Cara Mengamankan Situs WordPress Anda dalam 5 Langkah Sederhana

Jadi, Anda telah memilih untuk menggunakan WordPress untuk situs web Anda. Pilihan bagus! WordPress menguasai sepertiga dari semua situs web di internet saat ini. Ini adalah favorit bagi banyak webmaster karena hambatan masuknya yang rendah untuk pemula, dan perpanjangan yang hampir tidak terbatas untuk pengguna pro. Dengan popularitas ini, WordPress juga menarik banyak peretas dan ancaman keamanan.

Namun, tidak ada alasan untuk panik jika Anda melakukan beberapa tindakan pencegahan sederhana. Di sini mereka:

1. Gunakan Detail Masuk Aman

Menggunakan detail login yang unik mungkin terdengar seperti taktik yang sangat mendasar dan jelas. Tapi, itu cukup sering diabaikan. Bahkan, menurut laporan oleh Kata Sandi Tim, “123456” dan “sandi” adalah dua sandi curian paling populer di tahun 2019. Ini mudah ditebak manusia, dan jauh lebih mudah bagi bot yang dapat menghasilkan banyak kombinasi angka dan huruf dalam hitungan detik dalam serangan brute force.

Untuk meningkatkan keamanan WordPress, pastikan Anda

buat kata sandi yang unik dan kompleks ketika Anda mengatur situs web Anda. Selain itu, meskipun mungkin tampak nyaman, Anda harus menghindari penggunaan kata sandi yang sama di berbagai platform. Sebaliknya, Anda harus menggunakan kata sandi unik untuk setiap akun yang Anda miliki di internet.

Jika Anda khawatir lupa kata sandi, Anda dapat menggunakan alat seperti KeePass untuk menyimpan kata sandi Anda di database terenkripsi di komputer Anda. Atau, gunakan alat seperti 1Kata Sandi atau LastPass untuk menyimpan kata sandi Anda ke cloud.

Kata sandi yang aman hanyalah salah satu bagian dari keamanan login. Menggunakan nama pengguna yang aman sama pentingnya karena nama pengguna sama-sama rentan terhadap serangan brute force.

Secara default, nama pengguna WordPress Anda adalah "admin". Anda dapat mengubah ini dalam proses membuat situs web baru, namun, setelah situs web WordPress Anda diinstal, Anda tidak akan dapat mengubahnya secara langsung. Anda dapat menyiasatinya dengan menambahkan profil pengguna admin baru ke situs Anda dan mengatur nama pengguna menjadi sesuatu yang unik.

Setelah ini selesai, Anda dapat kembali dan menghapus profil "admin" asli.

2. Ubah Jalur Masuk Anda

URL yang Anda gunakan untuk masuk ke dasbor situs WordPress Anda umumnya domainname.com/wp-admin secara default. Setiap peretas mengetahui hal ini dan inilah sebagian yang membuat situs web WordPress sangat rentan. Dalam beberapa langkah sederhana, Anda mengubahnya dengan mengubah jalur URL login Anda menjadi sesuatu yang unik.

Anda dapat melakukan ini secara manual tetapi cara termudah untuk melakukannya adalah dengan menggunakan plugin. Yang harus Anda lakukan adalah mengunduh dan menginstal plugin seperti WPS Sembunyikan Login. Dengan alat ini, Anda dapat mengubah URL default menjadi sesuatu yang unik dan tidak mudah ditebak dalam hitungan menit.

Meskipun Anda dapat secara manual mengubah URL login Anda tanpa bantuan plugin, itu tidak disarankan. Ini karena setiap kali Anda memperbarui WordPress, halaman login default akan dibuat ulang, memaksa Anda untuk mengubah jalur login Anda lagi. Selain itu, mencoba mengubah URL login secara manual dapat menyebabkan kesalahan di layar logout Anda dan dapat memengaruhi fungsi WordPress penting lainnya.

3. Tetap Perbarui Semua Tema dan Plugin

Salah satu cara termudah untuk menjaga keamanan situs web Anda adalah dengan memastikan bahwa semuanya mutakhir. Secara umum, pembaruan berisi perbaikan untuk masalah yang ditemukan pengembang di versi tema, plugin, atau inti WordPress sebelumnya. Ini termasuk masalah keamanan, yang dapat dieksploitasi setelah peretas menemukannya.

Selain terus memperbarui tema dan plugin, Anda harus menghindari penggunaan tema atau plugin dengan kode yang buruk atau null yang juga dapat membuat situs web Anda rentan terhadap peretas.

Selain plugin dan tema yang Anda instal, Anda harus terus memperbarui inti WordPress Anda sendiri. Jika Anda khawatir tentang pembaruan yang entah bagaimana menyebabkan kerusakan pada situs Anda, buat cadangan yang dapat Anda kembalikan dengan mudah jika terjadi kesalahan.

4. Gunakan Otentikasi Dua Faktor

Otentikasi dua faktor adalah cara terbaik untuk memastikan bahwa meskipun informasi login Anda disusupi, peretas tetap tidak dapat mengakses situs web Anda.

Dengan otentikasi dua faktor, Anda perlu memberikan informasi tambahan – jauh dari situs web Anda – saat Anda masuk ke situs Anda. Misalnya, ini bisa berupa kode akses tambahan yang dibuat secara acak yang dikirim ke ponsel atau alamat email Anda.

Cara mudah untuk aktifkan otentikasi dua faktor di situs web Anda adalah menggunakan plugin yang disebut Otentikasi Dua Faktor.

Sebagian besar tema WordPress menampilkan nama mereka di footer, kode, dan berbagai folder situs web tempat mereka digunakan. Meskipun ini umumnya untuk tujuan iklan yang tidak berbahaya, ini dapat membantu memandu peretas ke kerentanan situs web Anda.

Ini terutama benar ketika tema yang Anda gunakan memiliki kerentanan yang diketahui. Oleh karena itu, menyembunyikan tema situs web Anda adalah cara yang ampuh untuk meningkatkan keamanan situs Anda, dan ini dapat dengan mudah dicapai dengan plugin seperti WP Sembunyikan & Penambah Keamanan.

Dengan input minimal, plugin ini memfilter WordPress dan menulis ulang URL untuk membuat perubahan yang Anda inginkan tanpa memengaruhi file dan direktori Anda. Anda juga dapat menyembunyikan nama tema Anda secara manual. Tapi itu adalah usaha yang agak berisiko yang membutuhkan sedikit pengetahuan pengkodean.

Jadilah Proaktif Tentang Keamanan Situs Anda

Meskipun ada lebih banyak lagi untuk keamanan WordPress, hanya dengan melakukan lima langkah ini akan menempatkan Anda di depan sebagian besar ancaman keamanan khusus WordPress. Bagian terpenting untuk diingat adalah menjaga keamanan login yang baik dengan menggunakan detail aman dan mengubah URL login WordPress default menjadi sesuatu yang unik.

Jangan lupa untuk selalu memperbarui semua komponen instalasi WordPress Anda, dan Anda bisa tingkatkan lebih lanjut langkah-langkah keamanan ini dengan mempersulit peretas untuk mengetahui tema apa yang Anda gunakan menggunakan.

Luangkan waktu untuk menerapkan taktik sederhana ini di situs web Anda, dan Anda akan mengubahnya menjadi benteng yang hampir tak tertembus. Seperti yang mungkin telah Anda amati, keamanan WordPress mungkin memerlukan penggunaan beberapa plugin yang berbeda.

6 Plugin WordPress untuk Mengamankan Situs Anda Dari Peretas

Ngeblog dengan WordPress? Ada kemungkinan situs Anda menjadi sasaran peretas menggunakan plugin WordPress ini untuk mengamankannya.

Baca Selanjutnya

Tentang Penulis