Situs yang diretas bisa menjadi ketakutan terbesar Anda saat ingin membangun situs web. Apalagi bagi Anda yang ingin membangun website WordPress yang konon memiliki banyak sekali kasus keamanan. Bahkan menurut statistik, 1 dari 6 website WordPress memiliki keamanan yang rentan.

Pertanyaannya adalah, apakah website wordpress mudah diretas? Atau ada fakta lain? Daripada penasaran, yuk telusuri artikel ini sampai habis dan temukan jawabannya!

Apakah WordPress Mudah Diretas?

Tak perlu dikatakan bahwa situs web WordPress adalah target utama peretas. Dengan jumlah pengguna WordPress yang mendominasi 43% pasar, atau sekitar 455 juta situs, peretas memiliki banyak motivasi untuk membajak situs web. Di sisi lain, kerentanan keamanan situs WordPress bisa datang dari mana saja.

Kurang lebih, inilah penyebab utama yang sering membuat WordPress diretas:

• Entah plugin tidak pernah diperbarui atau pemilik situs web menggunakan plugin WordPress yang mengandung malware.
• Brute force, yaitu upaya untuk memasukkan akun situs web melalui halaman login, menebak nama pengguna dan kata sandi yang digunakan.
• Core WordPress. Banyak pengguna menjalankan versi lama dari inti WordPress yang teknologi keamanannya sudah ketinggalan zaman.
• Hosting WordPress yang digunakan tidak memiliki sistem keamanan yang mumpuni, sehingga menimbulkan celah pada website.

Dari berbagai penyebab tersebut, sebagian besar penyebab website WordPress diretas berasal dari plugin. Dan ternyata, 55% website WordPress yang diretas memiliki plugin, theme, dan CMS yang belum terupdate.

Jadi, WordPress memiliki celah untuk diretas. Dan seperti yang terjadi, banyak perusahaan besar dan kecil menggunakan CMS ini. Oleh karena itu, peretas melihat situs web WordPress sebagai sasaran empuk.

Sayangnya, 43% serangan siber menargetkan usaha kecil dan hanya 14% pengusaha yang siap menghadapinya. Jadi, sistem keamanan WordPress sendiri sebenarnya baik-baik saja, bukan? Jangan khawatir, langsung saja kita lihat perbandingan sistem keamanan WordPress dengan platform CMS lainnya.

Seberapa Amankah WordPress Daripada Platform Lain?

Bukan hanya WordPress, CMS lain sebenarnya memiliki ancaman keamanan yang tinggi. Di masa lalu, sekitar satu juta situs web Drupal terancam diretas karena versi CMS yang salah. Begitu juga dengan Joomla yang ancaman keamanannya sering datang dari masalah XSS dan injeksi SQL dari intinya.

Dengan kata lain, tidak ada satu pun CMS atau situs web yang 100% aman. Meski begitu, setiap penyedia CMS harus sedapat mungkin mengeraskan keamanannya.

Dibandingkan dengan CMS lainnya, WordPress sudah memiliki perlindungan yang cukup baik. Bahkan, Anda bahkan dapat memodifikasi keamanan situs agar lebih sesuai dengan kebutuhan Anda. Nah, di bagian selanjutnya kami akan membeberkan rahasianya agar potensi WordPress untuk diretas semakin kecil.

Baca Juga : Beberapa Plugin WordPress yang Wajib di Install

Cara Membuat Situs WordPress Sulit Diretas?

Sebenarnya ada banyak cara untuk mengamankan situs WordPress. Namun di sini kami hanya akan menjelaskan cara yang paling penting dan termudah untuk diterapkan:

Instal plugin keamanan WordPress

Jika Anda baru mengenal keamanan WordPress, cara termudah untuk memperkuat keamanan situs Anda adalah dengan memasang plugin keamanan.

Bukan sembarang plug-in keamanan, kami menyarankan Anda menginstal ini:

• iThemes Security – Mendeteksi plug-in berbahaya, perangkat lunak usang, dan kata sandi yang lemah.
• Keamanan WordFence – menyediakan firewall, pemantauan situs web waktu nyata, pemindaian plug-in, dll.
• SecuPress Free – Memberikan peringatan keamanan, mendeteksi tema dan plugin berbahaya, laporan keamanan.

Selain plugin keamanan yang disebutkan di atas, ada banyak plugin keamanan WordPress lainnya yang lebih baik dan gratis yang dapat Anda coba.

Perbarui plugin, tema, dan versi WordPress secara teratur

Tidak hanya kendaraan saja yang perlu perawatan, WordPress dan komponennya juga perlu diperbarui. Dengan memperbarui plugin, tema, dan versi WordPress Anda, Anda mendapatkan sistem keamanan yang lebih mutakhir.

Mengapa Anda harus menggunakan sistem keamanan yang lebih mutakhir? Sederhana saja, peretas selalu meningkatkan keterampilan kejahatan dunia maya mereka. Oleh karena itu, plugin, theme dan WordPress rajin merilis versi baru agar teknologinya tidak kalah dengan kemampuan hacker.

Pilih plugin yang rajin memperbarui sistem keamanannya

Pembaruan plug-in penting, tetapi bagaimana jika penyedia plug-in tidak pernah merilis versi baru?

Mungkinkah, ini adalah tanda plug-in yang rentan keamanan. Ini karena teknologi keamanannya tidak pernah diperbarui atau tidak kompatibel dengan versi inti WordPress. Nah, untuk mengetahui plugin tersebut aman atau tidak, cek dulu profil developernya, lihat rating pluginnya dan masih banyak cara lain yang bisa kamu dapatkan.

Singkirkan plugin dan tema yang tidak digunakan

Plugin dan tema situs web yang tidak digunakan adalah pintu gerbang bagi penjahat dunia maya. Bagaimana bisa? Karena Anda tidak mungkin memperbarui plugin dan tema yang tidak digunakan. Padahal, mau dipakai atau tidak, plugin dan tema yang tidak diperbarui memiliki lubang keamanan yang besar.

Selain lubang keamanan yang besar, plugin dan tema yang tidak terpakai justru akan memperburuk kinerja website Anda. Ini seperti menyimpan terlalu banyak pakaian di lemari, lebih sulit untuk menemukan pakaian yang Anda butuhkan, bukan?

Selalu backup data situs web Anda

Mencadangkan data Anda menyelamatkan hidup Anda. Terutama ketika situs WordPress Anda diretas. Dengan menyimpan backup data, Anda dapat memulihkan data yang hilang akibat serangan hacker.

Tetapi bagaimana Anda membuat backup situs web Anda?

Selain menggunakan plugin backup seperti BackupBuddy, Duplicator, dll, fitur backup data terkadang juga disediakan oleh penyedia hosting. Dengan begitu, Anda lebih praktis dalam pengelolaan keamanan website dan tidak perlu mengeluarkan biaya tambahan.

Untuk lebih jelasnya akan kita bahas pada poin selanjutnya.

Pilih penyedia hosting yang aman

WordPress sudah aman, tetapi penyedia hosting yang tepat akan membuat situs WordPress Anda jauh lebih aman. Ibarat punya rumah, meski dikunci malah lebih aman kalau dijaga satpam berpengalaman.

Itu sebabnya, memilih penyedia hosting yang salah akan membawa bencana ke situs web Anda. Masalah keamanan bisa datang dan pergi dan menyebabkan Anda kehilangan banyak uang, data berharga, dan bahkan kepercayaan pengunjung Anda.

Oleh karena itu, pastikan penyedia Anda menyediakan hosting WordPress dengan spesifikasi keamanan minimum seperti ini:

• Menyediakan kemampuan pembaruan otomatis untuk plugin, tema, dan inti WordPress.
• Antisipasi serangan brute force dengan DDoS dan perlindungan malware.
• Singkirkan serangan spam email yang sering menjadi pintu gerbang bagi peretas.
• Menyediakan fitur keamanan tambahan untuk meningkatkan keamanan server.
• Lakukan backup data secara otomatis untuk mengantisipasi kehilangan data akibat hacking.

Website WordPress Tidak Mudah Diretas Jika?

Sekarang, Anda dapat menyimpulkan, situs web WordPress sebenarnya tidak mudah diretas. Asalkan Anda tahu betul cara memelihara dan meningkatkan keamanan WordPress.

Nah, ada banyak cara untuk mencegah situs WordPress diretas. Terserah Anda untuk memutuskan mana yang akan dipilih: manual atau menjaga keselamatan Anda atau menggunakan trik yang lebih praktis. Jika ingin lebih praktis, salah satu caranya adalah dengan menggunakan hosting yang baik.

Ciri-ciri Website Berhasil Diretas

Tampilan situs WordPress telah berubah

Ciri pertama yang paling mudah diperhatikan adalah adanya perubahan yang sangat mencolok pada halaman beranda situs WordPress Anda. Umumnya di Indonesia, situs yang telah berhasil diretas diubah menjadi halaman yang bertuliskan nama organisasi atau individu yang telah berhasil di-deface di bagian depan situs.

Ada juga yang memposting pesan seperti pesan bahwa situs Anda memiliki bug, pesan yang mengandung unsur politik, agama, ras, kritik terhadap pemerintah atau kritik terhadap organisasi atau individu tertentu.

Anda tidak dapat masuk ke situs WordPress Anda

Anda telah masuk berkali-kali tetapi masih tidak dapat mengakses backend melalui theme4press. Dari tampilan front-end, situs Anda mungkin terlihat bagus. Saat ingin login ternyata tidak bisa masuk ke halaman admin.

Ada akun administrator baru yang belum pernah Anda buat sebelumnya

Peretas dapat membuat akun administrator tanpa sepengetahuan Anda melalui wpfront.com. Akun administrator menjadi target terbesar hacker karena hak akses yang dimilikinya dapat mengatur semua proses administrasi di situs WordPress.

Traffic situs WordPress Anda tiba-tiba turun drastis

Tanda ketiga dari situs WordPress yang diretas adalah penurunan lalu lintas situs yang signifikan. Hal ini dapat terjadi karena situs Anda diblokir oleh browser yang berbeda seperti Google Chrome, Mozilla Firefox, Opera dan browser lainnya. Mereka memblokir situs Anda bukan tanpa alasan.