Keamanan WordPress: Checklist Dasar untuk Pemilik Website

Keamanan WordPress: Checklist Dasar untuk Pemilik Website

WordPress menggerakkan lebih dari 40% website di seluruh dunia — popularitas ini juga menjadikannya target favorit penyerang karena potensi jumlah korban yang sangat besar. Memahami langkah keamanan dasar WordPress penting bagi siapa pun yang mengelola website berbasis platform ini, terlepas dari skala bisnisnya.

Kenapa WordPress Sering Menjadi Target Serangan

Popularitas WordPress berarti penyerang bisa membuat alat serangan otomatis yang menargetkan celah umum di banyak website sekaligus — bukan menyerang Anda secara spesifik, tapi memindai internet secara massal mencari website WordPress dengan konfigurasi lemah yang bisa dieksploitasi secara otomatis.

1. Update Core, Plugin, dan Tema Secara Rutin

Aktifkan auto-update untuk patch keamanan kritis, dan periksa dashboard secara rutin untuk update yang membutuhkan persetujuan manual. Hapus plugin dan tema yang tidak digunakan sepenuhnya — bukan hanya dinonaktifkan, karena file yang masih ada tetap berpotensi dieksploitasi meski plugin tidak aktif.

2. Perkuat Keamanan Halaman Login

Ubah URL login default dari /wp-admin menjadi URL kustom menggunakan plugin keamanan, batasi jumlah percobaan login yang gagal untuk mencegah brute force, aktifkan 2FA untuk semua akun admin, dan gunakan username yang bukan "admin" sebagai langkah dasar mempersulit penyerang.

3. Install Plugin Keamanan Terpercaya

Plugin seperti Wordfence atau Sucuri menyediakan firewall di level aplikasi, pemindaian malware otomatis, dan notifikasi jika ada aktivitas mencurigakan — fitur-fitur ini menjadi lapisan tambahan yang signifikan tanpa membutuhkan keahlian teknis mendalam untuk konfigurasinya.

4. Atur Permission File dengan Benar

File dan folder WordPress sebaiknya memiliki permission yang tepat — tidak terlalu terbuka (yang memudahkan modifikasi tidak sah) maupun terlalu ketat (yang bisa merusak fungsi normal website). Standar umum: folder 755, file 644, dan wp-config.php (file konfigurasi paling sensitif) sebaiknya 600 jika memungkinkan.

5. Backup Otomatis dan Off-Site

Gunakan plugin backup terpercaya yang secara otomatis menyimpan salinan ke lokasi terpisah (cloud storage), dengan jadwal yang sesuai frekuensi update konten website Anda — harian untuk website dengan transaksi aktif, mingguan untuk website yang jarang diupdate.

6. Amankan Database

Ganti prefix tabel database default "wp_" menjadi sesuatu yang lebih unik (terutama untuk instalasi baru), batasi akses database hanya untuk yang benar-benar diperlukan, dan pastikan kredensial database tidak pernah terekspos di file yang bisa diakses publik.

Kesalahan Umum yang Harus Dihindari

Menginstal plugin dari sumber tidak resmi atau bajakan (sering mengandung malware tersembunyi), membiarkan versi WordPress lama tanpa update karena takut merusak tampilan, dan tidak pernah memeriksa daftar pengguna admin secara berkala — terutama penting setelah ada perubahan tim yang sebelumnya memiliki akses.

Kesimpulan

Keamanan WordPress yang baik tidak membutuhkan keahlian teknis mendalam — checklist dasar ini sebagian besar bisa diimplementasikan dengan plugin siap pakai dan kebiasaan rutin sederhana. Investasikan waktu untuk menerapkan langkah-langkah ini sejak awal, karena jauh lebih mudah mencegah dibanding memulihkan website yang sudah terlanjur diretas.