Mengamankan situs WordPress dari ancaman siber memerlukan konfigurasi plugin keamanan yang tepat. Solid Security (sebelumnya dikenal sebagai iThemes Security) adalah salah satu perangkat lunak paling populer untuk melindungi situs web dari serangan brute force, pemindaian kerentanan, dan akses tidak sah. Pengaturan yang benar pada modul-modul utamanya akan menutup celah keamanan umum tanpa mengganggu performa situs.
Artikel ini menyajikan langkah-langkah teknis penerapan pengaturan terbaik pada Solid Security untuk memperketat pertahanan situs WordPress Anda secara menyeluruh.
Langkah Pengaturan Utama Solid Security
Setelah menginstal dan mengaktifkan plugin Solid Security melalui direktori resmi WordPress, akses menu pengaturannya di dashboard admin. Berikut adalah prioritas konfigurasi yang wajib diterapkan:
1. Proteksi Brute Force dan Pembatasan Login
Serangan brute force mencoba menebak kombinasi username dan password secara otomatis. Anda harus mengaktifkan fitur pembatasan login (Local Brute Force Protection) dan integrasi dengan jaringan Global Brute Force Protection untuk memblokir IP berbahaya yang telah terdeteksi menyerang situs lain.
2. Pengubahan URL Login Default
Secara default, halaman login WordPress dapat diakses melalui namadomain.com/wp-login.php atau /wp-admin/. Fitur Hide Login Area memungkinkan Anda mengubah URL tersebut menjadi alamat kustom (misalnya namadomain.com/masuk-sistem) guna menghindari serangan bot otomatis.
3. Autentikasi Dua Faktor (Two-Factor Authentication / 2FA)
Wajibkan seluruh pengguna dengan peran administrator dan editor untuk menggunakan 2FA. Solid Security mendukung metode verifikasi melalui aplikasi autentikasi seperti Google Authenticator, Authy, atau kode backup sekali pakai.
Tabel Matriks Konfigurasi Keamanan Solid Security
| Modul Keamanan | Status Rekomendasi | Tingkat Dampak | Fungsi Utama |
|---|---|---|---|
| Global Brute Force Protection | Aktif | Tinggi | Memblokir IP jahat secara kolektif dari database global. |
| Local Brute Force Protection | Aktif | Tinggi | Mengunci IP lokal setelah beberapa kali gagal login. |
| Two-Factor Authentication | Aktif (Wajib untuk Admin) | Kritis | Menambahkan lapis verifikasi kedua saat masuk dashboard. |
| Hide Login Area | Aktif | Sedang | Menyembunyikan URL default wp-login.php dari bot peretas. |
| File Change Detection | Aktif | Tinggi | Memindai perubahan file inti dan memberi peringatan via email. |
| Database Backups | Jadwal Berkala | Tinggi | Membuat cadangan basis data otomatis secara rutin. |
Penguatan Sistem File dan Database
Selain mengamankan pintu masuk, integritas sistem file harus dipantau secara ketat. Aktifkan fitur File Change Detection untuk mendeteksi jika ada skrip berbahaya yang disusupkan oleh pihak luar ke dalam direktori server Anda.
Pengaturan File .htaccess dan wp-config.php
Solid Security menyediakan opsi otomatis untuk memperketat izin akses file sistem penting. Pastikan Anda mengizinkan plugin memperbarui file .htaccess dan wp-config.php guna mencegah eksekusi skrip berbahaya di direktori unggahan (uploads).
# Contoh tambahan perlindungan dasar di .htaccess
<files wp-config.php>
order allow,deny
deny from all
</files>Troubleshooting Masalah Umum
Kesalahan konfigurasi sering kali membuat administrator terkunci dari situsnya sendiri. Jika Anda tidak dapat masuk akibat fitur Hide Login Area atau pembatasan IP:
- Akses file hosting Anda menggunakan FTP/SFTP atau File Manager dari panel hosting (cPanel/Plester).
- Navigasikan ke direktori
wp-content/plugins/. - Ubah nama folder
solid-securitymenjadisolid-security-offuntuk sementara waktu guna menonaktifkan plugin secara paksa. - Masuk kembali melalui URL standar WordPress, perbaiki pengaturan, lalu kembalikan nama folder plugin seperti semula.
Selalu lakukan pengujian setelah mengubah pengaturan keamanan untuk memastikan fungsionalitas situs, formulir kontak, dan akses anggota tetap berjalan normal tanpa kendala.