💡 ULASAN & REFERENSI • DIPERBARUI: 23 October 2026 • REDAKSI AZWINN

Cara Whitelist IP di Solid Security (iThemes Security)

Cara whitelist IP di Solid Security (yang sebelumnya dikenal sebagai iThemes Security) dapat dilakukan melalui menu pengaturan Brute Force Protection atau Global Settings di dasbor WordPress. Whitelist IP sangat penting agar alamat IP statis Anda atau kantor tidak secara tidak sengaja terblokir oleh sistem keamanan akibat salah memasukkan kata sandi atau memicu aturan keamanan yang terlalu ketat.

Solid Security menyediakan beberapa metode untuk memasukkan alamat IP ke daftar pengecualian (allowlist), baik melalui pengaturan langsung di dasbor WordPress maupun melalui penyuntingan file konfigurasi server jika Anda terkunci dari halaman login.

Langkah-Langkah Whitelist IP di Dashboard WordPress

Pastikan Anda memiliki akses sebagai Administrator ke dasbor WordPress sebelum melakukan langkah-langkah berikut:

  1. Login ke halaman Administrator WordPress Anda.
  2. Pada menu navigasi sebelah kiri, klik menu Solid Security (atau iThemes Security).
  3. Masuk ke bagian Settings (Pengaturan).
  4. Cari modul Banned Users atau Network Brute Force Protection, atau gunakan kolom pencarian pengaturan dan ketik kata kunci Allowed IP atau Whitelist.
  5. Masukkan alamat IP Anda pada kolom Allow List atau Trusted IP. Jika memasukkan lebih dari satu IP, letakkan masing-masing IP pada baris baru.
  6. Klik tombol Save All Changes di bagian atas atau bawah halaman untuk menyimpan konfigurasi.

Tabel Lokasi Pengaturan Whitelist di Solid Security

Versi / Modul Nama Field / Pengaturan Fungsi Utama
Solid Security Pro / Free (Terbaru) Global Settings > Trusted Hosts Menentukan IP yang sepenuhnya diabaikan dari semua pencekalan dan aturan firewall plugin.
Versi Lama (iThemes Security) Banned Users > Host Whitelist Mencegah IP tertentu masuk ke dalam daftar hitam (blacklist) server otomatis.
Network Brute Force Authorized IPs Pengecualian khusus untuk pemeriksaan database serangan brute force global.

Cara Mengatasi Terkunci dari WordPress (Lockout)

Jika Anda telanjur terkunci dan tidak bisa masuk ke dasbor WordPress karena IP Anda terblokir oleh Solid Security, Anda harus memasukkan IP manual melalui cPanel File Manager atau akses FTP:

  1. Login ke akun cPanel hosting Anda dan buka File Manager.
  2. Arahkan ke direktori instalasi WordPress Anda, lalu masuk ke folder wp-content.
  3. Cari file bernama advanced-cache.php atau periksa tabel database melalui phpMyAdmin pada tabel berprefiks wp_itsec_lockouts atau wp_gel_lockouts untuk menghapus catatan lockout IP Anda.
  4. Sebagai alternatif, Anda bisa menambahkan baris kode pengecualian IP langsung ke dalam file wp-config.php jika didukung oleh versi plugin yang terpasang, atau nonaktifkan sementara plugin dengan mengubah nama folder solid-security melalui FTP menjadi solid-security-off.

Tips Keamanan Mengelola Whitelist IP

Meskipun whitelist IP memudahkan akses administrator, lakukan praktik terbaik berikut agar keamanan situs tetap terjaga:

  • Gunakan IP Statis: Pastikan IP yang Anda masukkan adalah IP publik yang tetap (statis). Jika menggunakan IP dinamis dari provider seluler, IP bisa berubah-ubah dan justru membuat aturan whitelist menjadi tidak efektif.
  • Batasi Alamat IP: Jangan pernah memasukkan subnet yang terlalu luas (seperti rentang publik umum) ke dalam whitelist untuk menghindari celah keamanan.
  • Periksa Berkala: Lakukan audit daftar IP tepercaya secara berkala untuk menghapus IP lama yang sudah tidak digunakan oleh tim pengelola website.

🔍 Orang Lain Juga Mencari Ini