iThemes Security (yang kini dikenal sebagai Solid Security) adalah salah satu plugin pengamanan paling populer untuk platform WordPress guna mencegah serangan siber, brute force, dan kerentanan celah kode. Pengguna yang mencari tutorial ini umumnya ingin mengamankan situs web dari akses ilegal, mengatur proteksi login, serta mematuhi standar keamanan dasar tanpa mengalami kesalahan konfigurasi yang dapat mengunci akses administrator sendiri.
Berikut adalah langkah-langkah teknis instalasi dan konfigurasi iThemes Security secara tepat:
1. Langkah Instalasi dan Pengaktifan Awal
- Masuk ke dasbor administrator WordPress Anda.
- Navigasi ke menu Plugins > Add New.
- Ketik iThemes Security atau Solid Security pada kolom pencarian.
- Klik Install Now lalu pilih Activate.
- Setelah aktif, menu baru bernama Security akan muncul di bilah sisi kiri dasbor Anda.
2. Konfigurasi Fitur Keamanan Utama
Saat pertama kali diaktifkan, plugin ini akan menjalankan proses konfigurasi awal (Security Check). Anda disarankan untuk mengaktifkan modul-modul esensial berikut melalui halaman pengaturan:
| Fitur Modul | Fungsi Utama | Rekomendasi Pengaturan |
|---|---|---|
| Brute Force Protection | Memblokir alamat IP yang mencoba menebak kata sandi berulang kali. | Aktifkan (Blokir IP secara permanen setelah 5 kali gagal). |
| Two-Factor Authentication (2FA) | Menambahkan lapisan verifikasi kedua saat login menggunakan aplikasi authenticator. | Wajib diaktifkan untuk semua peran pengguna (Administrator). |
| Database Backups | Membuat cadangan basis data secara berkala dan mengirimkannya ke email atau penyimpanan awan. | Jadwalkan otomatis setiap minggu. |
| File Change Detection | Mendeteksi perubahan, penambahan, atau penghapusan file inti WordPress secara unauthorized. | Aktifkan dan kecualikan file log yang sering berubah. |
| Site Checkouts / SSL Enforcement | Memaksa penggunaan protokol HTTPS di seluruh halaman situs. | Aktifkan jika sertifikat SSL sudah terpasang di server. |
3. Mengubah URL Login Default
Salah satu serangan otomatis yang paling sering terjadi adalah bot menyerang alamat /wp-login.php. Mengubah URL login adalah langkah preventif yang sangat efektif.
- Buka menu Security > Settings > Login Security.
- Cari bagian Hide Login Area dan aktifkan.
- Tentukan slug baru yang sulit ditebak, misalnya
namadomain.com/masuk-situs-rahasia. - Simpan perubahan dan catat URL baru tersebut agar Anda tidak terkunci dari situs sendiri.
- Akses file hosting Anda melalui cPanel File Manager atau klien FTP (FileZilla).
- Masuk ke direktori
/wp-content/plugins/. - Ubah nama folder
ithemes-securitymenjadiithemes-security-disableduntuk menonaktifkan plugin secara paksa. - Masuk kembali ke dasbor WordPress dengan URL standar
/wp-login.php. - Perbaiki pengaturan lockout di menu plugin, lalu kembalikan nama folder plugin seperti semula melalui FTP.
4. Troubleshooting Lapangan (Terlockout)
Jika Anda tidak sengaja mengunci diri sendiri dari dasbor WordPress karena salah memasukkan kata sandi atau masalah IP: