Mengamankan website WordPress adalah menerapkan serangkaian kebiasaan dan pengaturan agar situs sulit diretas dan mudah dipulihkan. WordPress populer sehingga sering menjadi sasaran, tetapi sebagian besar peretasan memanfaatkan celah yang bisa dicegah: perangkat lunak usang, kata sandi lemah, dan plugin bermasalah.
Daftar langkah
- Perbarui rutin. Inti WordPress, tema, dan plugin. Uji dulu pembaruan besar bila situs penting.
- Hapus yang tidak dipakai. Plugin dan tema yang tidak aktif tetap bisa menjadi celah.
- Pilih plugin dan tema dari sumber tepercaya, yang dirawat aktif. Hindari versi bajakan.
- Kata sandi kuat dan unik untuk semua akun, termasuk basis data dan hosting.
- Aktifkan verifikasi dua langkah untuk akun administrator.
- Hindari nama pengguna "admin" dan batasi jumlah akun administrator.
- Batasi percobaan masuk untuk mencegah tebak kata sandi.
- Pasang SSL dan pakai HTTPS (cara memasang SSL website).
- Atur izin berkas sesuai rekomendasi dan nonaktifkan penyuntingan berkas dari dasbor bila tidak perlu.
- Cadangkan terjadwal dan uji pemulihan (cara backup website).
- Pantau log dan notifikasi keamanan.
Peran plugin keamanan
Plugin keamanan dapat membantu memindai, memblokir percobaan berbahaya, dan memberi peringatan. Namun plugin bukan pengganti pembaruan dan kebiasaan baik, dan plugin yang berlebihan dapat memperlambat situs.
| Praktik | Dampak |
|---|---|
| Pembaruan | Menutup celah yang sudah diketahui |
| Akses ketat | Mencegah pengambilalihan akun |
| Plugin minimal | Memperkecil permukaan serangan |
| Cadangan | Pulih cepat bila terjadi sesuatu |
Bila sudah diretas
Isolasi situs, ganti semua kata sandi, bersihkan atau pulihkan dari cadangan bersih, perbarui semuanya, dan cari celah awalnya. Keamanan merupakan proses berkelanjutan, yaitu bukan pengaturan sekali jadi. Pegangannya ialah pembaruan dan akses ketat. Valtef membantu pengaturan keamanan dasar dan perawatan; lihat cara mengatasi website down dan ceritakan kebutuhan Anda.
Pertanyaan yang sering diajukan
Apakah WordPress tidak aman?
Aman bila dirawat; sebagian besar masalah berasal dari pengelolaan.
Perlukah plugin keamanan?
Membantu sebagai lapisan tambahan, bukan satu-satunya.
Seberapa sering memperbarui?
Sesering pembaruan keamanan rilis; periksa mingguan.
