Tính năng Danh sách trắng trong EzyDefence cho phép quản trị viên khai báo các địa chỉ IP đáng tin cậy được phép truy cập vào một số đường dẫn nhất định trên hệ thống, bỏ qua các cơ chế kiểm soát bảo mật khác như blacklist, tường lửa, hạn chế bot…

Chức năng này rất hữu ích trong các tình huống như:

  • Cho phép nhân viên nội bộ truy cập trang quản trị.
  • Cho phép máy chủ bên thứ ba truy cập API.
  • Cho phép nhà phát triển truy cập vào môi trường staging.

Truy cập tính năng Danh sách trắng

  • Đăng nhập vào hệ thống quản trị EzyPlatform.
  • Mở module EzyDefence từ thanh menu bên trái.
  • Chọn Danh sách trắng trong danh mục hiển thị.
Screenshot 2025-05-05 231908.png

Các trường thông tin chính

Giao diện chính hiển thị một bảng liệt kê gồm các cột sau: Screenshot 2025-05-05 235350.png
  • URI: Đường dẫn được áp whitelist
  • Các địa chỉ IP: Danh sách IP cho phép truy cập
  • Các hành động: Chỉnh sửa (🖊️) hoặc xóa (🗑️) cấu hình

Bạn có thể chỉnh sửa hoặc xóa IP khỏi danh sách bằng cách sử dụng các biểu tượng tương ứng.

Hướng dẫn sử dụng tính năng

Thêm mới địa chỉ IP vào danh sách trắng

Screenshot 2025-05-06 180215.png

Nhấn nút “Thêm mới” (nút màu xanh có biểu tượng dấu cộng).

Hộp thoại thêm IP hiện ra, bạn cần nhập:

  • URI: Đường dẫn cho phép truy cập. Có thể nhập "*" để áp dụng toàn hệ thống.
  • Địa chỉ IP: Các IP được phép truy cập, cách nhau bằng dấu phẩy nếu nhiều IP.

Nhấn Thêm để hoàn tất thêm mới.

Lưu ý khi sử dụng danh sách trắng

  • Danh sách trắng có mức ưu tiên cao hơn danh sách đen.
  • IP trong whitelist sẽ bỏ qua tất cả các cơ chế chặn tự động, kể cả từ plugin bảo mật khác.
  • Hãy cẩn trọng khi whitelist các URI nhạy cảm như /admin, /wp-login, tránh lộ ra bên ngoài.
  • Nên sử dụng whitelist kết hợp với danh sách đen để đạt hiệu quả bảo mật tối ưu.