Plugin keamanan WordPress: Wordfence, Kadence Security, dan AIOS
Bandingkan Wordfence jika membutuhkan firewall, pemindaian malware, dan perlindungan login dalam satu alat; Kadence Security untuk kebijakan pengguna serta login; dan All-In-One Security (AIOS) untuk menerapkan perlindungan bertahap melalui pengaturan individual. Periksa cakupan versi gratis, cara meninjau salah deteksi, dan jalur pemulihan akses administrator. Tidak satu pun menggantikan pembaruan, pengelolaan akun, dan cadangan atau menjamin pencegahan setiap peretasan.
Tentukan tugas yang akan ditangani plugin keamanan
Bedakan pencegahan, pendeteksian, dan pemulihan. Firewall aplikasi web atau web application firewall (WAF) menilai permintaan berdasarkan aturan serangan. Perlindungan login mengurangi risiko penebakan kata sandi dan pengambilalihan akun. Pemindaian mencari perubahan berkas atau pola perangkat lunak berbahaya yang dikenal sebagai malware. Menyelidiki peretasan, menghilangkan penyebabnya, dan memulihkan keadaan bersih merupakan tugas berbeda.
Peringatan perubahan berkas dapat berasal dari pembaruan yang sah maupun serangan. Menerima peringatan belum membuktikan infeksi, dan menghapus item yang ditandai belum membuktikan bahwa penyebab dasarnya telah hilang. Bandingkan lokasi berkas dan waktu perubahan dengan pembaruan yang dilakukan, lalu periksa buktinya.
Tinjau dahulu administrator yang tidak digunakan, kata sandi bersama, plugin terbengkalai, serta cadangan yang dapat dipulihkan. Buku panduan penguatan keamanan WordPress membahas pengelolaan berlapis. Jika hosting sudah menyediakan firewall atau pemindai, tetapkan tanggung jawab plugin dan penyedia secara jelas.
Bandingkan perlindungan gratis dan berbayar
| Plugin | Fitur gratis yang dinilai | Cakupan berbayar yang diperiksa | Pertanyaan utama |
|---|---|---|---|
| Wordfence Security | Firewall endpoint, pemindaian, perlindungan login, dan autentikasi dua faktor | Aturan/tanda pengenal malware waktu nyata, daftar blokir IP, dukungan, dan produk penanganan insiden | Dapatkah Anda meninjau temuan pemindaian dan permintaan yang diblokir? |
| Kadence Security | Perlindungan login, autentikasi dua faktor, dan kebijakan kata sandi | Fitur Pro seperti perangkat tepercaya, login tanpa kata sandi, dan penambalan kerentanan otomatis | Kebijakan per kelompok pengguna dan kompatibilitas dengan formulir login Anda |
| All-In-One Security (AIOS) | Firewall, perlindungan login, autentikasi dua faktor, dan deteksi perubahan berkas | Pemindaian malware, autentikasi lanjutan, pemantauan, dan dukungan | Dapatkah pengaturan diterapkan bertahap dan persyaratan server diverifikasi? |
Bandingkan pula jumlah situs, kontrak dukungan, dan perpanjangan, bukan hanya biaya lisensi. Membeli plugin berbeda dari menyewa tenaga untuk menyelidiki dan membersihkan insiden. Skor dasbor atau jumlah pemasangan tidak membuktikan kecocokan untuk situs Anda.
Syarat penting untuk setiap produk
Wordfence: ketika ada pengelola firewall dan temuan pemindaian
Wordfence menjalankan firewall, pemindaian berkas, dan perlindungan login di lingkungan WordPress. Ini menjadi kandidat ketika pengelola dapat membedakan pembaruan normal dari perubahan mencurigakan serta meninjau permintaan yang diblokir. Periksa juga lama pemindaian, penggunaan sumber daya, dan masa penyimpanan log.
Perbedaan penting versi gratis dan berbayar adalah waktu penerimaan aturan firewall serta tanda pengenal malware baru. Dokumentasi Wordfence Free menjelaskan penundaan 30 hari setelah rilis kepada Premium. Versi gratis tetap menyertakan perlindungan yang sudah ada dan autentikasi dua faktor. Gunakan perbandingan produk untuk membedakan informasi ancaman waktu nyata dari layanan penanganan langsung oleh tenaga ahli.
Kadence Security: ketika kebijakan pengguna menjadi prioritas
Nama pada direktori saat ini adalah Kadence Security; petunjuk lama untuk iThemes Security atau Solid Security dapat menampilkan menu berbeda. Pertimbangkan untuk autentikasi dua faktor, persyaratan kata sandi, dan perlindungan serangan tebakan berulang atau brute force menurut kelompok pengguna. Administrator dan pelanggan memerlukan kebijakan sesuai peran serta jalur login yang benar-benar mereka gunakan.
Daftar resmi menempatkan perangkat tepercaya, login tanpa kata sandi, dan penambalan kerentanan otomatis sebagai fitur Pro. Peringatan kerentanan berbeda dari penambalan otomatis. Fitur tambalan tidak menghapus kebutuhan untuk memasang pembaruan keamanan pengembang asli atau memutuskan apakah produk yang tidak lagi didukung harus ditinggalkan.
AIOS: ketika Anda ingin meninjau pengaturan satu per satu
AIOS menyediakan kontrol login, firewall, dan perubahan berkas. Ini layak dibandingkan bagi pengelola yang bersedia membaca setiap opsi dan menambah perlindungan bertahap. Deteksi perubahan berkas berbeda dari pemeriksaan isi berkas untuk malware; jangan menganggap semua fungsi yang disebut pemindaian memiliki cakupan sama.
Halaman produk AIOS resmi memisahkan pemindaian malware dan autentikasi lanjutan Premium. Fitur aturan server juga bergantung pada hosting. Misalnya, aturan yang mengandalkan .htaccess tidak dapat diterapkan tanpa perubahan pada Nginx; periksa dukungan server produk.
Siapkan pemulihan sebelum mengaktifkan pembatasan
Siapkan cadangan situs yang dapat dipulihkan dan akses hosting, lalu catat jalur login, akun, dan integrasi eksternal. Panduan pemasangan plugin menjelaskan instalasi. Tetapkan pengelola yang jelas untuk kontrol autentikasi dua faktor dan pemblokiran login yang bertumpang tindih, bukan mengaktifkan fungsi sama di beberapa paket keamanan.
- Catat kondisi awal yang berfungsi. Uji login administrator dan pengguna biasa, email pengaturan ulang kata sandi, formulir, serta menu seluler. Sertakan layar login toko atau keanggotaan yang terpisah.
- Selesaikan konfigurasi awal produk. Verifikasi jenis situs dan email administrator. Jika menggunakan proxy, periksa deteksi alamat IP pengunjung: menganggap beberapa pengunjung sebagai satu alamat proxy dapat menimbulkan pemblokiran keliru.
- Mulai dari perlindungan login. Autentikasi dua faktor atau two-factor authentication (2FA) memerlukan faktor tambahan di luar kata sandi. Siapkan pada akun pengelola, simpan kode pemulihan, dan tentukan peran yang harus menggunakannya.
- Pertahankan sesi saat ini sambil menguji jendela lain. Verifikasi login dan autentikasi di jendela privat sebelum keluar dari semua sesi. Sesi administrator yang masih terbuka dapat membantu memperbaiki pengaturan yang tidak kompatibel.
- Tambahkan satu pembatasan setiap kali. Pisahkan perubahan firewall, CAPTCHA sebagai pemeriksaan anti-bot, dan perubahan jalur login. Periksa perangkat seluler, formulir, toko, dan otomatisasi, lalu sesuaikan aturan bermasalah berdasarkan bukti.
- Tetapkan penanggung jawab peninjauan peringatan. Pilih alamat yang dipantau, jadwal pemindaian, dan retensi. Bedakan notifikasi berlebihan dari peringatan penting serta pastikan pemeriksaan terjadwal benar-benar berjalan.
Verifikasi login nyata setelah menyiapkan 2FA
Di Wordfence, buka Wordfence → Login Security untuk menghubungkan aplikasi autentikator, mengambil kode pemulihan, dan mengaktifkan dengan kode aplikasi. Kode pemulihan menjadi alternatif ketika autentikator hilang; jangan menyimpan satu-satunya salinan di ponsel yang sama. Selesaikan uji login nyata sebelum menutup sesi awal.
Formulir login tema khusus atau layar akun WooCommerce dapat berperilaku berbeda dari login standar. Periksa integrasi dan pengaturan peran dalam opsi Login Security, lalu uji layar yang benar-benar digunakan mengikuti petunjuk 2FA resmi. Jika kode gagal, pastikan entri situs yang dipilih benar dan periksa waktu perangkat/server.
Sebelum mengubah kebijakan autentikasi seluruh situs, identifikasi layanan yang memakai REST, XML-RPC, atau kata sandi aplikasi untuk terhubung secara terprogram. REST dan XML-RPC menyediakan antarmuka untuk komunikasi aplikasi dengan WordPress. Login browser dan autentikasi antarmuka pemrograman aplikasi (API) dapat melalui jalur berbeda. Pastikan mekanisme integrasi yang digunakan dan baca petunjuk kompatibilitas sebelum menerapkan penolakan menyeluruh.
Jika administrator terkunci dari situs
Catat nama produk, alasan, dan waktu pada halaman kesalahan. Gunakan metode pemulihan untuk masalah autentikator; periksa prosedur penguncian dan log untuk pemblokiran IP/permintaan. Wordfence menjelaskan email pembuka blokir administrator serta jalur pemulihan lain dalam panduan pemecahan masalah pemblokiran. Email yang tidak tiba perlu diselidiki terpisah dari blokir itu sendiri.
Jika dasbor dan pemulihan normal tidak tersedia, pemilik situs sebaiknya mengikuti proses pemulihan produk bersama dukungan hosting atau keamanan. Jangan menghapus semua perlindungan secara permanen atau menghapus berkas sembarangan tanpa mengenali penyebabnya. Setelah akses kembali, perbaiki aturan atau metode autentikasi yang bermasalah, uji akses normal, dan pulihkan perlindungan yang dimaksudkan.
Respons blokir lama dapat tertinggal dalam cache halaman, hosting, atau jaringan distribusi konten (CDN). Bedakan salah deteksi yang mengganggu pengunjung sah dari bukti peretasan. Jika dicurigai terjadi infeksi, pertahankan berkas, log, dan keadaan saat ini, lalu tentukan penyebab, dampak, serta cakupan pemulihan bersama penyedia yang bertanggung jawab. Memasang plugin lain saja tidak membuktikan pembersihan selesai.
