Mengamankan Website dengan 5 Langkah Sederhana

Terus perbarui platform situs web kita dengan versi terbaru WordPress yang tersedia.  Dalam setiap pembaruan WordPress, ada banyak perbaikan platform, peningkatan keamanan, perbaikan bug, dll. Hal yang serupa juga harus dilakukan untuk setiap plugin dan tema yang kita pasang.

Memperbarui versi WordPress sangat mudah dan kita dapat melakukannya dari dashboard admin WordPress situs milik kita. Pertama, buka dasbor WordPress Anda> Perbarui. Dari sana, kita dapat melihat apa yang perlu diperbarui.

3. Jangan Pernah Gunakan Tema Nulled

Apa itu tema Nulled? Ini adalah tema premium yang dibagikan secara gratis. Memang sih, situs web yang menggunakan tema premium yang berbayar terlihat profesional dan memiliki lebih banyak fungsi daripada tema yang gratis. Meskipun sebagian besar tema premium itu dijual atau berbayar dan membutuhkan aktivasi untuk memasangnya, ada banyak situs web yang menyediakan tema premium gratis/nulled.

Bagi pemula, tema premium gratis tentu saja begitu menggoda dan seringkali mereka langsung memasangnya tanpa memikirkan dampaknya terhadap keamanan situs web. Di dalam tema premium yang dibagikan gratis, seringkali tersimpan kode-kode berbahaya yang disuntikkan.

Di Wordpress sendiri sudah tersedia tema gratis yang sebenarnya tidak kalah cantiknya dengan tema premium. Jadi, daripada mengambil resiko yang membahayakan, lebih baik memasang tema gratis daripada tergoda tema premium yang dibagikan gratis.

4. Gunakan Kata Sandi yang Kuat

Kata sandi adalah bagian paling penting dari keamanan situs web. Jika kita menggunakan kata sandi biasa yang mudah ditebak yaitu, '123456, abc123', maka kita harus segera mengubah kata sandi. Karena jenis kata sandi ini mudah ditebak dan peretas yang profesional dapat dengan mudah memecahkan kata sandi tersebut. 

Hindari penggunaan kata sandi yang mencerminkan data diri kita, misalnya berdasarkan tanggal lahir, nama sendiri atau nama orang-orang terdekat. Usahakan menggunakan kata sandi yang terdiri dari campuran huruf, angka dan karakter.  

5. Aktifkan Protokol HTTPS

Mulai bulan Juli 2018, Google akan mengaktifkan protokol HTTPS. Jika situs web kita masih menggunakan prefik HTTP, segera ubah menjadi HTTPS. Situs yang masih menggunakan HTTP akan ditandai Google sebagai situs yang tidak aman. Untuk membedakannya juga tidak sulit. Situs web yang aman, yang menggunakan HTTPS ada ikon kunci/ gembok yang terkunci dan berwarna hijau dan bertuliskan "Secure". Sedangkan situs yang masih menggunakan HTTP tidak ada ikon gembok warna hijaunya.

tanda website yang aman (infysec.com)

Untuk menggunakan protokol HTTPS di situs web, kita akan memerlukan sertifikat SSL. Sertifikat ini mengotentikasi identitas situs web dan mengenkripsi informasi yang dikirim ke server. Apalagi jika kita menjalankan situs E-commerce, sertifikat SSL adalah wajib. Secara umum, situs E-bisnis mengumpulkan data sensitif yaitu kata sandi, kartu kredit, dll. Jadi semua informasi antara browser web klien dan server web dikirim dalam teks biasa yang dapat dilihat.

Ada berbagai jenis sertifikat yang tersedia tergantung pada berapa banyak domain yang ingin kita amankan dan tingkat otentikasi yang disediakan. Dulu, biaya untuk berlangganan SSL memang mahal, tetapi kita sekarang dapat membeli sertifikat dengan biaya yang wajar atau bahkan menggunakan sertifikat gratis dari Let's's Encrypt yang berfungsi untuk membuat situs web 100% aman. Penyedia layanan web hosting yang baik biasanya menyertakan layanan SSL bagi pelanggannya. 

Nah, itulah lima langkah dan anjuran dari saya tentang masalah keamanan situs web, terutama bagi yang menggunakan platform Wordpress. Dengan semakin banyaknya pengguna internet, masalah keamanan di dunia maya, terutama untuk situs web yang kita bangun adalah hal penting yang harus diperhatikan.