Memulai

Panduan ini membawa Anda dari memasang plugin gratis hingga halaman login yang tersembunyi. Waktunya sekitar lima menit. Anda membutuhkan akun administrator dan, untuk berjaga-jaga, akses ke file situs Anda (file manager di hosting, FTP, atau SSH).

Hushfort Security membutuhkan WordPress 6.2 atau yang lebih baru dan PHP 7.2 atau yang lebih baru.

1. Pasang plugin gratis

Unggah file ZIP (untuk saat ini). Hushfort Security belum tercantum di wordpress.org. Sampai saat itu, pasang dari file ZIP:

1. Di wp-admin, buka Plugin → Tambahkan Plugin → Unggah Plugin.
2. Pilih file hushfort-security.zip lalu klik Instal Sekarang.
3. Klik Aktifkan.

Anda juga bisa mengunggah folder hasil ekstrak ke /wp-content/plugins/hushfort-security lalu mengaktifkannya dari layar Plugin.

Setelah tersedia di wordpress.org, Anda bisa mencari "Hushfort" di Plugin → Tambahkan Plugin dan memasangnya dari sana, dengan pembaruan melalui WordPress seperti biasa.

Tidak ada yang berubah di situs Anda saat plugin diaktifkan. Sembunyikan Login tidak melakukan apa pun sampai Anda memilih jalur.

2. Buka dasbor Hushfort

Menu Hushfort baru muncul di wp-admin. Dasbornya menampilkan satu kartu status untuk setiap lapisan, sehingga Anda bisa melihat sekilas pintu mana yang terbuka dan mana yang tertutup. Setiap kartu tertaut ke pengaturan lapisan tersebut.

Mulailah dengan Pindai Permukaan. Fitur ini mengirim permintaan sungguhan ke situs Anda sendiri dan menunjukkan apa saja yang terbuka: halaman login, XML-RPC, nama pengguna yang dipublikasikan.

3. Sembunyikan halaman login

1. Buka Sembunyikan Login.
2. Pilih jalur login, misalnya pintu-saya-7. Gunakan huruf, angka, dan tanda hubung. Hindari kata yang mudah ditebak seperti login atau admin.
3. Simpan.

Mulai saat itu, wp-login.php dan wp-admin menampilkan halaman "tidak ditemukan" kepada pengunjung yang belum login. Formulir login Anda kini ada di situsanda.com/pintu-saya-7. admin-ajax, REST API, WP-Cron, dan XML-RPC tetap berfungsi.

4. Simpan URL login baru Anda

Sebelum keluar, lakukan dua hal:

• Simpan URL-nya di pengelola kata sandi Anda atau di tempat yang privat.
• Uji URL-nya di jendela browser privat. Jika formulir login terbuka di sana, selesai.

Menyembunyikan halaman login mengurangi gangguan otomatis, tetapi itu saja tidak cukup. Padukan dengan batas login, login dua faktor, kata sandi yang kuat, dan pembaruan rutin.

5. Kenali kartu "Jika Anda kehilangan akses"

Dasbor memiliki kartu Jika Anda kehilangan akses. Kartu ini menampilkan URL login Anda saat ini dan baris darurat yang bisa Anda tambahkan ke wp-config.php jika suatu saat Anda lupa. Versi singkatnya:

define( 'GATEKEEPER_LOGIN_SLUG', 'jalur-baru' );

Tambahkan baris itu di atas /* That's all, stop editing! */, maka formulir login terbuka di situsanda.com/jalur-baru. Daftar lengkap cara untuk masuk kembali ada di halaman Terkunci di luar?.

Langkah berikutnya

• Lihat isi setiap paket: Gratis vs Pro.
• Ingin semua lapisan? Pasang Hushfort Pro dan aktifkan lisensi Anda.
• Ada yang tidak berfungsi? Pemecahan masalah.