Website WordPress yang tidak dilindungi bisa menjadi sasaran empuk bagi hacker. Berikut 7 cara mengamankan website WordPress yang bisa kamu terapkan hari ini, mulai dari pengguna pemula hingga yang sudah mahir.
## 1. Selalu Update WordPress, Plugin, dan Tema
Mayoritas serangan hacker terjadi karena celah keamanan pada versi lama WordPress, plugin, atau tema. Update rutin adalah langkah pertahanan paling dasar.
### Tips penerapan:
– Aktifkan update otomatis untuk minor releases.
– Hapus plugin dan tema yang tidak digunakan.
– Pilih plugin dengan rating tinggi dan update rutin.
## 2. Gunakan SSL Certificate
SSL mengamankan data yang dikirim antara pengguna dan server. Website tanpa HTTPS akan diperingatkan oleh browser dan dihukum oleh Google.
### Langkah mudah:
– Install SSL gratis Let’s Encrypt via hosting.
– Paksa semua traffic ke HTTPS dengan plugin atau `.htaccess`.
– Periksa URL website sudah muncul gembok hijau di browser.
## 3. Batasi Percobaan Login
Serangan brute force adalah upaya hacker menebak password admin dengan mencoba kombinasi ribuan kali. Kamu bisa membatasi percobaan login dengan tools.
### Tools yang bisa digunakan:
– Wordfence Security – limiter login attempts + firewall.
– iThemes Security – blokir IP setelah gagal login berkali-kali.
– Fail2Ban – untuk server VPS yang ingin konfigurasi manual.
## 4. Ganti URL Login Default
Secara default, WordPress menggunakan `/wp-admin` atau `/wp-login.php` sebagai halaman login. Mengganti URL ini membuatnya lebih sulit ditemukan oleh bot hacker.
### Cara praktis:
– Gunakan plugin WPS Hide Login untuk mengubah URL login menjadi kata lain (misal: `/masuk-admin`).
– Jangan gunakan `admin` sebagai username.
– Buat user baru dengan role Administrator, lalu hapus user `admin` default.
## 5. Aktifkan Two-Factor Authentication (2FA)
2FA menambahkan lapisan keamanan ekstra. Bahaya jika password bocor, hacker tetap tidak bisa masuk tanpa kode verifikasi kedua.
### Tools rekomendasi:
– Google Authenticator – kode OTP di aplikasi HP.
– Wordfence Login Security – 2FA terintegrasi.
– Microsoft Authenticator – alternatif lain yang stabil.
## 6. Backup Website Secara Rutin
Kalau website tetap berhasil ditembus, backup adalah penyelamat. Kamu bisa mengembalikan website ke kondisi sebelumnya tanpa perlu membayar tebusan.
### Strategi backup:
– Gunakan plugin UpdraftPlus untuk backup otomatis ke Google Drive atau Dropbox.
– Backup minimal 3x seminggu untuk website aktif.
– Jangan simpan backup di server yang sama dengan website utama.
## 7. Pasang Web Application Firewall (WAF)
WAF berperan sebagai perantara antara pengguna dan server, memblokir traffic berbahaya sebelum sampai ke WordPress.
### Pilihan WAF:
– Cloudflare – versi gratis sudah cukup untuk pemblokir DDoS danbot jahat.
– Wordfence Premium – firewall aplikasi + scanner malware built-in.
– Sucuri – untuk pembersihan dan pemulihan website yang sudah terinfeksi.
—
Website yang aman bukan hanya melindungi data, tapi juga menjaga reputasi dan kepercayaan pengunjung. Terapkan minimal 3 langkah di atas, dan website WordPress kamu akan jauh lebih aman dari serangan umum 2026.
