Cara Mengamankan Situs WordPress Anda: 10 Plugin Keamanan WordPress Terbaik

Diterbitkan: 2017-01-24

Cara Mengamankan Situs WordPress Anda: 10 Plugin Keamanan WordPress Terbaik

Menurut Wordfence , kerentanan plugin WordPress mewakili 55,9% dari titik masuk yang diketahui berkaitan dengan keamanan. Setelah semua pekerjaan yang Anda lakukan di situs web atau blog WordPress Anda, Hal terakhir yang ingin Anda tangani adalah kerentanan keamanan yang menghancurkan situs web Anda, yang bisa mahal dan memakan waktu untuk memperbaikinya atau bahkan mengharuskan Anda membuat yang baru. Masalah bertambah jika situs web Anda dihancurkan, dan Anda tidak memiliki cadangan saat ini. Di Avex Designs , kami berspesialisasi dalam membuat situs web WordPress untuk merek-merek besar, dan sangat penting bahwa mereka aman dan terlindungi. Di bawah ini adalah beberapa praktik yang kami ikuti dan plugin yang kami gunakan di situs web dan proyek klien kami.

Tips Keamanan WordPress Umum

Banyak masalah keamanan umum yang terkait dengan situs web WordPress mudah diperbaiki. Beberapa aturan praktis penting yang harus diikuti:

Ubah kata sandi Anda sesering mungkin

Buat kata sandi Admin WP Anda sulit ditebak dengan tidak menggunakan kembali sesuatu yang telah Anda gunakan sebelumnya, menambahkan angka dan simbol, dan menggantinya antara karakter huruf kecil dan huruf besar. Gunakan pengelola kata sandi seperti LastPass untuk menghindari masalah keamanan yang disebabkan oleh pengirimannya melalui email atau media lain yang tidak aman.

Unduh hanya dari sumber yang dikenali

Dari plugin WordPress hingga tema, jika Anda belum pernah mendengar tentang pembuatnya sebelumnya, atau tidak banyak informasi tentangnya yang tersedia secara online, produk mereka mungkin memiliki risiko keamanan. Alih-alih, pilih untuk mengunduh dari sumber yang dikenal dan ditinjau dengan baik.

Tetap perbarui plugin, tema, dan WordPress

Menurut WP WhiteSecurity , 73,2% dari instalasi WordPress paling populer rentan terhadap serangan peretas . Cara mudah untuk mengurangi kerentanan peretas adalah dengan selalu menginstal tema, plugin, dan perangkat lunak WordPress versi terbaru. Pembaruan biasanya mencakup perbaikan untuk masalah keamanan yang diketahui.

Selain mengikuti praktik terbaik keamanan, ada plugin khusus di pasaran yang dapat membantu mengamankan pemasangan WordPress Anda. Lindungi situs WordPress Anda sebelum hal buruk terjadi dengan merencanakan ke depan, dan menciptakan fondasi yang kokoh. Berikut adalah 10 plugin keamanan terbaik.

Keamanan iThemes

iThemes Security adalah salah satu plugin keamanan WordPress Premium terbaik di pasaran, dengan lebih dari 30 fitur keamanan, seperti:

    • Pencadangan basis data : Jadwalkan pencadangan, lalu kirim file ke email Anda.
    • Perlindungan brute force : Seseorang yang mencoba menentukan kata sandi Anda akan terkunci setelah sejumlah upaya tertentu.

  • Sembunyikan login dan admin : Mempersulit peretas untuk mendapatkan akses ke situs web Anda.

iThemes Security menawarkan sejumlah opsi berbayar, mulai dari $80/tahun untuk hingga dua situs web.

Ninja Keamanan

Security Ninja adalah plugin keamanan WordPress Premium yang brilian dalam kesederhanaannya. Ini memindai masalah keamanan menggunakan 40+ tes, dan hasil kode warna dengan masalah dan solusi yang mungkin muncul dalam waktu kurang dari satu menit.

Harga mulai dari $39/tahun untuk satu situs, $79/tahun untuk paket multi-situs, dan biaya satu kali $199 untuk melindungi hingga 99 situs web seumur hidup.

Pemindaian Keamanan Acunetix WP

Pemindaian Keamanan Acunetix WP adalah plugin Keamanan WordPress gratis yang seperti banyak lainnya dalam daftar ini, memindai situs web WordPress Anda untuk mengetahui kerentanan keamanan. Fitur khusus termasuk pembuat kata sandi yang kuat yang membantu mencegah serangan brute force, dan perlindungan dari kerentanan zero-day (lubang di perangkat lunak WordPress).

KataPagar

Salah satu plugin keamanan WordPress premium terlengkap dalam daftar ini, Wordfence , memiliki sebagian besar jika tidak semua fitur keamanan WordPress yang layak untuk dipasang. Beberapa alasan terbaik untuk menggunakan Wordfence meliputi:

  • Pemindaian malware : Membantu menemukan tempat persembunyian peretas, mencari malware, pintu belakang, url buruk, dll.
  • Perbaiki file : Mengirim peringatan tentang file yang diubah sehingga Anda dapat memperbaikinya.
  • Firewall Aplikasi Web : Membantu menghentikan peretas/serangan saat ini dan yang baru.

Harga pada akhirnya ditentukan oleh berapa banyak kunci yang Anda inginkan, dan berapa tahun Anda membeli sekaligus:

6Scan Keamanan

6Scan Security adalah plugin keamanan WordPress gratis dengan sejumlah fitur menarik, termasuk:

    • Perbaikan kerentanan otomatis : Memperbaiki masalah keamanan secara otomatis.
    • Pemantauan daftar hitam : Memastikan situs web Anda tidak masuk daftar hitam sehingga pelanggan merasa percaya diri saat berbelanja dengan Anda.

  • Notifikasi email/SMS: Waspadai masalah saat terjadi, meskipun Anda tidak berada di dekat komputer.

Keamanan Anti Peluru

BulletProof Security adalah plugin keamanan WordPress Premium, tetapi alih-alih membebankan harga tahunan, biayanya hanya $59,95 sebagai biaya satu kali. Tidak seperti banyak plugin keamanan WordPress lainnya dalam daftar ini, mungkin sulit untuk mengonfigurasi situs web Anda tanpa pemahaman teknis – ingatlah itu sebelum membeli. Fitur teratas meliputi:

  • Kemampuan memperbaiki diri dan mengkonfigurasi sendiri
  • Penghapusan pendaftaran, login, dan komentar spambot (yang mewakili 99% dari semua spam situs web, menurut situs web BulletProof Security )
  • Karantina otomatis file peretas berbahaya/pemulihan otomatis file situs web yang sah jika telah dirusak

Pers Vault

Anda tidak pernah tahu kapan situs web WordPress Anda akan diserang, jadi sebaiknya gunakan VaultPress , yang memindai seluruh situs web Anda, setiap hari. Plugin keamanan WordPress premium ini juga membantu dengan perbaikan sederhana dan secara otomatis akan memperbaiki ancaman yang lebih berbahaya untuk Anda, tanpa intervensi.

Sebagai bagian dari plugin Jetpack , harga mulai dari $3,50/bulan dan $39/tahun, dan ditingkatkan tergantung pada apakah Anda menggunakan Jetpack Personal, Premium, atau Professional.

Keamanan Sucuri

Sucuri Security adalah plugin WordPress premium yang berfungsi sebagai firewall situs web. Dukungan adalah yang terbaik dari semua plugin WordPress, dengan respons layanan 24/7.

Harga mulai dari $199,99/tahun untuk paket Basic, dan sama sekali tidak murah. Tetapi jika situs web Anda mendapatkan banyak lalu lintas, ada baiknya mengasuransikan investasi waktu dan uang Anda untuk sampai ke titik ini.

Penjaga Situs

SiteGuarding adalah keamanan WordPress premium dengan sejumlah fungsi yang meliputi:

    • Deteksi dan penghapusan malware
    • Pencadangan file secara otomatis setiap 3-5 hari

  • Penghapusan daftar hitam (Google, McAfee, Norton)

Harga mulai dari $6,95/bulan/situs, dan meningkat tergantung pada seberapa banyak lalu lintas dan konten yang dimiliki situs web Anda. Untuk pengembang, tersedia paket massal yang lebih murah.

Keamanan & Firewall WP Semua Dalam Satu

All in One WP Security & Firewall adalah plugin keamanan WordPress gratis yang melindungi dari serangan login brute force, dan juga memiliki pemindai keamanan yang memberi tahu Anda jika ada file yang diubah sehingga Anda dapat meninjau apa yang terjadi.
Hal terakhir yang ingin Anda tangani adalah kerentanan keamanan yang menghancurkan situs web Anda, yang bisa mahal dan memakan waktu untuk memperbaikinya. Lindungi situs web Anda dari waktu henti yang tidak perlu dengan menginstal satu atau banyak dari 10 plugin keamanan WordPress terbaik ini.

BIO PENULIS
Maddy Osman adalah copywriter lepas di Avex Designs. Dia membuat konten yang menarik dengan praktik terbaik SEO untuk pemimpin pemikiran pemasaran dan agensi yang memiliki tangan penuh dengan klien dan proyek. Pelajari lebih lanjut tentang prosesnya dan baca artikel terbarunya di Twitter: @MaddyOsman