Keamanan WordPress adalah topik yang populer untuk alasan yang bagus. Pertimbangkan: Pada bulan Januari 2017 saja, WordFence melaporkan rata-rata 26 juta serangan brute force terhadap situs web WordPress per hari.
Dalam laporan yang sama, mereka mencatat serangan yang lebih kompleks dan ditargetkan dengan rata-rata 4,7 juta per hari untuk rentang waktu yang sama. Itu adalah banyak orang yang tidak berguna. Keamanan situs web WordPress Anda adalah masalah besar, dan tempat yang baik untuk mulai mengamankannya adalah di layar masuk.
Kami akan memberikan saran beberapa plugin yang akan meningkatkan keamanan login WordPress Anda.
Clef Two-Factor Authentication
Clef Two-Factor Authentication adalah alat yang hebat untuk keamanan masuk WordPress, dan mungkin terbaik dalam plugin keamanan WordPress. Anda harus memenuhi kedua faktor identifikasi / pos pemeriksaan sebelum mendapatkan akses ke situs web Anda. Itu mungkin terdengar merepotkan, tetapi itu tidak.
WP Limit Login Attempts
Tidak peduli dengan Autentikasi Dua Faktor dan ingin tetap menggunakan login WordPress tradisional? Kemudian tambahkan keamanan layar masuk Anda. Brute Force Attacks, jenis serangan utama yang dilakukan terhadap situs WordPress, bekerja dengan mencoba ratusan ribu atau jutaan kombinasi huruf / angka / simbol acak sampai hits yang memungkinkan mereka masuk ke situs Anda. Cara termudah untuk menghentikan serangan brute force yang mati di jalurnya? Bekukan alamat IP setelah melakukan sejumlah upaya.
Upaya Login Batas WP tidak hanya apa namanya. Ini membatasi jumlah upaya masuk dari satu alamat IP ke nomor yang dapat dikonfigurasi yang ditetapkan oleh Anda. Kelemahan satu untuk ini adalah bahwa sebagai teknologi berbaris, calon peretas sedang mengembangkan cara-cara untuk melakukan serangan brute force dari beberapa IP. Namun, itu saat ini skenario pelarian dan batas masuk akan mencegah sebagian besar serangan brute force. Ketahuilah bahwa hari-harinya sebagai pertahanan efektif diberi nomor kecuali mereka menyesuaikan strategi pertahanan mereka.
Cerber Security and Limit Login Attempts
Cerber Security juga membatasi keamanan login, tetapi mereka menawarkan beberapa fitur terkait di plugin mereka yang menjadikannya pilihan yang lebih holistik pembatas login lainnya. Seperti Upaya Login Batas WP, mereka membatasi jumlah usaha login dari IP yang diberikan. Cerber mengambil langkah ini lebih jauh dengan memungkinkan Anda memantau dan mencatat upaya login dan metadata terkait, dan daftar hitam IP dan subnet yang melanggar. Mereka juga menawarkan perlindungan spam dan kemampuan untuk menonaktifkan / memblokir akses ke umpan. Ada fitur lain yang terkait erat dengan keamanan login, dan beberapa yang lebih aman dari apa pun, seperti menyembunyikan layar login Anda (lebih lanjut tentang ini di bawah).
WP Security Question
WP Security Question memberi Anda lapisan keamanan ekstra dengan meminta jawaban atas pertanyaan sebelum memberikan akses ke situs. Ini berfungsi pada layar pendaftaran, masuk, dan lupa kata sandi, sehingga berpotensi berguna di sejumlah area di situs Anda. Ini menjadikannya plugin yang bagus untuk digunakan bersama dengan limiter masuk.
Setiap pengguna menetapkan jawaban mereka sendiri di halaman profil mereka untuk pertanyaan yang Anda berikan. Pengguna tingkat administrator dapat mengubah jawaban ini dari admin jika pengguna lupa jawaban mereka. Ada versi plugin yang gratis dan versi pro juga. Versi berbayar hanya menambah lebih banyak fleksibilitas untuk proses secara umum. Secara khusus, ini memungkinkan Anda menentukan bagaimana pertanyaan disajikan, mencoba setiap pengguna untuk menjawab dengan benar, pertanyaan siklus secara acak, dan fitur serupa lainnya.