Berapa lama proyek biasanya berjalan?

Antara 1 sampai 16 minggu, tergantung layanan yang dipilih.

Layanan apa saja yang tersedia?

Jasa Pembuatan Website, Jasa Tema & Plugin WordPress, Jasa Pembuatan Aplikasi, dan Konsultan Digital.

Apa yang perlu saya siapkan sebelum konsultasi?

Cukup ceritakan masalah atau tujuan Anda. Jika ada, sertakan alamat situs saat ini atau daftar fitur yang diinginkan.

Bisakah memperbaiki atau mengembangkan sistem yang sudah ada?

Bisa. Kami memeriksa kondisinya lebih dulu, lalu mengusulkan perbaikan atau pengembangan yang paling berdampak.

Bisakah terhubung ke sistem yang sudah kami pakai?

Bisa. Kami mengintegrasikannya lewat API ke sistem yang sudah Anda pakai.

Apakah ada perawatan setelah rilis?

Ada. Setelah rilis kami memantau dan memperbaiki sesuai pertumbuhan bisnis Anda.

Apakah bisa bekerja sama dari luar Pekanbaru?

Bisa. Konsultasi dan pengerjaan dapat dilakukan jarak jauh lewat email, WhatsApp, dan rapat daring.

f 𝕏 in

WordPress

Mengamankan wp-config.php: pengaturan penting untuk situs WordPress

ABTim AnabisolutionsAnalog Bina Solutions2 menit baca

File wp-config.php berisi kredensial database dan kunci keamanan, sehingga harus dilindungi paling ketat. Tiga langkah dasarnya adalah mematikan editor file di dasbor, memakai kunci acak yang unik, dan membatasi izin file. Semua langkah ini cukup dengan beberapa baris konfigurasi.

Pengaturan apa yang paling penting di wp-config.php?

Pengaturan terpenting adalah DISALLOW_FILE_EDIT, kunci autentikasi (salts), dan WP_DEBUG yang dimatikan di produksi. Ketiganya menutup celah umum dengan usaha kecil.

DISALLOW_FILE_EDIT bernilai true menghapus editor tema dan plugin dari dasbor sehingga penyerang yang masuk tidak bisa mengubah kode lewat browser.
Kunci autentikasi dan salts menjadikan cookie login sulit dipalsukan. Buat yang baru lewat layanan resmi di api.wordpress.org/secret-key/1.1/salt.
WP_DEBUG bernilai false di produksi mencegah pesan galat membocorkan jalur server dan struktur kode.
FORCE_SSL_ADMIN bernilai true memaksa login dan dasbor memakai HTTPS.

Bagaimana dengan lokasi dan izin file?

WordPress bisa membaca wp-config.php yang diletakkan satu tingkat di atas folder publik. Memindahkannya keluar dari akar web membuat file ini tidak bisa diunduh langsung seandainya konfigurasi server salah.

Untuk izin file, banyak panduan hosting menyarankan 640 atau 600 agar hanya pemilik akun yang dapat membaca. Sesuaikan dengan kebijakan penyedia hosting Anda dan jangan pernah memakai 777.

Ganti kunci setelah insiden

Jika dicurigai ada akses tidak sah, ganti seluruh salts. Semua pengguna akan otomatis keluar dan harus login ulang.

Langkah menerapkannya

Backup file wp-config.php sebelum diedit.
Tambahkan DISALLOW_FILE_EDIT dan perbarui salts.
Pastikan WP_DEBUG bernilai false di server produksi.
Periksa izin file lewat FTP atau panel hosting.
Uji login dan dasbor untuk memastikan tidak ada yang rusak.

Setelah selesai, simpan salinan konfigurasi yang sudah aman di pengelola kata sandi atau repositori privat, tanpa kredensial database di dalamnya jika repositori dibagikan.

Ringkasan dan langkah berikutnya

Konfigurasi aman bukan pekerjaan sekali jalan. Tinjau ulang setiap pindah hosting atau setelah ada pergantian staf teknis.

Waktu pengerjaan: sekitar 20 menit.
Izin file yang umum disarankan: 640 atau 600.
Frekuensi tinjauan: setiap 6 bulan.
Rujukan: panduan Hardening WordPress di wordpress.org/documentation.

Topik terkait yang bisa Anda baca berikutnya: daftar periksa keamanan WordPress, mematikan XML-RPC, mengelola kunci API dan rahasia, dan mengamankan akses admin WordPress.

Kesalahan yang perlu dihindari

Jangan menaruh kredensial database di repositori publik, jangan membiarkan WP_DEBUG menyala di produksi, dan jangan memakai kunci acak yang sama di banyak situs. Kunci yang dipakai ulang berarti satu kebocoran membuka semua situs.