Apakah Situs WordPress Anda Benar-benar Aman?

WordPress adalah platform yang hebat, tetapi peretas dan sampah internet lainnya dapat membuat kekacauan kapan saja, terutama jika tema Anda (atau instalasi WordPress) memudahkan mereka. Inilah sebabnya mengapa kita tidak boleh mencari “tema WordPress gratis”, yang merupakan sesuatu yang sering kita lakukan. Perhatikan, saya tidak menentang tema WordPress gratis, dan ada beberapa tema gratis yang bagus di WordPress.org atau bahkan di sini di WPExplorer di bagian tema gratis kami, namun sebagian besar tema gratis yang Anda temukan tersebar di seluruh web tidak. tidak selalu benar-benar “gratis”.

Tema-tema ini sering kali memiliki baris kode atau tautan tersembunyi yang ditempatkan oleh pengembang atau peretas semata-mata untuk keuntungan mereka sendiri. Ini disembunyikan dengan cerdik, jadi Anda mungkin tidak akan menyadari kode mendasar ini sampai semuanya terlambat. Setelah itu, bisakah kita membahas beberapa hal tentang keamanan WordPress Anda? Dalam posting ini, kami akan membahas:

Tips untuk mengamankan situs WordPress Anda
Sepuluh plugin keamanan WordPress terbaik

Perbarui Platform WordPress Anda

Mari kita mulai dengan hal pertama yang pertama; memperbarui situs WordPress Anda. Terlepas dari tema gratis atau premium yang Anda pilih, Anda masih rentan terhadap segala macam serangan jika Anda menjalankan platform lama. Itu adalah kenyataan buruk dan salah satu contoh ketika tua bukanlah emas.

Automattic merilis WordPress 3.7 (atau Basie) beberapa hari yang lalu, dan jika Anda belum memperbarui ke versi baru ini, Anda menjadikannya terlalu mudah bagi peretas. Itu karena meski dengan tema premium, Anda masih bisa diretas jika seseorang mengeksploitasi lubang keamanan di platform WordPress lama.

Kompatibilitas plugin seharusnya tidak menjadi masalah, karena plugin yang bagus akan diperbarui segera setelah pembaruan WordPress baru dirilis. Lagi pula, apakah Anda lebih suka mempertahankan plugin yang tidak kompatibel dan kehilangan situs web Anda (dan tentu saja pluginnya) atau memperbarui WordPress dan menginstal plugin (atau pembaruan) baru? Saya akan memilih opsi kedua dan Anda juga harus melakukannya. Perbarui, perbarui, dan perbarui.

Buat Kata Sandi yang Lebih Kuat

Newsflash: Jika nama pengguna Anda jelek seperti “admin” dan kata sandi Anda juga jelek seperti “password123” atau sejenisnya, Anda. akan. menjadi. diretas. Ayolah, Anda tidak mendapatkan apa-apa dengan berdiri di depan regu tembak yang membawa senjata dan berteriak “Tembak!”. Permudah peretas untuk menerobos pintu depan Anda dengan membuat kata sandi yang lebih kuat.

Coba tebak, WordPress 3.7 membuatnya sangat mudah (dan sangat memungkinkan) untuk membuat kata sandi yang lebih kuat dan “tahan peretas”. Manfaatkan fitur baru ini. Ingatlah untuk mengubah kata sandi Anda sesekali, sama seperti Anda mengganti sikat gigi. Itu tanggung jawab Anda sebagai pemilik situs WordPress, jadi jangan lupa atau menunda-nunda.

Lindungi Diri Anda Dari Penyerang Brute Force

Saat ini, beberapa peretas bertopeng mungkin mencoba memaksa masuk ke situs WordPress Anda menggunakan teknik brute force. Bagian bertopeng ini berlebihan karena peretas hanyalah orang biasa yang tidak membutuhkan masker (atau senjata dan pisau) untuk melanggengkan kejahatan mereka. Mereka hanya akan meretas situs web Anda dan bersembunyi di balik segala macam topeng “virtual” alias proxy dan IP tersembunyi.

Lihat mengapa Anda memerlukan kata sandi yang lebih kuat?

Saat Anda membaca baris di atas, situs web Anda mungkin mendapatkan 20, 30, 40…100 upaya login tidak sah! Tidak, saya tidak menggunakan taktik menakut-nakuti atau apa pun, saya hanya menyatakan hal yang sudah jelas. Ada situs yang menerima hingga tiga ratus serangan brute force dalam waktu kurang dari satu jam. Hal itu seharusnya tidak membuat Anda lumpuh karena rasa takut, karena Anda bisa mengalahkan penyerang brute force dalam permainan kecil mereka.

Cara Menjaga Situs WordPress Anda dari Serangan Brute Force

Ada beberapa langkah sederhana yang dapat Anda ambil untuk membantu melindungi situs WordPress Anda dari serangan login brute force.

Buat kata sandi yang lebih kuat
Bicaralah dengan host web Anda tentang hal ini dan mereka akan dapat membantu (Mereka mungkin meminta Anda untuk mengedit file .htaccess tertentu, namun tanggapan terbaik Anda terhadap hal ini adalah: “Saya tidak tahu siapa >.htaccess berada atau di mana mereka tinggal atau jika mereka ingin bertemu dengan saya…” Oke, ini intinya: minta saja mereka membantu Anda mengonfigurasi berbagai hal jika Anda tidak tahu apa pun tentang .htaccess karena jika Anda mengacaukan bocah nakal ini (.htaccess), Anda akan melihat halaman kesalahan 404 yang terkenal di seluruh situs Anda.) Selain itu, minta host web Anda untuk mengunci keluar alamat IP yang menyinggung selamanya. Selamanya.
Gunakan plugin seperti Limit Login Attempts yang akan menyulitkan penyerang brute force.

Namun jika Anda benar-benar tidak bisa tidak bereksperimen dengan file .htaccess, cukup tambahkan kode berikut…

<Files wp-config.php>
order allow,deny
deny from all
</Files>

… ke file .htaccess untuk melindungi atau “menyembunyikan” file wp-config.php Anda dari penyerang brute force. wp-config.php berisi semua informasi rahasia di situs WordPress Anda. Anda tahu, jenis informasi yang diimpikan oleh para peretas, jadi jangan berikan kepada mereka. Tempatkan kode berikut…

<Files .htaccess>
order allow,deny
deny from all
</Files>

…di file .htaccess Anda juga untuk melindungi file .htaccess dari peretas jahat. Perhatikan, pada dasarnya Anda dapat melindungi file apa pun menggunakan file .htaccess dengan memodifikasi kode di atas.

Bersihkan WordPress Anda Secara Teratur

Tema dan plugin lama dan ketinggalan jaman yang tidak lagi Anda gunakan akan sangat merugikan. Mereka harus pergi, dan tidak ada kompromi di sini. Ini berantakan dan akan memberikan peretas semua kayu yang mereka butuhkan untuk membakar rumah Anda.

Dengan banyaknya tema dan plugin lama, semakin sulit bagi profesional keamanan untuk melakukan tugasnya jika situs web Anda disusupi, seperti halnya jika Anda memilih untuk tetap menggunakan tema dan plugin lama. Bersihkan secara teratur, Anda tidak membutuhkan kekacauan itu. Situs Anda juga akan lebih cepat.

Daftar ke CDN Gratis

CDN adalah kependekan dari Content Delivery Networks dan contoh yang bagus adalah CloudFlare. CDN “mempercepat” konten Anda sehingga memungkinkan pemuatan halaman web dalam sepersekian detik, dan ini merupakan hal yang bagus, tetapi itu bukanlah akhir dari segalanya. CDN juga melindungi situs web Anda dari peretas, scumware, dan malware dengan memfilter lalu lintas masuk. Anda tidak perlu membayar sepeser pun untuk menggunakan CDN, cukup mendaftar untuk mendapatkan akun gratis. Saya akan merekomendasikan:

CloudFlare (opsi rekomendasi #1 kami)
Plugin JetPack CDN
Layanan CDN Gratis Lainnya

Catatan tambahan: Kami sepenuhnya benar jika berasumsi bahwa Google menganggap serius keamanan ?

Cadangkan Situs WordPress Anda

Mencadangkan situs web Anda akan membantu Anda menjalankan semuanya kembali jika peretas yang sangat sabar berhasil melewati langkah-langkah keamanan Anda. Ini sangat penting tetapi tidak terlalu sulit karena – plugin cadangan gratis! Anda dapat membuat cadangan situs WordPress Anda menggunakan plugin ini:

Cadangan WordPress
Cadangan WP DB
Lampu VaultPress

Ada juga layanan pencadangan berbayar:

Teman Cadangan
Tekan Vault

10 Plugin Keamanan WordPress Teratas

Sekarang kita telah membahas beberapa masalah keamanan dan cara melindungi diri Anda sendiri, mari kita latih fokus dan perhatian kita pada sepuluh plugin keamanan WordPress terbaik (ada ribuan). Sepuluh plugin berikut akan memainkan bouncer di situs web Anda.

Keamanan WP yang Lebih Baik

Plugin keamanan WordPress ini berasal dari orang-orang baik di Foo Plugins. Menurut Foo Plugins, plugin Better WP Security “…mengambil fitur dan teknik keamanan WordPress terbaik dan menggabungkannya dalam satu plugin…” sehingga Anda dapat menambal banyak lubang keamanan tanpa menimbulkan masalah konflik atau kehilangan konten di situs web Anda.

Keamanan WP yang Lebih Baik memiliki lebih dari satu juta unduhan di WordPress.org, dan dengan satu klik, Anda dapat mendeteksi, mengaburkan, melindungi, dan memulihkan situs web Anda. Terlebih lagi, ini GRATIS, tetapi Anda dapat memilih untuk membeli layanan instalasi dan token dukungan Premium.

Unduh Keamanan WP yang Lebih Baik

Pemindaian Keamanan WP

Bagaimana Anda tahu bahwa keamanan WordPress Anda perlu diperbaiki jika Anda tidak menjalankan pemindaian keamanan? Anda pasti tahu bahwa hal itu perlu diperbaiki jika segala sesuatunya mulai berantakan, itu sudah pasti, tetapi Anda tidak ingin menunggu sampai kekacauan terjadi.

Berkat WP Security Scan, Anda dapat memindai situs WordPress Anda dalam beberapa menit dan menghentikan kejutan keamanan yang dapat merusak situs Anda. Selain itu, plugin ini menawarkan tips praktis untuk memperbaiki kerentanan keamanan. Fitur utama WP Security Scan lainnya mencakup kemampuan untuk:

Cadangkan situs Anda
Tambahkan file index.php ke wp-content, wp-content/themes, wp-content/uploads dan wp-content/plugins untuk menghindari daftar direktori
Laporkan izin file
Pantau aktivitas situs web Anda
Hapus versi wp untuk menggagalkan peretas

Daftarnya terus bertambah, dan dengan 1,2 juta unduhan, plugin ini “mendapatkan” keamanan WordPress.

Unduh Pemindaian Keamanan WP

Batasi Upaya Masuk

Plugin ini merupakan pertahanan yang baik terhadap penyerang brute force. Dengan Batasi Upaya Login, Anda dapat membatasi upaya login untuk setiap alamat IP. Setelah jumlah percobaan login ulang yang telah ditentukan tercapai, plugin memblokir alamat IP yang bertanggung jawab untuk menghentikan penyerang brute force di jalurnya (atau konsol).

Unduh Batasi Upaya Masuk

Solusi Keamanan Masuk

Singkatnya, menurut saya ini adalah induk dari semua plugin keamanan login. Solusi Keamanan Login membantu Anda menerapkan kekuatan kata sandi serta memaksa pengaturan ulang kata sandi untuk semua pengguna. Penuaan kata sandi juga merupakan opsi pada plugin. Selain itu, keluar dari sesi idle dilakukan secara otomatis.

Dengan Solusi Keamanan Login, Anda dapat lupa (atau salah mengetik) kata sandi beberapa kali tanpa terkunci, namun tetap saja penyerang brute force akan memiliki tugas besar untuk membobol situs web Anda. Kedengarannya bagus, bukan?

Unduh Solusi Keamanan Masuk

Pemantau File WordPress Plus

Plugin ini hanya melakukan satu hal dan melakukannya dengan sangat baik. Ini melacak semua perubahan pada sistem file Anda. Jika file ditambahkan, diubah atau dihapus, Anda akan menerima pemberitahuan email secara real time. Seberapa ramah tamahnya? Plugin ini akan membantu Anda melacak sumber daya situs web Anda dan ini bisa sangat berguna saat memulihkan atau membersihkan situs WordPress Anda.

Unduh Monitor File WordPress Plus

Blokir Pertanyaan Buruk alias BBQ

Nama yang cukup bagus (BBQ) untuk sebuah plugin tapi jangan salah sedikit pun, bocah nakal ini memfilter lalu lintas masuk untuk menghentikan ancaman yang diketahui jauh sebelum mereka merusak situs Anda. BBQ sangat keren dan merupakan plugin yang bagus untuk melindungi situs Anda dari permintaan URL jahat. Menurut penulisnya, plugin ini lahir dari kesederhanaan yaitu tidak memerlukan konfigurasi – cukup instal dan aktifkan. Tanpa embel-embel.

Unduh Blokir Kueri Buruk (BBQ)

pagar kata

Kedengarannya lebih seperti plugin kata-kata kotor daripada plugin keamanan tetapi jangan biarkan hal itu membuat Anda bingung, Wordfence bekerja dengan sangat baik. Ini masih baru di arena plugin WordPress tetapi menyebabkan kegemparan.

Ini telah berkembang pesat karena fitur unik berikut. Plugin ini membandingkan file inti, tema, dan plugin WordPress Anda dengan versi resminya di repositori WordPress, dan jika ada yang tidak beres (jika ada perbedaan), Wordfence akan memberi tahu Anda melalui email. Bukankah itu keren? Selain itu, Wordfence juga akan memindai situs web Anda dari infeksi pintu belakang, malware, phishing, dan virus yang diketahui.

Unduh Wordfence.dll

Keamanan Antipeluru

Menurut penulisnya, AITpro, plugin ini akan melindungi situs WordPress Anda dari peretasan Base64, CRLF, CSRF, Code Injection, RFI, SQL Injection, dan XSS. Anda tidak tahu bahwa ada begitu banyak jenis peretasan, bukan? Namun jangan khawatir, plugin ini adalah rompi antipeluru yang Anda perlukan pada instalasi WordPress Anda.

Plugin ini dilengkapi dengan firewall, pencatatan kesalahan, keamanan login dan pemantauan keamanan di antara fitur-fitur lainnya. Ini benar-benar “antipeluru” dalam hal peretasan.

Unduh Keamanan Antipeluru

Keamanan dan Firewall WP Semua Dalam Satu

Jika Anda menyukai solusi lengkap (siapa yang tidak?), berikut adalah plugin keamanan WordPress yang dibuat khusus untuk Anda. Menurut pengembangnya, plugin Keamanan dan Firewall WordPress All In One “…akan membawa keamanan situs web Anda ke tingkat yang benar-benar baru…”. Bukankah kamu menyukainya?

Fitur utama termasuk pemindaian kerentanan, fungsionalitas daftar hitam, firewall, keamanan sistem file, cadangan, pencegahan serangan brute force, pencarian WhoIS, keamanan spam komentar dan pembaruan rutin di antara fitur-fitur lainnya. Ini adalah solusi lengkap ?

Unduh Keamanan dan Firewall WordPress Semua Dalam Satu

AntiVirus Untuk WordPress

Benar sekali, situs web juga memiliki program antivirus, atau lebih tepatnya plugin, untuk mencegah virus dan peretas. Plugin keamanan WordPress ini akan memindai tema Anda untuk mencari suntikan berbahaya secara otomatis setiap hari. Pemindaian harian memastikan Anda aman dari malware, eksploitasi, dan suntikan spam. Plugin ini dilengkapi peringatan virus di bilah admin, berbagai bahasa, pemindaian harian dengan pemberitahuan email, serta penjelajahan Aman Google opsional.

Unduh AntiVirus

Rekomendasi Bonus: Sucuri

Bagi Anda yang menginginkan layanan keamanan lebih komprehensif, Sucuri adalah layanan pencegahan, pemantauan, dan pembersihan yang dapat Anda gunakan untuk menjaga keamanan situs WordPress Anda. Anda bahkan dapat meminta mereka menangani pencadangan situs Anda. Sucuri tidak gratis, namun ini merupakan investasi besar dalam perlindungan situs web Anda.

Dapatkan Sucuri

Kesimpulan

Sebelum kita mengakhiri postingan ini, saya ingin mengingatkan Anda tentang saran kami sebelumnya tentang tema WordPress gratis. Tolong, dan saya akan mengatakannya lagi, tolong jangan mengunduh tema WordPress gratis dari mana saja. Anda berisiko mengunduh templat yang berisi kode berbahaya yang tidak Anda duga.

Terlebih lagi, dengan lingkungan yang tidak begitu aman yaitu Internet, Anda tidak tahu apa yang bisa Anda dapatkan. Kode berbahaya akan merusak situs Anda, menjual iklan dan tautan yang tidak diinginkan ke situs yang buruk, atau memberi Anda reputasi yang sangat buruk di mata Google, jadi tanggapi hal ini dengan serius:

Jangan mengunduh tema “premium” gratis untuk semua dari mana pun
Berinvestasilah dalam tema WordPress premium
Gunakan plugin keamanan WordPress yang direkomendasikan
Buat kata sandi yang lebih kuat
Hapus tema dan plugin lama (dan kode rusak yang tidak ada gunanya), dan
Perbarui platform WordPress Anda

Untuk Anda…

Apa yang Anda lakukan untuk menjaga keamanan situs WordPress Anda? Seperti biasa, kami akan dengan senang hati menerima masukan Anda, jadi bagikan pemikiran Anda di bagian komentar di bawah dan teruskan diskusi. Bersulang!