NgocNguyen WP Manager giúp bạn xem tình trạng, cập nhật core/plugin/theme, khoá sửa file và theo dõi tài khoản admin trên hàng trăm site — tất cả qua REST API ký HMAC bảo mật.
Từ xem tình trạng, update hàng loạt cho tới phát hiện dấu hiệu bị hack — tất cả trong một dashboard.
Phiên bản WordPress, số plugin/theme chờ update và trạng thái online/offline của mọi site trong một bảng duy nhất.
Cập nhật từng site hoặc hàng loạt, chọn riêng từng loại. Update từ Dashboard vẫn chạy được cả trên site đang khoá.
Một toggle bật chặn cài đặt, update và sửa file trên site khách — tương đương 3 hằng số bảo vệ trong wp-config.php.
Liệt kê toàn bộ admin của từng site, cảnh báo admin mới tạo trong 7 ngày, phát hiện dấu hiệu xâm nhập sớm.
Mỗi lệnh được ký bằng Secret Key riêng, timestamp chống replay và danh sách IP/tên miền cho phép.
WP-Cron tự động kiểm tra toàn bộ site 1 lần/ngày. Bong bóng đỏ trên menu hiện ngay số site cần xử lý.
Chỉ 1 tài khoản admin được thấy và thao tác plugin Client. Admin khác không thấy menu, không tắt được kể cả gửi request tay.
Secret Key được mã hoá trong database, hoặc đặt cố định trong wp-config.php để an toàn hơn nữa.
Tự động chuyển bảng dữ liệu cũ, giữ nguyên danh sách site, key và cấu hình khi nâng cấp.
Không cần dịch vụ ngoài, không cần đồng bộ tài khoản. Mọi thứ chạy trong hệ sinh thái WordPress của bạn.
Dashboard và Client đều self-hosted. Không gửi dữ liệu site khách ra server bên thứ ba.
Chỉ cần WordPress + HTTPS + PHP có openssl. Không phụ thuộc SaaS nào.
HMAC-SHA256, timestamp chống replay, whitelist IP, secret mã hoá AES-256, owner độc quyền.
Update hàng loạt chọn riêng core/plugin/theme, tự động check mỗi ngày — không cần login từng site.
Plugin Client chỉ mở vài REST endpoint và 1 trang cài đặt. Không ảnh hưởng tốc độ site khách.
Kiến trúc REST API rõ ràng, dễ viết thêm endpoint. Tương thích WordPress 5.9+ trở lên.
Tải plugin lên, kích hoạt, dán Site ID + Secret Key là xong. Không cần sửa code, không cần config phức tạp.
Tài liệu, hướng dẫn và đội ngũ hỗ trợ đều bằng tiếng Việt. Có vấn đề gì nhắn Zalo là có người trả lời.
Cả hai gói đều đầy đủ mọi tính năng. Chỉ khác thời hạn sử dụng. Giá tính cho 1 domain.
Phù hợp để dùng thử dài hạn
Thanh toán 1 lần, dùng đủ 6 tháng.
Lựa chọn tốt nhất cho agency
Chỉ ~83k/tháng — rẻ hơn gói 6 tháng.
openssl để ký HMAC và mã hoá secret. Site khách phải gọi được REST API /wp-json/ và cho phép PHP ghi file nếu muốn update từ Dashboard.DISALLOW_FILE_MODS hoặc AUTOMATIC_UPDATER_DISABLED trong wp-config.php.AUTH_KEY, SECURE_AUTH_KEY... của WordPress. Đổi salts/keys sẽ khiến secret không giải mã được và bạn phải thêm lại toàn bộ site vào Dashboard.bwm_sites sẽ tự chuyển sang ngocnguyen_sites.Đọc hướng dẫn cài đặt chi tiết từ A → Z, hoặc liên hệ để được tư vấn gói phù hợp.