Udah pernah ngalamin blog kamu dihack? aku baru ngalamin, dan bener2 merepotkan. Tiba2 kalo pergi ke 2 blogku yg udah jadi sumber income setiap hari, site nya langung diredirect ke site yg gak jelas, something about green card lottery dan ringtone. Sampe 2 hari bolos kerja ngurusin biar blog ku normal lagi, bener2 bikin repot 
Sebelumnya gak terlalu perduli masalah security, aku pikir siapa sih yg mau repot2 ngehack blog aku. Ternyata emang ada yg sudi repot ngehack blog2 orang yg lagi usaha cari makan. Sejak itu mau gak mau harus full concern sama masalah security di blog wordpress ku.
Berikut summary untuk keamanan wordpress dari hasil pencarian selama ngobatin blog ku. Ini untuk pencegahan meminimalis kemungkinan kena hack (kalo udah terlanjur kena hack, diobatin dulu blognya, baru keamanannya diperketat):
- Jangan sungkan2 buat mengupdate wordpress ke stable version yang terakhir. Pakai plugin WordPress Automatic Upgrade, proses update akan berjalan sangat sederhana.
- Update Theme wordpress kamu begitu ada new release update.
- Upate WordPress Plugins. Paling gampang dengan cara automatic lewat plugin page.
- Sembunyiin plugin kamu dari orang2 jail. Karena plugin termasuk folder wordpress yg gak ikut ditimpa kalau ada wordpress update. Salah satu caranya dgn menambahkan line baru di file .htaccess di root directory:
- Pakai password yg susah ditebak. Usahakan terdiri dari kombinasi huruf dan angka.
- Rubah default prefix Database WordPress kamu (wp_) ke prefix lain.
- Hindari wp- folder kamu di index oleh search engine. Caranya, tambahkan line berikut di file robots.txt yang ada di root directory (kalau robots.txt nya gak ada, bikin dulu aja):
- Hindari kemungkinan orang lain bisa melihat isi server kamu. Hal ini bisa dilakukan dengan mengganti line di search.php (dari theme editor):
- Check secara rutin source code blog kamu (Firefox: View > Page Source), lihat apa link2 yg ada di situ bener2 link yg kamu pasang (kadang tanpa disadari pemilik blog, udah banyak link2 yg menyusup di source code kamu, biasanya related to gambling, casino, drug dan sejenisnya yg aneh2)
- Check header.php dan footer.php theme yg kamu pakai, kalau2 ada link yang gak diinginkan di situ.
- Backup blog dan database wordpress secara berkala. (kalau udah kejadian kena hack dan gak punya backup, nyessseeeel… banget!)
Options -indexes
Disallow: /wp-*
Hapus line: <?php echo $_SERVER [’PHP_SELF’]; ?>
Ganti dengan line: <?php bloginfo (’home’); ?>
Kira2 itu dulu. Mudah2an bermanfaat.
Ada yg mau nambahin? Makasih sebelumnya ya..
viva Internet Marketing Indonesia
No related posts.
19 Comments
selamat ya… jadi juga blog nya.
harusnya dari dulu tuuh….
viet
he he.. tengkyuu.. kan terinspirasi ama bang vieeet..
Whoaaaa THANKS banget infonya mbak…POSTINGAN INI PENTING BANGET YAH KAYAKNYA…Ayo tulis2 lagi yang lain dijamin aku sering blogwalking ke sini hihihi….
Terima kasih infonya,
Dan juga versi themes yang kita pakai kalau bisa dihapus aja, biar nggak di hack
rora
tengkyu raa.. jadi semangat nih nulis lagi. ntar blajar nulis panjang tapi ga ngebosenin kaya rora ah..
Leni
tengkyu juga len info tambahannya..
maksudnya versi theme yang disembunyiin tuh nama theme nya yah? Kalo yg gratisan gini suka gak boleh diilangin sama yang bikin..
Atau misalnya nggak mau susah, bisa menggunakan plugins ciamik ini yang bisa diunduh di:
http://wordpress.org/extend/plugins/wp-security-scan/
Hehehe, mbak Sita, aku mampir lagi nih.
thanks nggit! aku coba ah..
Mbak Sita;
Baru kunjungan balasan nih. Makasih ilmunya, amat sangat bermanfaat utk aku yg baru tekuni wp.org. Makasih !
Ibujempol’s last blog post..Buah Fig / Buah Tin / Buah Ara
wah.. ibujempol baru tekuni wp.org tapi blognya dah rapijalii..
tengkyu yah bu.. dah mampir
Sitta, thank atas infonya.
rudy’s last blog post..Disney Princess Coloring Pages are completed
Wah… artikelnya bagus-bagus ya, sangat bermanfaat buat saya nih.
nice post.. visit my blog too..
thanks.
office 2010’s last blog post..Office 2010 Technical Preview Registration
nggak berminat mas buat blog Di wP.
Uliah Black´s last blog ..Smadav 2009 rev.7.5 dirils
Thanks for so many great tips. I am new to blogging world but I am sure your tips can improve anyone`s blogging experience. I have many blogs but no one is in good condition. But now I am hopeful for my blogging future.
Wahh, terima kasih ya informasinya..
Our greatest glory is not in never falling but in rising every time we fall.
YEH, what a great site and informative posts, I will add backlink – bookmark this site? Regards.
Waaaaaaaah seneng banget ada info wordpress dalam bahasa Indonesia, keep it up:)
MrsMoody@Video tutorial blog´s last blog ..Earn or Make money Online with a simple way
In {searching|looking} for {sites|web sites} {related|associated|connected} to web hosting and specifically {comparison|comparing} hosting linux plan web, your {site|web site|internet site} came up.
2 Trackbacks
[...] yang udah pernah aku tulis di posting Membuat Blog WordPress Kita Aman, salah satu step-nya adalah merubah prefix dabatabase wordpress dari defaultnya “wp_“ ke prefix [...]
[...] sekedar aksesoris mempercantik tampilan, sampai yang bener2 bisa ngebantu dari segi SEO, traffic, wordpress security, atau mempermudah kita memonetize blog [...]