Hari-hari ini biasa terjadi serangan brute force terhadap dasbor admin WordPress. Sebagian karena WordPress menggunakan /wp-admin dan wp-login.php untuk menangani login admin secara default.
Dengan menggunakan plugin HC Custom WP-Admin URL plugin, Anda dapat dengan mudah menyembunyikan URL login admin default WordPress ini, dan malah membuat alamat khusus yang hanya akan Anda ketahui.
Jika Anda merasa situs WordPress Anda diserang, Anda dapat selalu meninjau upaya login WordPress, dan jika Anda melihat upaya jahat Anda dapat memblokir pengguna yang tidak diinginkan dengan .htaccess untuk mencegah akses lebih jauh.
Install and setup HC Custom WP-Admin URL plugin
HC Custom WP-Admin URL plugin bekerja hanya dengan menambahkan aturan ke file .htaccess WordPress Anda untuk mengalihkan permintaan menggunakan URL khusus yang telah Anda konfigurasikan.
Mengikuti langkah-langkah di bawah ini Anda harus menginstal plugin untuk memberikan keamanan ekstra untuk situs WordPress Anda hanya dalam beberapa menit.
- Login ke WordPress admin dashboard.
- Arahkan kursor ke Plugin, lalu klik Add New
- Tulis HC Custom WP-Admin dan klik Search Plugins
- Klik Install Now pada HC Custom WP-Admin URL
- Klik OK pada plugin install confirmation pop-up
- Setelah menginstal plugin, klik Activate Plugin
- Arahkan kursor ke Setelan dan klik Permalinks
- Plugin URL Custom WP-Admin HC menambahkan setelan slug WP-Admin ke bagian bawah halaman Permalinks Anda.Isi URL yang ingin Anda ubah pada halaman login WordPress Anda. Saya baru saja menggunakan rahasia dan kemudian mengklik Save Changes.Siput URL WP-Admin dikonvergensi ke semua huruf kecil seperti yang ditunjukkan di komentar di bawah ini.
- Di kanan atas, arahkan kursor ke Howdy, User dan klik Log Out
- Sekarang jika Anda mencoba mengakses dasbor admin WordPress Anda dengan URL default /wp-admin atau wp-login.php, Anda hanya akan melihat halaman depan WordPress Anda daripada dasbor.
- Jika kita malah menggunakan siput WP-ADMIN baru yang kita setup rahasia kita kemudian disajikan dengan form login admin WordPress normal.
- Setelah Anda login menggunakan siput WP-ADMIN yang Anda setup, Anda akan disuguhkan dashboard admin normal WordPress Anda lagi.
Anda sekarang harus berhasil menambahkan tingkat keamanan ekstra ke situs WordPress Anda yang seharusnya membantu mencegah pengguna jahat mendapatkan akses ke situs web Anda.