Firewall Membuat Wordpress menjadi lebih aman

Semakin banyaknya aksi hacking yang di lakukan oleh para hacker, membuat para webmaster menjadi was-was. Pasalnya semakin banyaknya exploit-exploit baru yang bermunculan, membuat para hacker yang secara langsung atau tidak langusung membuat exploit itu dengan mudah dan leluasa mengexploit web-web yang menjadi sasaran. Bagi kalian yang mengunakan Content Management Systems Forum (Cms) Wodrpress jangan terlalu khawatir, Karena Wordpress menyediakan sebuah plugin yang ajib banget dan tentunya wajib digunakan. Plugin ini berguna untuk menangkal/memblokir segala bentuk exploit.

karena sangat scurenya plugin ini, untuk mengedit Themes saja tidak bisa dilakukan langsung di dasbor, anda harus masuk ke cpanel dulu untuk mengeditnya. Jadi jangan sekali-sekali mengedit themes dalam keadaan Firewall aktif. Sebaiknya di Nonaktifkan dulu Firewallnya baru kemudian lakukan pengeditan. Dan jangan lupa untuk mengaktifkannya kembali setelah selesai mengedit.

[You must be registered and logged in to see this link.] | [You must be registered and logged in to see this link.]

bukannya firewall sudah ada d windows?

sorry out dari postingan,,bro kasih turtorial buat sosial net working pake wordpress dong

ini cuma buat thema aja ato semua gan

kalo untuk mengamankan wp-admin gmn gan?

Ho Ho..

Word Press .. gw juga suka bikin web orang pake wordpres

1. Enkripsi password nya susah di decrypt.
2. Instalasi & Management gampang, jadi orang awam pun menurut gw ngerti pake wordpres.

Gini ya kalo menurut gw wordpress cukup aman.. yang perlu di perhatiin menurut gw itu

1. File Primision : rubah semua file jadi 644, nah terus lo masuk ke admin nanti bakal kelihatan error error di mana lokasi file / direktory yang perlu di kasi permision Write.

biasanya sih di
/wp-content/upload/ --> butuh write buat upload image.
/wp-content/template/ --> sebagian template butuh cache direktory yang writable , begitu juga dengan plugin.

selebih nya selain itu jangan di kasi permision write.

2. Brute Force

nah yang 1 ini cukup gampang aja cukup lo bikin HTTP auth akses ke /wp-admin/
jadi sebelum akses ke login form visitor bakal ngadepin dolo HTTP Auth.

cara lain yang lebih efektif dan lumayan ribet ya lo rubah alamat login admin nya.
atau lo bisa cari plugin security juga buat amanin wordpress lo dari serangan briteforce

3. Password

Usahain Admin Password , Database Password , Shell / FTP / Panel Hosting passwordd

usahakan semua password itu berbeda , ya setidak nya cukup lo bikin Uniqe yang penting ga sama.

4. ya bagus juga sih pake wordpress firewall nya masukan dari si JiBan , Plugin ini fungsi nya untuk memblokir / menghandel Request Request yang mengandung Querry / Karakter / Input yang tidak normal.


gw rasa itu aja cukup buat amanin wordpress lo. kecuali si hacker pake teknik Jumping ya habis lah kau.. aahaha