6 Tips untuk Membantu Mengamankan Situs WooCommerce Anda
Ada hal yang sudah Anda ketahui: menjaga keamanan e-commerce Anda adalah bagian penting dalam menjalankan bisnis online Anda. Jika Anda tidak menjaga keamanan data pelanggan selama dan setelah transaksi, kecil kemungkinan mereka akan berbisnis lagi dengan Anda.
Namun teknologi, khususnya teknologi keamanan, terus berubah, sehingga menyulitkan pemilik bisnis untuk mengikutinya.
Untungnya, Anda tidak perlu menjadi ahli untuk melindungi situs Anda—dan pelanggan Anda—jika Anda menggunakan WooCommerce. Ada beberapa langkah sederhana yang layak dilakukan oleh setiap pemilik situs WooCommerce.
Meskipun mengamankan situs Anda membutuhkan proses yang terdiri dari beberapa langkah, hal ini tidak akan terasa berat jika Anda mengikuti langkah-langkah sederhana kami.
1. Gunakan host yang melakukan kerja keras keamanan untuk Anda
Seperti disebutkan di atas, ada orang di luar sana (bukan Anda) yang tugasnya mengetahui seluk beluk keamanan. Dan banyak dari mereka bekerja di perusahaan hosting. Itu sebabnya cara sederhana dan mudah untuk melindungi situs Anda adalah dengan memilih host yang menjadikan keamanan sebagai prioritas.
Saat memilih host web, carilah yang menawarkan:
- Cadangan harian: ini akan membantu Anda kembali online dengan cepat jika terjadi serangan.
- Pembaruan otomatis: ini membantu menambal lubang keamanan segera setelah ditemukan, sehingga menjaga data Anda tetap aman.
- Layanan pemulihan: bersama dengan pencadangan, layanan ini membantu Anda kembali online jika terjadi masalah.
2. Mencegah Serangan Brute Force
Masih merupakan cara paling umum untuk membobol situs, serangan brute force mengacu pada metode sederhana namun efektif dengan hanya menebak kombinasi kata sandi atau kunci keamanan hingga terjadi pada rangkaian karakter yang benar.
Untungnya, karena metodenya relatif sederhana, ada cara yang relatif sederhana untuk mencegahnya.
- Batasi upaya login: Brute force hanya berfungsi jika orang jahat (atau komputer mereka) dapat mencoba dan login jutaan kali. Untungnya, ada banyak plugin WP di luar sana yang membatasi upaya tersebut. Untuk situs WooCommerce Anda, kami menyukai: WP Limit Login Attempts dan Login Lockdown
- Gunakan pengelola kata sandi: Pengelola kata sandi seperti LastPass membantu membuat kata sandi yang sangat sulit bagi Anda, dan kemudian memasukkannya secara otomatis saat Anda berada di situs yang sesuai—asalkan Anda mengetahui kata sandi utama. Ini adalah cara yang bagus untuk membuat kata sandi yang bahkan penyerang canggih sekalipun akan kesulitan memecahkannya.
- Gunakan autentikasi 2 faktor: Autentikasi 2 faktor adalah cara cerdas lainnya untuk menjaga keamanan situs web Anda. Dengan autentikasi 2 faktor, meskipun penjahat telah menebak nama pengguna dan kata sandi Anda, mereka masih harus mendapatkan akses ke kata sandi lain di perangkat lain (biasanya terdapat dalam SMS yang dikirim ke ponsel pribadi) untuk melewati lapisan kedua. perlindungan. Kami pribadi penggemar plugin 2 faktor miniOrange.
3. Dapatkan sendiri sertifikat SSL
Masalahnya: jika Anda menerima kartu kredit, Anda memerlukan sertifikat SSL. Mereka mengenkripsi data pelanggan Anda—umumnya detail kartu kredit—saat orang mengirimi Anda informasi melalui internet.
4. Selalu simpan cadangan
Begini, kami tahu kami baru saja mengatakan pilih host yang menyediakan cadangan harian, dan itu semua baik-baik saja. Namun pada akhirnya, Anda tidak memiliki jaminan bahwa host Anda akan melakukan backup setiap hari untuk Anda. Hanya Anda yang dapat menjamin bahwa Anda menyimpan cadangan.
Itu sebabnya Anda juga harus membuat cadangan file Anda sendiri. Cadangkan cadangannya, jika Anda mau!
Ada banyak plugin cadangan WordPress yang menawarkan layanan berharga ini (sungguh, jangan berhemat!)!
5. ABU (Selalu Update)
Ingat di atas ketika kita berbicara tentang bagaimana ada orang pintar yang tugasnya mengetahui tentang keamanan? Sebagian besar dari orang-orang tersebut bekerja di tempat-tempat seperti WordPress, dan mereka terus-menerus mengeluarkan versi WordPress baru yang telah memperbaiki lubang keamanan yang belum ditemukan sebelumnya.
Jadi ketika Anda masuk ke WooCommerce dan diminta untuk memperbarui, Anda mungkin berpikir, “Ugh, lagi?” tapi sungguh, ini demi kebaikan Anda dan bisnis Anda.
Jika host web Anda memiliki pembaruan otomatis, Anda mungkin tidak perlu khawatir tentang hal ini. Namun jika tidak, Anda perlu memperbarui kapan pun diminta.
6. Beri tahu pelanggan Anda bahwa mereka aman
Meskipun melindungi pelanggan Anda (dan bisnis Anda) adalah satu hal, memberi tahu mereka bahwa Anda mendukung mereka adalah hal lain.
Mengapa Anda ingin melakukan ini? Karena pelanggan yang merasa aman lebih cenderung membeli dan merekomendasikan situs Anda kepada teman-teman mereka, sehingga meningkatkan laba dan mengembangkan bisnis Anda.
Jadi kami ingin memamerkan keamanan kami dengan plugin McAfee SECURE. Ini memberi tahu pengunjung bahwa situs Anda lolos pemindaian keamanan eksternal dan membuat mereka merasa aman saat membeli dari situs Anda.
McAfee SECURE bukan hanya cara mudah untuk meningkatkan kredibilitas situs web Anda, tetapi juga menyediakan sejumlah layanan lain untuk anggota premium termasuk ulasan situs, diagnostik, sitempas, penyorotan pencarian, perlindungan ID pembelanja, dan banyak lagi.
Kesimpulan
Sebagian besar langkah ini semudah memasang plugin di situs WooCommerce Anda. Mereka tidak memerlukan banyak pengetahuan teknis, dan meluangkan waktu sekitar satu jam untuk menyelesaikan semua ini dan kemudian melanjutkan dengan keahlian terbaik Anda — menjual adalah hal yang sangat berharga.