Bisakah satu plugin keamanan WordPress all-in-one menggantikan beberapa plugin keamanan?

Sering kali bisa: satu plugin keamanan WordPress all-in-one dapat menggantikan penyembunyi login, pembatas login, plugin 2FA, penutup XML-RPC, anti-spam, dan pemblokir pendaftaran palsu. Catat dulu tugas setiap plugin lama, aktifkan lapisan yang sesuai, lalu pensiunkan plugin lama satu per satu. Hushfort Security, plugin keamanan WordPress gratis, bersama add-on Hushfort Pro menyatukan sepuluh lapisan seperti itu dalam satu plugin.

Mengapa ini penting

Keamanan WordPress biasanya bertambah satu kekhawatiran demi satu kekhawatiran. Bot menemukan halaman login, jadi Anda menambah plugin penyembunyi login. Lalu muncul tebakan kata sandi, jadi ditambah plugin pembatas login. Kemudian plugin 2FA, plugin untuk mematikan XML-RPC, layanan anti-spam komentar, honeypot untuk setiap plugin formulir, sesuatu untuk pendaftaran palsu, dan sesuatu untuk bot yang agresif.

Masing-masing plugin itu masuk akal jika berdiri sendiri. Namun bersama-sama, mereka menimbulkan masalah yang tidak kentara:

• Banyak log terpisah. Login yang diblokir ada di satu plugin, pendaftaran yang diblokir di plugin lain, bot yang diblokir di plugin ketiga. Tidak ada yang melihat gambaran utuhnya.
• Banyak daftar izin. Anda mengizinkan IP Anda sendiri di satu tempat, lalu justru dikunci oleh plugin lain.
• Pandangan berbeda tentang pengunjung yang sama. Satu plugin membaca IP asli di balik Cloudflare, plugin lain membaca IP proxy. Yang satu mengunci bot, yang lain mengunci semua orang.
• Lebih banyak yang harus diperbarui. Setiap plugin adalah kode yang harus terus diperbarui, dan lebih banyak pintu yang harus diawasi.
• Bentrok. Dua plugin yang sama-sama menulis ulang URL login, atau sama-sama menghitung login gagal yang sama, menghasilkan bug yang aneh.

Kesalahan umum

• Mengganti semuanya sekaligus. Pindahkan satu tugas dalam satu waktu dan uji di antaranya.
• Pengaturan hilang di tengah jalan. Catat jalur login tersembunyi lama, IP yang diizinkan, dan batas-batas Anda sebelum menonaktifkan apa pun.
• Meninggalkan celah. Jika penyiapan lama menutup XML-RPC dan yang baru belum, Anda telah membuka sebuah pintu. Aktifkan lapisan baru sebelum mematikan plugin lama.
• Berharap satu plugin bisa mengerjakan semuanya. Tidak ada satu plugin pun yang sama baiknya dalam membersihkan malware, aturan firewall, cadangan, dan pengamanan login. Pahami dengan jelas tugas apa yang dikerjakan setiap alat.

Tanpa plugin

Anda bisa mengurangi jumlah plugin tanpa plugin baru, dengan memindahkan tugas-tugas sederhana ke dalam kode:

• Login XML-RPC: filter xmlrpc_enabled (lihat cara menonaktifkan XML-RPC).
• Kebocoran nama pengguna: beberapa filter untuk REST, pemindaian penulis, dan sitemap (lihat cara menyembunyikan nama pengguna).
• Komentar: tutup di Pengaturan → Diskusi jika Anda tidak membutuhkannya.

Setiap potongan kodenya kecil, tetapi jika digabung, semuanya menjadi plugin buatan sendiri yang hanya Anda yang merawatnya, tanpa log, tanpa daftar izin bersama, dan tanpa pengujian. Pilihan itu bisa saja wajar bagi developer dengan satu situs. Namun makin sulit untuk setiap situs tambahan yang Anda kelola.

Jika ada yang salah

• Anda tidak bisa masuk setelah mengganti plugin penyembunyi login. Jalur dari plugin lama sudah tidak berfungsi. Tambahkan define( 'GATEKEEPER_LOGIN_SLUG', 'jalur-baru' ); ke wp-config.php, atau lihat Terkunci di luar setelah mengganti URL login.
• Formulir berhenti terkirim. Mungkin ada dua lapisan anti-spam yang memeriksa formulir yang sama. Matikan add-on honeypot lama, lalu bersihkan cache halaman Anda.
• Penguncian jadi berlipat dua. Dua plugin pembatas login menghitung percobaan yang sama. Nonaktifkan yang lama.

Dengan Hushfort

Hushfort menyatukan sepuluh tugas dalam satu plugin: Sembunyikan Login, Batas Login, Dua Faktor, Kunci Pintu Belakang untuk XML-RPC, Perisai Nama Pengguna, Pindai Permukaan, Anti-Spam, Blokir Pendaftaran Palsu, Penjaga Banjir & Bot Palsu, dan Rapikan. Masing-masing adalah modul yang Anda aktifkan secara terpisah. Sembunyikan Login, Pindai Permukaan, dan perlindungan spam dasar tersedia gratis; lapisan lainnya hadir dengan Hushfort Pro.

• Satu dasbor dengan kartu status per lapisan.
• Satu Riwayat percobaan yang gagal dan diblokir, bisa difilter.
• Satu cara membaca IP dan satu daftar izin yang dipakai bersama oleh semua modul.
• Tanpa layanan pihak ketiga, tanpa CAPTCHA, tanpa telemetri.

Yang tidak dilakukannya, terus terang saja: pemindaian malware, aturan firewall, pemblokiran negara, dan cadangan. Tetap gunakan alat khusus untuk itu; Hushfort cocok dipasangkan dengan alat-alat tersebut.