Daftar Plugin Keamanan WordPress Paling Populer

Diterbitkan: 2011-09-13

Wordpress Blog Security Plugins

Pernahkah Anda setiap ingin tahu cara mengamankan blog wordpress Anda? Bayangkan ketahuan tanpa plugin keamanan yang tepat terpasang di blog wordpress Anda!

Baru-baru ini ribuan blogger wordpress telah meretas situs mereka karena mereka tidak menginstal dan mengupgrade plugin keamanan wordpress versi terbaru.

4800 Situs web hilang tanpa peluang pemulihan!

Pertama, inilah 5 Tips tentang cara membuat situs web atau blog wordpress Anda aman dari serangan perangkat lunak berbahaya.

  • Instal pembaruan otomatis sehingga Anda akan diberi tahu tentang versi terbaru dan selalu perbarui perangkat lunak dan plugin keamanan Anda
  • Gunakan kata sandi & nama pengguna yang kuat lebih dari 10 digit dan ubah setiap 6 bulan
  • Gunakan kunci rahasia di file konfigurasi wp Anda
  • Ikat file hta.access Anda ke alamat IP tertentu
  • Amankan izin file Anda melalui cPanel host web Anda

WordPress juga menawarkan berbagai plugin keamanan untuk mengamankan blog wordpress Anda, Backup blog wordpress Anda dan Migrate/Restore blog wordpress Anda ke host baru. Berikut adalah daftar plugin keamanan wordpress esensial paling populer untuk keamanan blog lengkap.

Pertimbangkan ini : Kebanyakan Plugin WordPress Tidak Sepenuhnya Mencadangkan Seluruh Situs WordPress Anda! Termasuk sebagian besar plugin di bawah ini.

Plugin Keamanan WordPress

Login Aman

Batasi Upaya Masuk

  • Membutuhkan Versi WordPress: 2.5 atau lebih tinggi
  • Kompatibel hingga: 3.0.3
  • Diunduh: 43.873 kali

Batasi jumlah upaya login yang mungkin dilakukan baik melalui login normal maupun (WordPress 2.7+) menggunakan cookie auth.

Secara default WordPress memungkinkan upaya login tanpa batas baik melalui halaman login atau dengan mengirimkan cookie khusus. Ini memungkinkan kata sandi (atau hash) diretas secara kasar dengan relatif mudah.

Limit Login Attempts memblokir alamat Internet agar tidak melakukan upaya lebih lanjut setelah batas tertentu pada percobaan ulang tercapai, membuat serangan brute force menjadi sulit atau tidak mungkin.

Fitur

  • Batasi jumlah percobaan ulang saat masuk (untuk setiap IP). Dapat disesuaikan sepenuhnya
  • (WordPress 2.7+) Batasi jumlah upaya untuk masuk menggunakan cookie auth dengan cara yang sama
  • Memberi tahu pengguna tentang percobaan ulang yang tersisa atau waktu penguncian di halaman login
  • Pencatatan opsional, pemberitahuan email opsional
  • Menangani server di belakang proxy terbalik
  • Plugin hanya menggunakan tindakan dan filter standar

Keamanan WordPress Umum

WordPress Aman

  • Membutuhkan Versi WordPress: 2.6 atau lebih tinggi
  • Kompatibel hingga: 3.1-alpha
  • Diunduh: 299.552 kali

Sedikit bantuan untuk mengamankan instalasi WordPress Anda: Hapus informasi Error pada halaman login; menambahkan index.html ke direktori plugin; menghapus versi wp, kecuali di area admin.

Fitur

  1. menghapus informasi kesalahan pada halaman login
  2. menambahkan direktori plugin index.php (virtual)
  3. menghapus versi wp, kecuali di admin-area
  4. menghapus Penemuan Sangat Sederhana
  5. menghapus Windows Live Writer
  6. hapus informasi pembaruan inti untuk non-admin
  7. hapus informasi pembaruan plugin untuk non-admin
  8. hapus informasi pembaruan tema untuk non-admin (hanya WP 2.8 dan lebih tinggi)
  9. sembunyikan versi wp di dasbor backend untuk non-admin
  10. hapus versi pada url dari skrip dan stylesheet hanya di frontend
  11. Blokir kueri buruk

Pemindaian Keamanan

Pemindaian Keamanan WP

  • Membutuhkan Versi WordPress: 2.5 atau lebih tinggi
  • Kompatibel hingga: 3.0.3
  • Diunduh: 439,455 kali

Plugin keamanan WordPress yang memindai instalasi WordPress Anda untuk mengetahui kerentanan keamanan dan menyarankan tindakan korektif.

  • kata sandi
  • izin file
  • keamanan basis data
  • versi bersembunyi
  • Perlindungan/keamanan admin WordPress
  • menghapus tag META Generator WP dari kode inti

Rilis mendatang

  • satu klik ubah izin file/folder
  • menguji kerentanan XSS
  • deteksi/pencegahan intrusi
  • mengunci/mencatat upaya login yang salah

Anti Virus

  • Membutuhkan Versi WordPress: 2.7 atau lebih tinggi
  • Kompatibel hingga: 3.1
  • Diunduh: 98.843 kali

AntiVirus untuk WordPress adalah solusi cerdas dan efektif untuk melindungi blog Anda dari eksploitasi dan injeksi spam. Perlindungan AntiVirus untuk blog Anda.

Fitur

  • WordPress 3.x siap: Desain dan juga teknis
  • Deteksi pintu belakang permalink WordPress saat ini
  • Cepat & Kotor: aktifkan, periksa, selesai!
  • Pengujian manual dengan hasil langsung dari file yang terinfeksi
  • Pemeriksaan otomatis harian dengan pemberitahuan email
  • Daftar putih: Tandai kecurigaan sebagai "Tidak ada virus"
  • Bersihkan setelah mencopot pemasangan plugin
  • Inggris, Jerman, Italia, Persia, Rusia

Cadangan Basis Data WordPress

WP-DB-Backup

  • Membutuhkan Versi WordPress: 2.0.3 atau lebih tinggi
  • Kompatibel hingga: 3.1
  • Diunduh: 654.661 kali

WP-DB-Backup memungkinkan Anda dengan mudah membuat cadangan tabel database WordPress inti Anda. Anda juga dapat membuat cadangan tabel lain dalam database yang sama.

WP-DBManager

  • Terakhir Diperbarui: 78 hari yang lalu
  • Membutuhkan Versi WordPress: 2.8 atau lebih tinggi
  • Diunduh: 304.780 kali

Memungkinkan Anda untuk mengoptimalkan basis data, memperbaiki basis data, basis data cadangan, memulihkan basis data, menghapus basis data cadangan, menghapus/mengosongkan tabel, dan menjalankan kueri yang dipilih. Mendukung penjadwalan otomatis untuk mencadangkan dan mengoptimalkan basis data.

Akismet

Akismet memeriksa komentar Anda terhadap layanan web Akismet untuk melihat apakah mereka terlihat seperti spam atau tidak dan memungkinkan Anda meninjau spam yang ditangkapnya di bawah layar admin "Komentar" blog Anda.

  • Membutuhkan Versi WordPress: 3.0 atau lebih tinggi
  • Kompatibel hingga: 3.1
  • Diunduh: 5.203.138 kali

Fitur baru utama di Akismet 2.5 meliputi:

  • Riwayat status komentar, sehingga Anda dapat dengan mudah melihat komentar mana yang ditangkap atau dihapus oleh Akismet, dan mana yang di-spam atau tidak di-spam oleh moderator
  • Tautan disorot di badan komentar, untuk mengungkapkan tautan tersembunyi atau menyesatkan
  • Jika host web Anda tidak dapat menjangkau server Akismet, plugin akan secara otomatis mencoba lagi saat koneksi Anda telah dicadangkan
  • Moderator dapat melihat jumlah komentar yang disetujui untuk setiap pengguna
  • Laporan Spam dan Unspam kini menyertakan lebih banyak informasi, untuk membantu meningkatkan akurasi

Plugin Cadangan WordPress

BackupBuddy – Plugin cadangan WordPress premium ini adalah satu-satunya plugin cadangan wordpress yang secara otomatis, sepenuhnya mencadangkan seluruh situs WP Anda termasuk database, gambar, unggahan, plugin, dan konfigurasi SEO untuk mencegah kehilangan data atau konten jika terjadi kegagalan server, pelanggaran keamanan, migrasi ke domain/host lain dan pemulihan.

Fitur BackupBuddy

  • Pengaturan yang mudah
  • Cadangan database, plugin, tema, semua file lainnya
  • Pulihkan situs WP Anda
  • Migrasikan situs WordPress Anda
  • Skrip importir khusus untuk pemulihan yang mudah
  • Pencadangan tambahan
  • Backup baik harian, mingguan, dua bulanan, bulanan
  • Simpan file cadangan melalui email atau FTP
  • Pembaruan plugin otomatis

Plugin BackupBuddy adalah satu-satunya solusi saat ini untuk sepenuhnya mencadangkan, bermigrasi, dan memulihkan cadangan wordpress lengkap Anda. Baca Lebih Lanjut tentang Plugin Cadangan WordPress Premium di sini.

Mode Pemeliharaan WP

  • Membutuhkan Versi WordPress: 2.6 atau lebih tinggi
  • Kompatibel hingga: 3.1-alpha
  • Diunduh: 86.790 kali

Menambahkan halaman pemeliharaan ke blog Anda yang memberi tahu pengunjung bahwa blog Anda sedang tidak aktif untuk pemeliharaan. Pengguna dengan hak untuk opsi tema mendapatkan akses penuh ke blog termasuk frontend. Aktifkan plugin dan blog Anda dalam mode pemeliharaan, berfungsi dan lihat frontend, hanya pengguna terdaftar dengan hak yang cukup. Anda dapat menggunakan tanggal dengan hitungan mundur untuk informasi pengunjung atau menetapkan nilai dan unit untuk informasi. Anda juga dapat menambahkan url untuk pengecualian mode pemeliharaan.

Pernahkah Anda menemukan pelanggaran keamanan dengan blog wordpress Anda? Jika Anda memiliki informasi keamanan wordpress atau plugin keamanan wordpress yang ingin Anda bagikan, silakan tinggalkan komentar.