Tahukah kamu bahwa ada lebih dari 80 ribu serangan hacker di WordPress pada setiap menit? Para hacker menyasar data-data pribadi pengunjung, mencuri uang dari transaksi yang dilakukan, hingga menjual produk ilegal diam-diam di suatu website.
Selain itu, hacker juga memanfaatkan celah keamanan website dengan membuat ‘pintu rahasia’ yang memungkinkan mereka untuk kembali menyerang lagi di laih waktu. Mengerikan sekali, ya? Tentunya kamu tidak mau hal demikian terjadi pada website kamu, bukan?
Maka dari itu kami akan membagikan beberapa tips untuk membuat website WordPress kamu menjadi lebih kuat dan aman, sehingga sulit diserang oleh para hacker.
Apa itu Keamanan Website?
Keamanan website adalah suatu aktivitas untuk melindungi website dan jaringannya dari berbagai macam ancaman. Mulai dari pencurian data, hingga ke perusakan software dan hardware.
Umumnya keamanan website termasuk dalam aktivitas cyber security. Beberapa contoh aktivitas untuk meningkatkan keamanan website di antaranya seperti penggunaan VPN (virtual private network).
Bagaimana Cara Mengamankan WordPress Saya?
Dan seperti yang kita ketahui bahwa WordPress adalah jenis open source dimana setiap orang bisa mendownload source code dari http://wordpress.org dan melakukan ekxperimen, mencari celah keamanan baru pada setiap versi yang dikeluarkan.
Nah, jika kita salah satu pengguna WordPress, maka penting bagi kita untuk meningkatkan keamanan pada website yang kita buat.
Berikut ini beberapa tips untuk meningkatkan keamanan CMS WordPress yang dapat anda implementasikan secara mudah :
– Upgrade ke versi WordPress yang terbaru
Pada versi terbaru, vulnerability yang ada pada WordPress biasanya telah ter “patch” atau telah ditambal. Jadi, jangan lupa untuk selalu melakukan update WordPress ke versi yang paling baru. Upgrade bisa dilakukan dengan cara otomatis melalui halaman dashboard maupun dnegan cara manual.
– Lindungi halaman wp-admin
Salah satu opsi yang bisa digunakan adalah dengan melakukan pengamanan halaman login wp-admin. Salah satu plugin yang bisa menjadi pertimbangan adalah WPS hide login
– Hapus Themes Default & Plugin yang tidak dibutuhkan
Sobat bisa menghapus beberapa themes dan plugin yang sekiranya tidak digunakan, selain untuk meminimalisir adanya celah bug yang dapat dimanfaatkan bagi hacker untuk dapat menyusup kedalam cms wordpress yang digunakan.
– Tambahkan Plugin Security WordPress
1.Wordfence Plugin
Plugin ini fungsinya hampir sama dengan All In One WP Security & Firewall. Namun, WordFence akan memberikan notifikasi kepada user ketika ada yang melakukan serangan “bruteforce” atau pelacakan password secara acak oleh hacker.
2. All In On WP Security & Firewall
Keamanan All-in-One (AIOS) adalah plugin keamanan yang dirancang khusus untuk WordPress, sekarang dipersembahkan untuk Anda dari tim di UpdraftPlus. Pelanggan menyukai All-In-One Security karena mudah digunakan, dan dapat melakukan banyak hal secara gratis.
Keamanan All-In-One memberi Anda Alat Keamanan Masuk, untuk mencegah bot dan melindungi situs web Anda dari serangan brute force.
Itulah beberapa referensi mengenai tips mengamankan website berbasis wordpress.
Semoga bermanfaat 🙂
0 Comments