Bớt plugin là bớt rủi ro, nhưng có giá
Ít plugin thì ít mã thừa và ít chỗ để bị khai thác. Đổi lại, phần tự code cần đội kỹ thuật bảo trì lâu dài.
● khach@hvsc:~/case-vuonannam$ cat ket-qua.log
Case study vuonannam.comNâng cấp, tối ưu và bảo vệ một website bán hàng đang có nhiều lượt truy cập
vuonannam.com bán ngoại thất nhập khẩu (bàn ghế nhôm đúc, ghế công viên, xích đu, sofa ngoài trời) trên WordPress và WooCommerce. HVSC nhận website khi bản cũ còn rất yếu, rồi làm qua ba giai đoạn: nâng cấp giao diện và SEO, tối ưu lõi cùng giao diện và bỏ phần lớn plugin, sau cùng là bảo vệ trước các đợt dò quét lỗ hổng và DDoS. Điểm PageSpeed bên dưới là số đo thật, ghi rõ ngày và điều kiện đo.
01 Số liệu kiểm chứng được
Số HVSC tự đo và số do chủ website cung cấp, tách riêng
Đo trực tiếp
PageSpeed di động
Điểm hiệu suất Lighthouse, 3 lần đo đều 100.
Đo trực tiếp
PageSpeed máy tính
Điểm hiệu suất Lighthouse, 3 lần đo đều 100.
Đo trực tiếp
1,7giây
LCP trên di động
Core Web Vitals trong ngưỡng tốt: LCP dưới 2,5 giây, CLS 0,012, TBT 0 ms.
Số của chủ website
gần500.000lượt truy cập
Có tháng gần 500.000 lượt truy cập
Số liệu do chủ website vuonannam.com cung cấp, HVSC không tự đo.
// Đo ngày 11/10/2026 bằng Lighthouse 12.8.2 trên trang chủ https://vuonannam.com/, điều kiện mô phỏng (di động: mạng 4G chậm, CPU chậm 4 lần; máy tính: cấu hình desktop), lấy trung vị của 3 lần đo mỗi chế độ, trang đang bật bộ nhớ đệm.
02 Tóm tắt nhanh
Case này nói về điều gì, trong năm dòng
- Dự ánHVSC nâng cấp, tối ưu và bảo vệ website bán ngoại thất vuonannam.com (WordPress, WooCommerce) qua ba giai đoạn.
- Cách làmĐổi giao diện và làm SEO; tối ưu lõi WordPress và giao diện, bỏ phần lớn plugin, tự code tính năng cần dùng; củng cố máy chủ chống dò quét lỗ hổng và DDoS.
- Số đo thậtLighthouse 12.8.2 ngày 11/10/2026, mô phỏng, trung vị 3 lần: trang chủ 100 điểm hiệu suất ở di động và máy tính; LCP di động 1,7 giây, CLS 0,012.
- Quy môCó tháng gần 500.000 lượt truy cập (số liệu từ chủ website cung cấp).
- Giới hạnĐiểm của trang chủ, đo mô phỏng; trang không công bố doanh thu hay thứ hạng vì không có số đối chiếu.
03 Bối cảnh và vấn đề
Một website bán hàng nhiều sản phẩm, nền cũ rất yếu
Bối cảnh
vuonannam.com giới thiệu và bán bàn ghế nhôm đúc, ghế công viên, xích đu, ghế hồ bơi, sofa ngoài trời và giường tắm nắng nhập khẩu. Đây là kiểu website có nhiều ảnh sản phẩm lớn, nhiều danh mục và nhiều khách xem từ điện thoại, nên tốc độ tải ảnh và độ gọn của mã ảnh hưởng trực tiếp đến trải nghiệm.
HVSC nhận website vào thời điểm bản cũ còn rất yếu về giao diện, SEO và nền kỹ thuật. Từ đó, công việc được chia thành ba giai đoạn nối tiếp nhau chứ không làm một lượt.
Vấn đề cần giải
- Giao diện cũ chưa đủ đẹp và rõ để giới thiệu sản phẩm cao cấp.
- SEO chưa được làm bài bản nên khó được tìm thấy.
- Nền kỹ thuật (lõi, giao diện, plugin) cần dọn lại để chạy nhanh và dễ bảo trì.
- Website có lượng truy cập lớn nên phải chịu được các đợt dò quét lỗ hổng và tấn công DDoS.
Về điểm "trước khi tối ưu": HVSC không có bản đo lưu lại đủ tin cậy để so sánh, nên trang này không đưa con số "trước". Phần đó được kể bằng quá trình làm, không bằng số.
04 HVSC đã làm gì
Ba giai đoạn, mỗi giai đoạn một mục tiêu
Giai đoạn sau dựa trên kết quả của giai đoạn trước. Giao diện đang chạy hiện nay là sản phẩm của giai đoạn hai.
-
Giai đoạn 1 giao diện + SEO
Làm lại bộ mặt, đặt nền SEO
- Nâng cấp giao diện đẹp và rõ hơn cho danh mục sản phẩm.
- Đưa phần SEO vào nền website: cấu trúc trang, tiêu đề, mô tả, dữ liệu để công cụ tìm kiếm đọc được.
→ website nhìn chuyên nghiệp hơn, có nền để lên Google
-
Giai đoạn 2 mã nguồn + plugin
Làm gọn từ lõi đến giao diện
- Tối ưu lõi WordPress và giao diện hiện tại.
- Loại bỏ phần lớn plugin; tính năng cần dùng thì tự code, chỉ giữ phần gọn nhất.
- Xử lý ảnh đầu trang để hiện sớm (LCP), nén ảnh, bật HTTP/2, cho trình duyệt giữ ảnh và font lâu.
→ ít mã thừa, ít bề mặt bị khai thác, tải nhanh
-
Giai đoạn 3 bảo mật
Chống dò quét và DDoS
- Đội kỹ sư HVSC theo dõi và chặn các đợt dò quét lỗ hổng nhắm vào website.
- Chặn chạy mã PHP trong thư mục ảnh tải lên; giới hạn tốc độ yêu cầu vào PHP; giữ tối thiểu số tiến trình PHP để website không tụt khi bị dồn tải.
- Xử lý nhiều đợt DDoS mà website vẫn hoạt động.
→ chịu được các đợt tấn công, vẫn bán hàng bình thường
05 Kết quả
Số đo chi tiết và những gì chưa đạt tuyệt đối
Lighthouse 12.8.2, ngày 11/10/2026, điều kiện mô phỏng, trung vị 3 lần đo. Cột bên phải là nhận định của HVSC theo ngưỡng "tốt" của Google.
MOBILE Di động
- Điểm hiệu suất
- 100tốt
- FCP (hiện nội dung đầu)
- 1,3 stốt
- LCP (nội dung lớn nhất)
- 1,7 stốt
- TBT (chặn thao tác)
- 0 mstốt
- CLS (xê dịch bố cục)
- 0,012tốt
- Speed Index
- 1,3 stốt
- SEO kỹ thuật
- 100tốt
- Khả năng truy cập
- 90còn việc
- Thực hành tốt nhất
- 96tốt
DESKTOP Máy tính
- Điểm hiệu suất
- 100tốt
- FCP (hiện nội dung đầu)
- 0,44 stốt
- LCP (nội dung lớn nhất)
- 0,58 stốt
- TBT (chặn thao tác)
- 0 mstốt
- CLS (xê dịch bố cục)
- 0,00tốt
- Speed Index
- 0,44 stốt
- SEO kỹ thuật
- 100tốt
- Khả năng truy cập
- 90còn việc
- Thực hành tốt nhất
- 100tốt
Đo trực tiếp
Điểm PageSpeed, LCP, CLS, TBT: HVSC chạy Lighthouse 3 lần mỗi chế độ và lấy trung vị. SEO 100 ở đây là kiểm tra kỹ thuật cơ bản của Lighthouse, không phải thứ hạng từ khoá.
Số của chủ website
Có tháng gần 500.000 lượt truy cập. Số do chủ website cung cấp, trang này không kèm ảnh chụp bảng thống kê.
Mô tả vận hành
Chịu nhiều đợt dò quét lỗ hổng và DDoS mà website vẫn chạy tốt: đây là mô tả từ đội kỹ sư HVSC, chưa kèm số liệu nên trang không nêu con số nào.
Giới hạn cần biết: điểm trên là của trang chủ khi đang có bộ nhớ đệm, đo mô phỏng chứ không phải trải nghiệm của từng khách thật; trang giỏ hàng, thanh toán hay trang chưa được lưu đệm sẽ cho kết quả khác. Mục khả năng truy cập đạt 90 chứ chưa tuyệt đối, đó là việc còn có thể cải thiện.
06 Danh mục việc ở lớp máy chủ
Những việc gọi đúng tên, không nói chung chung
kysu@hvsc:~$ cat danh-muc-viec.txt
[HTTP/2] bật, tải nhiều tệp song song
[CACHE] ảnh, font cho trình duyệt giữ lâu
[ẢNH] nén ảnh hàng loạt, giữ nguyên chất lượng nhìn
[LCP] ảnh đầu trang tải ưu tiên để hiện sớm
[UPLOADS] chặn chạy mã PHP trong thư mục ảnh tải lên
[RATE] giới hạn tốc độ yêu cầu vào PHP
[PHP] giữ tối thiểu số tiến trình, tránh tụt khi dồn tải
# Đây là danh mục việc đã làm, không phải nhật ký chạy trực tiếp.
07 Bài học
Bốn điều rút ra, kể cả điều chưa chứng minh được
Tốc độ nằm ở nhiều lớp
Giao diện, ảnh, bộ nhớ đệm và máy chủ cùng góp. Sửa một lớp thường không đủ.
Bảo mật làm từ trước khi bị tấn công
Chặn mã chạy trong thư mục ảnh, giới hạn tốc độ yêu cầu, giữ sẵn tiến trình xử lý: những việc này tốn ít nhưng cứu được nhiều.
Ghi rõ số nào của ai, đo lúc nào
Điểm tốc độ phải kèm công cụ, ngày và điều kiện đo; số của khách phải ghi là số của khách.
Case này không chứng minh: doanh thu tăng bao nhiêu, thứ hạng từ khoá ra sao, hay website khác làm theo sẽ đạt cùng điểm. Mỗi website có nền tảng, dữ liệu và sản phẩm khác nhau.
Đọc thêm: Quản trị website trọn gói của HVSC · Core Web Vitals cho website doanh nghiệp · Nâng cấp và bảo mật website WordPress đang chạy · Thiết kế website
08 Câu hỏi thường gặp
Hỏi về case vuonannam.com
Điểm PageSpeed của vuonannam.com được đo như thế nào?
Đo ngày 11/10/2026 bằng Lighthouse 12.8.2, điều kiện mô phỏng: di động giả lập mạng 4G chậm và CPU chậm gấp 4 lần, máy tính dùng cấu hình desktop. Mỗi chế độ đo 3 lần, lấy trung vị. Kết quả: trang chủ 100 điểm hiệu suất ở cả di động và máy tính. Đây là điểm của trang chủ, không đại diện cho mọi trang.
Vì sao HVSC bỏ phần lớn plugin và tự code tính năng?
Mỗi plugin thêm mã chạy, thêm truy vấn và thêm bề mặt để bị khai thác khi có lỗ hổng. Với tính năng website thật sự cần, đội kỹ sư viết riêng phần gọn nhất. Đổi lại, phần mã tự viết phải có người bảo trì lâu dài, nên cách này phù hợp khi website do một đội kỹ thuật quản trị liên tục.
Con số gần 500.000 lượt truy cập từ đâu ra?
Do chủ website vuonannam.com cung cấp: có tháng website đạt gần 500.000 lượt truy cập. Trang này không kèm ảnh chụp bảng thống kê, nên HVSC ghi rõ đây là số liệu của chủ website, tách riêng khỏi các số HVSC tự đo.
Case study này có cho biết doanh thu hay thứ hạng Google tăng bao nhiêu không?
Không. HVSC không có số đối chiếu đáng tin về doanh thu hoặc thứ hạng nên không công bố. Trang chỉ nêu những gì kiểm tra được: điểm đo bằng Lighthouse, mô tả công việc đã làm và số liệu truy cập do chủ website cung cấp.
Website của tôi đang chậm hoặc hay bị dò quét, HVSC làm được gì?
Gửi địa chỉ website qua form trên trang. Kỹ thuật HVSC xem hiện trạng (tốc độ, plugin, cấu hình máy chủ, dấu hiệu bị quét) rồi báo những việc nên làm trước. HVSC không cam kết trước một mức điểm số, vì mỗi website có nền tảng và dữ liệu khác nhau.
$ hvsc --lien-he
Gửi website để được tư vấn
Gửi địa chỉ website và điều anh chị đang vướng: chậm, hay bị dò quét, khó tìm thấy trên Google hay giao diện đã cũ. Kỹ thuật HVSC xem hiện trạng rồi báo những việc nên làm trước. Mỗi website khác nhau nên điểm số không được cam kết trước.
Gửi website để được tư vấn// trả lời trong giờ làm việc
