Pengaturan Dasar Solid Security
Solid Security (sebelumnya dikenal sebagai iThemes Security) adalah plugin keamanan WordPress yang berfungsi membatasi akses login, memantau perubahan file, dan memperkuat konfigurasi server. Langkah pertama setelah instalasi adalah menjalankan Security Check Pro untuk mendeteksi celah keamanan otomatis pada instalasi WordPress Anda.
Tabel Konfigurasi Keamanan Utama
| Fitur | Fungsi | Rekomendasi |
|---|---|---|
| Brute Force Protection | Memblokir IP setelah gagal login | Aktifkan (Limit 5 kali) |
| Two-Factor Authentication | Verifikasi login dua tahap | Wajib untuk Admin |
| File Change Detection | Notifikasi perubahan file inti | Aktifkan |
| Database Backup | Cadangan data berkala | Jadwalkan harian |
| WordPress Tweaks | Menutup celah sistem | Aktifkan semua |
Langkah Teknis Implementasi
- Aktivasi Two-Factor Authentication (2FA): Buka menu Security > Settings > 2FA. Pastikan setiap pengguna dengan peran Administrator wajib menggunakan aplikasi autentikator seperti Google Authenticator atau Authy.
- Konfigurasi Brute Force: Masuk ke Settings > Brute Force. Atur Max Login Attempts ke 5 dan Minutes to Lock Out ke 60 menit untuk mencegah serangan bot.
- Penyembunyian Halaman Login: Ubah URL login default
/wp-adminmenjadi URL kustom melalui Settings > WordPress Tweaks > Hide Login Area. Ini efektif mengurangi serangan bot otomatis. - Database Prefix: Gunakan fitur Database Prefix untuk mengubah awalan tabel
wp_menjadi karakter acak guna mempersulit injeksi SQL.
Troubleshooting Umum
Jika Anda terkunci dari situs sendiri akibat salah konfigurasi, gunakan akses FTP atau File Manager di cPanel. Cari folder wp-content/plugins/solid-security dan ubah nama folder tersebut menjadi solid-security-off. Ini akan menonaktifkan plugin secara paksa sehingga Anda bisa masuk kembali ke dashboard WordPress.
Tips Keamanan Tambahan
Pastikan untuk selalu memperbarui versi PHP ke versi stabil terbaru (minimal 8.1 atau 8.2) dan gunakan sertifikat SSL (HTTPS) yang valid. Solid Security bekerja optimal jika dikombinasikan dengan kebijakan strong password bagi seluruh pengguna situs.