Website WordPress banyak digunakan oleh user di seluruh dunia , bahkan dari hasil survey yang kami dapatkan dari beberapa situs di internet WordPress digunakan oleh 63% user diseluruh dunia. Hal ini menunjukkan bahwa memiliki pangsa pasar dan peminat yang luar biasa, mulai dari pengguna awam, blogger, web developer sampai perusahaan besar pun menggunakan CMS WordPress Self-Hosted karena dinilai memiliki dukungan penuh komunitas dan plugin serta theme developer.
Semakin populernya CMS WordPress ini juga menyisakan dilema , karena semakin populer maka akan sering menjadi sasaran para hacker untuk melancarkan aksinya dengan mudah. Dan kabar baiknya di postingan kali ini kami berikan 6 Hal Wajib untuk keamanan Website WordPress.
Postingan ini adalah kelanjutan dari :
5 Kesalahan Dalam Menggunakan WordPress
Sebelum anda melakukan aktivitas apapun , lakukan backup terlebih dahulu , backup ini bisa menggunakan fitur backup di panel hosting anda atau bisa juga menggunakan plugin updraftplus backup atau wp vivid, terserah anda sesuai selera. Namun hal ini wajib anda lakukan secara berkala , setting lah otomatis secara mingguan dan update manual ketika anda akan melakukan update update dibawah ini start nomor 2 dst. WAJIB ya !!!
Waktu yang tepat untuk melakukan : lakukan secara mingguan dan manual ketika update
Selalu gunakan versi baru , bila anda bingung dengan versi berapa php saat ini sedang update , anda bisa menanyakan ke penyedia cloud hosting wordpress anda .
Dari system requiremen wordpress sbb :
https://wordpress.org/about/requirements/
Apabila disana tertera 7.4 itu adalah minimal , saran kami tidak menggunakan 7.4 , anda tanyakan ke penyedia cloud hosting wordpress anda, apabila infonya yang terbaru adalah 8.3 , gunakan satu step dibawahnya , yaitu 8.2 . ( versi pada saat posting ini dibuat ) . Itu adalah versi paling aman menurut kami karena pastinya compatible dengan plugin dan theme lama anda. Apabila nantinya php updateterbaru ke versi 8.4 , gunakan 8.3 .
Waktu tepat untuk cek ini : 1 Tahun sekali untuk memastikan
3. Menggunakan Theme Versi Terbaru
Update memang kadang menjadi masalah tersendiri , karena kadang dengan update website jadi rusak , tapi bila anda berkala update versi yang tidak terlalu jauh mana biasanya tidak ada masalah untuk itu . Lakukan update secara berkala untuk memastikan Website WordPress anda tetap aman dan memiliki fitur terbaru .
Waktu tepat untuk cek ini : 3 bulan sekali
4. Menggunakan WordPress Core Versi baru
WordPress biasanya akan melakukan update secara berkala dan akan muncul bahwa ada versi baru di dashboard wp-admin anda , apabila disana tertera bahwa update ini untuk critical update , maka segera saja klik update. Namun apabila bukan critical update , tunggu sebulan kemudian baru update Core WordPress nya .
Waktu yang tepat untuk cek ini : 6 bulan sekali
Menutup celah keamanan ini penting. Next kami akan berikan tutorial secara manual tanpa plugin . Namun untuk saat ini anda bisa menggunakan plugin keamanan wordpress untuk memudahkan anda setting tanpa harus pusing edit sana sini . Silahkan gunakan salah satu dari ini :
https://wordpress.org/plugins/search/security/
Terserah anda mau pakai yang mana , kalo kami menyarankan anda menggunakan Bullet Proof Security , versi free nya ada, untuk BulletProof Security Pro anda bisa order di Atrium Hosting.
Waktu yang tepat untuk cek ini : 1x ketika install dan setup, kemudian 6 bulan sekali pastikan masih berfungsi dan update berkala, kalo bisa plugin ini aktifkan/ Enable Auto Update nya .
Segala usaha anda mulai nomor 1 sampai dengan 5 akan sia2 bila anda menggunakan cloud hosting yang tidak menggunakan Cloud Linux dan CageFS, so jangan sampai salah memilih layanan cloud hosting untuk wordpress ya kawan . Dengan Cloud Linux dan CageFS inilah wordpress hosting anda lebih aman , karena menggunakan pagar virtual di dalam server, sehingga akun user lain dalam 1 server yang sama yang kena hack tidak akan mempengaruhi website anda.
Pertanyaan user :
Apakah dengan saya melakukan 1-6 website saya 100% aman ?
Jawab : Rumah anda sudah dikunci , apakah jaminan 100% aman ? Tidak ada keamanan 100% , yang bisa kita lakukan adalah berusaha terbaik agar lebih aman dan sulit untuk di obrak abrik. Dengan melakukan hal wajib di atas, wordpress hosting akan lebih aman daripada anda sama sekali tidak melakukan 6 hal wajib tersebut.
