Meluncurkan situs WordPress Anda sendiri akhir-akhir ini cukup mudah. Sayangnya, tidak butuh waktu lama bagi peretas untuk mulai menargetkan situs Anda.

Cara terbaik untuk membuat situs WordPress aman adalah dengan memahami setiap titik kerentanan yang berasal dari menjalankan situs WordPress . Kemudian instal keamanan yang sesuai untuk memblokir peretas di setiap titik tersebut.

Dalam artikel ini Anda akan mempelajari cara mengamankan domain dengan lebih baik, login WordPress , dan alat serta plugin yang tersedia untuk mengamankan situs WordPress Anda .

Buat Domain Pribadi

Sekarang ini terlalu mudah untuk menemukan domain yang tersedia^{(find an available domain)} dan membelinya dengan harga yang sangat murah. Kebanyakan orang tidak pernah membeli add-on domain apa pun untuk domain mereka. Namun, satu add-on yang harus selalu Anda pertimbangkan adalah Perlindungan Privasi^{(Privacy Protection)} .

Ada tiga tingkat dasar perlindungan privasi dengan GoDaddy , tetapi ini juga cocok dengan penawaran sebagian besar penyedia domain.

• Dasar^(Basic) : Sembunyikan nama dan info kontak Anda dari direktori WHOIS . Ini hanya tersedia jika pemerintah mengizinkan Anda menyembunyikan informasi kontak domain.
• Penuh^(Full) : Ganti informasi Anda sendiri dengan alamat email alternatif dan info kontak untuk menutupi identitas Anda yang sebenarnya.
• Ultimate : Keamanan tambahan yang memblokir pemindaian domain berbahaya, dan mencakup pemantauan keamanan situs web untuk situs Anda yang sebenarnya.

Biasanya, memutakhirkan domain Anda ke salah satu tingkat keamanan ini hanya perlu memilih untuk meningkatkan dari menu tarik-turun di halaman daftar domain Anda.

Perlindungan domain dasar^(Basic) cukup murah (biasanya sekitar $9,99/tahun), dan tingkat keamanan yang lebih tinggi tidak jauh lebih mahal.

Ini adalah cara terbaik untuk menghentikan spammer agar tidak mengambil informasi kontak Anda dari database WHOIS , atau orang lain dengan niat jahat yang ingin mendapatkan akses ke informasi kontak Anda.

Sembunyikan^(Hide) File wp-config.php dan .htaccess

Saat pertama kali menginstal WordPress^{(install WordPress)} , Anda harus menyertakan ID administratif dan kata sandi untuk database SQL WordPress^{(WordPress SQL)} Anda di file wp-config.php. 

Data itu dienkripsi setelah instalasi, tetapi Anda juga ingin memblokir peretas agar tidak dapat mengedit file ini dan merusak situs web Anda. Untuk melakukannya, temukan dan edit file .htaccess di folder root situs Anda dan tambahkan kode berikut di bagian bawah file.

# protect wpconfig.php
<files wp-config.php>
order allow,deny
deny from all
</files>

Untuk mencegah perubahan pada .htaccess itu sendiri, tambahkan juga yang berikut ini ke bagian bawah file.

# Protect .htaccess file
<Files .htaccess>
order allow,deny
deny from all
</Files>

Simpan file dan keluar dari editor file.

Anda juga dapat mempertimbangkan untuk mengklik kanan setiap file dan mengubah izin untuk menghapus akses Tulis^(Write) sepenuhnya untuk semua orang.

Saat melakukan ini pada file wp-config.php seharusnya tidak menyebabkan masalah, melakukannya di .htaccess dapat menyebabkan masalah. Terutama jika Anda menjalankan plugin WordPress keamanan apa pun yang mungkin perlu mengedit file .htaccess untuk Anda.

Jika Anda menerima kesalahan apa pun dari WordPress , Anda selalu dapat memperbarui izin untuk mengizinkan akses Tulis^(Write) pada file .htaccess lagi.

Ubah URL Login WordPress Anda

Karena halaman login default untuk setiap situs WordPress adalah yourdomain/wp-admin.php, peretas akan menggunakan URL ini untuk mencoba dan meretas situs Anda.

Mereka akan melakukan ini melalui apa yang dikenal sebagai serangan “brute force” di mana mereka akan mengirimkan variasi nama pengguna dan kata sandi yang biasa digunakan banyak orang. Peretas berharap mereka akan beruntung dan mendapatkan kombinasi yang tepat.

Anda dapat menghentikan serangan ini sepenuhnya dengan mengubah URL login WordPress^{(WordPress login URL)} Anda menjadi sesuatu yang tidak standar.

Ada banyak plugin WordPress untuk membantu Anda melakukan ini. ^(WordPress)Salah satu yang paling umum adalah WPS Hide Login .

Plugin ini menambahkan bagian ke tab Umum di bawah ^(General)Pengaturan^(Settings) di WordPress.

Di sana, Anda dapat mengetikkan URL^(URL) login apa pun yang Anda inginkan dan memilih Simpan Perubahan^{(Save Changes)} untuk mengaktifkannya. Lain kali Anda ingin masuk ke situs WordPress Anda , gunakan URL baru ini .

Jika ada yang mencoba mengakses URL wp-admin lama Anda , mereka akan dialihkan ke halaman 404 situs Anda.

Catatan^(Note) : Jika Anda menggunakan plugin cache, pastikan untuk menambahkan URL login baru Anda ke daftar situs yang tidak^(not) akan di-cache. Kemudian pastikan untuk membersihkan cache sebelum Anda masuk kembali ke situs WordPress Anda lagi.

Instal Plugin Keamanan WordPress

Ada banyak plugin keamanan WordPress^{(WordPress security plugins)} untuk dipilih. Dari semuanya, Wordfence adalah yang paling sering diunduh, untuk alasan yang bagus.

Versi gratis Wordfence menyertakan mesin pindai canggih yang mencari ancaman pintu belakang, kode berbahaya di plugin^{(malicious code in your plugins)} atau situs Anda, ancaman injeksi MySQL , dan banyak lagi. ^(MySQL)Ini juga termasuk firewall untuk memblokir ancaman aktif seperti serangan  DDOS .

Ini juga akan memungkinkan Anda menghentikan serangan brute force dengan membatasi upaya login dan mengunci pengguna yang melakukan terlalu banyak upaya login yang salah.

Ada beberapa pengaturan yang tersedia dalam versi gratis. Lebih dari cukup untuk melindungi situs web kecil hingga menengah dari sebagian besar serangan.

Ada juga halaman dasbor yang berguna yang dapat Anda tinjau untuk memantau ancaman dan serangan terbaru yang telah diblokir.

Gunakan Generator Kata Sandi WordPress^{(WordPress Password Generator)} dan 2FA

Hal terakhir yang Anda inginkan adalah agar peretas dapat dengan mudah menebak kata sandi Anda. Sayangnya, terlalu banyak orang menggunakan kata sandi yang sangat sederhana yang mudah ditebak. Beberapa contoh termasuk menggunakan nama situs web atau nama pengguna sendiri sebagai bagian dari kata sandi, atau tidak menggunakan karakter khusus apa pun.

Jika Anda telah meningkatkan ke versi terbaru WordPress , Anda memiliki akses ke alat keamanan kata sandi yang kuat untuk mengamankan situs WordPress Anda . 

Langkah pertama untuk meningkatkan keamanan kata sandi Anda adalah pergi ke setiap pengguna untuk situs Anda, gulir ke bawah ke bagian Manajemen Akun^{(Account Management)} , dan pilih tombol Buat Kata Sandi^{(Generate Password)} .

Ini akan menghasilkan kata sandi yang panjang dan sangat aman yang mencakup huruf, angka, dan karakter khusus. Simpan kata sandi ini di tempat yang aman, sebaiknya dalam dokumen di drive eksternal yang dapat Anda putuskan sambungannya dari komputer saat Anda online.

Pilih Log Out Everywhere Else untuk memastikan semua sesi aktif ditutup.

Terakhir, jika Anda telah menginstal plugin keamanan Wordfence , Anda akan melihat tombol ^(Wordfence)Activate 2FA . Pilih ini untuk mengaktifkan otentikasi dua faktor untuk login pengguna Anda.

Jika Anda tidak menggunakan Wordfence , Anda harus menginstal salah satu dari plugin 2FA populer ini.

• Google Authenticator
• Otentikasi Dua Faktor^{(Two Factor Authentication)}
• Otentikasi Dua Faktor Rublon^{(Rublon Two-Factor Authentication)}
• Autentikasi Dua Faktor Duo^{(Duo Two-Factor Authentication)}

Pertimbangan Keamanan Penting^{(Important Security Considerations)} Lainnya

Ada beberapa hal lagi yang dapat Anda lakukan untuk mengamankan situs WordPress Anda sepenuhnya .

Baik plugin WordPress^{(WordPress plugins)} dan versi WordPress itu sendiri harus diperbarui setiap saat. Peretas sering mencoba mengeksploitasi kerentanan dalam versi kode yang lebih lama di situs Anda. Jika Anda tidak memperbarui keduanya, Anda berisiko meninggalkan situs Anda.

1. Pilih Plugins and Installed Plugins secara teratur di panel admin WordPress Anda . Tinjau^(Review) semua plugin untuk status yang menyatakan bahwa versi baru telah tersedia.

Jika Anda melihat yang kedaluwarsa, pilih perbarui sekarang^{(update now)} . Anda juga dapat mempertimbangkan untuk memilih Aktifkan pembaruan otomatis untuk plugin Anda. 

Namun, beberapa orang berhati-hati dalam melakukan ini karena pembaruan plugin terkadang dapat merusak situs atau tema Anda. Jadi, selalu merupakan ide bagus untuk menguji pembaruan plugin di situs pengujian WordPress lokal^{(local WordPress test site)} sebelum mengaktifkannya di situs langsung Anda.

2. Saat Anda masuk ke dasbor WordPress , Anda akan melihat pemberitahuan bahwa ^(WordPress)WordPress sudah kedaluwarsa jika Anda menjalankan versi yang lebih lama.

Sekali lagi, buat cadangan situs dan muat ke situs uji lokal di PC Anda sendiri untuk menguji bahwa pembaruan WordPress tidak merusak situs Anda sebelum Anda memperbaruinya di situs web langsung Anda.

3. Manfaatkan fitur keamanan gratis host web Anda. Kebanyakan web host menawarkan berbagai layanan keamanan gratis untuk situs yang Anda host di sana. Mereka melakukan ini karena tidak hanya melindungi situs Anda, tetapi juga menjaga keamanan seluruh server. Ini sangat penting ketika Anda menggunakan akun hosting bersama di mana klien lain memiliki situs web di server yang sama.

Ini sering kali mencakup pemasangan keamanan SSL gratis untuk situs Anda, ^{(free SSL security)}pencadangan gratis^{(free backups)} , kemampuan untuk memblokir alamat IP berbahaya, dan bahkan pemindai situs gratis yang akan secara teratur memindai situs Anda untuk mencari kode atau kerentanan berbahaya.

Menjalankan situs web tidak pernah sesederhana menginstal WordPress dan hanya memposting konten. Sangat penting untuk membuat situs WordPress Anda seaman mungkin. Semua tips di atas dapat membantu Anda melakukannya tanpa terlalu banyak usaha.

How to Make a WordPress Site Secure

Launching your own WordPress site these days is pretty eаѕy. Unfortunately, it won’t take long for hackers to start targеting yоur site.

The best way to make a WordPress site secure is to understand every point of vulnerability that comes from running a WordPress site. Then install the appropriate security to block hackers at each of those points.

In this article you’ll learn how to better secure your domain, your WordPress login, and the tools and plugins available to secure your WordPress site.

Create a Private Domain

It’s all too easy these days to find an available domain and purchase it at a very cheap price. Most people never purchase any domain addons for their domain. However, one add-on you should always consider is Privacy Protection.

There are three basic levels of privacy protection with GoDaddy, but these also match offerings of most domain providers.

• Basic: Hide your name and contact info from the WHOIS directory. This is only available if your government allows you to hide domain contact information.
• Full: Replace your own information with an alternative email address and contact info to cloak your actual identity.
• Ultimate: Additional security that blocks malicious domain scanning, and includes website security monitoring for your actual site.

Usually, upgrading your domain to one of these security levels just requires choosing to upgrade from a dropdown on your domain listing page.

Basic domain protection is fairly cheap (usually around $9.99/yr), and higher levels of security aren’t much more expensive.

This is an excellent way to stop spammers from scraping your contact info off of the WHOIS database, or others with malicious intent who want to get access to your contact information.

Hide wp-config.php and .htaccess Files

When you first install WordPress, you’ll need to include the administrative ID and password for your WordPress SQL database in the wp-config.php file. 

That data gets encrypted after installation, but you also want to block hackers from being able to edit this file and break your website. To do this, find and edit the .htaccess file on the root folder of your site and add the following code at the bottom of the file.

# protect wpconfig.php
<files wp-config.php>
order allow,deny
deny from all
</files>

To prevent changes to .htaccess itself, add the following to the bottom of the file as well.

# Protect .htaccess file
<Files .htaccess>
order allow,deny
deny from all
</Files>

Save the file and exit the file editor.

You might also consider right-clicking each file and changing the permissions to remove Write access entirely for everyone.

While doing this on the wp-config.php file shouldn’t cause any issues, doing it on .htaccess could cause issues. Especially if you’re running any security WordPress plugins that may need to edit the .htaccess file for you.

If you do receive any errors from WordPress, you can always update permissions to allow Write access on the .htaccess file again.

Change Your WordPress Login URL

Since the default login page for every WordPress site is yourdomain/wp-admin.php, hackers will use this URL to try and hack into your site.

They will do this through what’s known as “brute force” attacks where they’ll send variations of typical usernames and passwords many people commonly use. Hackers hope that they’ll get lucky and land the right combination.

You can stop these attacks entirely by changing your WordPress login URL to something non-standard.

There are lots of WordPress plugins to help you do this. One of the most common is WPS Hide Login.

This plugin adds a section to the General tab under Settings in WordPress.

There, you can type in any login URL you want and select Save Changes to activate it. Next time you want to log into your WordPress site, use this new URL.

If anyone tries to access your old wp-admin URL, they’ll get redirected to your site’s 404 page.

Note: If you use a cache plugin, make sure to add your new login URL to the list of sites not to cache. Then make sure to purge the cache before you log back into your WordPress site again.

Install a WordPress Security Plugin

There are a lot of WordPress security plugins to choose from. Of all of them, Wordfence is the most commonly downloaded one, for good reason.

The free version of Wordfence includes a powerful scan engine that looks for backdoor threats, malicious code in your plugins or on your site, MySQL injection threats, and more. It also includes a firewall to block active threats like DDOS attacks. 

It will also let you stop brute force attacks by limiting login attempts and locking out users who make too many incorrect login attempts.

There are quite a few settings available in the free version. More than enough to protect small to medium websites from most attacks.

There is also a useful dashboard page you can review to monitor recent threats and attacks that have been blocked.

Use the WordPress Password Generator and 2FA

The last thing you want is for hackers to easily guess your password. Unfortunately, too many people use very simple passwords that are easy to guess. Some examples include using the website name or the user’s own name as part of the password, or not using any special characters.

If you’ve upgraded to the latest version of WordPress, you have access to powerful password security tools to secure your WordPress site. 

The first step to improve your password security is to go to each user for your site, scroll down to the Account Management section, and select the Generate Password button.

This will generate a long, very secure password that includes letters, numbers, and special characters. Save this password somewhere safe, preferably in a document on an external drive that you can disconnect from your computer while you’re online.

Select Log Out Everywhere Else to make sure all active sessions are closed.

Finally, if you’ve installed the Wordfence security plugin, you’ll see an Activate 2FA button. Select this to enable two-factor authentication for your user logins.

If you aren’t using Wordfence, you’ll need to install any of these popular 2FA plugins.

• Google Authenticator
• Two Factor Authentication
• Rublon Two-Factor Authentication
• Duo Two-Factor Authentication

Other Important Security Considerations

There are a few more things you can do to fully secure your WordPress site.

Both the WordPress plugins and the version of WordPress itself should be updated at all times. Hackers often try to exploit vulnerabilities in older versions of code on your site. If you don’t update both of these, you’re leaving your site at risk.

1. Regularly select Plugins and Installed Plugins in your WordPress admin panel. Review all plugins for a status that says a new version is available.

When you do see one that’s out of date, select update now. You may also consider selecting Enable auto-updates for your plugins. 

However, some people are wary of doing this since plugin updates can sometimes break your site or theme. So it’s always a good idea to test plugin updates on a local WordPress test site before enabling them on your live site.

2. When you log into your WordPress dashboard, you’ll see a notification that WordPress is out of date if you’re running an older version.

Again, backup the site and load it to a local test site on your own PC to test that the WordPress update doesn’t break your site before you update it on your live website.

3. Take advantage of your web host’s free security features. Most web hosts offer a variety of free security services for the sites you host there. They do this because it not only protects your site, but it keeps the entire server safe. This is especially important when you’re on a shared hosting account where other clients have websites on the same server.

These often include free SSL security installs for your site, free backups, the ability to block malicious IP addresses, and even a free site scanner that’ll regularly scan your site for any malicious code or vulnerabilities.

Running a website is never just as simple as installing WordPress and just posting content. It’s important to make your WordPress website as secure as possible. All of the above tips can help you do so without too much effort.

Related posts

• 3 Cara Menghasilkan Kata Sandi Paling Aman

• Apakah Aplikasi Perpesanan Anda Benar-Benar Aman?

• 3 Cara Mengambil Photo or Video pada Chromebook

• Cara Detect Computer & Email Monitoring atau Spying Software

• Datar Panel Display Technology Demystified: TN, IPS, VA, OLED dan Lebih

• Cara Mengubah Bahasa Pada Netflix

• Cara Mendapatkan Rid dari Yahoo Search di Chrome

• Cara Buka File Dengan No Extension

• Cara Menggunakan Discord Spoiler Tags

• Cara Insert Emoji di Word, Google Docs and Outlook

• Apa Do BCC and CC Mean? Memahami Basic Email Lingo

• Discord Tidak Opening? 9 Ways ke Fix

• Cara Membuat Transparent Background di GIMP

• Cara Fix Hulu Error Code RUNUNK13

• Cara Download and Install Peacock pada Firestick

• Cara Fix Disney Plus Error Code 83

• Cara Menemukan Memories pada Facebook

• Cara Membuat Spotify Louder and Sound Better

• 8 Ways untuk menumbuhkan Facebook Page Audience Anda

• Apa Apakah Uber Passenger Rating and How untuk Check It