Kiểm tra website, tạo backup, dọn dữ liệu thừa, tối ưu ảnh, xử lý Search & Replace, kiểm tra bảo mật và bật giám sát trong một nơi. Chế độ Dễ dùng hướng dẫn người mới theo từng bước; khi cần, Chế độ Chuyên sâu mở toàn bộ công cụ kỹ thuật.
Điểm sẵn sàng bảo trì và việc nên làm
Kiểm tra → Backup → Dọn dẹp → Bảo mật → Giám sát
Dễ dùng cho người mới, Chuyên sâu khi cần
Plugin ưu tiên câu hỏi thực tế: website có vấn đề gì, nên làm gì trước và thao tác nào có thể gây rủi ro.
Mục tiêu: người mới có thể đi theo hướng dẫn an toàn; người có kinh nghiệm vẫn giữ được công cụ sâu, log, profiler, snapshot và các tùy chọn nâng cao khi thật sự cần.
Dashboard 0–100, kiểm tra nhanh và Preflight sâu cho URL, uploads, REST/loopback, cron, PHP, database, autoload, disk, debug và core checksum.
Tìm ảnh có khả năng không còn được dùng, tách riêng ảnh nghi ngờ, cho xem trước rồi mới Trash hoặc xóa vĩnh viễn.
Tìm theo nội dung, tác giả, category, tag và thời gian; hỗ trợ text thực hoặc raw DB/HTML, Trash/xóa và phân tích media trước khi xóa.
Tìm term rỗng thực tế, chuyển bài sang term khác, xóa nội dung liên quan hoặc chuyển nội dung từ user cũ sang user mới.
Đổi WebP/AVIF/JPEG/PNG, điều chỉnh quality/kích thước, sharpen, xóa metadata, tìm ảnh quá lớn, kiểm tra Media Integrity, regenerate thumbnail và chuẩn hóa filename.
Dry-run trước khi ghi, tìm trong database, source wp-content và text trang chủ đã render; mở đúng nơi chứa, thay từng item hoặc theo nhóm và có rollback checkpoint.
Kiểm tra và dọn revision, expired transient, orphan metadata/term relationship, spam/trash comment; có tùy chọn backup DB trước khi clean và optimize table có giới hạn.
Quét file trong wp-content, phát hiện cache/log lớn hoặc file mới sửa, kiểm tra WordPress core checksum và dọn cache/temp theo tuổi file.
Full backup hoặc từng thành phần, Full → Incremental filesystem chain, database dump, import package .tswbak và restore theo phạm vi.
Security overview, scan file đáng ngờ, filesystem baseline diff, tắt editor theme/plugin, ghi login failed có rate-limit và rotate WordPress salts/keys.
Kiểm tra tín hiệu ảnh hưởng hiệu năng; profiler chỉ đo thao tác TSWolf, tùy chỉnh Heartbeat và theo dõi HTTP request ngoài khi cần.
Bật trang bảo trì frontend, đặt tiêu đề/nội dung, Retry-After và whitelist IP mà không phải cài thêm plugin riêng.
Theo dõi HTTP website, cron quá hạn, dung lượng đĩa, kích thước database, SSL sắp hết hạn và fatal PHP; có thể gửi email cảnh báo.
Lên lịch xóa bài/ảnh, xử lý term/user hoặc tối ưu ảnh; chạy theo batch nhỏ, có khóa chống chạy chồng và theo dõi tiến độ job.
Bảo vệ bài/trang/ảnh/user/category/tag khỏi bị xóa nhầm, tự bảo vệ các đối tượng hệ thống quan trọng và lưu journal để theo dõi hoặc hoàn tác khi hỗ trợ.
Kích hoạt theo installation, capability có chữ ký và private updater; package update phải khớp SHA-256/file size trước khi WordPress cài đặt.
Các nhóm dưới đây là những điểm tạo khác biệt rõ nhất khi bảo trì website thật.
Điểm 0–100 tổng hợp trạng thái quan trọng và đưa ra danh sách ưu tiên. Người mới không cần hiểu ngay cron, autoload hay checksum; họ có thể bắt đầu từ việc được đề xuất và mở đúng công cụ liên quan.
Everywhere Standard chạy Dry-run, tìm dữ liệu trong database và source phù hợp, hiển thị preview trước → sau, cho mở nơi chứa và tạo rollback checkpoint trước khi ghi. Deep Scan được tách riêng để không biến chế độ nguy hiểm thành mặc định.
Người mới có preset Full backup; người chuyên sâu có thể chọn database/themes/plugins/uploads/wp-config, dùng incremental filesystem khi có base phù hợp và import package .tswbak để restore theo scope.
Có thể đánh dấu dữ liệu quan trọng không được phép xóa. Plugin còn tự bảo vệ current user, default category, logo/site icon và các trang hệ thống có thể xác định được; các thao tác phá hủy yêu cầu cụm xác nhận rõ ràng.
Khi bật, plugin kiểm tra định kỳ những dấu hiệu như website không truy cập được, cron trễ, disk thấp, database tăng lớn, SSL sắp hết hạn hoặc fatal PHP và có thể gửi email cảnh báo.
Chạy kiểm tra nhanh hoặc Site Doctor để biết website đang có vấn đề gì trước khi chỉnh sửa.
Tạo Full backup trước các thay đổi lớn để luôn có đường lui nếu kết quả không như mong muốn.
Dọn ảnh, bài viết, term, database hoặc cache theo kiểu xem trước và xử lý theo lô có giới hạn.
Xem cấu hình, file có dấu hiệu bất thường và baseline diff; plugin cảnh báo chứ không tự xóa file nghi ngờ.
Theo dõi định kỳ để phát hiện vấn đề mới sau khi phiên bảo trì đã kết thúc.
Các luồng cleanup và Search & Replace ưu tiên xem kết quả trước khi ghi.
Bài viết và media ưu tiên Trash khi WordPress hỗ trợ để còn khả năng phục hồi.
Safety Guard từ chối thao tác xóa khi chạm vào đối tượng đã được bảo vệ.
Search & Replace có checkpoint rollback; change journal hỗ trợ theo dõi và hoàn tác các luồng phù hợp.
Permanent delete, restore và một số schedule nguy hiểm yêu cầu cụm xác nhận riêng.
Tác vụ lớn được chia nhỏ, có progress và giới hạn tổng item để giảm timeout/OOM.
Batch có thể tự điều chỉnh dựa trên thời gian xử lý và mức sử dụng RAM.
Một số scanner hỗ trợ snapshot/delta; khi không chứng minh được an toàn sẽ yêu cầu Full Scan thay vì đoán.
Contains/Exact dùng MySQL làm nguồn xác nhận cuối cùng và giữ transform an toàn cho serialized/JSON.
Backup/update sử dụng kiểm tra integrity; private updater xác minh package SHA-256 và file size.
License state/capability được ký; request nhạy cảm dùng installation token và cơ chế chống replay.
Các module nặng chỉ được nạp khi cần, hạn chế ảnh hưởng tới frontend và wp-admin ngoài trang TSWolf.
Những điều nên biết trước khi dùng plugin cho website thật.
Có. v0.17.0 có Dashboard dễ đọc, “Việc nên làm”, Guided Maintenance 5 bước và chế độ Dễ dùng để ẩn bớt các control kỹ thuật. Chế độ Chuyên sâu vẫn còn nguyên khi cần.
Các công cụ cleanup ưu tiên preview/Trash và những thao tác nguy hiểm có bước xác nhận. Security scan chỉ cảnh báo file đáng ngờ, không tự ý xóa chúng.
Có. Plugin hỗ trợ Full backup, từng thành phần, incremental filesystem khi có base phù hợp, import package .tswbak và restore theo scope.
Có. Luồng chuẩn là Dry-run → xem vị trí/preview → Replace. Mỗi item thay thành công có rollback checkpoint và chỉ phục hồi khi dữ liệu hiện tại vẫn phù hợp để tránh ghi đè thay đổi mới.
Chức năng tối ưu ảnh hiện tại xử lý local bằng khả năng image processing của server; không dùng AI/model/API tối ưu ảnh bên ngoài.
Khi bật, plugin có thể kiểm tra HTTP của website, cron quá hạn, dung lượng đĩa, kích thước database, SSL sắp hết hạn và fatal PHP gần nhất; có tùy chọn email cảnh báo.
Có. Có thể lên lịch xóa bài/ảnh, xử lý category/tag/user hoặc tối ưu ảnh. Job chạy theo batch nhỏ và có khóa chống chạy chồng.
Bản 0.17.0 yêu cầu WordPress 6.5+ và PHP 7.4+ theo metadata của release hiện tại.
Installation có license hợp lệ nhận update qua Release Manager riêng. Metadata/ticket được xác minh và ZIP phải khớp SHA-256 cùng file size đã ký trước khi cài.
Đăng nhập tài khoản TSWolf, mở trang Giấy phép và bấm tải bản ổn định của sản phẩm. Link package được tạo có thời hạn thay vì công khai file ZIP cố định.
Bắt đầu theo Guided Maintenance nếu bạn mới quản trị website; mở Chế độ Chuyên sâu khi cần kiểm soát chi tiết hơn.
Các gói bên dưới lấy trực tiếp từ License Manager. Website hiện chưa có cổng thanh toán trực tuyến; yêu cầu mua hoặc tư vấn sẽ chuyển sang trang Liên hệ.
License Pro cho các capability ghi/thao tác nâng cao của TSWolf WP Maintains Tools; các chẩn đoán free/read-only vẫn có thể hoạt động không cần license theo source v0.16.0.
Yêu cầu hệ thống, kiến trúc license/update và các nguyên tắc an toàn của TSWolf WP Maintains Tools v0.17.0.
Release Manager / private updater
Minimum required version
Minimum required version
Mỗi site có installation UUID riêng. License state/capability được ký RSA SHA-256; plugin chỉ chứa public key. Refresh/capability/deactivate sử dụng installation token, HMAC, timestamp và nonce.
Metadata update và download ticket được xác minh bằng chữ ký server. Package URL có hạn chỉ được xin khi WordPress bắt đầu tải. ZIP phải khớp SHA-256 và file size đã được server ký.
Backup v3 hỗ trợ Full → Incremental filesystem chain. Database vẫn là full dump trong từng backup. Scope Files/All kiểm tra dependency chain trước khi ghi và SHA-256 package vẫn bắt buộc trước restore.
Pipeline giữ serialized/JSON-safe transformation, optimistic/read-back verification và rollback. Keyset cursor được dùng khi schema phù hợp; nếu không sẽ fallback thay vì giảm coverage.
Chỉ hiển thị các phiên bản và thay đổi đã được khai báo thực tế cho sản phẩm.
Cải thiện đáng kể độ chính xác của Security Scanner, sửa hệ thống phân trang kết quả và hoàn thiện trải nghiệm đa ngôn ngữ.
Tăng cường an toàn khi license hết hạn, bị thu hồi hoặc mất kết nối tới license server. Phiên bản này tập trung ngăn các tác vụ nền, Maintenance Mode, Monitoring, Restore, Search & Replace và scheduled jobs gây ảnh hưởng ngoài ý muốn khi license thay đổi trạng thái, đồng thời bổ sung nhiều lớp bảo vệ cho quá trình restore database và filesystem.
Bổ sung hai chế độ Quét nhanh và Quét sâu cho Security Scan, sửa logic thống kê tiến trình quét, tối ưu trải nghiệm kiểm tra định kỳ và làm lại giao diện đối chiếu file để phân biệt rõ bản chuẩn với file đang tồn tại trên website
Cải thiện Security Scan, hệ thống filter và giao diện bảng quản trị. Bổ sung khôi phục file chuẩn trực tiếp từ danh sách, phát hiện plugin đã bị gỡ khỏi WordPress.org, kiểm tra mật khẩu người dùng quá yếu, sửa lỗi filter trước pagination và tối ưu thao tác với bảng kết quả
Nâng cấp Security Scanner với khả năng phân tích control-flow, allowlist, WordPress AJAX/REST endpoint, nonce, capability và hook propagation để đánh giá chính xác hơn khả năng khai thác thực tế và giảm false positive
Bổ sung khả năng nhận diện plugin WordPress.org đã lâu không được cập nhật hoặc chưa được kiểm thử với phiên bản WordPress hiện tại, đồng thời hoàn thiện hệ thống đánh dấu file an toàn và quản lý các fingerprint đã tin cậy.
Cải thiện khả năng phân biệt giữa file runtime hợp lệ và file bất thường, giảm false positive khi đối chiếu integrity mà vẫn giữ nguyên khả năng phát hiện mã nguy hiểm.
Bản cập nhật tập trung vào việc giảm cảnh báo sai trong Security Scanner, cải thiện độ chính xác khi phân tích PHP và làm rõ hơn các kết quả kiểm tra đối với plugin/theme premium hoặc custom.
Cải thiện đáng kể độ chính xác của Security Scanner, giảm cảnh báo sai ở các plugin hợp lệ, sửa lại hệ thống phân trang kết quả và hoàn thiện trải nghiệm đa ngôn ngữ để giao diện nhất quán hơn khi chuyển ngôn ngữ
Security Scanner được nâng cấp để đánh giá hành vi và luồng dữ liệu thay vì xem tên một API nguy hiểm là bằng chứng malware. Điều này giúp giảm mạnh false positive ở plugin backup, migration, archive, xử lý media và thư viện cũ, trong khi những luồng thực thi nhận dữ liệu từ request, remote, decoder hoặc obfuscation vẫn được cảnh báo mạnh.
Cải thiện Security Scanner để phân biệt tốt hơn giữa lệnh hệ thống hợp lệ của plugin và mã thực thi đáng ngờ, giúp giảm cảnh báo sai nhưng vẫn giữ khả năng phát hiện các hành vi nguy hiểm thực sự.
Chuẩn hóa các tác vụ dài trong TSWolf theo hướng người dùng chỉ cần bấm chạy một lần. Plugin sẽ tự chia nhỏ công việc thành nhiều batch và tiếp tục xử lý cho tới khi hoàn tất, giúp giảm thao tác thủ công và hạn chế tình trạng phải bấm “Tiếp tục” nhiều lần.
Bổ sung khả năng ghi nhớ các file đã được người dùng xác nhận là an toàn, giúp giảm cảnh báo lặp lại đối với những file không nguy hiểm nhưng vẫn nằm ở vị trí nhạy cảm.
Cải thiện cơ chế xóa file đáng ngờ để đảm bảo TSWolf chỉ báo thành công khi file thực sự đã biến mất khỏi website. Phiên bản này cũng có thể phát hiện trường hợp file bị một tiến trình khác tạo lại ngay sau khi xóa.
Nâng cấp khả năng xử lý sự cố bảo mật sau khi phát hiện mã nguy hiểm. TSWolf giờ có thể tự động loại bỏ một số đường tấn công đã xác định rõ với cơ chế sao lưu và rollback an toàn, đồng thời bổ sung khu vực cấu hình OpenAI để chuẩn bị cho tính năng phân tích mã bằng AI trong các phiên bản tiếp theo.
Nâng cấp hệ thống Security Scan để phát hiện tốt hơn các đoạn mã có khả năng cho phép kẻ xấu chèn nội dung, liên kết spam hoặc dữ liệu trái phép vào website. TSWolf giờ có thể phân tích mối liên hệ giữa nhiều đoạn code thay vì chỉ tìm từng từ khóa đáng ngờ riêng lẻ
Mở rộng Security từ phát hiện và làm sạch sang điều tra nguồn gây ra sự cố. Phiên bản này bổ sung Origin Trace, Incident Expansion Scan và Re-infection Watch để hỗ trợ xác định plugin/theme/file có khả năng đã tạo payload độc hại, theo dõi dữ liệu sau khi cleanup và thu thập bằng chứng nếu website bị tái nhiễm.
Giảm mạnh false positive và noise trong Filesystem Security Scan. Phiên bản này cải thiện cách so sánh baseline sau khi plugin/theme được cập nhật, nhận diện đúng runtime file hợp lệ, phân loại lại PHP trong Uploads và điều chỉnh severity của các API PHP cũ như create_function() để kết quả bảo mật tập trung hơn vào những vấn đề thực sự đáng chú ý
Cải thiện mạnh độ chính xác của Security Scan và cơ chế quarantine. Phiên bản này mã hóa payload độc hại được lưu để hoàn tác, bổ sung self-integrity cho chính TSWolf, nhận diện đúng các runtime file hợp lệ của Wordfence/plugin và sửa một lỗi AJAX thực tế được phát hiện trong quá trình quét. -
Nâng cấp Security Scan theo hướng phân tích ngữ cảnh thay vì chỉ dựa trên từ khóa, giúp giảm mạnh false positive trong mã PHP hợp lệ. Đồng thời bổ sung cơ chế Trusted Package Integrity cho plugin/theme custom hoặc premium để có thể đối chiếu file thực tế với package gốc đáng tin cậy.
Mở rộng Security từ chức năng phát hiện sang quy trình xử lý hoàn chỉnh ngay trong plugin. Phiên bản này cho phép sao lưu, làm sạch payload độc hại có độ tin cậy cao, xác minh lại dữ liệu sau khi sửa và hoàn tác khi cần, đồng thời cải thiện mạnh khả năng phát hiện hidden SEO spam trong database.
Cải thiện khả năng xác minh nguồn gốc tài khoản quản trị và giảm false positive trong Database Security Scan. Phiên bản này bổ sung theo dõi provenance cho Administrator, tích hợp có chọn lọc với cảnh báo Wordfence và nhận diện chính xác hơn WordPress oEmbed hợp lệ có visibility:hidden.
Tối ưu mạnh phần Security và hiệu năng giao diện quản trị. Sửa false positive với WordPress oEmbed, bổ sung filter theo mức độ cảnh báo, đưa user đáng nghi vào danh sách cần chú ý và chuyển các màn hình dữ liệu lớn sang cơ chế AJAX/lazy loading để giảm tải DOM, hạn chế giật lag khi mở trang hoặc scroll.
Nâng cấp Security Scan theo hướng dễ sử dụng cho người không có kiến thức kỹ thuật. Bổ sung phân nhóm, tìm kiếm, thông tin thời gian và dữ liệu xác minh tài khoản để quản trị viên biết mục nào đáng chú ý, xuất hiện khi nào, vì sao bị cảnh báo và có đủ cơ sở để xử lý hay chưa.
Mở rộng Security Scan để kiểm tra đồng thời filesystem, WordPress Core/plugin/theme, tài khoản người dùng, cấu hình database và dữ liệu đang lưu trong WordPress. Dữ liệu an toàn được ẩn; chỉ các record thực sự cần chú ý mới xuất hiện.
Nâng cấp Security Scanner theo hướng dành cho người quản trị WordPress không cần kiến thức bảo mật hoặc code: chỉ hiện những gì cần chú ý, cho phép đối chiếu và khôi phục file chính thức, xử lý file nghi vấn an toàn, đồng thời giảm tối đa thông tin kỹ thuật không cần thiết ở màn hình đầu.
Nâng cấp chương trình quét bảo mật
Đơn giản hóa trải nghiệm bảo trì cho người quản lý website không chuyên kỹ thuật.
Unused image candidate scanning from a date range, default 2021-07-01.
Every server-side admin action now exposes a common sticky activity panel with running/success/error state and elapsed time.