Tips Meningkatkan Keamanan Website WordPress
Melalui http://en.wordpress.com/stats/, WordPress mengumumkan ada sejumlah 44,567,560 situs yang tersebar di seluruh dunia dibangun dengan WordPress. Artinya, WordPress merupakan CMS yang sangat populer di mata pengguna internet dunia. Namun ada sebuah hukum tak tertulis di dunia cybercrime yang mengatakan bahwa,“Popularitas sebuah CMS berbanding lurus dengan jumlah tangan-tangan jahil yang mencoba menemukan kerentanan CMS tersebut”.
Artinya, tidak sedikit hacker yang mencoba menemukan celah pada sebuah versi yang memiliki keamanan website yang rendah. Apabila celah itu ditemukan, maka celah tersebut juga berlaku pada 44,567,560 pengguna WordPress lainnya. Makanya, perlu banget bagi pengguna WordPress untuk memberikan pertolongan pertama pada sekuriti situsnya masing-masing. Seperti apa? Berikut beberapa tips yang dapat segera anda terapkan:
1. Jangan gunakan user “admin” atau “administrator”
Common mistake pengguna WordPress adalah penggunaan username default seperti “admin” atau “administrator”. Akibatnya? Tentu saja username yang mudah ditebak dan tidak memberikan keamanan tambahan. Jadi, segera ganti username “admin” dengan kombinasi (untuk melakukan hal ini, anda mungkin perlu setup melalui database). Maka dari itu siapkan keamanan website dengan cara sederhana ini.
2. Tambahkan file index.html buatan sendiri
Yang ini merupakan sistem keamanan website lebih mudah digunakan. WordPress tidak dilengkapi dengan index.html, sehingga direktori website anda jadi mudah sekali diintip. Sedangkan salah satu langkah awal penyusupan adalah dengan mengumpulkan sebanyak mungkin informasi dari calon korban. Makanya, buat sendiri index.html pada folder-folder penting seperti plugin dan themes. Sederhana saja, asal dapat menutupi celah ini. Misalnya:
3. Terapkan file permission yang pas bagi file dan folder anda
Lakukan pemeriksaan berkala pada file permission website anda. Sebab salah satu indikasi hacking adalah berubahnya file permission anda menjadi publik (666 atau 777). Normalnya, terapkan permission 644 untuk file dan 755 untuk folder.
4. Beberapa hal yang perlu anda ketahui tentang trik .htaccess
File .htaccess mampu melindungi folder utama website anda (public_html) dari script injeksi dan melindungi file wp-config.php yang di dalamnya terkandung informasi sensitif seputar database WordPress anda. Berikut adalah script .htaccess default bawaan WordPress:
Script di atas hanya bermanfaat untuk masking URL. Anda bisa membuat perlindungan .htaccess ke level yang lebih tinggi lagi. Misalnya dengan menambahkan beberapa baris berikut untuk memberi perlindungan pada file wp-config.php anda:
Dan script berikut untuk melindungi public_html dari serangan script injeksi:
Dan script berikut untuk melindungi file .htaccess itu sendiri:
4. Berikan keamanan tambahan pada folder wp-admin
Cara berikutnya bersifat lebih teknis. Yaitu menambahkan otentikasi password tambahan pada direktori /wp-admin anda.
Pertama, buat 2 file: file htpass.txt dan .htaccess. File htpass.txt bisa diisi dengan bantuan generator pada alamat: http://www.htaccesstools.com/htpasswd-generator/. Kemudian taruh file tersebut di folder wp-admin (Atau di folder lain yang ingin dilindungi seperti wp-includes dan wp-content, tapi JANGAN di public_html). Kemudian buat file.htaccess di folder wp-admin yang berisi:
Jika sudah, silakan coba akses halaman wp-admin anda. Jika berhasil, maka akan tampil sebuah autentikasi tambahan:
5. Jangan lupa Update. As Soon As Possible.
Untungnya selain populer, WordPress juga merupakan pengembang yang terkenal bertanggungjawab. Dia selalu merilis update terbaru secara berkala. Nah, update versi ini biasanya dilengkapi dengan penutupan terhadap lubang-lubang sekuriti yang ditemukan pada versi terdahulu. Makanya, cek terus halaman admin WordPress anda untuk menemukan apakah ada update terbaru terhadap versi, theme, maupun plugin yang anda gunakan. Termasuk plugin dan theme yang statusnya sedang tidak dipakai (disable).
sekian dulu tips meningkatkan sekuriti WordPress anda. Sebaiknya sebelum memulai penerapan di atas, lakukan backup terlebih dahulu supaya bila terjadi kesalahan dan error bisa dikembalikan ke keadaan semula. Penerapan tips di atas tidak serta merta membuat website anda 100% aman. Namun, setidaknya mampu menjadi upaya pertolongan pertama yang cukup signifikan. Semoga bermanfaat
Tips Memilih Plugin WordPress Yang Aman dan Tepat
Tips Memilih Plugin WordPress Yang Aman dan Tepat
WordPress menjadi CMS yang favorit salah satu sebabnya adalah karena WordPress memiliki plugin yang sangat banyak sekali yang dibuat oleh para komunitasnya untuk dapat digunakan oleh banyak orang. Tapi sebagai pengguna harus tetap selalu berhati hati dalam menggunakan hal yang dibuat oleh para komunitas, walau pada dasarnya suatu plugin dibuat untuk membantu memenuhi berbagai kebutuhan pengguna wordpress, namun diantaranya cukup banyak yang tidak perlu digunakan. Tentu banyak faktor kenapa suatu plugin tidak cocok untuk digunakan, mungkin alasan versi wordpress yang sudah tidak kompatibel, penggunaan versi PHP dan lain sebagainya.
Belum lagi terdapat banyak sekali plugin yang sangat berbahaya di wordpress respository yang akan membahayakan website Anda. Hal ini dikarenakan sistem filter plugin yang kurang begitu memperhatikan keamanan. Belum lagi dengan plugin yang seharusnya membayar lisensi untuk menggunakannya alias premium penggunaannya muncul gratis pada instalasi plugin WordPress. Dari sini lah para pelaku pelaku kejahatan memanfaatkan kesempatan untuk melakukan kejahatan melalui plugin yang mereka buat untuk menjebak para pemilik website, yang kemudian akan melakukan sesuatu seperti tindakan cyber crime melalui website yang menginstal plugin mereka.
Pada umumnya, plugin yang terdapat pada instalasi plugin WordPress harus kita review sendiri dan mencari tahu sendiri kualitas pluginnya dengan rating dan comment atau pun seberapa update si pembuat plugin mengupdate plugin tersebut. Apa bila Anda melihat terdapat rating yang baik, review comment yang baik dan kompatibilitasnya pun cocok dengan versi WordPress yang terbaru. Maka Anda bisa menginstal dan mengaktifkannya. Apa bila ada issue, bug, atau pun masalah bisa segera melaporkannya ke si pembuat plugin.
Ada beberapa pertimbangan yang sekiranya dapat anda pilih dalam dalam menggunakan suatu plugin :
- Perhatikan apakah plugin tersebut kompatibel dengan versi wordpress yang anda gunakan atau tidak. Untuk plugin yang terdaftar di wordpress.org, disana diberikan informasi tentang batas kompatibel pemakaian plugin tersebut sampai wordpress versi berapa. Apabila keterangan yang ada tidak menuliskan sampai ke versi wordpress yang anda gunakan, anda wajib mempertimbangannya karena kemungkinan bisa menimbulkan dampak yang negatif bagi blog anda.
- Perhatikan jumlah keterangan yang ada, semakin banyak yang mengatakan itu bekerja dengan baik berarti kemungkinan plugin tersebut tidak ada masalah. Sebaliknya, apabila banyak orang yang mengatakan bahwa plugin tersebut tidak bekerja untuk blog mereka, maka kemungkinan besar plugin tersebut bermasalah.
- Perhatikan jumlah rating (dilambangkan dengan bintang) untuk plugin tersebut, semakin banyak jumlah rating berarti semakin terpercaya.
- Kunjungi halaman dari pembuat plugin tersebut, apakah dia support akan pertanyaan-pertanyaan yang diajukan atau tidak.
- Perhatikan versi PHP yang diperlukan, ini ada kaitannya dengan penggunaan versi PHP yang digunakan hosting anda.
- Dan indikator-indikator lainnya.
Hindari plugin yang membebani web hosting
Ada beberapa plugin wordpress yang sangat memakan resource yang besar dari web hosting anda, seperti WpRobot, SEO Search Tagging, Related Post, Bstat dan lain sebagainya. Tentang hal tersebut, sebaiknya anda menanyakan kepada pihak hosting yang akan anda beli atau gunakan apakah bisa menggunakan plugin-plugin tersebut atau tidak. Ini tentunya berlaku apabila hosting yang anda gunakan merupakan shared hosting.
Tidak hanya dengan versi wordpress yang anda gunakan, tapi seringkali suatu plugin tidak kompatibel antara plugin yang satu dengan yang lain. Jika terjadi hal yang demikian, tentu anda harus menentukan plugin mana yang akan dipilih untuk digunakan.
Apa bila ingin memiliki website dengan CMS WordPress silahkan order di https://www.jakartawebhosting.com/wordpress-hosting.aspx
Blogging Pemula di CMS WordPress
Blogging Pemula
Bagi semua blogging pemula, dunia blogging barangkali terkesan rumit dan susah dipelajari. Namun, blogging dapat menjadi pekerjaan yang mengasyikkan dan dapat menghasilkan uang sekitar ditekuni dengan sungguh-sungguh. Meskipun anda bejalar blogging dari nol sekalipun, kamu dapat mempelajarinya dengan cepat sebab blogging memang dirancang guna mempermudah pemakainya dalam berbagi informasi atau pengetahuan di internet. Ada 10 tips unik yang dapat kamu praktikkan dalam dunia blogging ini.
Tips Menulis Konten Blogging Pemula
Konten ialah jantung dari blog. Tidak dapat dipungkiri bahwa blog berbobot | berbobot | berkualitas pasti mempunyai konten berkualitas. Orang berangjangsana ke sebuah blog sebab mereka hendak membaca konten di blog itu dan menemukan informasi bermanfaat darinya. Inilah tips praktis untuk mencatat konten unik dan bermanfaat.
1. Konten Blog Harus Original
Tulislah tulisan yang menarik, unik, dan belum pernah dimuat di blog lain. Artikel original yang benar-benar ditulis 100% dari idemu ialah artikel berkualitas. Jangan pernah main ‘copas’ dengan hasil karya orang lain. Tindakan ini dapat merugikan orang beda dan blog dapat ‘disingkirkan’ dari mesin pencari. Meskipun ada aplikasi spinner guna membuat tulisan ‘unik’ dari tulisan yang telah ada, hasilnya tetap tidak benar-benar unik. Artikel yang diterjemahkan dengan mesin penerjemah otomatis pun tidak terjamin kualitasnya. Maka dari itu, sebagai blogging pemula mesti bikin konten seoriginal mungkin.
2. Tulislah Artikel dengan Bahasa Singkat, Jelas, dan Ringkas
Kalian semua blogging pemula, tidak boleh terlalu bertele-tele saat menulis artikel. Mungkin anda perlu sejumlah kalimat sebagai pembukaan, tetapi anda harus lebih konsentrasi ke inti tulisan tersebut. Jangan melemparkan kata melulu untuk mengulang-ulang informasi yang sudah dibicarakan sebelumnya.
3. Tulislah Artikel yang Lebih ‘Tahan Lama’
Jika anda menulis tulisan berita, kabarnya menjadi tidak unik lagi sesudah 1 minggu atau 1 bulan berlalu. Pilihlah tulisan yang isinya lebih ‘tahan lama’ dan tidak terlalu terbelenggu waktu.Kamu dapat menulis tips-tips mudah, tutorial, atau informasi enteng lainnya.
4. Tidak Bisa Menulis Sendiri? Cari Jasa Penulis
Blogger pemula barangkali akan mengalami kendala untuk menulis tulisan yang baik. Bagi mengatasinya, kamu dapat menggunakan jasa pengarang yang dapat ditemukan dengan gampang di internet.
Memoles Blog Menjadi Lebih Menarik
Artikel bukan satu-satunya pesona blog. Desain blog mesti unik untuk menemukan lebih tidak sedikit trafik. Inilah tips gampang untuk memoles blogmu.
5. Pilih Warna dan Template yang Sesuai
Ketika anda membuat blog baru, ada pilihan untuk memilih template dan warna blog tersebut. Pilihlah paduan warna dan template yang cocok (tentunya yang dapat mewakili konten dari blog).
6. Gunakan Gadget/Widget
Blogspot dan WordPress menyediakan sejumlah widget unik untuk mempercantik tampilan blog. Setiap gadget mempunyai faedah tersendiri mulai dari memperlihatkan teks/gambar, indeks artikel, atau jumlah pengunjung.
7. Manfaatkan Template Designer
Blogspot meluangkan layanan template designer yang dapat kamu pakai untuk mengedit template yang telah ada. Kamu dapat mengganti warna, gambar background, atau font teks di blogmu.
8. Gunakanlah Jasa Webhosting Berkualitas
Kualitas tidak bakal pernah dapat ditawar. Konsumen juga mulai tak mau untuk menukar kualitas dengan harga murah. Pilihlah webhosting yang dapat memberi garansi kualitas untuk menyokong blog Anda. Dalam situasi apapun, blog Anda mesti dapat diakses dengan cepat dan mudah..
Meningkatkan Trafik Blog
Tidak terdapat gunanya anda nge-blog andai blogmu tidak memiliki trafik/pengunjung. Kamu dapat menerapkan sekian banyak tips inilah untuk menambah trafik blog.
9. Tulislah Artikel Berkualitas, Bermanfaat, dan Informatif
Tulislah tulisan berkualitas laksana yang sudah diterangkan sebelumnya. Blog dengan tulisan berkualitas tentu akan mendapatkan kunjungan yang layak.
10. Berkomentar di Blog Lain
Mungkin blogger pemula tidak dapat mendapatkan backlink dengan mudah. Kamu dapat mendapatkannya dengan meninggalkan komentar di blog hosting lain.
11. Gunakan Social Media
Cara paling gampang untuk menggali backlink ialah social media laksana Facebook atau Twitter. Buatlah page di FB guna mempromosikan blogmu.
Apabila Anda hendak blogging pemula silahkan gunakan https://jakartawebhostingcom/.
Cara menginstal WordPress untuk Pemula
WordPress bukanlah CMS yang dirancang untuk pemula atau orang yang masih baru mempelajari blog atau website. Banyak orang berpendapat WordPress cukup sulit untuk digunakan. Pendapat ini memang benar, tetapi WordPress juga menyediakan cara mudah untuk menjalankannya terutama bagi pemula. Saat Anda memulai instalasi WordPress, Anda bisa mendapatkan kemudahan yang ditawarkan oleh CMS ini. Bagaimanakah cara yang tepat dan mudah untuk melakukan instalasi WordPress tanpa proses berbelit-belit? (more…)
Tips memilih WordPress Hosting
WordPress adalah perangkat lunak untuk blogging atau CMS (Content Management System) yang sangat populer pada saat ini. Bayangkan saja, CMS WordPress ini mengakuisisi lebih dari 40% market share dari keseluruhan pengguna CMS di dunia. Angka yang sangat fantastis apabila dibandingkan dengan kompetitornya yang merupakan posisi ke-2 terpopuler, yaitu Drupal yang hanya menguasai tidak lebih dari 2% dari total market share popularitas. Sungguh luar biasa kekuatan WordPress di mata para pengguna blog, internet, e-commerce, dan lain-lainnya.
Bahkan dengan popularitas ini juga mengarah pada popularitas WordPress di berbagai perusahaan hosting. Panduan ini akan menunjukkan apa yang perlu Anda tahu ketika memilih hosting yang bagus untuk wordpress. Ini akan menghindari kesalahan fatal selama setup dan selama pemeliharaan website.
WordPress berjalan dengan baik pada Linux Hosting dan Windows Hosting. Sebelumnya pastikan anda memilih JakartaWebhosting.com untuk menghindari masalah inkompatibilitas yang mungkin berkaitan dengan penggunaan WordPress dan plug-in. Memilih webhosting yang baik merupakan syarat utama dalam membuat website apapun. Namun jika kebetulan anda bukan member JakartaWebhosting.com pastikan memenuhi poin berikut: