Serangan brute force adalah upaya untuk membobol situs WordPress dengan mencoba berbagai kombinasi nama pengguna dan kata sandi secara berulang. Mengamankan situs WordPress dari serangan ini adalah langkah penting untuk melindungi data pengguna dan menjaga integritas situs. Berikut adalah panduan lengkap untuk mengamankan WordPress dari serangan brute force.

Langkah-Langkah Keamanan

1. Gunakan Kata Sandi yang Kuat

• Pastikan semua akun pengguna, terutama admin, menggunakan kata sandi yang kuat dan unik.
• Gunakan kombinasi huruf besar dan kecil, angka, dan karakter khusus.

2. Ubah Nama Pengguna Admin

• Jangan menggunakan “admin” sebagai nama pengguna administrator.
• Buat nama pengguna yang unik dan sulit ditebak.

3. Batasi Percobaan Login

• Gunakan plugin seperti Limit Login Attempts Reloaded atau Wordfence Security untuk membatasi jumlah percobaan login yang gagal dari suatu alamat IP.
• Plugin ini akan memblokir alamat IP yang melakukan terlalu banyak percobaan login dalam waktu singkat.

4. Aktifkan Autentikasi Dua Faktor (2FA)

• Gunakan plugin seperti Google Authenticator atau Authy untuk menambahkan lapisan keamanan tambahan.
• 2FA memerlukan pengguna untuk memasukkan kode yang dikirim ke perangkat mereka selain kata sandi.

5. Ubah URL Halaman Login

• Ubah URL halaman login WordPress dari /wp-login.php ke sesuatu yang kurang umum.
• Gunakan plugin seperti WPS Hide Login untuk melakukan ini.

6. Gunakan Captcha

• Tambahkan Captcha ke halaman login untuk memastikan bahwa pengguna adalah manusia, bukan bot.
• Plugin seperti Google Captcha (reCAPTCHA) dapat membantu mencegah serangan otomatis.

7. Pantau Aktivitas Login

• Gunakan plugin seperti WP Security Audit Log untuk memantau dan mencatat setiap percobaan login.
• Ini membantu Anda mengidentifikasi aktivitas mencurigakan dan mengambil tindakan sebelum terlambat.

8. Blokir Alamat IP yang Mencurigakan

• Gunakan plugin keamanan untuk memblokir alamat IP yang terlibat dalam aktivitas mencurigakan.
• Anda juga dapat menggunakan file .htaccess untuk memblokir alamat IP secara manual.

9. Pindahkan wp-config.php

• Pindahkan file wp-config.php ke direktori di atas root situs web untuk menyembunyikannya dari akses publik.
• WordPress secara otomatis akan mendeteksinya di lokasi baru.

10. Perbarui WordPress dan Plugin

• Pastikan WordPress, tema, dan plugin Anda selalu diperbarui ke versi terbaru.
• Pembaruan sering mencakup perbaikan keamanan yang penting.

Kesimpulan

Dengan mengikuti langkah-langkah di atas, Anda dapat secara signifikan mengurangi risiko serangan brute force pada situs WordPress Anda. Keamanan situs adalah proses berkelanjutan, dan penting untuk terus memantau dan memperbarui strategi keamanan Anda. Dengan pendekatan proaktif, Anda dapat melindungi situs dan data pengguna Anda dari ancaman potensial.