Cara Setting iThemes Security File Check untuk Pemula

Fitur File Check pada plugin iThemes Security (yang kini dikenal sebagai Solid Security) berfungsi untuk memindai integritas inti file WordPress dan mendeteksi apakah ada perubahan tidak sah, injeksi malware, atau penyusupan skrip berbahaya. Melalui fitur ini, sistem akan membandingkan file di server Anda dengan repositori resmi WordPress untuk mendeteksi anomali sekecil apa pun.

Untuk mengaktifkan dan mengonfigurasi File Check secara optimal agar tidak membebani server sekaligus memberikan proteksi maksimal, ikuti langkah-langkah teknis di bawah ini.

Langkah-Langkah Konfigurasi iThemes Security File Check

  1. Login ke dashboard administrator WordPress Anda.
  2. Arahkan kursor ke menu Solid Security (atau iThemes Security) di bilah sisi kiri, lalu klik Settings.
  3. Gunakan kotak pencarian fitur di dalam dashboard pengaturan, ketik File Check atau cari bagian Site Check / File Permissions.
  4. Aktifkan opsi File Verification dengan mengubah tombol toggle menjadi Active atau mencentang kotak pengaktifan.
  5. Klik tombol Configure Settings atau ikon roda gigi di sebelah modul File Check untuk membuka pengaturan lanjutan.

Tabel Parameter Pengaturan File Check

Parameter Konfigurasi Nilai Rekomendasi Fungsi Utama
Split File Checks Enabled (Aktif) Membagi proses pemindaian menjadi beberapa bagian kecil guna mencegah galat Maximum Execution Time Exceeded pada hosting terbatas.
Email Notifications Enabled Mengirimkan peringatan otomatis ke email admin jika ditemukan perubahan file yang mencurigakan.
Exclude Files/Folders Sesuaikan (cth: cache, upload) Mengabaikan file yang sering berubah secara alami seperti folder wp-content/uploads atau folder cache plugin.

Menjalankan Pemindaian Manual (Manual File Check)

Setelah konfigurasi disimpan, Anda dapat menjalankan pemindaian pertama secara manual untuk memastikan sistem bekerja dengan baik:

1. Masuk ke menu Solid Security di dashboard WordPress.
2. Pilih menu Tools.
3. Cari opsi 'File Check' atau 'Check Files Now'.
4. Klik tombol 'Run File Check' dan tunggu proses hingga selesai.

Jika hasil pemindaian menampilkan daftar file yang berubah (Modified Files), periksa apakah perubahan tersebut dilakukan oleh Anda atau plugin lain yang sah. Jika file inti WordPress (seperti wp-login.php atau direktori wp-includes) berubah tanpa sepengetahuan Anda, segera pulihkan file tersebut melalui backup bersih atau timpa dengan file asli dari instalasi bersih WordPress.

Troubleshooting Masalah File Check

Kendala yang sering muncul saat mengaktifkan File Check adalah proses pemindaian yang berhenti di tengah jalan atau memicu penggunaan CPU yang tinggi. Untuk mengatasinya, pastikan batas waktu eksekusi PHP (max_execution_time) di server Anda minimal diset ke 300 detik melalui file php.ini atau panel hosting seperti cPanel/DirectAdmin. Selain itu, pastikan untuk mengecualikan direktori file cache atau log dari daftar pemindaian agar tidak terjadi pembacaan palsu (false positive).