Bảo mật WordPress nhiều lớp, không phiền khách.

Không đáng kể. Firewall chỉ chạy vài phép so khớp regex trên tham số request — chi phí nhỏ hơn một truy vấn database, và admin đã đăng nhập được miễn trừ.

Danh sách trắng IP luôn được ưu tiên trước mọi lớp chặn. Thêm IP văn phòng vào whitelist trước khi bật auto-ban là quy trình khuyến nghị.

Từ bản 1.7.1, trang đăng nhập vẫn mở khi IP bị chặn tự động: đăng nhập bằng tài khoản quản trị rồi gỡ IP ở MONA Shield → Firewall & IP. Với bản cũ hơn, hoặc khi không đăng nhập được, SSH vào server, vào thư mục WordPress và chạy lệnh WP-CLI dưới đây, nhớ đổi IP ở dòng đầu thành IP đang bị chặn. Lệnh này gỡ lệnh chặn, xoá điểm vi phạm, mở khoá đăng nhập và thêm IP vào danh sách trắng để không bị chặn lại.

wp eval '
$ip = "203.0.113.10"; // đổi thành IP đang bị chặn
foreach ( array( "mshd_ban_", "mshd_off_", "mshd_lock_" ) as $k ) delete_transient( $k . md5( $ip ) );
$o = get_option( "mshd_ipblock" ); $o = is_array( $o ) ? $o : array();
$o["whitelist"][] = $ip;
$o["whitelist"] = array_values( array_unique( $o["whitelist"] ) );
update_option( "mshd_ipblock", $o );
echo "Đã gỡ chặn: $ip\n";
'

Server không có WP-CLI thì đổi tên thư mục wp-content/plugins/mona-shield qua FTP để tắt Shield, đăng nhập admin, đổi lại tên cũ, kích hoạt lại plugin rồi gỡ IP như trên. Từ bản 1.7.1 còn một cách nhanh hơn: thêm dòng define( 'MSHD_DISABLE', true ); vào wp-config.php để tạm tắt mọi lớp chặn, gỡ xong thì xoá dòng đó.

Ba lớp honeypot + bẫy thời gian + giãn tần suất theo IP loại được tuyệt đại đa số bot phổ thông, và khách thật không phải thực hiện thêm bước xác minh nào.

Không. Toàn bộ các lớp — hardening, giới hạn đăng nhập, chống spam, firewall, auto-ban, ẩn trang đăng nhập, quét file lõi, giám sát file — bật được trên mọi website, không cần license. License MONA chỉ là giấy tờ bản quyền theo domain, dùng khi hồ sơ dự án hay hợp đồng của bạn cần.