Keamanan WordPress
Perlindungan Brute Force dan Login WordPress
Bot menyerang wp-login.php dan xmlrpc.php tanpa henti dengan daftar kredensial curian. Penguncian login, pembatasan percobaan, 2FA, pengendalian XML-RPC, serta pembatasan laju di tingkat server, mengubah banjir itu menjadi derau kegagalan sementara admin yang sah tetap login seperti biasa.
Poin Utama
- Batasi percobaan login dengan penguncian bertingkat dan pemberitahuan ke admin.
- Tegakkan 2FA untuk seluruh akun administrator dan editor tanpa pengecualian.
- Matikan atau batasi XML-RPC untuk IP tertentu atau endpoint yang memang dibutuhkan.
- Jangan mengganti nama berkas apa pun karena keamanan lewat kamuflase gagal; kendalikan dengan batas yang nyata.
- Batasi laju URL login di tingkat server atau WAF, bukan hanya di PHP.
- Pakai nama pengguna admin yang unik, jangan admin, dengan kata sandi 16 karakter atau lebih.
- Beri peringatan saat login berhasil berasal dari negara atau perangkat baru.
- Catat dan tinjau peristiwa autentikasi tiap minggu sebagai bagian dari pemantauan.
Pertanyaan Umum
Apakah 2FA akan menyebalkan editor saya?
Aplikasi autentikator modern menambah hitungan detik saja. Membersihkan akibat pembocoran akun memakan waktu berhari-hari, jadi pertukarannya sangat sepele.
Haruskah halaman login disembunyikan?
Itu mengurangi derau, bukan melindungi. Pertahankan URL standar dengan pembatasan nyata dan 2FA.
Bagaimana dengan login tanpa kata sandi?
Tautan sekali pakai dan WebAuthn adalah peningkatan yang sangat baik bila basis pengguna Anda mendukungnya.
Bagaimana menangani banyak editor?
Hak paling kecil berdasarkan peran, akun pribadi, dan tinjauan akses berkala.
Bagaimana Kinetikatech membantu dengan keamanan wordpress
Ini adalah yang kami lakukan setiap hari: Penguatan, pembersihan malware, dan perlindungan berkelanjutan untuk situs, plugin, tema, login, serta integritas berkas WordPress. Layanan kami Keamanan WordPress dan Pemeliharaan Website melindungi Anda dari ujung ke ujung: evaluasi, implementasi, pemantauan 24/7, dan respons darurat 30 menit.