Tips Mengamankan WordPress Dari Aktifitas Hacking

berikut ini adalah Tips Mengamankan WordPress Dari Aktifitas Hacking, sekedar untuk anda ketahui WordPress adalah sebuah aplikasi sumber terbuka (open source) yang sangat populer digunakan sebagai mesin blog (blog engine). WordPress dibangun dengan bahasa pemrograman PHP dan basis data MySQL. tepatnya PHP dan MySQL, keduanya merupakan perangkat lunak sumber terbuka (open source software). Selain sebagai blog, WordPress juga mulai digunakan sebagai sebuah CMS (Content Management System) karena kemampuannya untuk dimodifikasi dan disesuaikan dengan kebutuhan penggunanya. WordPress adalah penerus resmi dari b2/cafelog yang dikembangkan oleh Michel Valdrighi. Nama WordPress diusulkan oleh Christine Selleck, teman Matt Mullenweg. WordPress saat ini menjadi platform content management system (CMS) bagi beberapa situs web ternama seperti CNN, Reuters, The New York Times, TechCrunch, dan lainnya. (sumber: wikipedia)

Nah, pada artikel kali ini saya akan berbagi Tips Mengamankan WordPress Dari Aktifitas Hacking. beberapa hal yang harus anda ketahui dalam melakukan troubleshooting wordpress adalah

WordPress Under Attack

1. PENTING! Sebelum melakukan troubleshooting silahkan backup terlebih dahulu file wordpress beserta databasenya.

2. Update wordpress beserta plugin ataupun themes yang anda gunakan. hindari penggunaan themes atau plugin nulled hasil crack.

3. Hapus file dan folder theme atau plugin yang tidak digunakan.

4. Hindari penggunaan user wordpress dengan nama “admin”, usahakan menggunakan username unik dan gunakan password minimal 8 karakter.

5. Gunakan plugin wp-security scan dan jalankan.

6. Ganti database table prefix menjadi yang unik, table prefix default dari wordpress adalah wp_

table_prefix

7. Disable XMLRPC Pingback attack dDOS pada wordpress. untuk mendeteksi XMLRPC Pingback attack silahkan lihat gambar dibawah ini

wordpress-xmlrpc-ddos-attack

Untuk menghindari XMLRPC Pingback attack dDOS, silahkan tambahkan script dibawah ini pada file .htacces anda

8. Blok bot untuk crawl folder tertentu, karena intruder yang akan melakukan aktifitas hacking biasanya mencari hasil scan dr google dengan keyword tertentu untuk mencari bug. Silahkan ini pada tambahkan pada file robots.txt

9. Melindungi file wp-config dengan menambah rule berikut pada .htaccess

10. Melindungi file htaccess itu sendiri dengan menambah rule berikut pada .htaccess

11. Melarang directory listing browsing, tambahkan pada .htaccess atau buat file index.php pada tiap folder

12. Melarang beberapa script untuk melakukan SQL injection

13. Mengamankan folder wp-includes, tambahkan script ini pada .htaccess

14. Jika diperlukan anda bisa membuat password lagi pada directory wp-admin dengan memberi password melalui cpanel “password protect directory” silahkan diberi password pada folder wp-admin
password

15. Pasang akismet dan plugin re-captcha untuk melindungi dari spam comments attack

16. Disable edit themes/plugin melalui dashboard dengan menambah tag berikut pada wp-config

17. Untuk melakukan ini bisa anda tambahkan melalui php.ini (jika hosting anda memperbolehkan) atau .htaccess

18. buat permission file wp-config.php menjadi 400 atau 600

19. Lakukan backup berkala pada akun hosting atau website anda

20. Jika anda kena hack/deface dan tidak bisa menyelesaikan sendiri coba silahkan untuk hubungi pihak hosting, atau anda bisa menggunakan jasa kami

Selamat ngoprek Tips Mengamankan WordPress Dari Aktifitas Hacking!

About ArieL FX

Seorang Kuli Server & Datacenter, Terkadang Mendadak menjadi "cowok bayaran". Hanya seorang pengembara dilayar "hitam". Contact: Google+, Twitter and Facebook

Leave a Reply

Your email address will not be published. Required fields are marked *

Please Fill The Answer *

This site uses Akismet to reduce spam. Learn how your comment data is processed.

Butuh bantuan? Fast respons hubungi kami : (+62) 817-776-588
Live Chat