Keamanan WordPress
Izin Berkas dan Integritas WordPress
Izin berkas yang longgar mengubah kerentanan ringan menjadi pengambilalihan penuh: berkas yang bisa ditulis siapa pun membuat satu cacat cukup untuk menulis ulang seluruh situs. Kepemilikan yang benar, izin ketat, penyunting yang dinonaktifkan, serta pemantauan integritas membuat kode WordPress sulit diubah diam-diam dan tetap terkendali.
Poin Utama
- Set folder 755, berkas 644, dan wp-config.php 600; jangan pernah 777 untuk apa pun.
- Pastikan berkas dimiliki oleh pengguna akun, bukan pengguna server web, bila memungkinkan.
- Matikan penyunting tema dan plugin lewat DISALLOW_FILE_EDIT.
- Cegah wp-config.php dan .htaccess diakses langsung lewat web.
- Pantau checksum berkas core dan beri peringatan saat ada modifikasi tak terduga.
- Kunci direktori unggahan agar PHP tidak bisa dieksekusi di sana.
- Tinjau izin yang melenceng setelah migrasi dan pemulihan.
- Pisahkan kredensial SFTP per situs dengan batas direktori.
Pertanyaan Umum
Mengapa angka 777 terus muncul?
Karena pemasang yang ceroboh dan tutorial yang buruk. Angka itu tidak pernah dibutuhkan untuk operasi WordPress yang normal.
Apakah izin ketat akan merusak pembaruan?
Pembaruan satu klik butuh jalur akses tulis yang dikonfigurasi benar; set kepemilikan sekali saja dan pembaruan tetap jalan dengan aman.
Bagaimana cara mendeteksi berkas yang diubah?
Pemantauan checksum terhadap wordpress.org ditambah peringatan perubahan pada peristiwa tulis berkas.
Bagaimana dengan folder unggahan?
Folder itu memang harus bisa ditulis, jadi mendapat aturan tanpa eksekusi dan pemindaian malware.
Bagaimana Kinetikatech membantu dengan keamanan wordpress
Anda tidak harus menjadi ahli dalam keamanan wordpress: Penguatan, pembersihan malware, dan perlindungan berkelanjutan untuk situs, plugin, tema, login, serta integritas berkas WordPress. Tepat untuk itu ada Keamanan WordPress dan Pemeliharaan Website: konfigurasi, perlindungan, pemantauan, dan ins engineer siaga siang dan malam.