Apakah WordPress aman? Apakah Anda terus menanyakan pertanyaan ini kepada diri sendiri?
Tidak ada kerentanan di inti WordPress. Beberapa insinyur paling berdedikasi dan efisien di dunia mengembangkan dan memelihara WordPress.
Platform WordPress tidak dapat diisolasi. SEBUAH plugin, tema, nama pengguna, dan kata sandi tersedia. Dengan begitu, CMS bisa diretas.
Selama dekade terakhir, kami telah mengamankan situs WordPress dari peretas. Setiap hari, MalCare mencegah 250,000+ situs web dari diretas dan diserang oleh peretas jahat.
Sebuah tema, plugin, atau kredensial pengguna tidak membuat WordPress rentan dengan sendirinya. Kredensial yang lemah dan tema yang ketinggalan zaman menyebabkan masalah.
Kami akan membahas topik ini dalam artikel ini:
- Peretasan dan kerentanan yang paling umum
- Situs Anda harus dilindungi dari mereka dengan mengambil langkah-langkah berikut.
Keamanan WordPress kami Plugin akan melindungi situs Anda dari masalah keamanan WordPress. Firewall akan melindungi situs Anda dan pemindaian harian akan dijalankan. Selain itu, ini akan membantu menerapkan berbagai tindakan pengerasan tanpa merusak situs web Anda.
12 Masalah Keamanan Dan Kerentanan WordPress Paling Umum
Kategori berikut dapat digunakan untuk mengklasifikasikan masalah keamanan WordPress:
- Kerentanan WordPress yang paling umum
- Peretasan umum untuk WordPress
Untuk meretas situs web Anda, peretas mengeksploitasi kerentanan di dalamnya. Dengan menambal kerentanan, peretas cenderung tidak diserang. Situs Anda mungkin rentan terhadap 5 kerentanan utama ini
Kerentanan di WordPress Paling Umum
1. Tidak kompatibel plugins dan tema
Kredit Gambar: Pexels
Sejak hampir satu dekade, kami memiliki spesialisasi dalam keamanan WordPress. Berdasarkan pengalaman kami menangani ratusan ribu situs web yang diretas, kami mengetahui tema-tema usang dan plugins yang harus disalahkan untuk banyak dari mereka.
Tema dan plugins untuk WordPress dapat mengembangkan kerentanan, sama seperti perangkat lunak lainnya. Patch dengan cepat dirilis oleh pengembang untuk memperbaiki masalah. Pemilik situs web yang menunda atau gagal memperbarui situsnya membuatnya rentan terhadap peretasan.
Pertimbangkan Formulir Kontak 7, yang menempati peringkat di antara tiga formulir teratas plugins di dunia. Peretas dapat mengakses situs web Anda karena kerentanan yang dikembangkannya. Meskipun tambalan dirilis dengan sangat cepat, banyak situs mengalami pelanggaran karena mereka menunda, atau mengabaikan pembaruan. Situs dipulihkan kembali normal setelah kami membersihkannya.
2. WordPress Nulled Plugins & Tema
Kredit Gambar: Pexels
Sangat menggoda untuk menggunakan tema dan plugins yang telah batal. Lagi pula, fitur premium adalah milik Anda secara gratis. Namun, ini plugins dan tema tidak gratis.
Terlepas dari apa yang mungkin Anda pikirkan, tema dan plugins tidak didistribusikan untuk membantu Anda. Ini lebih merupakan motif eksploitatif.
Plugins dan tema yang dibajak termasuk pintu belakang. Anda tanpa sadar membuat jendela bagi peretas untuk dibuka di situs web Anda saat Anda menginstalnya.
Selama tema bajakan atau plugin tetap berada di situs Anda, situs Anda tetap rentan. Setiap kali diretas, diretas lagi.
Selain itu, bajakan plugins dan tema tidak diperbarui oleh pengembangnya. Akibatnya, situs web Anda juga dibiarkan rentan.
Ada ribuan infeksi wp-feed.php yang disebabkan oleh tema WordPress bajakan dan plugins.
3. Keamanan Login WordPress yang Buruk
Kredit Gambar: Pexels
Karena memungkinkan peretas mengakses situs WordPress Anda, halaman login Anda adalah target umum.
Seorang peretas dapat menggunakan bot untuk mencoba ratusan kombinasi nama pengguna dan kata sandi dalam beberapa menit untuk memecahkan kredensial login Anda. Serangan brute force adalah apa ini.
Tentu saja kredensial yang lemah mudah diretas, seperti admin, pengguna, kata sandi123, dan p@ssw0rd.
Ini akan memperlambat server Anda jika ratusan upaya untuk masuk dilakukan di situs Anda bahkan jika kekerasan tidak berhasil. WP-config.php memuat seluruh situs web setelah memuat halaman login WordPress.
Anda pasti akan mengalami perlambatan dari itu. Anda mungkin mengalami kesalahan 503 jika ada kelebihan sistem.
4. Lingkungan Hosting yang Buruk
Kredit Gambar: Pexels
Situs web Anda juga bisa rentan karena layanan hosting yang buruk. Penyedia hosting adalah kaki kursi. Orang-orang duduk di atasnya. Jika kaki Anda terinfeksi rayap, bayangkan betapa sakitnya. Sebuah kursi runtuh di bawah tekanan ini.
Hosting situs web Anda juga penting untuk stabilitasnya. Anda tidak akan bisa menjaga website Anda jika hostingnya rusak.
Sangat umum bagi perusahaan hosting yang tidak jelas memiliki kondisi hosting yang buruk. Anda mungkin menempatkan situs web Anda pada risiko diretas atau macet jika Anda tidak memilih perusahaan hosting terbaik.
Bagaimanapun, situs web Anda masih bisa rentan bahkan jika Anda menggunakan penyedia hosting populer. Tuan rumah rentan terhadap masalah keamanan dengan layanan mereka. Dalam lingkungan bersama, jika satu situs diretas, dampaknya akan menyebar ke situs lain.
5. Praktik yang salah mengenai peran pengguna di WordPress
Kredit Gambar: Pexels
Dimungkinkan untuk memilih dari enam peran pengguna WordPress yang berbeda. Untuk setiap peran, izin berikut diberikan:
- administrator
- editor
- Pengarang
- Penyumbang
- langganan
Administrator memiliki akses tidak terbatas ke situs dan merupakan yang paling kuat di antara mereka. Tidak mungkin sembarang orang memiliki kekuatan seperti ini. Kami melihat banyak situs web di mana semua pengguna adalah administrator.
Satu pengguna dapat menyebabkan kekacauan di situs Anda jika mereka memutuskan untuk memanfaatkan kekuatan yang diberikan kepada mereka. Jika Anda pernah menghapus akun mereka, mereka juga dapat memasang pintu belakang di situs Anda dan mengatur admin hantu.
Atau, mereka dapat menghasilkan uang dengan cepat secara diam-diam menggunakan data dan situs Anda. Peretas diketahui mengubah rekening bank yang terkait dengan gateway pembayaran WooCommerce dan menguras uang toko.
Anda juga dapat kehilangan kendali penuh atas situs Anda jika beberapa pengguna menggunakan kredensial yang lemah.
Lima kerentanan paling umum di WordPress tercantum di sini.
Situs web WordPress dapat diserang dengan berbagai cara karena kerentanan tersebut. Pada bagian selanjutnya, kita akan membahas beberapa yang umum.
7 Peretasan WordPress yang Harus Anda Ketahui
1. Injeksi SQL
Kerentanan yang dapat dieksploitasi di situs Anda biasanya menjadi dasar di balik peretasan WordPress. Peretas mengeksploitasi formulir plugin kolom input untuk meluncurkan serangan injeksi SQL. Basis data situs Anda akan disuntik dengan skrip PHP berbahaya untuk mencuri data atau mendapatkan akses ke situs Anda.
2. Retas Farmasi
Gambar Kredit: Pexels
Kerentanan yang sama dapat dieksploitasi untuk melakukan peretasan farmasi termasuk tema, plugins, atau kredensial yang lemah.
Setelah menginfeksi halaman peringkat Anda dengan kata kunci spam dan iklan pop-up, peretas dapat memasang virus seperti malware favicon.ico. Ini dimaksudkan untuk menentukan peringkat obat-obatan farmasi yang dijual di situs web Anda berdasarkan: SEOkredensial. Mereka menggunakan iklan pop untuk mengarahkan pengunjung ke toko mereka sehingga mereka dapat menjual produk.
Serangan spam SEO juga dikenal sebagai jenis peretasan ini.
3. Peretasan Kata Kunci Jepang
Kredit Gambar: Pexels
Peretasan farmasi sangat mirip dengan peretasan kata kunci Jepang. Sebuah situs disusupi dengan mengeksploitasi rentan plugins dan tema. Selanjutnya, Anda memiliki kata-kata Jepang yang berisi spam dan tautan afiliasi yang disuntikkan ke halaman Anda.
Setelah situs Anda diberi peringkat untuk bahasa Jepang, Anda akan mulai menarik pengunjung yang ingin mengeklik tautan afiliasi berbahaya tersebut dan membeli produk yang dijual oleh peretas.
4. Serangan Scripting Lintas Situs
Serangan skrip lintas situs melibatkan eksploitasi kerentanan di plugin atau tema untuk melakukan peretasan.
Bayangkan komentar yang rentan plugin yang memungkinkan peretas memasukkan tautan berbahaya ke bagian komentar. Tautan akan memberikan akses ke cookie siapa pun yang mengkliknya. Peretas mengakses situs web Anda dengan mencuri cookie browser pengguna situs Anda.
Pembajakan sesi dan serangan pencurian cookie adalah jenis peretasan, yang perlu Anda waspadai!
5. Phising
Peretas menggunakan serangan phishing untuk mendapatkan akses ke situs web dengan mengeksploitasi kerentanan (seperti usang plugins atau tema atau kredensial yang lemah).
Email spam kemudian akan dikirim ke pelanggan Anda dengan hacker menggunakan sumber daya di situs Anda. Situs hoax, seperti situs e-banking, memikat orang untuk mengklik link tersebut.
Setelah pengunjung membagikan informasi sensitif, seperti nomor kartu kredit, peretas dapat mencurinya.
6. Peningkatan Hak Istimewa
Kredit Gambar: Pexels
Penyerang menggunakan kekerasan untuk mengakses situs Anda dengan menebak kredensial pengguna Anda. Bisakah mereka membajak Kontributor atau Pelanggan dengan hak istimewa rendah?
Dengan akun seperti itu, mereka tidak akan bisa berbuat apa-apa. Diperlukan akun administrator. Ketika itu terjadi, mereka meningkatkan hak istimewa.
Untuk mendapatkan kendali penuh atas situs, peretas mengeksploitasi kerentanan di plugins.
7. Hack WP-VCD.php
Dengan mengeksploitasi bajakan atau ketinggalan jaman Tema WordPress dan plugins, peretas dapat mengakses situs Anda dan mengambil kendali.
Situs seperti milik Anda digunakan untuk menyimpan file ilegal, seperti perangkat lunak yang diretas, film bajakan, dan acara TV. Akibatnya, situs web Anda menjadi sangat lambat karena memonopoli sumber daya. Penyedia hosting bahkan menangguhkan situs web ketika mereka menyadari bahwa mereka menggunakan sumber daya yang berlebihan.
Peretasan WordPress yang paling umum telah berakhir. Kecuali Anda mengambil langkah-langkah keamanan berikut, situs web Anda kemungkinan akan mengalami salah satu serangan ini.
Bagaimana Memperbaiki Masalah Keamanan WordPress yang Paling Umum?
Kami membahas jenis peretasan yang dapat dialami situs web WordPress serta kerentanan umum yang dihadapi situs web WordPress.
Berikut adalah beberapa petunjuk penambalan. Dengan melakukan ini, peretas cenderung tidak berhasil.
1. Instal Keamanan WordPress Plugin
Keamanan plugin pasar menawarkan banyak pilihan, tetapi tidak semuanya efektif. Ada banyak orang yang membuat banyak kebisingan tetapi tidak memiliki kemampuan untuk menyampaikan.
Kami tidak menjual BS di MalCare. Itu plugin menyediakan situs dengan langkah-langkah keamanan yang tidak hanya efektif, tetapi sebenarnya mencegah peretas mengakses situs.
Lubang keamanan Anda akan ditutup dengan program ini.
- Memelihara situs Anda dengan plugin gampang.
- Anda akan menerima peringatan ketika malware ditemukan di situs Anda.
- Ini akan memungkinkan Anda untuk mengambil langkah-langkah yang direkomendasikan WordPress untuk mengeraskan situs Anda.
- Firewall akan memisahkan lalu lintas buruk dari negara dan perangkat tertentu juga. Akses situs diblokir sebelum peretas atau bot dapat mengakses situs Anda.
2. Perbarui Situs Web Anda
Memperbarui keamanan Anda sangat penting. Kita tidak bisa cukup menekankan ini. Di bagian sebelumnya, kami menyebutkan bahwa sebagian besar serangan peretasan disebabkan oleh tema usang dan plugins. Ini terjadi ketika situs tidak diperbarui sesegera mungkin. Situs yang memiliki kerentanan ini rentan terhadap peretasan.
Temukan cara menjaga situs WordPress Anda tetap aman. Untuk memastikan bahwa pembaruan ke situs WordPress Anda tidak merusaknya, ikuti panduan ini.
3. Berhenti Menggunakan Bajakan Plugins & Tema
Backdoors didistribusikan oleh tema pembajakan dan plugins. Situs web dapat diakses tanpa sepengetahuan Anda.
Beberapa situs ini berbagi sumber daya dan memberikan bantuan. Plugins dan tema dapat diunggah bajakan. Upload dari plugins dan tema, yang mengandung malware, tidak diperiksa oleh WordPress dan peretas memanfaatkannya.
Sangat penting bahwa Anda tidak menggunakan tema bajakan or plugins.
Bahkan ketika Anda mendapatkan tema bajakan atau plugin dari teman tepercaya, mereka tidak akan diperbarui. Menjaga situs web Anda tetap up to date sangat penting.
4. Terapkan Tindakan Keamanan Login
Halaman login Anda terus-menerus ditargetkan oleh serangan brute force oleh peretas. Halaman dapat dilindungi dengan beberapa cara. Inilah mereka:
Catat setiap nama pengguna atau kata sandi yang Anda gunakan di situs Anda dan terapkan kredensial yang kuat. Kata sandi dan nama pengguna harus unik.
Anda mungkin ingin menerapkan sistem perlindungan CAPTCHA untuk membatasi upaya login pengguna yang gagal. Anda dapat secara otomatis mengaktifkan perlindungan CAPTCHA jika Anda menggunakan keamanan plugin, seperti MalCare.
Menerapkan Otentikasi Dua Faktor –
Sebelum Anda dapat mengakses admin wordpress dashboard, Anda akan diminta untuk memasukkan kode yang dikirimkan ke nomor telepon Anda yang terdaftar.
Metode autentikasi dua faktor digunakan oleh layanan seperti Facebook dan Gmail untuk memastikan bahwa pengguna yang benar masuk.
5. Terapkan Peran Pengguna yang Tepat
Setiap pengguna tidak boleh memiliki hak admin. Mereka yang memiliki kekuatan seperti itu seharusnya hanya dipercaya dengan beberapa orang.
Tanyakan pada diri Anda izin seperti apa yang dibutuhkan semua pengguna situs Anda untuk berfungsi setiap hari.
Pengguna WordPress memiliki kekuatan berikut:
- Administrator -
- Mengontrol seluruh situs web dan memiliki akses ke semua fiturnya
- Editor – Postingan dapat dikelola dan dipublikasikan
- Penulis – Hanya dapat mengelola posting mereka sendiri
- Kontributor – Postingan dapat ditulis dan disusun, tetapi tidak dapat dipublikasikan
- Pelanggan – Hanya itu yang dapat mereka lakukan untuk mengelola profil mereka
Buat keputusan cerdas tentang pemilihan peran.
Kerentanan ini semua tercakup di sini. Dengan mengambil langkah-langkah di atas, kami sangat mengurangi kemungkinan peretasan. Keamanan situs harus diperkuat untuk keamanan penuh.
Dampak Situs Web yang Diretas
Situs web Anda mungkin mengalami dampak buruk jika diretas. Peretasan situs web WordPress dapat menyebabkan berbagai masalah, termasuk:
- Situs berbahaya tersebut dialihkan ke situs Anda oleh peretas. Ini menghasilkan peningkatan pesat dalam rasio pentalan dan penurunan waktu yang dihabiskan di situs web.
- Situs melambat sebagai akibat dari iklan pop-up di halaman Anda atau file ilegal yang disimpan di server.
- Situs yang memuat lambat tidak diterima. Tombol kembali akan dipukul dengan cepat oleh pengunjung. Mesin pencari akan melihat bahwa pengunjung meninggalkan situs Anda dengan cukup cepat, dan mereka akan menafsirkan ini sebagai indikasi situs web yang buruk, yang tidak memenuhi harapan pengunjung. Situs Anda tidak akan lagi diberi peringkat oleh mesin pencari.
- Buang-buang waktu, uang, dan usaha untuk meng-upgrade teknik SEO Anda.
- Setelah mengetahui bahwa situs Anda telah disusupi, Google dan penyedia hosting Anda dapat mengeluarkan peringatan yang menyesatkan kepada pengunjung, memasukkan situs Anda ke daftar hitam, dan menangguhkan akun Anda.
- Peretasan situs web mahal untuk diperbaiki.
Bagaimana Selanjutnya?
Apakah Anda khawatir situs Anda mungkin diretas?
Selanjutnya, jika situs web Anda memang telah diretas, Anda harus menggunakan keamanan situs yang kuat plugin untuk menghapus malware.
