6 Praktik Terbaik untuk Melindungi Situs WordPress Anda
Ketika Anda benar-benar mulai menyelidiki peretasan situs web, Anda akan mengidentifikasi dua hal. Pertama, ada beberapa orang jahat di dunia. Kedua, keamanan situs web sering kali dianggap remeh. WordPress adalah CMS paling populer di web, dengan lebih dari 35 persen dari semua situs web didukung oleh perangkat lunak tersebut. Namun, berdasarkan volume murni, hal ini menjadikan situs WordPress paling mungkin mengalami serangan terbanyak. WordPress merupakan CMS yang digemari karena berbagai alasan, tetapi salah satu poin terpenting adalah beragamnya pilihan plugin. Dengan lebih dari 54.000 pilihan plugin untuk situs WordPress, pengguna ditawarkan berbagai peluang saat membangun situs web mereka. Namun, apa pun kelebihan yang diberikan plugin ini, plugin ini juga berisiko menjadi pintu masuk bagi peretas. Banyak dari plugin ini yang kedaluwarsa dan tidak lagi terintegrasi dengan aman dengan situs web, yang menyebabkan sebagian besar kasus peretasan terlihat pada platform WordPress. “Terus perbarui WordPress Core dan plugin WordPress. Jangan gunakan plugin yang sudah tidak diperbarui lagi!” – David Moore, Pengembang Utama Pemasaran Venta Jadi dalam upaya menyediakan pendekatan keamanan yang menyeluruh, kami akan mencatat beberapa cara untuk melindungi situs web Anda dalam tiga area ini:- Halaman Login
- Plugin dan Tema
- Basis Data Keamanan
Menjaga Keamanan Halaman Login WordPress Anda
Kami tidak akan menganggap ini sebagai saran, dan ini tidak perlu dikatakan, tetapi kami akan tetap mengatakannya — buat kata sandi yang kuat, dan password1234 tidak termasuk dalam kategori ini. Pastikan kata sandi tersebut setidaknya terdiri dari 10 karakter dan mengandung huruf, angka, dan karakter khusus. Tip 1: Gunakan Autentikasi Dua Faktor- Otentikasi dua faktor merupakan salah satu cara terbaik untuk melindungi diri dari serangan brute force. Dengan mengaktifkan langkah tambahan ini, kode otorisasi akan dikirim ke ponsel atau akun email Anda, lalu digunakan bersama dengan kata sandi Anda untuk mendapatkan akses ke situs.
- Halaman login WordPress default dapat dilihat oleh siapa saja yang menelusuri wp-login.php. Dengan menyesuaikan URL login, Anda akan mempersulit peretas untuk menemukan dan mengakses halaman tersebut. Ada beberapa plugin keamanan yang akan secara otomatis menyesuaikan URL login untuk Anda.
Melindungi Tema dan Plugin
Seperti yang disebutkan, tema dan plugin slot aztec gems merupakan risiko terbesar bagi situs bonus new member WordPress Anda. Tema dan plugin memerlukan pemantauan dan pembaruan rutin. Jadi, perbarui setiap tema dan plugin di dasbor WordPress Anda. Tip 3: Hapus Tema dan Plugin yang Tidak Digunakan- "Gunakan atau hilang!" Ucapan ini pasti mengacu pada tema dan plugin. Jika situs web Anda tidak lagi menggunakan tema atau plugin yang sebelumnya terpasang, maka Anda mungkin tidak lagi memperbaruinya... Hapus saja.
- Terkadang, menghemat uang berarti Anda harus mengeluarkan uang. Plugin premium gratis sering kali dipenuhi malware dari peretas. Mengunduh dan memasang plugin jenis ini dapat mengakibatkan peretas memperoleh akses backend ke situs Anda. Jadi, belilah semua plugin premium dari situs resmi.
Gandakan Basis Data
WordPress Core dijaga dengan baik dan terus dipantau. Selain memantau pembaruan yang perlu Anda instal, ada beberapa langkah keamanan tambahan yang dapat Anda sertakan. Tip 5: Sesuaikan Awalan Tabel Database- Awalan tabel default di WordPress adalah “wp_” dan rentan terhadap serangan injeksi SQL. Menyesuaikan awalan tabel basis data default Anda membuat peretas JAUH lebih sulit menebak awalan tersebut. Anda dapat melakukan perubahan ini dengan mengakses file wp-config.php. Ubah – $table-prefix='wp_'; Sekarang sesuaikan dengan pilihan Anda – $table-prefix='wp_TY098%4D';