AnabisolutionsDaftar periksa keamanan dasar untuk situs WordPress
Sebagian besar situs WordPress yang diretas bukan korban serangan canggih. Mereka kena karena hal dasar yang terlewat: pembaruan tertunda, kata sandi lemah, atau plugin yang sudah lama ditinggalkan pembuatnya.
Mulai dari akun dan akses
Pastikan setiap orang punya akunnya sendiri dengan hak akses yang sesuai. Aktifkan verifikasi dua langkah untuk administrator dan hapus akun orang yang sudah tidak terlibat. Ganti nama pengguna bawaan jika masih memakai admin.
Yang perlu diperiksa rutin
- Inti WordPress, tema, dan plugin selalu di versi terbaru.
- Plugin dan tema yang tidak dipakai sudah dihapus, bukan hanya dinonaktifkan.
- Cadangan otomatis berjalan dan pernah diuji dipulihkan.
- Situs memakai HTTPS dan sertifikatnya diperpanjang otomatis.
- Percobaan masuk dibatasi supaya tebakan kata sandi tidak bisa diulang tanpa batas.
Ringkasnya
Cadangan yang belum pernah diuji sama dengan tidak punya cadangan. Coba pulihkan setidaknya sekali.
Kapan perlu bantuan
Jika situs menampilkan halaman asing, mengarahkan pengunjung ke situs lain, atau tiba-tiba mengirim banyak email, jangan menunggu. Matikan akses yang mencurigakan, ganti semua kata sandi, lalu minta pihak yang berpengalaman memeriksa dan membersihkannya.
Pertanyaan yang sering muncul
Ya, tanpa komitmen. Kami balas dalam 1×24 jam kerja.
Tentang Tim AnabisolutionsStudio digital dari Pekanbaru yang mengerjakan website, aplikasi, dan sistem untuk klien di Riau dan sekitarnya.
