Cara melakukan audit keamanan WordPress (Daftar periksa lengkap)

Apakah Anda ingin melakukan pemeriksaan keamanan WordPress untuk memastikan situs Anda aman?

WordPress di luar kotak sangat aman. Namun, jika Anda mencurigai ada sesuatu yang salah dengan situs Anda, Anda harus melakukan pemeriksaan keamanan penuh untuk memastikan situs Anda aman.

Pada artikel ini, kami akan menunjukkan kepada Anda cara melakukan pemeriksaan keamanan WordPress dengan mudah tanpa menghapus situs Anda.

Apa itu audit keamanan WordPress?

Penyaringan Keamanan WordPress akan memeriksa situs Anda apakah ada tanda-tanda pelanggaran keamanan. Anda dapat menjalankan ujian WordPress untuk mencari aktivitas yang mencurigakan, kode berbahaya, atau masalah kinerja yang tidak biasa.

Keamanan WordPress Dasar mencakup langkah-langkah sederhana yang dapat Anda lakukan secara manual.

Untuk pemeriksaan yang lebih menyeluruh, Anda dapat menggunakan alat pelacak keamanan WordPress untuk menjalankan pemeriksaan secara otomatis.

Ada juga layanan penyaringan keamanan WordPress online yang dapat Anda gunakan untuk menilai keamanan situs Anda.

Jika Anda menemukan sesuatu yang mencurigakan, Anda dapat mengisolasi, menghapus, dan memperbaikinya.

Kapan melakukan audit keamanan WordPress?

Anda harus melakukan audit keamanan WordPress setidaknya sekali setiap kuartal. Dengan cara ini, Anda dapat menyimpan ikhtisar dan menutup lubang keamanan sebelum mereka membuat masalah.

Namun, jika Anda melihat sesuatu yang mencurigakan, segera lakukan pemeriksaan keamanan.

Berikut adalah beberapa tanda bahwa Anda mungkin memerlukan pemeriksaan keamanan.

• Situs web Anda tiba-tiba terlalu lambat dan lambat
• Anda mengalami penurunan lalu lintas situs.
• Ada akun baru yang mencurigakan, permintaan kata sandi yang terlupakan, atau upaya masuk di situs Anda
• Tautan yang mencurigakan muncul di situs Anda

Mari kita lihat cara melakukan audit keamanan WordPress dengan mudah di situs Anda.

Daftar periksa keamanan WordPress

Berikut adalah beberapa langkah yang dapat Anda ambil untuk melakukan pemeriksaan keamanan WordPress dasar di situs Anda.

1, Pembaruan perangkat lunak

Pembaruan WordPress sangat penting untuk keamanan dan stabilitas situs Anda. Mereka menyelesaikan kerentanan keamanan, menambahkan fitur baru, dan meningkatkan kinerja.

Pastikan tema inti, plugin, dan perangkat lunak WordPress Anda terbarui. Anda dapat memfasilitasi dengan mengunjungi Control Panel »Pembaruan Halaman di area administrasi WordPress.

WordPress mencari pembaruan yang tersedia dan mendaftar untuk instalasi. Jika Anda memerlukan bantuan lebih lanjut, baca instruksi kami tentang cara berhasil memperbarui WordPress dan memperbarui plugin WordPress dengan benar.

2, Verifikasi akun pengguna dan kata sandi

Selanjutnya, periksa akun pengguna WordPress dengan mengunjungi Pengguna »Semua pengguna Sisi Cari akun pengguna mencurigakan yang seharusnya tidak ada.

Jika Anda menjalankan toko online atau situs anggota atau menjual kursus online, Anda dapat membuat akun pengguna untuk pelanggan Anda.

Namun, jika Anda menjalankan situs web blog atau bisnis, Anda seharusnya hanya melihat akun pengguna untuk diri sendiri atau untuk pengguna lain yang telah Anda tambahkan secara manual.

Jika Anda melihat akun pengguna yang mencurigakan, hapuslah.

Jika tidak ada pengguna yang perlu membuat akun untuk situs Anda, kunjungi mereka Pengaturan umum Pastikan kotak centang di sebelah pengaturan "Siapa pun Dapat Mendaftar" tidak dicentang.

Sebagai tindakan pencegahan tambahan, ubah kata sandi administrator WordPress Anda. Kami sangat menyarankan untuk menambahkan otorisasi dua faktor untuk meningkatkan keamanan kata sandi situs Anda.

3, Jalankan pemindaian keamanan WordPress

Langkah selanjutnya adalah memeriksa situs Anda untuk kerentanan keamanan. Untungnya, ada beberapa pemindai keamanan online yang dapat Anda gunakan untuk mencari malware.

Kami sarankan untuk menggunakan pemindai keamanan IsItWP, yang memeriksa situs Anda dari malware dan kerentanan lainnya.

Alat-alat ini bagus, tetapi mereka hanya dapat memindai halaman publik situs Anda. Kami akan menunjukkan kepada Anda nanti di artikel ini cara melakukan tinjauan lebih dalam.

4, Periksa analisis situs Anda

Analisis situs web membantu Anda melacak akses ke situs Anda. Mereka juga merupakan indikator yang baik dari status situs Anda.

Jika situs Anda masuk daftar hitam oleh mesin pencari, lalu lintas situs tiba-tiba turun. Jika situs Anda lambat atau tidak responsif, total kunjungan situs Anda akan berkurang.

Kami menyarankan Anda menggunakan MonsterInsights untuk melacak lalu lintas ke situs Anda. Selain menampilkan tampilan halaman umum Anda, Anda juga dapat menggunakannya untuk melacak pengguna terdaftar, pelanggan WooCommerce Anda, konversi bentuk, dan banyak lagi.

5, Verifikasi atau konfigurasikan cadangan WordPress

Jika Anda belum melakukannya, segera siapkan plugin cadangan WordPress. Ini memastikan bahwa Anda selalu memiliki cadangan jika terjadi kesalahan.

Di sisi lain, banyak pemula melupakan plugin cadangan WordPress mereka setelah pengaturan. Terkadang plugin cadangan tidak berfungsi tanpa pemberitahuan. Itu ide yang bagus untuk memastikan plugin cadangan Anda terus bekerja dan menyimpan cadangan Anda.

Secara otomatis melakukan pemeriksaan keamanan WordPress

Gunakan daftar periksa di atas untuk meninjau aspek terpenting dari tinjauan keamanan. Namun, ini bukan proses yang sangat lengkap, yang berarti bahwa situs Anda mungkin masih rentan.

Misalnya, sulit untuk secara manual merekam semua aktivitas pengguna, perbedaan file, kode yang mencurigakan, dan banyak lagi. Di sini Anda memerlukan plugin untuk mengotomatiskan audit keamanan dan melacak semuanya.

Anda dapat mengotomatiskan proses ini dengan beberapa plugin pemantauan dan keamanan WordPress.

1, log audit keamanan WordPress

WordPress Security Audit Log adalah plugin pemantauan aktivitas WordPress terbaik di pasar.

Anda dapat melacak semua aktivitas pengguna di situs Anda. Anda dapat melihat semua login pengguna, alamat IP, dan aktivitas mereka di situs Anda.

Anda dapat melacak pengguna, editor, penulis, dan anggota WooCommerce lainnya yang memiliki akun di situs Anda.

Anda juga dapat mengaktifkan acara yang ingin Anda lacak dan nonaktifkan acara yang tidak ingin Anda pantau.

Plugin ini juga menunjukkan kepada Anda tampilan langsung dari semua pengguna yang terhubung ke situs Anda. Jika Anda melihat akun yang mencurigakan, Anda dapat segera keluar dan mengunci sesi Anda.

Untuk informasi lebih lanjut, lihat Panduan Pemantauan Aktivitas Pengguna WordPress kami menggunakan WP Security Audit Log.

2Succuri

Sucuri adalah plugin firewall WordPress terbaik di pasar dan solusi keamanan WordPress all-in-one terbaik yang bisa Anda dapatkan untuk situs Anda.

Memberikan perlindungan waktu-nyata terhadap serangan DDoS dengan memblokir aktivitas mencurigakan sebelum mencapai situs Anda. Ini menargetkan server Anda dan meningkatkan kecepatan / kinerja situs Anda.

Muncul dengan plugin keamanan built-in yang memeriksa file WordPress untuk kode yang mencurigakan. Anda juga mendapatkan deskripsi terperinci tentang aktivitas pengguna di situs Anda.

Yang terpenting, Sucuri menawarkan penghapusan malware gratis dengan semua paket berbayarnya. Ini berarti bahwa pakar keamanan Anda akan membersihkan situs Anda untuk Anda, meskipun itu sudah terpengaruh.

Kami harap artikel ini telah membantu Anda mempelajari cara melakukan audit keamanan WordPress di situs Anda. Panduan keamanan WordPress kami yang komprehensif menyediakan petunjuk langkah demi langkah untuk melindungi situs Anda.

Jika Anda menyukai artikel ini, berlangganan saluran kami YouTube untuk menonton video tutorial WordPress. Anda juga dapat menemukan kami di Twitter y Facebook.