Tuesday, 24 May 2011 21:10

Mengamankan Blog Wordpress

Written by 
Rate this item
(0 votes)

wordpress-security

Bila bicara soal keamanan di internet mungkin banyak faktor yang terkaitan, baik tergantung oleh sistem itu sendiri atau bisa juga kesalahan manusia (human error). Saya tetap beranggapan memang tidak ada yang 100% aman, kecuali bila kita menguburkan sistem kita di dalam tanah yang lokasinya tidak ada yang mengetahui.

Walau demikian paling tidak kita bisa mencegah / mengurangi kemungkinan akan masuknya orang yang tidak kita inginkan pada sistem yang telah kita buat. Pada tulisan ini kita akan mencoba mengamankan wordpress kita dari serangan orang-orang yang tidak bertanggung jawab.

1. Instalasi

Setelah instalasi selesai segera hapus file wp-admin/install.php karena banyak penyerang menarget ke file ini.

2. User

Hindari penggunaan kata sandi / password yang mudah di tebak orang (misal: tanggl lahir, hewan kesayangan, dll). Gunakan kombinasi angka, karakter khusus dan huruf besar / kecil, tapi bukan berarti sangat rumit hingga anda juga tak mampu mengingatnya Sealed. Serta jangan lupa untuk mengganti user admin, gantilah user default ini sesuai dengan yang anda inginkan

3. Database

Ganti table prefix default dengan table prefix yang anda inginkan (jangan lupa menambahkan underscore "_" pada akhir prefix.

4. File

Ketahui file permission anda, Seringkali, hacker memperoleh akses ke situs anda karena file/folder permission yang salah. Gunakan .htaccess. Kegunaan file ini sangat banyak, anda dapat memblokir IP tertentu atau mendirect halaman tertentu, dsb. Untuk konfigurasi anda dapat mencarinya di google.

5. Plugin

Gunakan plugin yang dapat mengamankan wordpress anda.

Leave a comment

Make sure you enter the (*) required information where indicated.