Hallo semuanya :v
Ketemu lagi >_<
Gak ada ide mau nulis apa :3 Yaudah nulis ini aja dah :v wkwkwk
Kali ini saya akan mengajarkan para admin web bagaimana cara mengamankan web yang menggunakan wordpress.
Oke gak usah banyak cincong lagi :v
1.Ubah nama tempat login admin
Ini adalah cara yang paling gampang untuk melindungi website anda dari para attacker adalah dengan mengubah nama tempat login admin di website wordpress anda.Contoh nya alamat loginnya pada /wp-login.php , anda re-name saja , contohnya : jembud.php , homo.php , tampan.php atau terserah anda.
2.Ubah chmod / permission pada cPanel
Cara lain untuk melindungi website anda dengan cara yg mudah adalah dengan mengubah permision untuk beberapa file di dalam cPanel blog WordPress Anda. Diantaranya:
- .htacces > ubah permisionnya menjadi 0404
- wp-config.php > ubah permisionnya menjadi 0400
- index.php > ubah permisionnya menjadi 0400
- wp-blog-header.php > ubah permisionnya menjadi 0400
- wp-admin > ubah permisionnya menjadi 0705
- wp-includes > ubah permisionnya menjadi 0705
- wp-content > ubah permisionnya menjadi 0705
- wp-content/bps-backup > ubah permisionnya menjadi 0755
3. Install Plugins Untuk Keamanan
Sebenarnya WordPress itu sendiri sudah memiliki keamanan yang sangat baik. Namun, tentu saja setiap website yang menggunakan script WordPress membutuhkan pengaturan keamanannya sendiri. Nah, untuk itu kita perlu menginstal beberapa plugins berikut ini:
A. Better WP Security
Plugin ini membantu melindungi instalasi
WordPress Anda dari penyerang. Memperkuat standar keamanan WordPress
dengan menyembunyikan daerah vital situs Anda, melindungi akses ke file
penting melalui htaccess, mencegah usaha login brute-force, mendeteksi
upaya serangan, dan banyak lagi.
Update: Saya sudah tidak menggunakan plugin Better WP Security karena
update terbaru (berganti nama jadi iTheme Security) yang dirilis oleh
developernya ternyata membuat server saya bermasalah.
B. BulletProof Security
BulletProof Security melindungi situs
Anda dari XSS, RFI, CRLF, CSRF, Base64, Kode Injection dan SQL
Injection, upaya hacking. Melindungi wp-config.php, bb-config.php,
php.ini, php5.ini, install.php dan README.html dengan melindungi
keamanan htaccess, dan lain-lain.
C. Login LockDown
Menambahkan beberapa keamanan ekstra
untuk WordPress dengan membatasi jumlah gagal login dan kapan dapat
kembali mencoba lagi dari berbagai IP yang diberikan.
Cara seting ketiga plugins ini bisa dilihat di sini
D. Wordpress Firewall
Plugin ini akan mem-blok permintaan yang
tampak mencurigakan ke WordPress. Cara setting plugin ini sangat mudah,
sebenarnya plugin ini dibiarkan default saja sudah bekerja dengan baik.
4. Gunakan username & password yang susah di tebak
Para attacker biasanya menyerang website anda dengan teknik brute force.Apa itu brute force ? Baca disini
Untuk menghindari serangan brute force , caranya cukup mudah,,, otw kebawah :
1. Buat kata kunci yang tidak mudah ditebak. Misalnya gabungan
antara angka, huruf dan kombinasi karakter khusus seperti “&^%$#@*”.
2. Buat kata kunci dengan jumlah karakter tidak kurang dari 8. Makin panjang jumlah karakter yang digunakan, makin sulit dan butuh waktu untuk Brute Force bisa menebak sebuah kombinasi.
2. Buat kata kunci dengan jumlah karakter tidak kurang dari 8. Makin panjang jumlah karakter yang digunakan, makin sulit dan butuh waktu untuk Brute Force bisa menebak sebuah kombinasi.
3. Bisa baca disini
5. Selalu cari tahu apakah theme pada Wordpress anda memiliki vuln
Cara ini cukup gampang dilakukan.
Anda hanya harus mencari tahu di Google , exploit-db.com , 1337day.com , atau seacrh engine yang lain apakah theme yang anda gunakan memiliki vulnerability.
Contohnya anda menggunakan theme StandarTheme coba cari di google dengan keyword berikut "Deface dengan teknik standardtheme" atau dengan keyword "Standardtheme exploit" pasti anda banyak menemukan situs yang mempublikasikan tentang bug pada theme StandardTheme ,, anda baca saja dimana bugnya berada , lalu anda fix.
Exam : domain.com/wp-content/themes/StandardTheme_261/admin/upload-file.php < bugnya
Jadi anda hapus saja deh tuh upload-filenya , kan gampang , wkwkkwkw :v
Mungkin itu saja yang saya ketahui tentang cara melindungi website wordpress kalian :D
Sekian , semoga bermanfaat.
Best Regards,
./redsm0ke
Copas ? sertakan sumber , redsm0ke-zone.blogspot.com
ConversionConversion EmoticonEmoticon