Brute force attack ke wp-login ke situsweb yang saya punya sudah berlangsung lama, dan itu pula salah satu alasan yang sempat membuat saya berpindah hosting selama beberapa bulan dengan mengambil paket VPS yang mahal. Namun persoalan bukannya selesai, malah menjadi rumit karena adanya masalah baru, dan itu menguras waktu serta tenaga.
Setelah kembali ke shared-hosting lama, lantaran masa kontraknya masih panjang, saya naikkan ke paket lebih tinggi. Namun website tetap sering jatuh. Sampai suatu saat seorang staf dukungan teknis memberi petunjuk untuk melihat Raw Access Logs di cPanel. Selama bertahun-tahun memakai cPanel, baru tahu ada alat analisis yang mencatat pengunjung website dengan sangat detail. Sungguh bodoh.
Ilmu memang sering diperoleh dengan cara yang tak mudah. Jika pun mestinya gampang, maka kebanyakan baru akan diperhatikan pada saat ia benar-benar dibutuhkan. Begitulah tabiat orang.
Petunjuk untuk memproteksi wp-login dari bruce force attack saya peroleh di sebuah laman. Namun saya tulis ulang agar Anda tidak melakukan kesalahan yang saya lakukan saat membuatnya. Saya tidak menganjurkan untuk password protect wp-admin, karena bisa membuat sejumlah plugin pada WordPress tidak bekerja.
Ikuti langkah-langkah sebagai berikut untuk memproteksi wp-login:
- Login ke cPanel, click File Manager
- Klik "Up One Level" pada menu
- Klik "New File" pada menu pojok kiri atas
- Ketik .wpadmin pada nama file, klik "Create New File"
- Kunjungi tautan ini https://www.htaccesstools.com/htpasswd-generator/
- Ketik username sesuai kesukaan Anda: soblem (misalnya)
- Ketik password sesuai kesukaan Anda: sawilemNjot2andiKebon (misalnya)
- Klik tombol "Create .htpasswd", dan akan muncul kode seperti ini soblem:$apr1$Ez69ZUR8$N9MvvnSTK5HKdcUQYM.3.0
- Kopi kode ini, paste di file .wpadmin yang Anda buat tadi, save, dan tutup filenya
- Buka file .htaccess
- Kopi dan paste kode ini ke file .htaccess dan pastikan GANTI username pada kode di bawah ini dengan username cPanel Anda.:
ErrorDocument 401 "Unauthorized Access"
ErrorDocument 403 "Forbidden"
<FilesMatch "wp-login.php">
AuthName "Authorized Only"
AuthType Basic
AuthUserFile /home/username/.wpadmin
require valid-user
</FilesMatch> - Save, selesai. JANGAN dulu tutup file .htaccess Anda! Buka situsweb Anda, pastikan bisa dibuka. Jika ada error, teliti lagi script yang Anda paste karena mungkin ada yang tidak lengkap.
Jika tidak ada masalah dengan website, tutup file .htaccess dan setelah sekitar setengah jam atau lebih, coba buka Raw Access Logs, dan jika proteksi berjalan baik maka setiap akses ke wp-login akan mendapat respons http status 401 (Unauthorized).Diubah: Oktober 27, 2017.
Label: Tutorial, WordPress
Bagikan ke: WhatsApp, Email. Print!.
