Cara Menghapus Username Admin WordPress Secara Permanen

Tutorial ini membahas pentingnya keamanan WordPress dan bahaya langsung seputar praktik penggunaan akun pengguna 'admin'. Kami telah menulis tutorial yang menjelaskan cara mengubah nama pengguna admin default di WordPress. Jika Anda sudah familiar dengan bahaya yang disebutkan di atas, saya sarankan Anda langsung ke bagian tutorial. Orang lain dapat melanjutkan membaca.

Keamanan WordPress bukanlah hal yang sepele. Faktanya, mengingat banyaknya serangan brute force langsung terhadap jutaan situs web yang didukung oleh WordPress, orang mungkin berpikir bahwa webmaster mencurahkan 30-50% perhatian mereka pada keamanan situs. Anehnya, bukan itu masalahnya. Sebenarnya, keamanan WordPress berada tepat di urutan paling bawah, (jika ada), dalam daftar tugas situs web. Ini adalah salah satu faktor yang paling diremehkan dalam daftar kekhawatiran webmaster pemula. Dalam kebanyakan kasus, salah satu dari dua hal ini terjadi:

1. Webmaster menilai situs tersebut tidak penting dan karenanya bukan target potensial bagi peretas
2. Dia hanya melupakan aspek keamanan

Apa pun situasinya, Anda akan benar-benar terjebak ketika situs Anda diretas. Kami sangat yakin bahwa mencegah lebih baik daripada mengobati – itulah alasan kami menggunakan Managed WordPress Hosting dari WPEngine. Ini sangat kokoh dan dilengkapi dengan keamanan antipeluru. Situs kami belum diretas. Silakan, kami tantang Anda! ? Dalam upaya menjalankan ritual “mencegah daripada mengobati”, mari kita bahas tentang akun admin (atau administrator) WordPress dan pelajari cara menutup lubang keamanan itu untuk selamanya.

Apa Itu Akun Administrator WordPress?

Lebih dikenal dengan nama akun admin, ini adalah nama akun default yang muncul di setiap instalasi WordPress baru. Peran penggunanya adalah Administrator, yang berarti ia memegang kekuatan akses tertinggi di setiap situs WordPress. Itu dapat memasukkan kode berbahaya, mencuri data sensitif dan dalam kasus terburuk – menghapus situs Anda sepenuhnya. Singkatnya, menggunakan admin sebagai nama pengguna untuk akun dengan hak istimewa Administratif (yaitu Peran Pengguna Administrator), merupakan celah keamanan yang sangat.

Mengapa? Senang Anda ingin mengetahuinya. Ketika seorang peretas ingin mendapatkan akses ke situs WordPress Anda, dia perlu menguraikan 2 elemen:

1. Nama Pengguna WordPress
2. Kata Sandi yang Sesuai

Ketika sebagian besar situs WordPress menggunakan “admin” sebagai nama penggunanya, 50% pekerjaan peretas cocok untuknya. Dia bisa saja memulai serangan brute-force (yang tidak lain hanyalah mencoba setiap kombinasi karakter yang mungkin sebagai kata sandi) dan duduk santai dan menyesap kopinya, sementara jaringan komputer (besar-besaran) mengolah 1000 karakter per detik dan membuat server Anda tidak stabil.

Sekarang apakah Anda ingin termasuk dalam kategori itu? Saya menebak cukup yakin Anda tidak melakukannya. Jadi jangan pernah menggunakan admin sebagai nama pengguna di instalasi WordPress mana pun di masa mendatang. Tapi bagaimana dengan orang-orang yang sudah memiliki akun WordPress dengan admin sebagai nama penggunanya?

Nama pengguna tidak dapat diubah. Itu yang kami ketahui (sejauh ini). Jadi apa yang bisa dilakukan? Sebagai permulaan, Anda bisa menggunakan kata sandi yang super kuat. Bermacam-macam alfanumerik, huruf besar-kecil, dan simbol khusus dalam kata sandi Anda dengan panjang sekitar 35 karakter, memerlukan waktu beberapa saat untuk diuraikan. Namun, jika Anda ingin memperlakukan si peretas sepenuhnya (yaitu ia harus menafsirkan nama pengguna dan kata sandi), maka Anda harus mengubah nama pengguna admin seluruhnya.

Hapus Atau Ubah Nama Pengguna Admin

Opsi 1 adalah membuat akun admin yang benar-benar baru dengan nama unik dan kata sandi yang kuat, masuk kembali ke instalasi WordPress Anda dengan akun admin baru, lalu hapus akun lama Anda. Anda akan diminta untuk menetapkan ulang semua postingan lama Anda ke pengguna lain (misalnya akun admin baru Anda). Opsi 2 adalah mengubah akun admin Anda saat ini menggunakan phpMyAdmin. Ikuti tutorial di bawah ini untuk melihat caranya.

Dapatkan Akses Ke phpMyAdmin

phpMyAdmin adalah perangkat lunak GUI berbasis web yang memberi Anda akses interaktif ke database server Anda. Beberapa orang mungkin menyebutnya sebagai editor front-end untuk database Anda. Sebagian besar penyedia hosting bersama memberikan akses ke phpMyAdmin dan tersedia di cPanel. Setelah Anda mendapatkan akses, pilih database WordPress Anda. Dalam kasus kami ini adalah wpe-tut.

phpMyAdmin akan mencantumkan semua tabel dalam database itu. Tabel yang ditunjukkan pada tangkapan layar berikut adalah tabel default dalam instalasi WordPress. Kami ingin memilih wp_users karena berisi nilai yang ingin kami edit.

Memilih Nama Pengguna yang Benar

Sekarang Anda akan melihat tangkapan layar seperti ini. Mari kita pelajari dengan cermat.

1. ID: Ini adalah variabel pembukuan. Ini digunakan untuk mengidentifikasi secara berurutan semua pengguna yang telah terdaftar di instalasi WordPress. Karena admin adalah pengguna pertama yang didaftarkan, ID-nya adalah 1. Dalam tutorial ini, kami tidak menggunakan pengguna lain.
2. user_login adalah variabel yang menyimpan nama pengguna sebenarnya dari pengguna.
3. user_pass berisi kata sandi yang sesuai, dienkripsi dalam MD5.
4. nama_pengguna adalah nama lengkap pengguna
5. email_pengguna adalah variabel yang menyimpan alamat email pengguna tersebut
6. nama_tampilan adalah cara nama pengguna ditampilkan di seluruh postingan dan halaman. Misalnya postingan oleh beberapa pengguna ditampilkan sebagai “Tim Editorial” dan bukan “Joe Smith”
7. Bidang lain yang ada tidak penting untuk tutorial ini.

Kami ingin mengubah bidang user_login . Secara opsional, kami dapat mengubah nama_pengguna dan nama_tampilan. Untuk melakukan ini, kami memilih opsi Edit .

phpMyAdmin akan membawa kita ke kolom individual untuk entri admin di bawah wp_users.

Kami sekarang mengubah nilainya menjadi nilai yang sesuai. Saya telah mengubah milik saya menjadi Sourav dan turunannya.

Setelah selesai, klik Buka untuk melakukan perubahan. Anda harus mendapatkan pesan seperti ini:

Sekarang ketika Anda memeriksa entri wp_users, nama pengguna admin tidak akan ada lagi. Anda akan menemukan nilai yang telah Anda tetapkan user_login, sebagai nama pengguna baru. Itu menyelesaikan fase kerja tutorial kami. Mari kita mengujinya. Kami login ke WordPress menggunakan nama pengguna baru dan kata sandi lama.

Dan booyah, itu berhasil!

WordPress dengan jelas mengenali nama pengguna baru. Semua data sebelumnya dibiarkan tanpa hambatan. Ingat, jika Anda menggunakan plugin caching, Anda harus membersihkan seluruh cache, jika Anda memiliki banyak postingan yang dikirimkan dengan nama pengguna admin. Kami juga dapat memeriksa Profil Pengguna kami yang ada di Pengaturan. Inilah yang harus kita dapatkan:

Kesimpulan

Mengubah akun admin WordPress default ke akun lain akan memperkuat keamanan situs WordPress Anda. Ini dianggap sebagai salah satu praktik keamanan terbaik untuk semua webmaster dan/atau pengembang WordPress. Jika selama ini Anda menggunakan nama pengguna admin , sudah saatnya Anda mengubahnya.

Tutorial ini 100% intensif WordPress. Saya sudah menjelaskan atribut tabel database WordPress beserta tujuannya masing-masing. Cukup ikuti tangkapan layar dan Anda siap melakukannya. Jika Anda mengalami kebuntuan, formulir komentar adalah milik Anda sepenuhnya. Anda juga bisa menghubungi saya di Twitter. Kepada Anda – apakah Anda tahu cara lain untuk mengubah nama pengguna admin WordPress? Punya tip keamanan yang sangat keren? Beri tahu kami!