Yang diselesaikan Hushfort
Satu plugin untuk seluruh keamanan WordPress Anda.
Hushfort memperkuat setiap jalan masuk ke WordPress dan menjaga kesehatan situs Anda. Setiap panduan menunjukkan cara manual terlebih dahulu, jika ada, lalu cara Hushfort melakukannya.
Tidak menemukan panduan atau fitur yang Anda cari?
Login & akses
Jauhkan orang asing dari pintu masuk.
Bagaimana cara membatasi percobaan login di WordPress untuk mencegah brute force?
Hentikan serangan brute force di WordPress dengan mengunci IP setelah beberapa kali login gagal. Pengaturan, kode manual, dan celah yang wajib ditutup.
Lihat langkah-langkahnyaBagaimana cara menambahkan autentikasi dua faktor (2FA) ke WordPress?
Tambahkan langkah login kedua dengan aplikasi autentikator. Aktifkan 2FA di WordPress, simpan kode pemulihan, dan bersiap jika ponsel hilang.
Lihat langkah-langkahnyaBagaimana cara mengganti URL login WordPress (wp-login.php dan wp-admin)?
Ganti URL login WordPress dan sembunyikan wp-admin dalam lima langkah aman. Uji sebelum keluar, dan ketahui cara masuk kembali jika Anda lupa alamatnya.
Lihat langkah-langkahnya
Penguatan
Tutup pintu yang dibiarkan terbuka oleh WordPress.
Apa itu xmlrpc.php, dan bagaimana cara menonaktifkan XML-RPC di WordPress?
xmlrpc.php adalah pintu login kedua yang tetap terbuka saat halaman login disembunyikan. Cara menonaktifkan XML-RPC dengan aman dan mengujinya.
Lihat langkah-langkahnyaBagaimana cara cek keamanan WordPress dan melihat apa saja yang terbuka di situs saya?
Cek keamanan situs WordPress seperti bot melakukannya. Lima permintaan menunjukkan apakah login, XML-RPC, dan nama pengguna terbuka, serta cara menutupnya.
Lihat langkah-langkahnyaBagaimana cara mencegah user enumeration (bocornya nama pengguna) di WordPress?
WordPress menampilkan nama login di empat tempat. Tutup daftar pengguna REST, pemindaian ?author=N, arsip penulis, dan sitemap pengguna, lalu uji hasilnya.
Lihat langkah-langkahnyaBisakah satu plugin keamanan WordPress all-in-one menggantikan beberapa plugin keamanan?
Banyak situs memasang plugin terpisah untuk tiap urusan keamanan. Cara mendata yang terpasang, mencari yang tumpang tindih, lalu beralih ke satu plugin.
Lihat langkah-langkahnya
Spam
Komentar dan formulir yang tenang, tanpa teka-teki.
Bagaimana cara mengatasi spam form kontak WordPress tanpa CAPTCHA?
Atasi spam form kontak di Elementor, Contact Form 7, dan WPForms tanpa teka-teki: honeypot, cek waktu pengisian, dan batas, data tetap di server Anda.
Lihat langkah-langkahnyaBagaimana cara mengatasi spam komentar di WordPress, atau menonaktifkan komentar sepenuhnya?
Nonaktifkan komentar di seluruh situs WordPress, atau biarkan terbuka dan atasi spam-nya. Aturan terpisah untuk pos dan ulasan produk, tanpa CAPTCHA.
Lihat langkah-langkahnya
Pendaftaran palsu
Orang sungguhan masuk, akun massal di luar.
Cepat & tenang
Situs tetap cepat meski sedang ramai.
Bagaimana cara memblokir Googlebot palsu dan bot nakal di WordPress?
Bot yang menyamar sebagai Googlebot bikin WordPress lambat. Cek crawler asli lewat IP, blokir yang palsu, beri jatah per IP, dan jangan blokir checkout.
Lihat langkah-langkahnyaBagaimana cara menemukan plugin yang tidak terpakai di WordPress dan menghapusnya dengan aman?
Temukan plugin yang terpasang tetapi tidak melakukan apa-apa, lihat berapa banyak kode yang dimuatnya di tiap halaman, lalu hapus dalam dua langkah aman.
Lihat langkah-langkahnya
Pemulihan
Masuk kembali saat ada yang tidak beres.