Kesalahan Umum Keamanan WordPress yang Dilakukan Banyak Situs Web

Jika situs web Anda pernah diserang oleh bot, peretas, atau elemen jahat lainnya, Anda akan tahu bahwa memperbaikinya kembali bisa menjadi mimpi buruk. Dengan semakin populernya WordPress, WordPress menjadi sasaran para peretas karena imbalannya bisa lebih besar. Meskipun tidak ada keamanan yang sangat mudah, ada banyak hal kecil dan besar yang dapat kita lakukan untuk menghindari beberapa kesalahan umum keamanan WordPress dan mempersulit bot untuk memasuki situs web kita dan membuat kekacauan.

Dalam postingan ini, mari kita lihat kesalahan keamanan umum di situs WordPress. Kami juga akan mengetahui apa yang dapat kami lakukan untuk meminimalkan kerentanan kami terhadap ancaman keamanan.

Kesalahan #1: Tidak Memperbarui WordPress

WordPress memiliki komunitas hebat yang waspada terhadap masalah keamanan, dan tim di WordPress mengeluarkan pembaruan secara berkala untuk memperbaiki ancaman keamanan. Namun terserah pada kami untuk melakukan pembaruan ini pada instalasi WordPress kami dan menambal setiap lubang keamanan. Pembaruan besar pada inti WordPress terjadi secara otomatis, tetapi untuk pembaruan kecil dan pembaruan tema dan plugin, Anda perlu memperhatikan notifikasi yang muncul di dashboard Anda.

Memperbarui WordPress seringkali merupakan proses yang lancar, hanya memerlukan satu klik, namun terkadang ada masalah ketidakcocokan yang merusak situs web Anda. Ada lebih banyak tentang memperbarui WordPress di Panduan Cepat untuk memperbarui WordPress ini.

Kesalahan #2: Tidak Membeli Tema & Plugin Berkualitas

Tema dan plugin dengan kode yang buruk merupakan bahaya keamanan di situs web Anda. Tidak hanya dapat memperlambat situs web Anda, namun juga tidak kompatibel dengan versi WordPress yang Anda gunakan, atau satu sama lain. Selain itu, mereka juga bisa menjadi pintu masuk bagi perangkat lunak berbahaya.

Tindakan pencegahan yang jelas untuk diterapkan di sini adalah membeli tema dan plugin hanya dari sumber berkualitas. Ada banyak tema dan plugin bagus yang tersedia gratis di WordPress. Jika pilihan Anda adalah tema atau plugin premium, carilah Themeforest atau CodeCanyon dan rumah tema terkenal lainnya seperti WPExplorer.

Pilih yang berperingkat lebih baik dan nikmati lebih banyak unduhan. Baca ulasan tema dan plugin dan lihat apa yang dikatakan pengguna asli jangka panjang lainnya tentang tema dan plugin tersebut. Buka log perubahan untuk melihat apakah ada pembaruan rutin. Kirimkan surat kepada penulis untuk memahami apakah tema atau plugin tersebut tepat untuk Anda sebelum melakukan pembelian. Dan untuk mengatasi masalah praktis apa pun, Anda dapat menjalankannya di situs pengujian, jika memungkinkan.

Kesalahan #3: Tidak Memperbarui Tema & Plugin

Sama seperti WordPress, tema dan plugin Anda juga harus mendapatkan update rutin untuk perbaikan bug dan patch keamanan. Tugas Anda adalah menguji pembaruan ini lalu menginstalnya untuk menjaga keamanan situs WordPress Anda.

Catatan: Salah satu alasan paling umum orang membiarkan tema mereka ketinggalan jaman adalah karena kode khusus. Inilah mengapa menggunakan tema anak itu penting. Jika Anda berencana melakukan perubahan apa pun pada file tema, ingatlah untuk menggunakan tema anak agar Anda dapat mengupdate tema inti dengan aman di masa mendatang.

Kesalahan #4: Kurangnya Keamanan di Halaman Login

Halaman login adalah tempat pengguna yang berwenang memasuki situs web. Namun banyak pengguna nakal yang tidak diinginkan juga dapat dengan cerdik menemukan jalan mereka ke situs web kami dari halaman login dan bahkan dapat memperoleh hak istimewa tingkat admin. Untuk mencegah hal ini, kita perlu meningkatkan keamanan pada halaman login. Sebenarnya, tidak sulit untuk melakukan hal ini dan ada banyak penyesuaian mudah yang dapat Anda lakukan untuk menghentikan kenakalan tepat di depan pintu Anda.

Anda dapat mengubah nama pengguna dari 'Admin' yang umum digunakan dan menerapkan kata sandi yang kuat. Atau, batasi jumlah upaya login – ini akan sangat efektif dalam menghentikan serangan brute force. Metode perlindungan lain yang mudah diterapkan adalah autentikasi dua faktor. Dan dengan dorongan Google untuk penggunaan SSL, Anda mungkin ingin selangkah lebih maju dan menerapkannya ke situs web Anda secepatnya. Jadi, halaman login adalah tempat yang baik untuk mulai meningkatkan keamanan di situs web Anda.

Kesalahan #5: Penggunaan Peran Pengguna yang Tidak Tepat

WordPress memiliki banyak peran pengguna – Administrator, Editor, Penulis, Kontributor, dan Pelanggan. Tidak semuanya harus memiliki hak istimewa yang sama di situs web Anda. Saat Anda menambahkan pengguna ke situs Anda, berhati-hatilah dengan hak istimewa yang Anda berikan kepada mereka di backend. Berikan hak istimewa sebanyak yang diperlukan bagi mereka untuk memenuhi peran mereka di situs web.

Memberikan akses tidak terbatas kepada seluruh pengguna dapat memudahkan peretas untuk membobolnya.

Benar-benar tidak perlu memberikan pelanggan akses apa pun ke backend ketika yang perlu mereka lakukan hanyalah membaca konten. Akses tingkat editor harus diberikan hanya kepada pengguna tepercaya, dan akses tingkat Admin dapat diberikan, jika memang ada, dengan sangat hemat. Mengizinkan hak istimewa terbatas kepada pengguna dan memaksa mereka menggunakan kata sandi yang kuat dapat mengontrol sebagian besar akses ke backend.

Kesalahan #6: Tidak Menghapus Tema dan Plugin yang Tidak Digunakan

Seiring waktu, kami terus menambahkan plugin dan tema ke WordPress kami jika diperlukan. Namun begitu kami tidak lagi menggunakannya, kami lupa menghapusnya dari situs kami. Tidak cukup hanya menonaktifkan tema dan plugin, Anda harus menghapus tema dan plugin yang tidak ingin Anda gunakan. Langkah sederhana ini dapat mengurangi paparan Anda terhadap malware. Plugin yang tidak aktif tidak memakan RAM, bandwidth atau PHP, namun memakan ruang server. Hal ini tidak hanya dapat memperlambat situs Anda, tetapi juga dapat digunakan untuk menjalankan kode berbahaya di situs web Anda.

Sebelum Anda menambahkan plugin ke situs web Anda, periksa apakah WordPress dapat menangani fungsi tertentu secara bawaan. Atau tema yang Anda gunakan atau host Anda mungkin mencakup fungsi yang Anda perlukan. Jadi, jika Anda memiliki plugin apa pun di situs web Anda untuk fungsi yang sama, Anda mungkin ingin menghapusnya.

Sekarang setelah Anda membersihkan plugin yang tidak digunakan, Anda sebaiknya membersihkan perpustakaan media, folder unggahan, dan folder penyertaan. Ini adalah titik masuk alternatif bagi malware yang memasuki situs Anda dan kemudian mengeksekusi dirinya sendiri. Dengan memperkecil folder-folder ini, Anda mengurangi jalur akses bagi malware dan peretas.

Kesalahan #7: Tidak Memilih Host yang Aman

Seringkali, peretas tidak menargetkan situs Anda, mereka mungkin menargetkan beberapa situs web lain yang berbagi ruang server dengan Anda. Anda hanyalah korban yang tidak disengaja. Dalam skenario hosting bersama, satu situs web yang disusupi dapat mematikan semua situs web di server. Oleh karena itu, penting untuk memilih host web Anda dengan sangat hati-hati. Seperti yang telah berulang kali kami sampaikan di halaman blog kami, jika menyangkut hosting, Anda hanya mendapatkan apa yang Anda bayar. Opsi hosting murah hampir selalu berkompromi pada keamanan dan servernya lebih rentan terhadap serangan keamanan. Tidak hanya itu, Anda akan sering menemukan dukungan yang kurang memuaskan ketika situs web Anda diserang.

Mengeluarkan banyak uang untuk hosting berkualitas benar-benar bernilai investasi. Ini akan menghemat banyak sakit kepala, terutama jika bisnis Anda sangat terhubung ke situs web Anda. Butuh bantuan dalam memilih host? Kunjungi daftar opsi hosting yang kami rekomendasikan.

Kesalahan #8: Tidak Memeriksa Malware

Malware dapat memasuki situs web Anda tanpa Anda sadari. Itu bisa tetap tersembunyi dan melakukan banyak hal tanpa sepengetahuan Anda seperti melacak pengunjung Anda, mengakses informasi sensitif seperti detail kartu kredit atau menambahkan tautan balik ke situs web lain. Ketika ada malware yang mengintai di situs Anda, Google mulai menolak mesin pencari untuk mencegah situs lain terinfeksi. Hal ini dapat menyebabkan penurunan lalu lintas ke situs web Anda.

Ada banyak plugin dan layanan yang tersedia yang dapat memindai situs web Anda dari malware dan menghapus banyak di antaranya. Anda hanya perlu mengunjungi situs web layanan seperti Sucuri SiteCheck Scanner dan memasukkan URL situs web Anda. Laporan akan dibuat yang menampilkan malware yang terdeteksi serta rekomendasi tentang cara Anda harus menanganinya. Atau yang lain, Anda dapat memilih untuk menambahkan plugin dan menjalankan pemindaian. Jika mau, Anda dapat menghapus plugin setelah digunakan dan menginstalnya kembali saat Anda ingin menjalankan pemindaian lagi.

Kesalahan #9: Tidak memasang Plugin Keamanan

Salah satu cara termudah untuk meningkatkan keamanan situs web Anda adalah dengan menambahkan plugin keamanan. Plugin ini dapat menangani banyak masalah keamanan seperti menerapkan kata sandi yang kuat, menyiapkan firewall, melindungi dari serangan brute force, dan banyak lagi. Ada banyak plugin gratis seperti iThemes Security dan juga banyak plugin keamanan premium yang tersedia, dan sebaiknya Anda menginstal dan mengaktifkannya sedini mungkin. Ada juga banyak layanan keamanan situs web seperti Sucuri yang menawarkan untuk mengelola keamanan di situs WordPress Anda.

Kesalahan #10: Tidak Menyimpan Cadangan Situs Web

Anda akan berpikir bahwa setelah melakukan semua hal di atas, situs web Anda aman dari orang jahat. Maaf mengecewakan, tetapi peretas menyempurnakan metode mereka dan ancaman baru terus bermunculan. Oleh karena itu, sebagai jaring pengaman, Anda dapat menggunakan plugin untuk pencadangan dan mengambil cadangan aman situs Anda secara berkala dan menyimpannya di lokasi yang aman.

Melakukan backup database saja tidak cukup, diperlukan full backup website. Itu termasuk tema, plugin, folder konten-wp serta file konfigurasi WordPress penting seperti file wp-config.php, dan .htaccess. Gunakan plugin berkualitas seperti BackupBuddy atau VaultPress dan perbarui secara rutin. Selain itu, simpan beberapa salinan cadangan yang dapat Anda gunakan kembali di lokasi luar kantor dan offline yang berbeda.

Pendeknya

Keamanan situs web tidak selalu tentang tembok dan pagar yang tinggi, juga bukan perbaikan yang dilakukan satu kali saja. Ini lebih tentang tetap berada di depan para pembuat kenakalan. Ada banyak langkah kecil dan mudah yang dapat Anda lakukan untuk menjaga situs web tetap aman dan terlindungi. Penting untuk meninjau pertahanan Anda untuk memastikannya sejalan dengan kebutuhan situs web Anda dan mengembangkan praktik keamanan yang dapat menjaganya tetap aman.