Plugin Security Terbaik untuk WordPress
Dengan pengguna lebih dari 27% jumlah situs didunia yang menyentuh angka lebih dari 1 milyar, tentu saja WordPress memiliki banyak kelebihan sehingga dipilih sedemikian banyak pengguna.
Bug atau kekurangan inilah yang menjadi celah bagi orang yang tak bertanggungjawab untuk melakukan tindakan yang merugikan orang lain. Dari tindakan ringan seperti melihat atau mencontek kode, hingga tindakan berat seperti mengganti, dan mencuri bisa dilakukan jika situs web kita tidak di beri keamanan ekstra.
Walaupun masalah keamanan bukanlah isu baru, namun seiring berkembangnya jaman dan teknologi yang kian maju, terus memunculkan masalah-masalah baru. Serangan juga bisa berasal dari virus dan malware yang bisa menjangkiti ketika kita tidak sengaja masuk perangkap virus dari pranala luar.
Namun kalian tidak perlu khawatir karena masalah keamanan ini sudah bisa diatasi dengan berbagai plugin keamanan yang tersedia baik yang gratis maupun yang berbayar.
Di bawah ini saya akan mengulas 5 plugin yang memiliki kelebihan masing-masing yang mungkin cocok untuk situs web kalian. Sebagai pengelola kalian bisa memilih untuk menginstal 1, 2 atau lebih plugin keamanan asal tidak mengganggu kinerja plugin yang lain.
Dengan jumlah download melebihi angka 800.000 kali, plugin ini cukup bisa diandalkan karena telah dipilih oleh banyak orang. Plugin ini awalnya dikembangkan oleh WP Better Security, namun berubah menjadi iThemes pada 2013 lalu karena dibeli oleh perusahaan dengan nama yang sama. Perusahaan tersebut sudah terkenal melahirkan beragam plugin dengan kualitas yang mumpuni.
iThemes mengklaim dapat melakukan lebih dari 30 hal berbeda untuk mengamankan situs web kaloan secara keseluruhan. Pada dashboard iThemes kalian bisa memilih pilihan kekuatan keamanan dari yang rendah hingga tinggi. Lebih detailnya, plugin ini akan memberikan layanan perlindungan berupa:
1. Perlindungan terhadap serangan Brute Force
2. Pemberitahuan jika ada ini file CMS WordPress di cPanel kalian berubah
3. Menyembunyikan URL login dan halaman admin
4. Mengunci secara otomatis jika ada pengguna yang gagal login lebih dari 3x
5. Two-factor identification
6. Mengatur tindakan pengguna yang ingin melakukan login
7. Memaksa pengguna untuk membuat password yang rumit dan aman, serta mengatur hak akses tiap admin
8. Mampu mendeteksi pranala luar yang rusak
9. Backup database secara manual
10. Pemberitahuan via email
11. Integrasi dengan Google recaptcha
12. Mendeteksi dan menghapus segala bentuk malware
Memiliki tampilan yang sederhana namun menarik serta telah dipercaya lebih dari 2juta orang membuat plugin ini juga tidak bisa diremehkan kualitasnya.
Dengan unduhan lebih dari 500.000 kali, serta menyediakan fungsi firewall sebagai senjata utama mungkin plugin ini bisa menjadi pilihan yang tepat. dengan tampilan yang sederhana dan lebih mudah digunakan untuk kalian yang belum terbiasa dengan pengaturan keamanan tingkat lanjut. Plugin ini bisa diatur berdasarkan kategori keamanan dasar, menengah dan canggih.
Sebagai tambahan, plugin ini akan memberikan skor untuk tingkat keamanan situs web kalian, jadi kalian bisa tau seaman apa situs web kalian. Plugin ini juga bisa memeriksa seberapa rentan situs web kalian terhadap ancaman hacker atau ancaman lainnya. Selain itu plugin ini juga menyediakan layanan lain seperti:
1. Perlindungan dari serangan Brute Force
2. Lockdown atau mengunci secara otomatis jika ada yang mencoba melakukan Brute Force
3. Mendeteksi jika pengguna memasukkan password yang lemah, dan memaksanya membuat password yang lebih kuat
4. Memantau aktivitas semua pengguna, melacak IP Address dan waktu mereka login
5. Membuat jadwal backup otomatis
6. Melindungi kode PHP dengan menonaktifkan editing admin area
7. Menambahkan firewall aplikasi web dalam situs web yang memungkinkan 5G Blacklist untuk mencegah berbagai serangan
8. Mencegah query yang buruk, seperti XSS, CSRF, SQL Injection, dan robot pencari berbahaya
9. Pemindai yang melacak file dan memberitahu melalui email setia perubahan dalam sistem cPanel
10. Mendeteksi kode berbahaya di situs web
11. Memblok komentar spam
12. Backup dan restore .htaccess dan wp-config.php
13. Mencegah pencurian artikel melalui copy-paste
Dengan layanan pemindaian situs web menggunakan Sucuri SiteCheck yang akan memindai dan menyelesaikan masalah keamanan dan malware, juga memverifikasi integritas keamanan file inti di dashboard kalian.
Selain itu, plugin ini juga menyediakan solusi keamanan berupa:
1. Audit dan ion security untuk membantu mengatur ulang password dan secret key dalam kasus sudah terkena hack dan malware
2. Integrasi hasil berkas pemantauan
3. Pemantauan blacklist
4. Pilihan tindakan pasca terkena hack
5. Website firewall (add on)
Selain virus dan kode, plugin ini juga mampu memindai dan mendeteksi beragam ancama berikut ini:
1. Backdoors untuk hacking
2. Rootkits
3. Virus Trojan Horses
4. Fraudtools
5. Adware
6. Spyware
7. Pranala tersembunyi
8. Redirection
9. Mendeteksi file tema, plugin dan file yang diunggah
Ingat, jangan install semua ya! pilih satu yang menurutk kalian paling cocok digunakan di situs web dan memenuhi kebutuhan kalian dalam hal keamanan.
Selamat mencoba!
Namun, hal ini juga menjadi kekurangan WordPress, terlebih WordPress adalah sebuah CMS dengan open source code yang memungkinkan semua orang melihat kode dan menemukan bug atau kekurangan nya dengan mudah.
Bug atau kekurangan inilah yang menjadi celah bagi orang yang tak bertanggungjawab untuk melakukan tindakan yang merugikan orang lain. Dari tindakan ringan seperti melihat atau mencontek kode, hingga tindakan berat seperti mengganti, dan mencuri bisa dilakukan jika situs web kita tidak di beri keamanan ekstra.
Walaupun masalah keamanan bukanlah isu baru, namun seiring berkembangnya jaman dan teknologi yang kian maju, terus memunculkan masalah-masalah baru. Serangan juga bisa berasal dari virus dan malware yang bisa menjangkiti ketika kita tidak sengaja masuk perangkap virus dari pranala luar.
Namun kalian tidak perlu khawatir karena masalah keamanan ini sudah bisa diatasi dengan berbagai plugin keamanan yang tersedia baik yang gratis maupun yang berbayar.
Di bawah ini saya akan mengulas 5 plugin yang memiliki kelebihan masing-masing yang mungkin cocok untuk situs web kalian. Sebagai pengelola kalian bisa memilih untuk menginstal 1, 2 atau lebih plugin keamanan asal tidak mengganggu kinerja plugin yang lain.
Saran saya, gunakan 1 saja yang menurut kalian paling cocok digunakan untuk situs web kalian. Agar tidak terjadi overlap atau kerja yang saling bertabrakan antar plugin jika menginstal lebih dari 1 plugin keamanan di sebuah situs web.
Lalu apa saja plugin keamanan yang saya maksud? Mereka adalah:
1. iThemes Security
Dengan jumlah download melebihi angka 800.000 kali, plugin ini cukup bisa diandalkan karena telah dipilih oleh banyak orang. Plugin ini awalnya dikembangkan oleh WP Better Security, namun berubah menjadi iThemes pada 2013 lalu karena dibeli oleh perusahaan dengan nama yang sama. Perusahaan tersebut sudah terkenal melahirkan beragam plugin dengan kualitas yang mumpuni.
iThemes mengklaim dapat melakukan lebih dari 30 hal berbeda untuk mengamankan situs web kaloan secara keseluruhan. Pada dashboard iThemes kalian bisa memilih pilihan kekuatan keamanan dari yang rendah hingga tinggi. Lebih detailnya, plugin ini akan memberikan layanan perlindungan berupa:
1. Perlindungan terhadap serangan Brute Force
2. Pemberitahuan jika ada ini file CMS WordPress di cPanel kalian berubah
3. Menyembunyikan URL login dan halaman admin
4. Mengunci secara otomatis jika ada pengguna yang gagal login lebih dari 3x
5. Two-factor identification
6. Mengatur tindakan pengguna yang ingin melakukan login
7. Memaksa pengguna untuk membuat password yang rumit dan aman, serta mengatur hak akses tiap admin
8. Mampu mendeteksi pranala luar yang rusak
9. Backup database secara manual
10. Pemberitahuan via email
11. Integrasi dengan Google recaptcha
12. Mendeteksi dan menghapus segala bentuk malware
2. Wordfence Security
Memiliki tampilan yang sederhana namun menarik serta telah dipercaya lebih dari 2juta orang membuat plugin ini juga tidak bisa diremehkan kualitasnya.
Wordfence umumnya dipakai oleh situs web dengan tujuan personal atau bisnis. Kekuatan utama yang ditawarkan oleh plugin ini adalah scan menyeluruh cPanel hanya dalam 1 klik, sehingga memudahkan kerja pengelola situs web.
Selain pindai dalam 1 klik, plugin ini juga menawarkan berbagai layanan, seperti:
1. Memindai HeartBleed Vulnerability
2. Mampu memperbaiki file-file tertentu yang rusak
3. Memantau gerak-gerik situs web anda selama 24 jam
4. Pindai otomatis terhadap file-file ang mencurigakan
5. Memblokir akses berbahaya dari luar
6. Mengamankan Login
7. Multi-sites security
8. Caching untuk mempercepat pemuatan situs web kalian
9. Kompatibel dengan IPv6
10. Mendukung segala tema dan plugin
11. Menyediakan layanan penjelasan dan pelajaran tentang keamanan situs
Selain pindai dalam 1 klik, plugin ini juga menawarkan berbagai layanan, seperti:
1. Memindai HeartBleed Vulnerability
2. Mampu memperbaiki file-file tertentu yang rusak
3. Memantau gerak-gerik situs web anda selama 24 jam
4. Pindai otomatis terhadap file-file ang mencurigakan
5. Memblokir akses berbahaya dari luar
6. Mengamankan Login
7. Multi-sites security
8. Caching untuk mempercepat pemuatan situs web kalian
9. Kompatibel dengan IPv6
10. Mendukung segala tema dan plugin
11. Menyediakan layanan penjelasan dan pelajaran tentang keamanan situs
3. All in One WP Security & Firewall
Dengan unduhan lebih dari 500.000 kali, serta menyediakan fungsi firewall sebagai senjata utama mungkin plugin ini bisa menjadi pilihan yang tepat. dengan tampilan yang sederhana dan lebih mudah digunakan untuk kalian yang belum terbiasa dengan pengaturan keamanan tingkat lanjut. Plugin ini bisa diatur berdasarkan kategori keamanan dasar, menengah dan canggih.
Sebagai tambahan, plugin ini akan memberikan skor untuk tingkat keamanan situs web kalian, jadi kalian bisa tau seaman apa situs web kalian. Plugin ini juga bisa memeriksa seberapa rentan situs web kalian terhadap ancaman hacker atau ancaman lainnya. Selain itu plugin ini juga menyediakan layanan lain seperti:
1. Perlindungan dari serangan Brute Force
2. Lockdown atau mengunci secara otomatis jika ada yang mencoba melakukan Brute Force
3. Mendeteksi jika pengguna memasukkan password yang lemah, dan memaksanya membuat password yang lebih kuat
4. Memantau aktivitas semua pengguna, melacak IP Address dan waktu mereka login
5. Membuat jadwal backup otomatis
6. Melindungi kode PHP dengan menonaktifkan editing admin area
7. Menambahkan firewall aplikasi web dalam situs web yang memungkinkan 5G Blacklist untuk mencegah berbagai serangan
8. Mencegah query yang buruk, seperti XSS, CSRF, SQL Injection, dan robot pencari berbahaya
9. Pemindai yang melacak file dan memberitahu melalui email setia perubahan dalam sistem cPanel
10. Mendeteksi kode berbahaya di situs web
11. Memblok komentar spam
12. Backup dan restore .htaccess dan wp-config.php
13. Mencegah pencurian artikel melalui copy-paste
4. Sucuri Security
Bagi kalian yang memiliki masalah malware bisa mempercayakan solusinya kepada plugin yang satu ini. Dengan unduhan lebih dari 300.000 maka kalian bisa menaruh rasa percaya kalian ke plugin ini.Dengan layanan pemindaian situs web menggunakan Sucuri SiteCheck yang akan memindai dan menyelesaikan masalah keamanan dan malware, juga memverifikasi integritas keamanan file inti di dashboard kalian.
Selain itu, plugin ini juga menyediakan solusi keamanan berupa:
1. Audit dan ion security untuk membantu mengatur ulang password dan secret key dalam kasus sudah terkena hack dan malware
2. Integrasi hasil berkas pemantauan
3. Pemantauan blacklist
4. Pilihan tindakan pasca terkena hack
5. Website firewall (add on)
5. WP Antivirus Site Protection
Masalah virus masih menjadi momok bagi sebagian besar pengguna komputer, termasuk kalian bukan? Dengan plugin ini kalian bisa melakukan pemindaian menyeluruh untuk mencegah atau mendeteksi serta menyingkirkan virus dan kode yang mencurigakan.Selain virus dan kode, plugin ini juga mampu memindai dan mendeteksi beragam ancama berikut ini:
1. Backdoors untuk hacking
2. Rootkits
3. Virus Trojan Horses
4. Fraudtools
5. Adware
6. Spyware
7. Pranala tersembunyi
8. Redirection
9. Mendeteksi file tema, plugin dan file yang diunggah
Ingat, jangan install semua ya! pilih satu yang menurutk kalian paling cocok digunakan di situs web dan memenuhi kebutuhan kalian dalam hal keamanan.
Selamat mencoba!
0 Response to "Plugin Security Terbaik untuk WordPress"
Post a Comment
Silahkan Berikan Komentar Anda Sesuai Topik Artikel