5 Cara Mudah Memperkuat Keamanan WordPress Anda

Keamanan WordPress adalah topik hangat di dunia blog saat ini. Serangan botnet baru-baru ini terhadap sejumlah besar situs WordPress membuat beberapa orang kesulitan memulihkan data berharga mereka dan Anda harus bertindak cepat untuk memperkuat keamanan WordPress Anda.

Lalu ada pula yang berpikir ke depan dan mengambil tindakan sebelum diperlukan. Kemungkinan besar mereka tidak mengalami masalah apa pun karena menjadikan diri mereka sasaran empuk.

Faktanya adalah: meskipun tidak ada situs yang 100% aman, seseorang dapat memperkecil kemungkinan diretas dengan mendedikasikan sedikit waktu untuk membuat situs Anda lebih aman dibandingkan 99% situs lain di luar sana. Dengan mengingat hal tersebut, dalam postingan ini saya akan membawa Anda melalui proses lima langkah sederhana yang akan mengubah situs Anda dari target empuk menjadi cookie yang sangat sulit.

Langkah 1: Perbarui Semuanya

Item usang di situs Anda menunjukkan potensi risiko keamanan karena dapat digunakan oleh peretas untuk menyusup ke backend situs Anda. Itulah mengapa selalu memperbarui segala sesuatunya sangatlah penting.

Dan ketika saya mengatakan segalanya, yang saya maksudkan adalah segalanya:

Inti WordPress
Tema
Plugin

Tema dan plugin yang dinonaktifkan juga harus selalu diperbarui – kehadirannya di situs Anda berpotensi menimbulkan risiko keamanan, jadi Anda harus selalu memperbaruinya untuk memperkuat keamanan WordPress Anda.

Jangan terlalu sering login? Jangan khawatir – Anda dapat menggunakan plugin seperti Easy Updates Manager untuk mengaktifkan pembaruan otomatis untuk inti, tema, dan plugin WordPress Anda. Ada juga banyak pengaturan lanjutan bawaan untuk menyesuaikan pembaruan Anda, dan mencatat untuk melihat apa yang telah diperbarui dan kapan.

Banyak orang akan sampai sejauh ini kemudian berhenti, namun sebenarnya ada satu langkah lebih lanjut yang harus Anda ambil: Anda harus mempertimbangkan dengan serius untuk menghapus tema dan plugin apa pun di situs Anda yang belum diperbarui baru-baru ini. Anda dapat dengan mudah memantau kapan plugin terakhir diperbarui dengan Plugin Last Update. Ini menambahkan tanggal Terakhir Diperbarui ke daftar plugin Anda di bagian belakang (yang seharusnya ditampilkan secara default).

Secara umum, menurut saya plugin apa pun yang tidak diperbarui dalam dua belas bulan terakhir harus dipertimbangkan untuk dihapus.

Langkah 2: Cadangkan Semuanya (Dan Secara Teratur)

Saya tahu ini adalah saran yang jelas, tetapi saya lalai jika tidak menyertakan cadangan WordPress. Fakta sederhananya adalah ada beberapa hal (jika ada) yang lebih penting bagi keamanan situs Anda.

Jika situs Anda terkena peretasan yang sangat merusak (yang selalu mungkin terjadi), garis pertahanan terakhir Anda adalah cadangan terbaru. Ini berarti bahwa meskipun hal terburuk terjadi, Anda masih memiliki sesuatu untuk dijadikan sandaran. Jika Anda tidak menyimpan cadangan rutin, terus terang saja, Anda gagal.

Ada banyak sekali solusi pencadangan di luar sana, tetapi saran pertama saya adalah memilih penyedia hosting yang menyertakan pencadangan otomatis dalam layanan mereka. Jika Anda menjadi korban upaya peretasan yang merusak situs Anda, maka Anda akan mengetahui bahwa penyedia Anda dengan cepat memulihkan situs tersebut ke kondisi semula.

Selain itu, opsi terbaik adalah VaultPress dan BackupBuddy. Memang memerlukan biaya, namun saran saya adalah jangan pernah berhemat pada solusi pencadangan Anda. Secara pribadi, saya adalah pengguna VaultPress (seperti halnya WPExplorer) — mereka menawarkan solusi pencadangan yang komprehensif serta fitur keamanan tambahan.

Langkah 3: Ubah Nama Pengguna Default Anda

Jika Anda masih menggunakan profil “admin” default yang disertakan dengan instalasi WordPress Anda, sekaranglah waktunya untuk berubah.

Mengapa? Karena langkah pertama untuk setiap upaya login brute force adalah mencoba login dengan nama pengguna "admin" lalu menjalankan sejumlah besar upaya kata sandi untuk mendapatkan akses. Jika Anda membuat nama pengguna yang lebih unik maka Anda menghentikan upaya peretasan ini.

Beralih profil dan segala sesuatu yang berpotensi terkait dengannya (mentransfer kepemilikan postingan, dll) mungkin tampak seperti tugas yang cukup menakutkan, namun ini merupakan langkah penting dalam mengamankan situs Anda dan jauh lebih mudah daripada kedengarannya. Kunjungi YouTube untuk mengetahui tutorialnya jika Anda menginginkan panduan tambahan.

Langkah 4: Buat Kata Sandi Unik yang Kuat (dan Ubah Secara Teratur)

Kebanyakan orang saat ini cukup paham untuk mengetahui bahwa kata sandi mereka tidak boleh berupa “kata sandi”. Apa yang mungkin tidak mereka ketahui adalah bahwa upaya peretasan secara brute force akan mencoba kombinasi kata sandi dalam jumlah yang sangat banyak dalam upaya mengakses situs web. Jika kata sandi Anda masuk akal atau dapat diprediksi (misalnya terdiri dari kata-kata atau pola angka yang dapat dikenali) maka situs Anda berisiko.

Pada kenyataannya, ada tiga aturan emas untuk praktik terbaik pembuatan kata sandi:

Itu harusbenar-benar acak dan unik
Ini harus digunakan hanya sekali (yaitu tidak di beberapa situs)
Itu harus diubah secara berkala (misalnya sebulan sekali)

Jika Anda mengikuti ketiga aturan ini maka situs Anda akan jauh lebih aman. Dalam hal menghasilkan kata sandi yang benar-benar acak, Anda dapat menggunakan generator online gratis seperti Saya menyarankan Anda mendaftar untuk mendapatkan akun gratis dengan LastPass dan menggunakan layanan itu untuk (a) membuat dan (b) menyimpan semua kata sandi Anda.

Langkah 5: Instal Perlindungan Plugin

Ada banyak sekali plugin di luar sana yang mengklaim dapat meningkatkan keamanan situs Anda. Pilihannya bisa sangat banyak, tetapi saya akan memotong sekam dan merekomendasikan apa yang saya anggap sebagai plugin paling sederhana dan efektif untuk Anda gunakan.

Plugin tersebut adalah Wordfence: plugin gratis yang populer dan berperingkat tinggi. Ini mencakup berbagai macam fitur keamanan, termasuk (namun tidak terbatas pada):

Sebuah firewall
Perlindungan IP berbahaya
Pemindaian pintu belakang
Pemindaian malware
Keamanan masuk yang ditingkatkan

Meskipun Wordfence adalah model freemium dan memiliki versi berbayar dengan lebih banyak opsi, plugin itu sendiri dan layanan dasarnya tidak dikenakan biaya apa pun. Memasang ini di situs Anda bukanlah hal yang sulit.

Sebenarnya saya hanya menggores permukaan saja di sini. Meskipun menerapkan langkah-langkah keamanan di atas akan membantu meningkatkan keamanan WordPress Anda dibandingkan sebagian besar keamanan lainnya, selalu ada hal lain yang dapat Anda lakukan dan selalu ada kemungkinan Anda masih bisa diretas.

Saya telah membahas cara sederhana untuk memperkuat keamanan WordPress Anda di postingan ini. Jika Anda telah menerapkan semuanya dan masih menginginkan lebih banyak lagi, saya sarankan Anda mulai dengan memeriksa halaman keamanan resmi WordPress di WordPress.org Codex.

Sekarang giliran Anda — Saya ingin tahu rekomendasi sederhana apa yang Anda miliki untuk memperkuat keamanan WordPress Anda. Ini bisa berupa tip dan trik sederhana, saran plugin atau bahkan layanan premium yang direkomendasikan seperti VaultPress yang disebutkan di atas. Tembak di bagian komentar!