Mengamankan halaman login WordPress harus mempertimbangkan WordPress core, tema, plugin, versi PHP, cache, dan konfigurasi hosting.
Persiapan Sebelum Memulai
- Catat kondisi awal dan perubahan terakhir.
- Buat backup file, database, atau konfigurasi yang akan diubah.
- Kerjakan pada staging atau maintenance window jika perubahan berisiko.
Langkah yang Relevan
- Gunakan password unik dan MFA.
- Batasi percobaan login serta lindungi XML-RPC jika tidak dipakai.
- Gunakan CAPTCHA atau WAF untuk trafik mencurigakan.
- Pantau login dan hapus akun administrator tidak aktif.
Cara Memverifikasi Hasil
Uji halaman depan, wp-admin, login, form, media, cron, dan fungsi bisnis utama. Periksa Site Health, browser console, debug.log, serta error_log.
Peringatan Penting
Jangan menyalin perintah atau record konfigurasi tanpa menyesuaikan domain, IP, versi sistem, dan penyedia layanan.
Kesimpulan
Simpan artikel sebagai draft sampai setiap langkah diuji pada lingkungan yang sesuai. Konten teknis yang baik harus menyebutkan versi, asumsi, dampak, cara rollback, dan hasil verifikasi.
