WordPress adalah salah satu platform blog/web/CMS terkemuka dan paling banyak digunakan. Saking terkenalnya, upaya-upaya untuk membobol sist...
WordPress adalah salah satu platform blog/web/CMS terkemuka dan paling banyak digunakan. Saking terkenalnya, upaya-upaya untuk membobol sistem keamanan WordPress tak jarang terjadi pada banyak website dengan platform ini, bahkan di antaranya adalah website-website yang cukup populer. WordPress memang terus mengupdate sistem keamanan melalui setiap rilis versi terbarunya, namun ini bukan berarti WordPress 100 persen aman dari berbagai macam serangan, sebut saja dari yang paling sederhana: spam bot, hingga yang terberat: website diinjeksi dengan malware/virus dan bahkan dikuasai oleh hacker. Jadi, keamanan WordPress adalah urusan serius!
Melakukan setting keamanan memang diawali melalui server, namun bukan berarti usaha menjaga keamanan website hanya pada level itu saja. Anda harus menjaga kemungkinan serangan lain yang datang langsung melalui instalasi WordPress, WP admin, bahkan dari lapisan terluar: Login. Dengan adanya sistem keamanan berlapis, kerentanan website dari serangan luar dapat diminimalisir.
WordPress memiliki kelebihan dimana kita dapat menggunakan berbagai macam tool melalui sistem Plug-in, sehingga tidak diperlukan kemahiran teknis untuk menggunakan atau menginstal peralatan dan perlengkapan tertentu; termasuk di antaranya adalah plugin-plugin sistem keamanan. Dengan adanya kemudahan ini, memberikan sistem keamanan pada instalasi WordPress bukanlah hal yang sulit.
Berikut adalah 8 Plugin untuk WordPress Security, yang memiliki fitur berbeda-beda dan dapat bersinergi untuk memberikan keamanan berlapis pada instalasi WordPress anda:
Tentu nama ini sudah cukup akrab didengar. Akismet adalah sistem penyaring komentar untuk mendeteksi komentar-komentar sampah (spam). WordPress adalah platform yang sangat digemari oleh spammer. Tentu menyaring dan menghapus spam secara manual akan sangat memakan waktu karena jumlah spam bisa mencapai puluhan hingga ratusan per hari. Nah, Akismet meringankan pekerjaan anda dengan garansi akurasi antara 90 hingga 99 persen. Akismet adalah plugin bawaan dalam setiap instalasi WordPress. Anda cukup mengaktifkan dan memasukkan key yang didapat dari Akismet.com.
Sesuai namanya, plugin AntiVirus yang menjaga WordPress anda dari serangan malware, virus, dan injeksi spam pada bagian template WordPress. Yang saya suka dari plugin ini adalah update-nya yang rutin terhadap fitur-fitur yang diberikan serta dalam hal kompatibilitasnya dengan update-update WordPress. Bahkan sampai saat ini, plugin ini telah kompatibel dengan WordPress 3.5 meskipun versi ini belum dirilis secara resmi.
Fungsi plugin ini menghalangi (blocking) akese dari sebuah IP address atau dalam range tertentu sehingga pengguna IP tersebut tidak mampu mengakses website dan melakukan hacking melalui akses ke WP Admin. Plugin ini terakhir diupdate hampir 2 tahun lalu, namun sampai sekarang masih luas digunakan oleh banyak pemakai WordPress. Telah terkonfirmasi bahwa plugin ini masih kompatibel dan bekerja dengan baik pada versi terbaru WordPress.
Plugin ini berfungsi sebagai pemberi informasi melalui email apabila ada seseorang menghapus atau menambahkan file ke dalam instalasi WordPress anda. Bahkan ketika WordPress anda dalam kondisi dihack sekalipun, segala aktivitas si hacker tetap akan dilaporkan kepada anda melalui email. Plugin ini terakhir diupdate pada akhir 2010, namun beberapa orang mengkonfirmasi plugin ini bekerja dengan baik pada WordPress mereka.
Kebanyakan hacker menyerang sebuah instalasi WordPress dengan cara mengetahui versi WordPress yang digunakan. Jika anda menyembunyikan versi WP anda dari beberapa sumber informasi, maka website anda jauh lebih aman. Fungsi plugin ini menyembunyikan versi WordPress dari berbagai sumber informasi yang memungkinkan.
Plugin ini adalah replika dari plugin Semisecure Login yang menggunakan MD-5 Hashing. Versi ini bekerja dengan berbagai macam sistem algoritma hashing, sehingga jauh lebih kompatibel untuk versi WordPress yang lebih baru. Secara umum, plugin ini berfungsi meng-enkripsi password and ketika login, sehingga kemungkinan bagi hacker untuk mencuri password dan mengakses WordPress melalui login sangat kecil.
Plugin ini adalah sebuah sistem keamanan tingkat lanjut yang menghalangi berbagai usaha hacking pada password dan instalasi WordPress. Tidak ada informasi yang menyatakan bahwa plugin ini masih berjalan dengan baik atau rusak pada instalasi WordPress versi terbaru, namun saya menggunakannya dan sejauh ini tidak ada masalah apapun.
Plugin terakhir ini cukup spesial sehingga saya menaruhnya di bagian akhir agar dapat memberikan informasi lebih detil. Plugin ini berfungsi melakukan checking secara berkala dan memastikan dan semua sistem keamanan WordPress berjalan dengan baik. Berikut hal-hal tingkat lanjut yang menjadi tugas plugin ini:
Dari berbagai macam fungsi di atas, sudah jelas bahwa plugin ini cukup mampu mengerjakan beberapa tugas dari plugin-plugin sebelumnya. Oleh karena itu, penggunaan plugin ini sangat dianjurkan.
Cari plugin yang ingin di-instal melalui Plugins > Add New > Search, lakukan search sesuai nama plugin. Aktifkan, lalu lakukan setting sesuai petunjuk. Jika ingin download melalui wordpress.org, cukup cari saja di Google dengan keyword sesuai nama, download, upload melalui FTP atau fitur plugin upload di dalam dashboard, dan aktifkan.
Tentu masih ada banyak plugin keamanan lain yang bisa juga digunakan. Anda bisa melakukan perbandingan fungsi dan performa yang dihasilkan melalui beberapa test. Ke delapan plugin security di atas adalah plugin-plugin yang cukup menonjol dan dikenal, namun bukan berarti anda harus menggunakan semuanya. Pilah dan pilih sesuai fungsi yang saling mendukung, dan selamat meningkatkan keamanan WordPress anda!
Melakukan setting keamanan memang diawali melalui server, namun bukan berarti usaha menjaga keamanan website hanya pada level itu saja. Anda harus menjaga kemungkinan serangan lain yang datang langsung melalui instalasi WordPress, WP admin, bahkan dari lapisan terluar: Login. Dengan adanya sistem keamanan berlapis, kerentanan website dari serangan luar dapat diminimalisir.
WordPress memiliki kelebihan dimana kita dapat menggunakan berbagai macam tool melalui sistem Plug-in, sehingga tidak diperlukan kemahiran teknis untuk menggunakan atau menginstal peralatan dan perlengkapan tertentu; termasuk di antaranya adalah plugin-plugin sistem keamanan. Dengan adanya kemudahan ini, memberikan sistem keamanan pada instalasi WordPress bukanlah hal yang sulit.
Berikut adalah 8 Plugin untuk WordPress Security, yang memiliki fitur berbeda-beda dan dapat bersinergi untuk memberikan keamanan berlapis pada instalasi WordPress anda:
1. Akismet
Tentu nama ini sudah cukup akrab didengar. Akismet adalah sistem penyaring komentar untuk mendeteksi komentar-komentar sampah (spam). WordPress adalah platform yang sangat digemari oleh spammer. Tentu menyaring dan menghapus spam secara manual akan sangat memakan waktu karena jumlah spam bisa mencapai puluhan hingga ratusan per hari. Nah, Akismet meringankan pekerjaan anda dengan garansi akurasi antara 90 hingga 99 persen. Akismet adalah plugin bawaan dalam setiap instalasi WordPress. Anda cukup mengaktifkan dan memasukkan key yang didapat dari Akismet.com.
2. AntiVirus
Sesuai namanya, plugin AntiVirus yang menjaga WordPress anda dari serangan malware, virus, dan injeksi spam pada bagian template WordPress. Yang saya suka dari plugin ini adalah update-nya yang rutin terhadap fitur-fitur yang diberikan serta dalam hal kompatibilitasnya dengan update-update WordPress. Bahkan sampai saat ini, plugin ini telah kompatibel dengan WordPress 3.5 meskipun versi ini belum dirilis secara resmi.
3.Login LockDown
Fungsi plugin ini menghalangi (blocking) akese dari sebuah IP address atau dalam range tertentu sehingga pengguna IP tersebut tidak mampu mengakses website dan melakukan hacking melalui akses ke WP Admin. Plugin ini terakhir diupdate hampir 2 tahun lalu, namun sampai sekarang masih luas digunakan oleh banyak pemakai WordPress. Telah terkonfirmasi bahwa plugin ini masih kompatibel dan bekerja dengan baik pada versi terbaru WordPress.
4. WordPress File Monitor
Plugin ini berfungsi sebagai pemberi informasi melalui email apabila ada seseorang menghapus atau menambahkan file ke dalam instalasi WordPress anda. Bahkan ketika WordPress anda dalam kondisi dihack sekalipun, segala aktivitas si hacker tetap akan dilaporkan kepada anda melalui email. Plugin ini terakhir diupdate pada akhir 2010, namun beberapa orang mengkonfirmasi plugin ini bekerja dengan baik pada WordPress mereka.
5. Replace WP Version
Kebanyakan hacker menyerang sebuah instalasi WordPress dengan cara mengetahui versi WordPress yang digunakan. Jika anda menyembunyikan versi WP anda dari beberapa sumber informasi, maka website anda jauh lebih aman. Fungsi plugin ini menyembunyikan versi WordPress dari berbagai sumber informasi yang memungkinkan.
6. Semisecure Login Reimagined
Plugin ini adalah replika dari plugin Semisecure Login yang menggunakan MD-5 Hashing. Versi ini bekerja dengan berbagai macam sistem algoritma hashing, sehingga jauh lebih kompatibel untuk versi WordPress yang lebih baru. Secara umum, plugin ini berfungsi meng-enkripsi password and ketika login, sehingga kemungkinan bagi hacker untuk mencuri password dan mengakses WordPress melalui login sangat kecil.
7. AskApache Password Protect
Plugin ini adalah sebuah sistem keamanan tingkat lanjut yang menghalangi berbagai usaha hacking pada password dan instalasi WordPress. Tidak ada informasi yang menyatakan bahwa plugin ini masih berjalan dengan baik atau rusak pada instalasi WordPress versi terbaru, namun saya menggunakannya dan sejauh ini tidak ada masalah apapun.
8. Secure WordPress
Plugin terakhir ini cukup spesial sehingga saya menaruhnya di bagian akhir agar dapat memberikan informasi lebih detil. Plugin ini berfungsi melakukan checking secara berkala dan memastikan dan semua sistem keamanan WordPress berjalan dengan baik. Berikut hal-hal tingkat lanjut yang menjadi tugas plugin ini:
- Menghapus error-information dari halaman login (error information bisa menjadi celah untuk merunut informasi login).
- Menambahkan index.php pada direktori plugin (dalam bentuk virtual)
- Menghapus/menyembunyikan wp-version kecuali di area admin.
- Menghapus Really Simple Discovery
- Menghapus Windows Live Writer
- Menghapus core update information bagi selain admin.
- Menghapus plugin-update information bagi selain admin.
- Menghapus theme-update informationbagi selain admin. (WP 2.8+)
- Menyembuntikan wp-version di bagian dashboard WP untuk akun selain admin.
- Menghapus informasi versi pada URL yang berasal dari berbagai scripts dan CSS (hanya pada website)
- Menghalangi (blocking) berbagai query/request yang dapat membahayakan website.
Dari berbagai macam fungsi di atas, sudah jelas bahwa plugin ini cukup mampu mengerjakan beberapa tugas dari plugin-plugin sebelumnya. Oleh karena itu, penggunaan plugin ini sangat dianjurkan.
Cari plugin yang ingin di-instal melalui Plugins > Add New > Search, lakukan search sesuai nama plugin. Aktifkan, lalu lakukan setting sesuai petunjuk. Jika ingin download melalui wordpress.org, cukup cari saja di Google dengan keyword sesuai nama, download, upload melalui FTP atau fitur plugin upload di dalam dashboard, dan aktifkan.
Tentu masih ada banyak plugin keamanan lain yang bisa juga digunakan. Anda bisa melakukan perbandingan fungsi dan performa yang dihasilkan melalui beberapa test. Ke delapan plugin security di atas adalah plugin-plugin yang cukup menonjol dan dikenal, namun bukan berarti anda harus menggunakan semuanya. Pilah dan pilih sesuai fungsi yang saling mendukung, dan selamat meningkatkan keamanan WordPress anda!
COMMENTS