1. Checklist sau khi mua hosting: cần làm gì tiếp?

Sau khi đặt mua hosting thành công, website của bạn chưa hẳn “an toàn và sẵn sàng” ngay lập tức. Một vài bước thiết lập cơ bản giúp bạn giảm rủi ro bảo mật, tránh mất dữ liệu, và chuẩn bị tốt cho việc cài đặt WordPress/domain sau này.

Bài này sẽ đưa ra một checklist ngắn gọn cho bạn làm theo sau khi có access vào hosting, phù hợp với người mới.

---

2. Đổi mật khẩu mạnh & kích hoạt 2FA (nếu có)

Ngay sau khi nhận thông tin đăng nhập ban đầu, hãy đổi sang mật khẩu mạnh hơn.

2.1. Đổi mật khẩu tài khoản hosting

• Đăng nhập vào cPanel/panel của hosting.
• Tìm mục Change Password hoặc tương tự trong phần Preferences / Account Settings.
• Đặt một mật khẩu dài, có chữ hoa, chữ thường, số và ký tự đặc biệt. Không dùng mật khẩu đơn giản như 123456, admin123…
• Lưu mật khẩu ở nơi an toàn (manager mật khẩu, Excel bảo mật, v.v.).

2.2. Kích hoạt 2FA (nếu hosting hỗ trợ)

Nếu hosting cPanel/hoặc hệ thống cho phép bật 2FA:

• Truy cập vào phần bảo mật/2FA trong pane;
• Tải ứng dụng như Google Authenticator, Authy, v.v. và quét mã QR.
• Lưu lại mã khôi phục.

2FA giúp khóa tài khoản hosting bằng thêm một lớp xác thực, rất hữu ích nếu bạn lo về rủi ro bị mất tài khoản.

---

3. Thiết lập backup tự động

Backup là cứu cánh khi bạn lỡ xoá file, update plugin gây lỗi, hoặc bị tấn công.

• Truy cập vào phần Backup hoặc Auto Backup trong cPanel/panel của hosting.
• Kiểm tra xem hosting đã có backup định kỳ tự động chưa (ngày/tuần).
• Nếu chưa, hãy bật chế độ backup tự động cho tất cả (hoặc chọn theo site bạn muốn).
• Ghi lại lịch backup (thường là 1–2 lần/ngày), và cách khôi phục: thao tác nào, mất bao lâu.

Nguyên tắc: “backup càng sớm, càng địch” – đừng chờ đến khi có lỗi rồi mới lo backup.

---

4. Kiểm tra phiên bản PHP và limit tài nguyên

WordPress và nhiều tool hiện đại hoạt động tốt hơn trên phiên bản PHP mới, nhưng không phải hosting nào cũng bật sẵn. Kiểm tra 1–2 lần.

4.1. Chọn phiên bản PHP phù hợp với WordPress

• Trên cPanel, tìm mục Switch PHP Version hoặc tương tự.
• Chọn phiên bản PHP ổn định và được WordPress hỗ trợ (ví dụ: 8.0, 8.1, 8.2 – tuân theo thông tin trên trang WordPress.org nếu cần).
• Không chọn phiên bản quá cũ (ví dụ 5.4, 5.6) vì không được hỗ trợ, khó tránh lỗi.

4.2. Kiểm tra các limit tài nguyên

Hosting shared thường có giới hạn về:

• Inodes.
• Băng thông.
• Thời gian thực thi script / số request một lúc.

Việc bạn cần làm là:

• Xem giới hạn hiện tại ở mục Resource Usage hoặc tương tự.
• Nếu có warning gần giới hạn, hãy cân nhắc giảm số lượng file, tối ưu ảnh, hoặc xem sang gói cao hơn.

---

5. Tạo tài khoản FTP/SFTP & database (nếu cần)

FTP/SFTP giúp bạn quản lý file của website thuận tiện hơn qua phần mềm như FileZilla, Cyberduck…

5.1. Tạo tài khoản FTP/SFTP

• Đăng nhập cPanel.
• Vào FTP Accounts hoặc File Manager tùy nhà cung cấp.
• Tạo tài khoản mới, đặt username, password mạnh, và chọn thư mục (thường là public_html hoặc thư mục website tương ứng).
• Lưu thông tin (host, port, user, password, path) để dùng sau này.

5.2. Tạo database (nếu chưa/cần nhiều site)

Nếu bạn chưa cài WordPress hoặc muốn cài thủ công:

• Truy cập MySQL Databases trong cPanel.
• Tạo 1 database mới (ví dụ: db_hostforge).
• Tạo 1 user, đặt mật khẩu, rồi gán user này làm owner cho database.
• Ghi lại: tên database, tên user, mật khẩu và host (thường là localhost hoặc host riêng).

---

6. Chuẩn bị domain và DNS (liên kết với Lộ trình 1)

Sau khi hoàn tất các bước trên, bạn hãy chuẩn bị domain để trỏ về hosting.

Tham khảo các phần trong Lộ trình 1:

• Lộ trình 1 – Bài 5: “Mua domain, trỏ DNS và kết nối với hosting” – hướng dẫn trỏ nameserver hoặc A record từ registrar về hosting.
• Lộ trình 1 – Bài 4: “Chọn hosting phù hợp cho website đầu tiên” – để nhớ lại cấu hình tối thiểu cho website nhỏ.

Việc bạn cần làm tiếp là:

• Đảm bảo domain đã trỏ đúng về IP/server của hosting.
• Chờ DNS propagation.
• Sau khi domain hoạt động, cài đặt WordPress theo Lộ trình 1 – Bài 6 “Cài đặt WordPress & cấu hình cơ bản”.

---

7. Checklist nhanh sau khi mua hosting

Để bạn dễ theo dõi, mình tóm lại thành một checklist ngắn:

• Đổi mật khẩu hosting mạnh.
• Kích hoạt 2FA (nếu có).
• Bật backup tự động.
• Chọn phiên bản PHP phù hợp WordPress.
• Kiểm tra limit tài nguyên, tránh bị giới hạn.
• Chuẩn bị FTP/SFTP nếu cần.
• Tạo database (nếu cần cài WordPress thủ công).
• Chuẩn bị domain + DNS, trỏ về hosting theo Lộ trình 1.

Hoàn thành checklist này, bạn đã có một kết nối hosting–domain ổn định, sẵn sàng để bước tiếp theo: cài đặt WordPress và xuất bản bài viết đầu tiên.