Langkah Instalasi dan Aktivasi Sucuri Security
Sucuri Security adalah plugin keamanan WordPress yang berfokus pada audit integritas file, pemantauan daftar hitam (blacklist), dan pengerasan keamanan (hardening). Untuk memulai, akses dashboard WordPress Anda, buka menu Plugins > Add New, cari 'Sucuri Security', lalu klik Install Now dan Activate.
Konfigurasi Awal dan API Key
Setelah aktivasi, menu Sucuri akan muncul di sidebar kiri. Langkah krusial pertama adalah mengaktifkan API Key untuk mengaktifkan fitur pemantauan dan notifikasi:
- Buka menu Sucuri Security > Dashboard.
- Klik tombol Generate API Key.
- Masukkan alamat email Anda dan setujui syarat layanan.
- Sistem akan otomatis menghubungkan situs Anda dengan layanan Sucuri.
Tabel Fitur Utama Sucuri Security
| Fitur | Fungsi |
|---|---|
| File Integrity Monitoring | Mendeteksi perubahan pada file inti WordPress. |
| Malware Scanner | Memindai situs dari skrip berbahaya. |
| Blacklist Monitoring | Memantau status situs di Google Safe Browsing. |
| Hardening | Menerapkan aturan keamanan pada file konfigurasi. |
| Firewall (WAF) | Memblokir trafik berbahaya (memerlukan langganan terpisah). |
Hardening Keamanan WordPress
Fitur Hardening adalah langkah preventif untuk menutup celah umum. Buka menu Sucuri Security > Hardening. Anda akan melihat daftar opsi yang bisa diaktifkan:
- WordPress Version Info: Menyembunyikan versi WordPress untuk mencegah eksploitasi spesifik versi.
- PHP File Execution: Memblokir eksekusi file PHP di folder upload.
- Disable File Editor: Menonaktifkan editor tema dan plugin dari dashboard untuk mencegah modifikasi kode oleh peretas.
Klik tombol Apply Hardening pada setiap opsi yang disarankan. Pastikan Anda melakukan backup database sebelum menerapkan perubahan drastis pada file sistem.
Troubleshooting Umum
Jika Anda mengalami kendala setelah konfigurasi, periksa log pada menu Sucuri Security > Last Logins untuk melihat aktivitas mencurigakan. Jika situs tidak bisa diakses setelah mengaktifkan Hardening, gunakan akses FTP atau File Manager di cPanel untuk menonaktifkan plugin dengan mengubah nama folder wp-content/plugins/sucuri-scanner menjadi sucuri-scanner-off.