Salah satu serangan yang rutin dilakukan pada website wordpress adalah brute force login.

Brute force login ini adalah proses yang mencoba berbagai macam password random dengan menggunakan software, dengan harapan si hacker nantinya akan menemukan password yang cocok untuk login ke website targetnya.

Serangan jenis ini akan dapat mengenai wordpress website yang masih menggunakan username dan password standar atau mudah ditebak sehingga proses brute forcenya dapat berhasil.

Untuk menghindari serangan jenis ini Anda bisa menggunakan kombinasi user dan password yang sulit ditebak orang, misal menggunakan kombinasi huruf dan angka, lalu passwordnya kombinasi yang lebih sulit lagi, misal melibatkan karakter khusus.

Serangan brute force memperlambat website

Nah, walaupun misal sudah mengamankan user dan password, serangan brute force apalagi jika datang dari ratusan bahkan ribuan IP akan menyebabkan masalah pada load website, karena resource akunnya akan termakan oleh proses dari wp-login.php nya.

Bagi Anda yang langsung mengarahkan domain ke server, di web server domosquare.com sudah ada tindakan preventif sebelum penyerang berkelanjutan melakukan brute force.

Namun bagi pemakai cloudflare karena IP yang connect ke server adalah IP cloudflare maka tidak memungkinkan memblokir langsung penyerang yang ada di belakang cloudflare.

Melindungi wordpress Anda dengan cloudflare Rules

Nah untung nya Anda yang memakai cloudflare dapat memanfaatkan fitur di cloudflare untuk melindungi website Anda dengan fasilitas Rules di cloudflare.

Kita akan memanfaatkan fasilitas Rules ini untuk memverifikasi saat mengunjungi wp-login.php.

Untuk menambahkan rules, silahkan Anda klik tombol “Create Page Rules“.

Setelah itu, pada isian URL nya Anda tuliskan URL wp-login.php beserta nama domainnya.

Jika seandainya dalam satu domain ada banyak instalasi wordpress, Anda bisa menambahkan asterik antara nama domain dan wp-login.php nya. Contoh:

namadomainsaya.com/*wp-login.php

Setelah menuliskan URL wp-login.php nya, selanjutnya pada pilihan “Pick a Setting“, Anda pilih “Browser Integrity Check“.

Jangan lupa On kan terlebih dahulu dengan mengganti check nya ke warna hijau:

Selanjutnya klik tombol “+ Add a setting” dan pilih “Security level“.

Jika sudah selanjutnya Anda pilih pada “Select security level” nya ke “I’m under attack“:

Nah jika sudah, selanjutnya Anda klik tombol “Save & Deploy“.

Jika sudah, sekarang Anda coba akses URL wordpress wp-login.php Anda, jika settingannya benar, seharusnya Anda akan mendapatkan halaman verifikasi dari cloudflarenya:

Dengan makin banyaknya pengguna, makin banyak juga plugin dan theme yang tersedia untuk wordpress.

Namun terkadang banyak plugin dan theme yang tidak aman, sehingga menjadi peluang bagi hacker untuk masuk ke website yang ditarget.

Selain itu terkadang informasi login yang gampang ditebak, atau informasi login yang tidak dijaga dengan baik juga dapat menjadikan masalah keamanan pada website bersangkutan.

Selain itu juga kebanyakan pengguna wordpress hanya menginstall wordpress tanpa kemudian melakukan pengecekan berkala terhadap versi wordpress, keamanan dan hal lainnya sehingga ini juga menjadi celah untuk hacker masuk.

Nah oleh karena itu penting agar menjaga keamanan wordpress secara menyeluruh.

Pada tutorial ini kita ingin mengamankan folder wp-content wordpress dari hal-hal yang tidak diinginkan, salah satunya mengamankan dari akses yang dilakukan hackert terhadap file PHP didalam wp-content.

Untuk mencegah hal tersebut, silahkan buat file .htaccess di wp-content wordpress Anda, dan isikan yang berikut:

<Files *.php>
deny from all
</Files>
<Files *.phtml>
deny from all
</Files>

Jika sudah selanjutnya Anda simpan.

Dengan penambahan di atas seharusnya wordpress Anda sudah selangkah lebih aman.

Namun tetap, semua prosedur pengamanan untuk Web nya secara berkala harus tetap dilakukan

Jika sobat pernah melihat tutorial rubah password wp-admin melalui Database DISINI, kali ini kita akan memberikan tutorial lebih mudah untuk merubah password melalui cpanel hosting kalian

Pertama, sobat bisa login terlebih dahulu ke cpanel hosting nya.

Setelah login, sobat bisa cari menu WordPress Manager by Softacoulus

Silahkan di klik menu tersebut, kemudian bisa klik change password untuk merubah password wp-admin website kalian

Isikan Username wp-admin website sobat, kemudian untuk password bisa di isikan untuk password baru nya.

Untuk password pengganti, pastikan kekuatan password nya tinggi ya Sob, gunakan kombinasi huruf besar kecil, symbol dan angka

Mudah kan sob, jika ada kesulitan jangan sungkan2 untuk kontak support kami

Install Google XML Sitemaps

Setelah plugin aktif, akan otomatis membuat sitemap untuk website Anda.

Melihat URL Sitemap

URL sitemap dapat Anda cek pada menu setting > XML Sitemap

Submit Sitemap ke Google

sebelum mengirim sitemap ke google search engine, SIlahkan memverifikasi kepemilikan website Anda terlebih dahulu.
1. Verifikasi website Anda pada Google Search Console, Pilih website yang telah Anda tambahkan.
2. Klik menu Crawl > Sitemaps
3. Klik Add/Test Sitemaps
4. Masukkan URL sitemaps WordPress Anda
5. Klik Submit

Setelahnya google akan memproses pengajuan Anda dan menjelajahi website Anda

Hal ini terutama terjadi pada saat login ke dashboard wordpressnya.

Kebanyakan masalah ini diakibatkan masalah settingan SSL di cloudflarenya.

Oleh karena itu untuk menghindari masalah ini Anda harus memastikan jika wordpress Anda menggunakan https:// pada URL nya maka pastikan pada settingan SSL cloudflarenya di set ke Full, hal ini dikarenakan jika di set ke Flexible maka terkadang cloudflarenya menarik ke sumber nya dengan http:// sehingga hal ini menyebabkan masalah redirect loop pada website Anda saat diakses menggunakan cloudflare.

Berikut screenshoot settingan yang perlu di set ke Full:

Jika sudah Anda ganti, tunggu beberapa detik, dan coba Anda akses kembali.

Semisalkan masih belum bisa maka Anda bisa coba langkah yang berikut, yaitu menonaktifkan Always HTTPS pada settingan cloudflarenya. Settingan ini bisa di cek di menu SSL/TLS -> Edge Certificates -> Always Use HTTPS:

Nah seharusnya masalah Anda sudah selesai jika belum bagaimana? Silahkan kontak support Domosquare.com, Kami akan membantu menyelesaikan masalahnya.

Salah satunya adalah brute force. Aksi brute force ini dapat mengganggu performa website Anda, dan juga lebih parahnya dapat menyebabkan website Anda kebobolan terutama jika Anda menggunakan informasi login yang mudah ditebak seperti username yang sederhana seperti admin, dan password yang mudah seperti qwerty123 dan sejenisnya.

Nah pada tutorial ini kita akan mempelajari cara memblokir wordpress brute force ini jika Anda memakai cloudflare.

Sekarang silahkan Anda login kepengaturan domain Anda di cloudflare, dan pilih tab Rules.

URL yang perlu diamanakan pada umumnya adalah:

• wp-login.php
• wp-admin
• xmlrpc.php

Jadi ada 3 rule yang perlu ditambahkan, dengan settingan masing-masing URL adalah sebagai berikut:

• Browser integrity check: On
• Security Level: I’m Under Attack

Hal yang perlu Anda perhatikan Adalah, pastikan URl yang Anda masukkan sudah sesuai dengan URl wordpress Anda.

Jika satu domain Anda memiliki banyak instalasi pada subfolder misalkan, Anda bisa mengamankan dengan satu rule dengan cara menggunakan karakter wildcard pada URL nya, contoh:

example.com/*login.php

Ini bisa mengamankan semua wp-login pada domain example.com/

Begitu juga misal jika untuk wp-admin Anda bisa tulis url nya dengan contoh:

example.com/*admin/

Dan untuk xmlrpc.php nya:

example.com/*mlrpc.php

Nah jika sudah Anda Save and Deploy, Anda bisa test 3 rule yang sudah Anda simpan tadi untuk cek apakah sudah bekerja atau tidak.

Jika sudah bekerja Anda akan melihat halaman verifikasi cloudflarenya.

Sehingga setiap website dapat mengelola wordpressnya masing-masing

Pada tutorial ini kita akan mengetahui bagaimana cara mengatasi limit upload wordpress multisite yang hanya 1MB.

Terlihat pada screenshoot di atas unggahan berkasnya hanya 1 MB, padahal di PHP limitnya sudah besar

Nah, hal yang sering tidak dipahami oleh pengguna awal wordpress multisite bahwa wordpress multisite memiliki pengaturan khusus yaitu pengaturan Network Admin.

Karena wordpress multisite memungkinkan semua memiliki hak akses, tentu perlu limit awal yang diset oleh WordPress itu sendiri untuk menghindari pengguna dari multisite nya tidak mengupload langsung file yang besar.

Nah jika Anda login sebagai Admin utama atau Admin Jaringan / Network Admin, untuk menaikkan limit ini Anda bisa masuk ke menu Situs Milik Saya -> Admin Jaringan -> Pengaturan

Setelah terbuka, scroll halaman Anda ke paling bawah, dan seharusnya Anda akan menemukan konfigurasi terkait uploadnya:

Terlihat di screenshootnya Anda bisa atur limit dari total file pada folder upload yang diupload semua anggota.

Anda juga bisa melimit jenis berkas yang diizinkan, dan yang berikutnya yang kita bahas di tutorial ini Adalah ukuran maksimal upload yang merupakan limit izin besaran file yang bisa diupload pengguna.

Terlihat default uploadnya hanya sekitar 1Mb-an, dan ini jika Anda ingin naikkan Anda bisa rubah ke angka yang lebih besar

Jika sudah Anda rubah klik tombol Simpan Perubahan.

Sekarang seharusnya Anda ataupun user multisite lainnya pada situs Anda bisa mengupload yang lebih besar sesui yang diset tadi

Salah satu dari agen iklan online yang banyak digunakan adalah Facebook Ads, atau beriklan di jaringan Facebook.

Facebook Pixel merupakan tools yang disediakan oleh facebook untuk mentracking perilaku dan profil dari pengunjung web Anda. Oleh karena itu Facebook Pixel ini sangat diperlukan dipasang di web Anda jika Anda beriklan di facebook sehingga iklan facebook Anda lebih tertarget sesuai profil audiens web Anda.

Membuat Facebook Pixel

Untuk membuat facebook pixel silahkan kunjungi langsung URL berikut:

https://facebook.com/events_manager

Setelah itu klik Connect Data Sources atau jika berbahasa indonesia klik Hubungkan Sumber data

Akan muncul popup kemudian pilih Web dan klik Mulai/Start.

Selanjutnya di halaman popup berikutnya Anda centang Facebook Pixel dan klik Terhubung/Connect.

Dan berikutnya merupakan halaman detail pixel nya, Anda cukup tuliskan Nama Pixel Anda, dan ada isian untuk URL web Anda juga yang bisa Anda isikan (opsional) yang bertujuan memudahkan Facebook untuk memberikan saran pada Anda untuk memudahkan pemasangan Pixel nya.

Jika sudah diisikan klik Lanjutkan.

Pada halaman terakhir, Anda akan mendapati pilihan apakah ingin menginstall manual atau menggunakan plugin.

Kita akan bahas keduanya yaitu cara memasang manual pada wordpress maupun menggunakan plugin wordpress.

Memasang Facebook Pixel secara Manual atau tanpa bantuan plugin

Pada halaman popup terakhir instruksi sebelumnya, klik Install kode secara manual.

Akan muncul popup untuk menyalin kode, dan klik tombol Salin Kode.

Setelah klik Salin Kode, sekarang buka Dashboard WordPress Anda.

Klik menu Theme Editor, dan setelah terbuka pilih Theme Footer pada bagian kanan editor.

Jika sudah tempatkan kode yang sudah di salin tadi sebelum tag </body>

Selanjutnya klik tombol Update File untuk simpan perubahan file template Anda.

Nah pemasangan secara manual selesai Facebook Pixel sudah terpasang pada web Anda

Memasang Facebook Pixel dengan bantuan plugin

Silahkan download plugin Facebook Pixel pada URL berikut:

https://www.facebook.com/ads/pixel/integration/?integration=wordpress

Setelah di download lakukan upload pada plugin wordpress Anda:

Setelah diupload jangan lupa diaktifkan.

Setelah aktif silahkan tuju menu Setting -> Facebook Pixel

Selanjutnya isikan Pixel ID Anda yang bisa Anda copy dari dashboard facebook Anda.

Anda bisa juga klik Enabling advanced matching improves audience building untuk meningkatkan audience building pada pixel facebook Anda.

Setelah itu klik tombol Save Changes.

Seharusnya saat ini Facebook Pixel Anda sudah berhasil terpasang

Memiliki hosting dan domain

Pastikan, Anda harus memiliki Hosting dan Domain terlebih dahulu sebagai tujuan migrasinya. Jika Anda belum memilikinya, Domosquare telah menyediakannya untuk Anda. silahkan bisa di order dulu

Install WordPress di Cpanel hosting

Installasi wordpress bisa Anda lakukan secara otomatis saat proses order dengan memberi tanda checklist pada pilihan Auto Install WordPress. Namun jika Anda kebetulan tidak melakukannya, Anda bisa install manual dengan panduan berikut loh! Install WordPress melalui Softaculous Apps Installer

Install Template WordPress

Data yang dapat dipindahkan dari WordPress.com ke WordPress.org hanya berupa artikel saja, artinya template dan widget Anda tidak dapat ikut dipindahkan. Sebaiknya Anda install terlebih dahulu template WordPressnya sebelum memindah artikel Anda. Tenang saja, WordPress.org menyediakan template versi gratis hingga berbayar.
Jika Anda kesulitan untuk menginstall tema / template untuk WordPress Anda, silahkan cek panduan ini ya Cara Menginstall Dan Mengaktifkan Tema Pada WordPress

Export Konten

Silahkan login Dashboard Admin WordPress.com Anda terlebih dulu,
Klik Tools > Export untuk download file XML dari seluruh konten Anda.

Pilih “Export All” untuk memindahkan seluruh isi berupa postingan artikel, komentar, pages/halaman.
Atau pilih “Export Selected Content” untuk download konten tertentu

Tekan tombol Download, setelahnya simpan file XML dengan memilih menu Save File pada jendela yang dimunculkan oleh browser.

Import Konten

Login Dashboard Admin Worpress.org (WordPress Hosting) Anda.
Pilih menu Tools > Import > Install Now yang berada di bawah pilihan WordPress.

Tunggu instalasi selesai dan klik “Run Importer” untuk mengimpor file yang Anda export / download dilangkah sebelumya.

Mengingatkan kembali, bahwa file yang di pindah hanya berupa postingan artikel saja. Keperluan lain seperti plugin perlu di instal manual

Namun dari sekian banyak plugin terdapat juga plugin yang berfungsi mengoptimasi situs wordpress shingga menjadi lebih efisien dan loadnya dapat lebih cepat. Salah satunya plugin Jetpack wordpress.

Plugin ini dibuat sendiri oleh vendor wordpress yaitu Automattic yang diklam sebagai plugin yang paling populer untuk segala keperluan.

Ya memang untuk plugin ini dibekali segudang fitur yang bisa membuat Anda lebih mudah untuk mengelola web wordpress Anda.

Cara menginstall plugin JetPack WordPress

Nah seperti lumrahnya instalasi plugin wordpress, Anda bisa membuka halaman plugin wordpress, klik Add New, dan selanjutnya klik install pada plugin Jetpack wordpressnya.

Setelah terinstall Anda akan diarahkan ke halaman setup Jetpack nya, yap Anda tinggal klik tombol Setup di tengah halaman tersebut.

Selanjutnya pada halaman berikutnya Anda akan diminta untuk mengkoneksikan akun Jetpack nya dengan akun wordpress.com. Jika Anda belum memiliki akun wordpress.com Anda bisa dengan mudah membuatnya pada popup halaman login yang muncul.

Jika benar maka Anda akan melihat Jetpacknya akan melakukan sinkronisasi dengan wordpress.com.

Nah jika sudah login, Anda akan diarahkan ke halaman yang berisi paket subscribe layanan wordpress.com nya.

Tertarik memakai layanan berbayar wordpress.com nya ? Jika iya silahkan klik paket yang diinginkan. Atau jika hanya ingin memanfaatkan fitur gratisnya, silahkan scroll ke halaman paling bawah hingga Anda menemukan paket Jetpack Free.

Pada paket Jetpack Free Anda sudah mendapatkan fitur:

• Site stats
• CDN
• Monitoring
• Brute force attack protection
• Auto posting ke media sosial
• Log aktifitas admin

Nah salah satu yang tadi kita inginkan untuk mempercepat web adalah fitur CDN wordpress.

CDN atau content delivery network adalah sejenis proxy yang tersebar di berbagai lokasi, sehingga dengan CDN user yang mengakses situs akan dapat terhubung dengan lokasi CDN terdekat sehingga menyebabkan waktu loadnya akan lebih singkat.

Layanan Jetpack Free

Nah tadi setelah Anda menemukan layanan Jetpack Free pada bagian paling bawah halaman, silahkan klik Start for free.

Selanjutnya Anda akan diarahkan ke halaman pengaturan fitur Jetpack

Disana Anda akan menemukan berbagai fitur yang bisa selanjutnya Anda konfigurasikan sesuai kebutuhan Anda.

Mempercepat website dengan CDN Jetpack WordPress

Seperti tujuan dari tutorial ini, selanjutnya kita akan menggunakan fitur Optimised performance dari Jetpack untuk mempercepat load website.

Untuk ini Anda klik tombol Make your site faster pada bagian Optimised performance.

Selanjutnya setelah diarahkan ke halaman pengaturan Performance & Speed, silahkan Aktifkan semua pilihan tersedia.

YES! jika sudah Anda aktifkan maka seharusnya fitur CDN wordpress.com yang ada di Jetpack Anda sudah aktif web Anda akan lebih cepat mulai saat ini. Fighting!!!!