Apakah kamu benar-benar baik-baik saja? 8 pengaturan dasar WordPress dan langkah-langkah keamanan untuk pemula

“Kesalahan fatal mungkin mengintai di situs Anda.”

Apakah Anda masih berpikir “pengaturan dasar” WordPress saja sudah cukup? Sebenarnya ada jebakan besar. Pada awalnya, saya juga berpikir, ``Saya akan menangani tindakan pengamanan nanti.'' Namun, pada hari saya menerima berita tentang peretasan tersebut, saya tiba-tiba dibawa kembali ke dunia nyata pengelolaan situs web.

WordPress mudah digunakan bahkan untuk pemula, namun satu pengaturan bisa berakibat fatal. Di blog ini, kami akan meninjau secara menyeluruh pengaturan dasar dan langkah-langkah keamanan yang sering diabaikan, dan memperkenalkan cara untuk menjaga situs Anda benar-benar aman.

Jadi, seberapa banyak yang Anda ketahui dan apa yang Anda lewatkan?

Sudahkah kamu membaca ini?
Wajib dikunjungi bagi pemula! Apa saja 5 langkah membuat database server WordPress?

Apakah itu seperti pintu pengunci otomatis? Temuan nyata dari mencoba pengaturan dasar WordPress dan langkah-langkah keamanan

Ketika saya mencoba ``Pengaturan Dasar dan Tindakan Keamanan'' WordPress, yang paling mengejutkan saya adalah bahwa hal itu memberi saya rasa aman, seolah-olah saya secara otomatis mengunci pintu di rumah. Terutama ketika saya menggunakan pembuat kata sandi yang kuat dan mengatur SSL, saya merasa situs saya dilindungi oleh pelindung yang tidak terlihat. Setiap pengaturan sederhana menciptakan rasa percaya, seolah-olah pintu terkunci rapat.

Namun, di sisi lain, fleksibilitas pengaturan tema awal bisa sedikit memakan waktu. Karena memiliki tingkat kebebasan yang lebih tinggi dibandingkan layanan blogging lainnya, saya sering bingung dengan pengaturannya, namun rasa pencapaian ketika saya dapat mencapai keseimbangan antara penyesuaian dan keamanan sangatlah luar biasa.

Tentang pengaturan dasar WordPress dan langkah-langkah keamanan

Apa saja pengaturan dasar dan langkah keamanan WordPress?

Apakah menurut Anda selama Anda telah menyelesaikan pengaturan dasar WordPress, Anda aman? Tapi itu mungkin terlalu optimis. Ini karena meskipun WordPress sederhana, namun juga terlalu fleksibel sehingga ada berbagai risiko yang mengintai. Sedikit kecerobohan dapat meninggalkan lubang besar di situs Anda.

WordPress dapat dikonfigurasi agar lebih aman, namun tanpa pengaturan yang diperlukan, WordPress tetap rentan dan rentan terhadap serangan. Mari kita pertimbangkan kembali gagasan bahwa "jika Anda membiarkannya, semuanya akan baik-baik saja." Yang penting di sini adalah memahami esensi dari apa yang akan terjadi jika pengaturan dasar dibiarkan.

Kuis 1: Tindakan keamanan apa yang harus dilakukan pemula terlebih dahulu saat menyiapkan pengaturan dasar WordPress?

1. Pengenalan sertifikat SSL
2. Pilih tema yang berorientasi pada desain
3. Periksa riwayat masuk

(*Jawabannya ada di artikel!)

Pertama, mari kita mulai dengan pengaturan dasar...tapi apa "dasar" itu?

Ketika Anda mendengar ``Pengaturan Dasar WordPress,'' kedengarannya sederhana, tetapi jika Anda menggali lebih dalam setiap detailnya, ternyata sangat mendalam.

Saat memikirkan pengaturan, Anda mungkin memikirkan hal-hal seperti nama pengguna, kata sandi, tema, dan pilihan plugin. Jadi apakah itu cukup? Tolong pikirkan sekali lagi.

Kesalahan nama pengguna dan kata sandi

Saat Anda mulai menyiapkan WordPress, mudah untuk menggunakan nama pengguna "admin". Mudah dimengerti, dan saya rasa saya bisa mengubahnya nanti. Banyak dari Anda mungkin telah menetapkan kata sandi yang mudah diingat. Misalnya, "kata sandi123". Ini seperti membiarkan pintu tidak terkunci dan meninggalkan pesan yang berbunyi, ``Jangan masuk.''

Dari sudut pandang keamanan, nama pengguna seperti "admin" dan kata sandi sederhana adalah mangsa empuk bagi peretas. Pikirkan tentang hal ini. Jika Anda berpikir bahwa "admin" atau "password123" akan melindungi keamanan Anda, Anda optimis.

Jadi jika Anda mengkhawatirkan keamanan, mulailah dengan menetapkan kata sandi yang kuat dan mengubah nama pengguna Anda menjadi sesuatu yang unik. Kami merekomendasikan penggunaan alat manajemen kata sandi untuk menghasilkan kata sandi kuat yang terdiri dari karakter acak. Sekarang Anda memiliki satu penghalang kuat untuk situs WordPress Anda.

Apakah Anda hanya berfokus pada desain saat memilih tema?

Memilih tema WordPress bisa menjadi proses yang menyenangkan. Dapat dimengerti jika Anda tertarik pada desain yang indah dan memilih tema yang menurut Anda ``Ini dia!''. Namun, hal terpenting saat memilih tema adalah keamanan, bukan desain.

Banyak tema WordPress terbaru tidak hanya mempertimbangkan desain tetapi juga keamanan, dan tema berbayar khususnya sering kali memiliki keamanan bawaan yang ditingkatkan. Saat memilih tema, periksa apakah tema tersebut sering diperbarui dan apakah memiliki dukungan yang baik. Secara khusus, ada baiknya untuk melihat ulasan dan peringkat tema untuk mengetahui pengalaman seperti apa yang dimiliki pengguna sebenarnya terhadap tema tersebut.

Misalnya, seorang teman saya memilih tema gratis karena terlihat sederhana dan bagus, tetapi tema tersebut diretas beberapa bulan kemudian karena tidak diperbarui secara rutin dan memiliki kerentanan. Jangan tertipu dengan desainnya; periksa keamanannya terlebih dahulu.

Kesalahpahaman bahwa langkah-langkah keamanan itu merepotkan dan harus dibiarkan begitu saja

Pernahkah Anda berpikir, ``Saya tidak ingin melakukan tindakan pengamanan karena merepotkan?'' Memang benar bahwa langkah-langkah keamanan tidak terlalu terlihat dan efektivitasnya mungkin sulit dipahami. Namun, mengabaikan langkah-langkah keamanan dapat mengakibatkan banyak upaya dan biaya di kemudian hari.

Dengan menerapkan langkah-langkah keamanan, Anda dapat mencegah masalah yang tidak perlu, dan ketika saatnya tiba, Anda tidak akan menyesalinya dan berpikir, ``Saya seharusnya mengambil tindakan seperti ini sejak awal.'' Bukankah merupakan investasi yang berharga untuk melindungi situs WordPress Anda hanya dengan sedikit usaha?

Apakah boleh memiliki lebih banyak plugin? Bahaya “memasukkan semuanya”

Apakah menurut Anda jika Anda menginstal semua plugin keamanan, Anda akan aman? Itu adalah kesalahpahaman. Faktanya, menggunakan terlalu banyak plugin malah dapat meningkatkan risiko keamanan.

Seiring bertambahnya jumlah plugin, pengoperasian WordPress bisa menjadi tidak stabil dan masalah kompatibilitas antar plugin mungkin terjadi. Selain itu, plugin yang pengembangannya terhenti mungkin tetap rentan, sehingga meningkatkan risiko keamanan. Faktanya, ada banyak pengguna yang memiliki pengalaman ``menginstal terlalu banyak plugin dan membuatnya melambat'' atau ``mempermudah peretasan.''

Pilih dengan hati-hati dan gunakan plugin keamanan yang andal dan memiliki kebutuhan minimum. Misalnya, yang populer “WordfenceAtauSucuri SecurityPlugin yang mencakup fungsi keamanan secara komprehensif sangat direkomendasikan.

"Langkah-langkah keamanan aktual" yang bahkan dapat dilakukan oleh pemula

Saya harap setelah membaca sejauh ini, Anda akan berpikir bahwa langkah-langkah keamanan mungkin penting. Berikut adalah beberapa langkah keamanan yang bahkan dapat diterapkan dengan mudah oleh pemula.

Konversi SSL

SSL (Secure Sockets Layer) adalah tindakan keamanan dasar yang mengenkripsi komunikasi situs web dan melindungi informasi dengan aman. Jika Anda tidak menerapkan SSL, ada risiko komunikasi Anda akan disadap oleh pihak ketiga yang jahat dan kata sandi serta informasi pribadi Anda akan dicuri.

Saat ini, banyak layanan hosting yang menyediakan sertifikat SSL gratis, jadi Anda tidak perlu melakukan pengaturan yang rumit. Dalam banyak kasus, Anda dapat "mengaktifkan SSL" dengan satu klik dari layar manajemen hosting, jadi periksa dulu apakah SSL terpasang di situs Anda. Jika URL situs berubah dari "http://" menjadi "https://", SSL diaktifkan.

Izin file dan folder

Jika izin (hak akses) file dan folder WordPress tidak diatur dengan benar, maka akan rentan terhadap serangan eksternal. Secara khusus, berhati-hatilah jika izin folder disetel ke "777", karena siapa pun dapat mengakses file tersebut. Ini sama saja dengan membiarkan siapa pun membuka kunci pintu depan rumah Anda.

Pengaturan yang disarankan adalah 644 untuk file dan 755 untuk folder. Pengaturan ini mencegah akses tidak sah dan meningkatkan keamanan situs. Anda dapat dengan mudah mengubah pengaturan dari layar admin WordPress atau perangkat lunak FTP, jadi silakan periksa.

Kesalahpahaman umum tentang WordPress yang harus diketahui oleh pemula

Salah satu kesalahpahaman paling umum di kalangan pemula WordPress adalah bahwa "WordPress gratis, jadi tidak diperlukan tindakan keamanan." Namun sebenarnya, langkah-langkah keamanan sangat penting karena WordPress bersifat open source.

Karena bersifat open source, siapa pun dapat melihat kode WordPress dan menemukan kerentanannya. Dengan kata lain, WordPress adalah sasaran empuk para peretas. Tidaklah berlebihan untuk mengatakan bahwa apakah Anda mengambil tindakan keamanan atau tidak akan menentukan apakah situs Anda aman atau tidak.

Bagaimana menurutmu? Pengaturan dasar WordPress dan langkah-langkah keamanan lebih penting dari yang Anda kira. Jika situs Anda dapat dilindungi dengan perubahan pengaturan sederhana, ada baiknya segera meninjau pengaturan Anda.

Daftar plugin yang berguna untuk pengaturan dasar WordPress dan langkah-langkah keamanan

Tabel di bawah ini mencantumkan plugin keamanan yang mudah dipasang oleh pemula beserta fungsinya.

Plugin yang direkomendasikan berguna untuk pengaturan dasar WordPress dan langkah-langkah keamanan

“Pengaturan dasar dan keamanan” adalah sesuatu yang cenderung diabaikan oleh banyak pemula WordPress. Sekilas mungkin tampak sulit, tetapi dengan pengaturan sederhana dan pengenalan plugin yang sesuai, situs Anda dapat terlindungi dengan aman di masa mendatang. Dengan memahami beberapa langkah dan alat dasar, Anda akan merasa nyaman saat menjalankan WordPress. Mari kita mulai!

1. Pertama-tama, standar “Keamanan Wordfence”

Wordfence adalah ukuran keamanan standar. Ini adalah plugin yang dengan mudah menutupi risiko keamanan WordPress yang setidaknya harus diketahui oleh pemula. Mengapa plugin ini bagus? Hal ini karena dilengkapi dengan fungsi firewall yang kuat sehingga dapat disebut sebagai “penjaga situs”.

Kesan menggunakan Wordfence

Saat saya mulai menggunakan Wordfence, saya terkejut dengan fitur "lalu lintas langsung", yang memungkinkan Anda memvisualisasikan serangan. Hal ini memungkinkan kami memeriksa status akses secara real-time, dan menyadarkan kami betapa pentingnya mempertahankan diri dari "musuh tak terlihat".
Di sisi lain, penyiapan awal mungkin memerlukan waktu. Namun, setelah Anda menyiapkannya, ini tidak memerlukan banyak usaha dan akan melindungi situs Anda seperti perisai tak terlihat.

2. Langkah-langkah keamanan yang komprehensifKeamanan Scuri (lama)Keamanan iThemes)

iThemes Security adalah plugin yang memungkinkan Anda mengelola banyak risiko keamanan WordPress secara komprehensif. Ini mencakup kelemahan umum pemula WordPress, seperti pengaturan awal yang buruk dan kerentanan di halaman login.

Poin yang saya perhatikan setelah mencoba iThemes Security

Yang mengejutkan saya ketika saya menginstal iThemes Security adalah iThemes Security memungkinkan pengaturan mendetail. Misalnya, ``fungsi pemberitahuan perubahan file'' akan mengirimi Anda peringatan ketika file di situs Anda diubah, sehingga Anda dapat segera merespons risiko apa pun. Ada beberapa pengaturan, tetapi kemudahan penyesuaiannya aman bahkan untuk pemula.

3. “Sertifikat SSL” yang harus disetel terlebih dahulu: SSL Sangat Sederhana

SSL Benar-benar Sederhana adalah plugin yang memungkinkan Anda memasang sertifikat SSL dengan mudah untuk mengenkripsi komunikasi situs Anda. SSL adalah ukuran keamanan dasar, dan siapa pun dapat dengan mudah membaca informasi di situs yang tidak terenkripsi.

Perubahan yang saya perhatikan dengan SSL

Saya terkejut dengan kesederhanaan plugin ini, meskipun saya ragu apakah SSL dapat diaktifkan hanya dengan satu klik. Setelah pengaturan, "ikon kunci" yang ditampilkan di bilah alamat browser secara visual menjamin keamanan situs, yang memberi Anda rasa aman yang berbeda. SSL kini menjadi suatu keharusan, jadi jika Anda belum menginstalnya, jadikan itu sebagai prioritas utama Anda.

4. “Sucuri Security” meningkatkan kesadaran keamanan

Sucuri Security adalah plugin yang cocok tidak hanya untuk pemula tetapi juga bagi mereka yang mencari peningkatan dalam manajemen keamanan. Direkomendasikan bagi mereka yang menginginkan ketenangan pikiran, karena memiliki fungsi luas untuk "memantau" seluruh situs dan dapat dengan cepat merespons risiko keamanan.

Ketenangan pikiran dengan Keamanan Sucuri

Fitur "pemindaian keamanan" plugin ini memberi Anda ketenangan pikiran karena penjaga keamanan memantau Anda 24 jam sehari. Ia terus-menerus memeriksa aktivitas mencurigakan, bahkan membuat pemula pun merasa seperti mereka memiliki profesional keamanan di sisinya.

5. Jangan lupa "plugin cadangan": UpdraftPlus

Tidak peduli seberapa sempurna langkah keamanan Anda, cadangan sangat penting untuk berjaga-jaga. UpdraftPlus adalah plugin yang memungkinkan Anda mengelola cadangan situs WordPress Anda dengan mudah, menjadikannya sumber daya yang bagus untuk keadaan darurat.

Pengalaman ketenangan pikiran dengan UpdraftPlus

Suatu kali, karena masalah perubahan tema, situs menjadi putih seluruhnya. Saat saya panik, saya tidak akan pernah melupakan perasaan lega yang saya rasakan ketika saya bisa memulihkan semuanya dari cadangan hanya dengan beberapa klik. UpdraftPlus adalah plugin andal yang sepenuhnya menutupi rasa takut akan kegagalan bagi pemula WordPress.

Pertanyaan Umum）

1. Apakah semua plugin keamanan WordPress diperlukan?

Itu tidak benar!

Beberapa plugin keamanan bersifat multifungsi, tetapi memperkenalkan plugin dengan fungsi duplikat dapat menimbulkan efek sebaliknya. Pilih dengan hati-hati salah satu yang memiliki fitur yang Anda perlukan.

2. Bisakah bahkan pemula pun menggunakannya?

tidak apa-apa!

Layar pengaturan mungkin sedikit membingungkan, tetapi semua plugin dirancang agar mudah digunakan oleh pemula. Jangan khawatir, banyak juga tersedia dalam bahasa Jepang.

3. Mengapa SSL diperlukan?

SSL adalah bukti kepercayaan situs.

Kami melindungi informasi pribadi pengunjung dengan menggunakan komunikasi terenkripsi. Jika Anda masih menggunakan HTTP, pengunjung Anda mungkin akan merasa tidak nyaman.

4. Seberapa sering saya harus melakukan pencadangan?

Secara teratur seminggu sekali adalah yang terbaik.

Tergantung pada kontennya, tetapi Anda harus mencadangkan data Anda setidaknya sebulan sekali. Pengaturan pencadangan otomatis juga efektif.

5. Bisakah saya menggunakan semua plugin secara gratis?

Ada paket berbayar, tetapi dasar-dasarnya gratis!

Paket gratis Wordfence dan iThemes Security juga berfungsi dengan baik. Jika Anda membutuhkannya, Anda bisa mendapatkan lebih banyak fitur dengan paket berbayar.

Pemecahan masalah umum: Pengaturan dasar WordPress dan langkah-langkah keamanan

Di bawah ini kami telah merangkum cara-cara spesifik untuk mengatasi masalah yang sering dihadapi pemula terkait pengaturan dan langkah keamanan WordPress. Gunakan tips pemecahan masalah yang diperkenalkan di sini untuk memastikan pengoperasian situs yang aman dan lancar.

Jika Anda tidak bisa masuk

Saya lupa nama pengguna/kata sandi saya

1. Gunakan fitur pengaturan ulang kata sandi
   Klik tautan "Lupa kata sandi Anda?" di layar login WordPress dan tautan pengaturan ulang kata sandi akan dikirimkan ke alamat email Anda yang terdaftar.

2. Setel ulang kata sandi dengan phpMyAdmin
   Anda dapat mengakses admin hosting Anda dan mengedit data pengguna Anda dan mengubah kata sandi Anda langsung dari phpMyAdmin. Demi keamanan, harap tetapkan kata sandi yang kuat setelah mengubahnya.

Kesalahan "Terlalu Banyak Upaya Masuk" muncul

• Penyebabnya adalah plugin keamanan seperti Wordfence.
  Jika Anda melebihi batas upaya masuk, tunggu beberapa menit atau hubungi dukungan hosting Anda agar mereka membuka blokir Anda.
  tindakan balasan: Anda dapat melonggarkan pembatasan dengan pengaturan seperti Wordfence, atau menambahkan IP tertentu ke daftar putih.

Konversi SSL tidak tercermin

URL ditampilkan sebagai "http://" dan bukan "https://"

• Instal plugin SSL yang Sangat Sederhana
  Dengan mengaktifkan plugin "Really Simple SSL", seluruh situs akan kompatibel dengan SSL. Jika Anda menggunakan plugin, pengaturan pengalihan akan dikonfigurasi secara otomatis, sehingga pemula pun dapat dengan mudah mengkonfigurasi SSL.

Beberapa gambar dan tautan ditandai sebagai "tidak aman"

• Memperbaiki konten campuran
  Jika beberapa konten tetap berupa "http" setelah konversi SSL, kesalahan Konten Campuran akan terjadi.
  tindakan balasan: Gunakan plugin ``Ganti Pencarian Lebih Baik'' untuk mengganti ``http://'' dengan ``https://'' di semua URL.

Konflik plugin menyebabkan kesalahan situs

"500 Internal Server Error" ditampilkan setelah memperbarui plugin

1. Nonaktifkan plugin satu per satu
   Nonaktifkan setiap plugin dari menu Plugins untuk mengetahui penyebabnya. Setelah kesalahan teratasi, hapus atau ganti plugin yang mengganggu.

2. Ganti nama sementara folder plugin dari FTP
   Anda dapat menonaktifkan semua plugin dengan mengganti nama sementara folder "wp-content/plugins" melalui FTP. Setelah kesalahan teratasi, aktifkan plugin satu per satu untuk mengisolasi masalahnya.

Masalah tampilan terjadi setelah memperbarui plugin

• Turunkan versi plugin
  Jika Anda mengalami masalah dengan versi terbaru, Anda dapat kembali ke versi sebelumnya. Unduh versi lama dari WordPress.org dan instal secara manual.

Kesalahan "Tidak dapat keluar dari mode pemeliharaan".

Tetap dalam “mode pemeliharaan” saat memperbarui WordPress

• Hapus file ".maintenance".
  Mode pemeliharaan dapat dibatalkan dengan mengakses direktori root situs melalui FTP dan menghapus file ".maintenance". Jika Anda tidak dapat menemukan file tersebut, periksa pengaturan tampilan file tersembunyi Anda.

Masuk ke mode pemeliharaan secara teratur

• Periksa sumber daya hosting
  Jika server Anda kekurangan sumber daya, server mungkin memasuki mode pemeliharaan. Pertimbangkan untuk meninjau paket server Anda atau menghapus file dan cache yang tidak diperlukan secara rutin.

Saya tidak dapat mencadangkan situs saya dengan benar

Plugin pencadangan otomatis tidak berfungsi dengan benar

1. Tinjau pengaturan
   Jika pencadangan gagal menggunakan plugin ``UpdraftPlus,'' dll., periksa pengaturan lokasi penyimpanan (Google Drive, Dropbox, dll.) di layar pengaturan.

2. Pertimbangkan juga pencadangan manual
   Anda dapat menghindari masalah dengan secara rutin mencadangkan folder konten-wp dan database secara manual menggunakan pengelola file server atau FTP.

Gunakan panduan pemecahan masalah ini untuk menyelesaikan masalah konfigurasi dan keamanan WordPress serta memastikan kelancaran pengoperasian situs.

Kuis 2: Apa yang bisa dilakukan plugin seperti UpdraftPlus untuk melindungi keamanan WordPress?

1. Enkripsi kata sandi
2. Pencadangan situs otomatis
3. Memantau riwayat pemasangan tema

(Silakan tinjau artikel untuk jawabannya!)

Kesimpulan

Plugin yang membantu pengaturan dasar WordPress dan langkah-langkah keamanan adalah teman yang baik untuk pemula. Keamanan memberikan “rasa aman yang tidak terlihat” saat mengoperasikan sebuah situs. Jika Anda pernah merasa bahwa Anda seharusnya mengambil tindakan lebih awal, sekaranglah saatnya untuk mengambil tindakan.

Nah, situs Anda ada justru karena ada sesuatu yang dilindungi, bukan?

Langkah lain menuju kehidupan WordPress yang aman

Terima kasih telah membaca sejauh ini.
Saat pertama kali menangani pengaturan dasar dan langkah keamanan WordPress, Anda mungkin sering merasa cemas dan bertanya-tanya, "Apakah ini benar-benar pengaturan yang tepat?" Tapi tidak apa-apa. Dengan mengumpulkannya sedikit demi sedikit, Anda akan dapat menjalankan situs Anda dengan andal dan aman.

Kami sangat berharap situs WordPress Anda akan menjadi tempat yang dikelilingi oleh ketenangan pikiran dan kepercayaan, dan pengunjung Anda akan senang karenanya. Saya menantikan untuk bertemu Anda lagi lain kali!

Jika Anda punya waktu, silakan baca ini juga.
Apakah salah memilih tema WordPress? 5 aturan emas dan metode penyesuaian yang mudah

Apakah semudah itu? 7 Langkah Penting untuk Sukses Instalasi WordPress

Panduan Pemula WordPress: Apa saja 7 langkah yang benar-benar Anda perlukan?

Server hosting yang berspesialisasi dalam WP

WPX-WordpressX-Mengungkap rahasia membangun situs apa pun