Cara Menonaktifkan REST API di WordPress untuk Keamanan

Friday, 28 March 2025

REST API di WordPress memungkinkan aplikasi eksternal untuk berinteraksi dengan situs WordPress Anda. Meskipun berguna, REST API juga dapat menjadi titik masuk potensial untuk serangan keamanan jika tidak dikelola dengan benar. Jika Anda tidak menggunakan REST API, menonaktifkannya dapat meningkatkan keamanan situs Anda. Berikut adalah panduan untuk menonaktifkan REST API di WordPress.

Mengapa Menonaktifkan REST API?

Pencegahan Akses yang Tidak Sah: Menonaktifkan REST API membantu mencegah akses yang tidak sah ke data situs Anda.
Pengurangan Permintaan Tidak Perlu: Jika Anda tidak menggunakan REST API, menonaktifkannya dapat mengurangi beban server.
Keamanan Tambahan: Menutup titik masuk potensial dapat meningkatkan keamanan keseluruhan situs Anda.

Langkah-Langkah Menonaktifkan REST API

1. Menggunakan Plugin

Salah satu cara termudah untuk menonaktifkan REST API adalah dengan menggunakan plugin. Berikut adalah beberapa plugin yang dapat digunakan:

Disable REST API: Plugin ini menonaktifkan REST API dengan mudah.
iThemes Security: Plugin keamanan komprehensif yang memiliki opsi untuk menonaktifkan REST API.

Instalasi Plugin

Masuk ke dasbor WordPress Anda.
Buka Plugins > Add New.
Cari “Disable REST API” atau “iThemes Security”.
Klik Install Now dan aktifkan plugin setelah instalasi selesai.
Ikuti petunjuk plugin untuk menonaktifkan REST API.

2. Menggunakan File `functions.php`

Jika Anda lebih nyaman mengedit file konfigurasi, Anda dapat menambahkan kode ke file functions.php tema aktif Anda untuk menonaktifkan REST API.

Buka file functions.php di tema aktif Anda.
Tambahkan kode berikut:

// Menonaktifkan REST API untuk semua pengguna kecuali yang terautentikasi

add_filter('rest_authentication_errors', function($result) {

    if (!is_user_logged_in()) {

        return new WP_Error('rest_not_logged_in', 'Only authenticated users can access the REST API.', array('status' => 401));

    }

    return $result;

});

3. Menggunakan File `.htaccess`

Anda juga dapat menonaktifkan REST API dengan menambahkan aturan ke file .htaccess.

Buka file .htaccess di root direktori WordPress Anda.
Tambahkan kode berikut:

<IfModule mod_rewrite.c>

RewriteEngine On

RewriteCond %{REQUEST_URI} /wp-json/

RewriteRule ^ /? [R=307,L]

</IfModule>

4. Pantau dan Uji

Setelah menonaktifkan REST API, pastikan untuk memantau situs Anda untuk memastikan tidak ada masalah. Anda juga dapat menggunakan alat pemindaian keamanan untuk memeriksa apakah REST API benar-benar dinonaktifkan.

Kesimpulan

Menonaktifkan REST API dapat menjadi langkah keamanan yang efektif untuk melindungi situs WordPress Anda dari akses yang tidak sah. Dengan mengikuti langkah-langkah di atas, Anda dapat menonaktifkan fitur ini dengan mudah dan meningkatkan keamanan situs Anda. Namun, pastikan untuk memantau situs Anda setelah perubahan untuk memastikan semuanya berjalan dengan baik.