Cara Mengamankan Halaman Login wp-admin dari Serangan Hacker

Prasyarat Sebelum Memulai

– Akses administrator ke dashboard WordPress (wp-admin). – Nama URL login rahasia baru yang mudah Anda ingat.

Langkah-Langkah Penyelesaian

Langkah 1: Ganti URL Login Default wp-admin

1. Masuk ke wp-admin > Plugins > Add New. 2. Cari dan aktifkan plugin WPS Hide Login. 3. Buka menu Settings > WPS Hide Login. 4. Pada kolom Login url, ganti wp-login.php dengan kata kustom unik (contoh: masuk-rahasia atau pintu-toko). 5. Klik Save Changes. Catat dan bookmark URL login baru Anda.

Langkah 2: Batasi Percobaan Gagal Login (Limit Login Attempts)

Pasang plugin seperti Limit Login Attempts Reloaded untuk memblokir alamat IP yang salah memasukkan sandi lebih dari 3–5 kali secara berturut-turut.

Langkah 3: Gunakan Username Kustom (Bukan ‘admin’)

Jangan pernah menggunakan username standar seperti admin atau administrator. Buat user baru dengan peran Administrator dan hapus user admin lama.

Langkah 4: Terapkan Password Kuat dengan Generator

Gunakan kata sandi acak minimal 16 karakter yang memuat simbol unik dan angka.

Tanya Jawab & Kendala Umum (FAQ)

Tanya: Bagaimana jika saya lupa URL login rahasia yang baru dibuat? Jawab: Buka File Manager cPanel > folder /wp-content/plugins/, lalu ubah nama folder wps-hide-login menjadi wps-hide-login-mati. Halaman login akan otomatis kembali ke /wp-admin.

Tanya: Apakah URL login baru mempengaruhi pengunjung biasa?
Jawab: Tidak. Pengunjung biasa tetap membuka website seperti biasa tanpa menyadari adanya perubahan alamat halaman login.