcha
Khi hết hạn license
Lớp miễn phí vẫn bảo vệ
Tuỳ plugin, có thể ngừng hẳn
Giao diện quản trị
Một chuẩn MONA, tiếng Việt
Mỗi plugin một kiểu, đa số tiếng Anh
Chạy chung với plugin bảo mật khác?
Shield hoạt động ở tầng request của chính WordPress, không can thiệp Akismet hay các plugin chống spam khác — các lớp bảo vệ độc lập và cộng dồn. Mọi lớp đều có filter để tắt riêng khi cần.
Câu hỏi thường gặp
Bật firewall có làm chậm site không?
Không đáng kể. Firewall chỉ chạy vài phép so khớp regex trên tham số request — chi phí nhỏ hơn một truy vấn database, và admin đã đăng nhập được miễn trừ.
Lỡ tự khoá mình ngoài site thì sao?
Danh sách trắng IP luôn được ưu tiên trước mọi lớp chặn. Thêm IP văn phòng vào whitelist trước khi bật auto-ban là quy trình khuyến nghị.
Chống spam không captcha có đủ mạnh?
Ba lớp honeypot + bẫy thời gian + giãn tần suất theo IP loại được tuyệt đại đa số bot phổ thông, và khách thật không phải thực hiện thêm bước xác minh nào.
Hết hạn license thì site có mất bảo vệ?
Các lớp miễn phí (hardening, login limit, chống spam, chặn IP thủ công) vẫn chạy nguyên. Chỉ các tính năng Pro tạm khoá — site không bao giờ bị bỏ trống.
Phiên bản & tải về
Gói cài đặt chính thức do MONA phát hành và ký số. Website đã cài plugin thì cập nhật thẳng trong trang quản trị — tải tệp ở đây khi cài lần đầu, hoặc khi website không gọi được ra ngoài để tự cập nhật.
bản mới nhất
v1.5.5
phát hành 20/08/2026
Tải MONA Shield v1.5.5
mona-shield-1.5.5.zip · 98 KB
Tệp .zip cài thẳng vào WordPress, không cần giải nén. Bản này dùng được ngay không cần License — License chỉ mở thêm các tính năng Pro.
Cài lần đầu — 4 bước
- Tải tệp mona-shield-1.5.5.zip về máy.
- Vào trang quản trị website: Plugin → Cài mới → Tải plugin lên.
- Chọn tệp .zip vừa tải, bấm Cài đặt.
- Bấm Kích hoạt. Menu MONA Shield xuất hiện ở thanh bên trái.
Yêu cầu
- WordPress
- 5.8 trở lên
- PHP
- 7.4 trở lên
- License
- không bắt buộc để cài
Đã cài rồi thì cập nhật thế nào?
- Vào MONA Shield → thẻ License → Kiểm tra bản mới, rồi bấm Cập nhật ngay. Website tự tải và tự kiểm tra chữ ký của gói.
- Website không gọi được ra ngoài thì tải tệp bên cạnh, vào Plugin → Cài mới → Tải plugin lên và cài đè lên bản cũ.
Cài đè không mất dữ liệu và không phải kích hoạt lại License. Dù vậy, hãy sao lưu trước khi thao tác trên website đang chạy.
Lịch sử cập nhật
Plugin được cập nhật định kỳ — tính năng mới, cải tiến và vá lỗi. Phiên bản hiện tại: v1.5.5.
Vui lòng luôn dùng phiên bản mới nhất
Thông báo ngày 24/07/2026
Mỗi bản phát hành đều mang theo bản vá bảo mật, cải thiện hiệu năng và cập nhật tương thích với WordPress / PHP mới. Website còn chạy bản cũ có thể gặp lỗi hiển thị, xung đột với plugin khác hoặc rủi ro bảo mật đã được xử lý ở bản sau. MONA chỉ bảo hành và hỗ trợ kỹ thuật trên phiên bản mới nhất đang phát hành — hiện tại là v1.5.5.
Cập nhật ngay trong trang quản trị: MONA Shield → thẻ License → Kiểm tra bản mới, quá trình chỉ mất vài giây và không ảnh hưởng dữ liệu. Muốn tải tệp cài đặt về máy thì lấy ở mục Phiên bản & tải về ngay phía trên. Nếu website đang dùng bản cũ, đã tuỳ chỉnh sâu hoặc bạn gặp vướng mắc khi nâng cấp, hãy liên hệ đội kỹ thuật MONA hoặc gọi 1900 636 648 để được hỗ trợ trước khi thao tác.
-
- Cải tiến Giới hạn tần suất đăng nhập nay tính theo từng địa chỉ IP, để một người thử liên tục không làm chậm việc đăng nhập của người khác.
- Cải tiến Khi bật tính năng ẩn trang đăng nhập, địa chỉ đăng nhập bí mật không còn hiển thị cho khách vãng lai trong các liên kết trên trang.
-
- Cải tiến Nâng cao độ ổn định và hiệu suất chung, đặc biệt trên website đã kích hoạt bản quyền; tăng cường tương thích khi hoạt động cùng các plugin MONA khác.
-
- Cải tiến Quét file lõi nay đối chiếu đúng gói WordPress mà website đang cài. Website chạy bản quốc tế kèm gói ngôn ngữ tiếng Việt trước đây bị báo nhầm một file đã sửa, dù file hoàn toàn nguyên vẹn — nay hết.
-
- Mới Giám sát thay đổi file: ghi nhớ toàn bộ file theme và plugin lúc website đang lành, rồi báo khi có file lạ xuất hiện, file cũ bị sửa hay bị xoá. Đây là cách nhận ra một vụ xâm nhập thật, kể cả khi kẻ tấn công dùng thủ đoạn chưa ai biết.
- Mới File PHP xuất hiện trong thư mục ảnh được đánh dấu đỏ riêng — đó là chỗ mã độc hay được giấu nhất, còn ảnh và tài liệu bạn tải lên hằng ngày thì không bị báo.
- Mới Vừa cập nhật plugin hay theme thì bấm “Đây là thay đổi của tôi” là xong — không phải lập lại mốc chuẩn từ đầu, và những file bạn chưa xem vẫn được giữ nguyên trạng thái.
- Cải tiến Việc đối chiếu chạy nền theo từng lượt có giới hạn thời gian, nên website nhiều file vẫn không bị chậm đi lúc nào cả.
- Cải tiến MONA MCP đọc được kết quả này, nên bạn hỏi trợ lý “file có bị đổi không” hoặc đặt báo cáo định kỳ hằng tuần.
-
- Cải tiến Dấu hiệu nhận diện MONA Shield trong menu quản trị đổi sang màu xanh thép, đọc rõ trên cả nền sáng lẫn nền tối của WordPress.
-
Xem thêm 11 phiên bản cũ hơn
-
- Mới Menu MONA Shield hiện số file lõi WordPress bị sửa đổi hoặc thiếu mà lần quét gần nhất ghi nhận — số này tự về 0 sau một lần quét sạch.
- Cải tiến Số đếm trên menu quản trị giữ nguyên nền đỏ ở mọi trạng thái, kể cả khi bạn đang đứng ở đúng màn hình đó — không còn lẫn vào nền của mục đang chọn.
-
- Cải tiến Slug đăng nhập nào không dùng được sẽ được báo ngay dưới ô nhập kèm lý do — thay vì lặng lẽ đổi sang một địa chỉ khác.
- Cải tiến Dòng “URL đăng nhập sẽ là…” cập nhật theo đúng chữ bạn đang gõ.
- Cải tiến Kiểm tra trùng đường dẫn mở rộng cho mọi loại nội dung và chuyên mục, không chỉ trang và bài viết.
- Cải tiến Thêm ghi chú cách kiểm tra đúng: mở cửa sổ ẩn danh, vì tài khoản đang đăng nhập vẫn vào wp-admin bình thường.
-
- Mới Mở API gỡ một địa chỉ khỏi danh sách chặn thủ công, tách bạch với lệnh gỡ chặn tự động — hai loại chặn khác nhau nên gỡ khác nhau.
-
- Cải tiến Nhãn “Powered by MONA” hiển thị trên mọi gói bản quyền, thống nhất trong toàn bộ bộ plugin MONA.
- Cải tiến Hộp xác nhận trước các thao tác không hoàn tác được nay hiển thị ngay cạnh nút bấm, bằng tiếng Việt và nêu rõ đang thao tác với dòng nào.
- Cải tiến Thông báo kết quả sau mỗi thao tác hiển thị đúng vị trí và không còn bị lặp lại khi bấm nhiều lần.
-
- Cải tiến Nâng cấp hệ thống kích hoạt bản quyền, kết nối trực tiếp tới máy chủ license của MONA.
- Cải tiến Cải thiện độ ổn định khi kiểm tra và gia hạn trạng thái bản quyền.
- Cải tiến Tối ưu xử lý dữ liệu nhập ở màn hình License.
-
- Cải tiến Tăng cường kiểm tra môi trường hoạt động, phát hiện sớm phiên bản PHP và WordPress không tương thích.
- Mới Thêm liên kết nhanh tới trang cài đặt và tài liệu ngay trên danh sách plugin.
-
- Cải tiến Tối ưu hóa hiệu suất các lớp bảo vệ, giảm tác động lên tốc độ tải trang.
- Cải tiến Nâng cao độ ổn định khi hoạt động cùng các plugin bảo mật và page-builder phổ biến.
- Mới Thêm hỗ trợ đầy đủ cho WordPress 6.7 và PHP 8.3.
-
- Cải tiến Cải thiện độ chính xác của bộ nhận diện yêu cầu bất thường trong firewall.
- Mới Bổ sung tùy chọn cấu hình linh hoạt cho từng lớp bảo vệ.
- Cải tiến Tăng cường khả năng tương thích với CDN và proxy ngược.
-
- Mới Bổ sung tường lửa quét request theo mẫu tấn công và cơ chế tự chặn IP theo điểm vi phạm.
- Mới Thêm module quét toàn vẹn file lõi WordPress, đối chiếu checksum với wordpress.org.
- Cải tiến Tối ưu giới hạn đăng nhập sai và bộ nhớ đệm danh sách IP.
-
- Sửa lỗi Sửa lỗi xung đột với một số theme khi ẩn đường dẫn đăng nhập.
- Cải tiến Cải thiện thông báo trong nhật ký sự kiện bảo mật.
-
- Mới Phát hành lần đầu: tăng cường nền tảng, giới hạn đăng nhập, chống spam bình luận không captcha.
-
Chủ động bảo vệ website trước khi sự cố xảy ra.
Cài MONA Shield cho site của bạn, hoặc nhờ MONA rà soát bảo mật tổng thể.