WordPress VPS: Hosting Riêng Tư Tại Iceland

Shared hosting WordPress thường có 200-500 website chia sẻ cùng một server - khi một site bị tấn công, toàn bộ neighbor có thể bị ảnh hưởng. Tài nguyên CPU và RAM bị giới hạn nghiêm ngặt, plugin nặng làm site chậm rõ rệt. Bên cạnh đó, hầu hết hosting yêu cầu xác minh danh tính và thanh toán bằng thẻ tín dụng - lộ thông tin cá nhân và tài chính.

VPS offshore Iceland của AnubizHost giải quyết cả ba vấn đề. Tài nguyên dành riêng cho bạn - 4GB RAM gói Standard hay 8GB Pro - không bị neighbor làm chậm. Quyền root đầy đủ cho phép tinh chỉnh PHP-FPM worker, MariaDB buffer pool và Nginx worker theo nhu cầu cụ thể. SSD NVMe đảm bảo TTFB dưới 200ms ngay cả với database 5GB.

Đăng ký không KYC chỉ cần email tạm, thanh toán Bitcoin hoặc Monero - không bao giờ lộ tên thật hay thông tin tài chính. Phù hợp cho blog cá nhân về chủ đề nhạy cảm, website kinh doanh muốn giữ kín kiến trúc, hoặc bất kỳ ai quan tâm đến quyền riêng tư.

Trên VPS từ AnubizHost, cài đặt Nginx, PHP 8.3, MariaDB và Redis:

apt update && apt install -y nginx mariadb-server redis-server software-properties-common
add-apt-repository -y ppa:ondrej/php
apt update
apt install -y php8.3-fpm php8.3-mysql php8.3-redis php8.3-curl php8.3-gd php8.3-mbstring php8.3-xml php8.3-zip php8.3-imagick

Tạo database WordPress:

mysql -u root
CREATE DATABASE wp_main CHARACTER SET utf8mb4 COLLATE utf8mb4_unicode_ci;
CREATE USER 'wp_user'@'localhost' IDENTIFIED BY 'StrongPass2026';
GRANT ALL ON wp_main.* TO 'wp_user'@'localhost';
FLUSH PRIVILEGES;

Tải WordPress vào /var/www/example.com, đặt permission đúng (owner www-data, dir 755, file 644). Cấu hình Nginx server block với PHP-FPM Unix socket, gzip compression, browser cache cho static asset và HTTPS Let's Encrypt qua certbot.

Cài plugin Redis Object Cache trong WordPress, cấu hình wp-config.php với define('WP_REDIS_HOST', '127.0.0.1');. Redis cache giảm DB query tới 90%, đẩy TTFB xuống dưới 100ms cho trang đã cache. Với VPS Pro 8GB RAM, stack này phục vụ thoải mái 5.000 unique visitor mỗi ngày.

wp-admin và xmlrpc.php là hai endpoint bị tấn công brute force liên tục. Trong Nginx config, chặn xmlrpc.php hoàn toàn nếu không dùng Jetpack:

location = /xmlrpc.php {
    deny all;
    access_log off;
    log_not_found off;
}

Cài plugin Wordfence hoặc iThemes Security để bật 2FA bắt buộc cho user admin, giới hạn login attempt và alert email khi có truy cập đáng ngờ. Đặt wp-admin sau Cloudflare với rule allow chỉ IP cụ thể - giảm 99% brute force attempt trước khi đến VPS.

Tối ưu hiệu năng bằng plugin caching như WP Super Cache hoặc W3 Total Cache - tạo static HTML cho trang phổ biến, bypass PHP hoàn toàn. Kết hợp với CDN Cloudflare cache asset (CSS, JS, hình ảnh), TTFB toàn cầu xuống dưới 300ms.

Backup tự động qua plugin UpdraftPlus với destination là S3-compatible (MinIO trên VPS bkp của AnubizHost). Lịch backup hằng ngày với retention 30 ngày, mã hóa client-side trước khi upload. Test restore mỗi quý đảm bảo backup thực sự hoạt động khi cần. Monitoring qua New Relic self-hosted hoặc Matomo (analytics tự host) cung cấp metric về traffic và performance mà không gửi data ra Google Analytics.