Cara Menggunakan WPS Hide Login untuk Melindungi Halaman Admin WordPress
Salah satu cara efektif untuk melindungi situs WordPress Anda dari akses tidak sah dan serangan brute force adalah dengan mengubah URL login default. URL login admin WordPress default adalah yoursite.com/wp-admin atau yoursite.com/wp-login.php, yang sering menjadi target peretas. Dengan menggunakan plugin WPS Hide Login, Anda dapat mengubah URL ini menjadi sesuatu yang tidak mudah ditebak, sehingga meningkatkan keamanan situs Anda.
Berikut ini adalah panduan langkah demi langkah tentang cara menggunakan WPS Hide Login untuk melindungi halaman admin WordPress Anda.
Langkah 1: Instal Plugin WPS Hide Login
- Masuk ke dasbor WordPress Anda.
- Navigasikan ke Plugins > Add New.
- Pada bilah pencarian, ketik WPS Hide Login.
- Klik Instal Sekarang di samping plugin WPS Hide Login.
- Setelah instalasi selesai, klik Activate.
Langkah 2: Konfigurasikan Plugin Sembunyikan Login WPS
Setelah mengaktifkan plugin, Anda perlu mengonfigurasinya untuk mengubah URL login default.
- Di dasbor WordPress Anda, buka Pengaturan > Umum.
- Gulir ke bawah ke bagian bawah halaman Pengaturan Umum. Anda akan melihat bagian untuk WPS Hide Login.
- Pada bagian Login URL, masukkan URL kustom baru yang ingin Anda gunakan untuk halaman admin WordPress. Sebagai contoh, Anda dapat mengaturnya ke yoursite.com/mylogin atau sesuatu yang lebih unik seperti yoursite.com/private-access.
- Pastikan untuk memilih URL yang unik dan sulit ditebak untuk meningkatkan keamanan.
- Pada kolom URL Pengalihan, masukkan halaman ke mana pengunjung akan dialihkan jika mereka mencoba mengakses halaman login default (wp-login.php atau wp-admin). Anda dapat mengarahkan mereka ke beranda, halaman 404, atau halaman lain di situs Anda.
- Contoh: yoursite.com/404 atau yoursite.com.
- Klik Simpan Perubahan.
Langkah 3: Masuk Menggunakan URL Login Baru Anda
Setelah menyimpan perubahan, URL login default Anda (yoursite.com/wp-admin atau yoursite.com/wp-login.php) tidak akan berfungsi lagi. Siapa pun yang mencoba mengakses URL ini akan dialihkan ke halaman yang Anda tetapkan di bidang URL Pengalihan.
- Untuk masuk ke situs Anda, buka URL login kustom baru yang Anda tentukan (misalnya, yoursite.com/mylogin).
- Masukkan kredensial WordPress Anda untuk mengakses dasbor.
Langkah 4: Tandai URL Login Baru
Pastikan untuk menandai URL login baru Anda, karena URL login default tidak akan berfungsi lagi. Jika Anda lupa URL login kustom Anda, Anda harus mengakses situs Anda melalui FTP atau panel kontrol hosting untuk menonaktifkan plugin WPS Hide Login.
Langkah 5: Menguji Pengalihan
Sangat penting untuk menguji apakah URL login lama sudah diarahkan dengan benar ke halaman yang Anda tentukan:
- Coba akses yoursite.com/wp-admin atau yoursite.com/wp-login.php.
- Anda seharusnya diarahkan ke halaman yang Anda tetapkan di bidang URL Pengalihan.
Langkah 6: Opsional: Amankan Lebih Jauh dengan Plugin Lain
Meskipun WPS Hide Login secara signifikan meningkatkan keamanan dengan mengubah URL log masuk default, Anda bisa mengombinasikannya dengan langkah-langkah keamanan lain untuk perlindungan yang lebih baik lagi:
- Batasi Upaya Login yang Dimuat Ulang: Plugin ini membatasi jumlah upaya login untuk mencegah serangan brute force.
- Keamanan Wordfence: Menyediakan firewall, pemindai malware, dan fitur keamanan canggih lainnya.
- Sucuri Security: Menawarkan pemindaian malware dan pemantauan aktivitas untuk perlindungan tambahan.
Cara Menonaktifkan Login Sembunyikan WPS Jika Anda Lupa URL Baru Anda
Jika Anda lupa URL login kustom Anda dan tidak dapat mengakses dasbor WordPress, Anda dapat menonaktifkan plugin ini melalui FTP atau panel kontrol hosting Anda.
- Masuk ke panel kontrol hosting situs web Anda atau akses situs Anda melalui FTP.
- Buka direktori /wp-content/plugins/.
- Ganti nama folder wps-hide-login menjadi wps-hide-login-disabled.
- Ini akan menonaktifkan plugin, dan Anda akan dapat masuk lagi menggunakan URL default (yoursite.com/wp-admin).
- Setelah masuk, ganti nama folder kembali menjadi wps-hide-login untuk mengaktifkan kembali plugin.
Kesimpulan
Menggunakan WPS Hide Login untuk mengubah URL login admin WordPress Anda adalah cara yang mudah dan efektif untuk melindungi situs Anda dari akses yang tidak sah dan serangan brute force. Dengan mengikuti langkah-langkah di atas, Anda dapat dengan cepat meningkatkan keamanan situs web Anda dan menjauhkan pengguna yang berniat jahat dari halaman login default. Ingatlah untuk menandai URL login baru Anda dan kombinasikan dengan langkah-langkah keamanan lainnya untuk perlindungan terbaik.