{"id":171,"date":"2026-07-19T13:20:09","date_gmt":"2026-07-19T06:20:09","guid":{"rendered":"https:\/\/www.jetorbit.com\/panduan\/?p=171"},"modified":"2026-07-20T11:13:14","modified_gmt":"2026-07-20T04:13:14","slug":"tips-mengamankan-wordpress","status":"publish","type":"post","link":"https:\/\/www.jetorbit.com\/panduan\/tips-mengamankan-wordpress\/","title":{"rendered":"8 Tips Mengamankan WordPress Yang Wajib di Terapkan Pada Website"},"content":{"rendered":"<div id=\"ez-toc-container\" class=\"ez-toc-v2_0_81 counter-hierarchy ez-toc-counter ez-toc-grey ez-toc-container-direction\">\n<div class=\"ez-toc-title-container\">\n<p class=\"ez-toc-title\" style=\"cursor:inherit\">Daftar Isi Artikel<\/p>\n<span class=\"ez-toc-title-toggle\"><a href=\"#\" class=\"ez-toc-pull-right ez-toc-btn ez-toc-btn-xs ez-toc-btn-default ez-toc-toggle\" aria-label=\"Toggle Table of Content\"><span class=\"ez-toc-js-icon-con\"><span class=\"\"><span class=\"eztoc-hide\" style=\"display:none;\">Toggle<\/span><span class=\"ez-toc-icon-toggle-span\"><svg style=\"fill: #999;color:#999\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\" class=\"list-377408\" width=\"20px\" height=\"20px\" viewBox=\"0 0 24 24\" fill=\"none\"><path d=\"M6 6H4v2h2V6zm14 0H8v2h12V6zM4 11h2v2H4v-2zm16 0H8v2h12v-2zM4 16h2v2H4v-2zm16 0H8v2h12v-2z\" fill=\"currentColor\"><\/path><\/svg><svg style=\"fill: #999;color:#999\" class=\"arrow-unsorted-368013\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\" width=\"10px\" height=\"10px\" viewBox=\"0 0 24 24\" version=\"1.2\" baseProfile=\"tiny\"><path d=\"M18.2 9.3l-6.2-6.3-6.2 6.3c-.2.2-.3.4-.3.7s.1.5.3.7c.2.2.4.3.7.3h11c.3 0 .5-.1.7-.3.2-.2.3-.5.3-.7s-.1-.5-.3-.7zM5.8 14.7l6.2 6.3 6.2-6.3c.2-.2.3-.5.3-.7s-.1-.5-.3-.7c-.2-.2-.4-.3-.7-.3h-11c-.3 0-.5.1-.7.3-.2.2-.3.5-.3.7s.1.5.3.7z\"\/><\/svg><\/span><\/span><\/span><\/a><\/span><\/div>\n<nav><ul class='ez-toc-list ez-toc-list-level-1 ' ><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-1\" href=\"https:\/\/www.jetorbit.com\/panduan\/tips-mengamankan-wordpress\/#1_Selalu_Update_WordPress_Plugin_dan_Theme\" >1. Selalu Update WordPress, Plugin, dan Theme<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-2\" href=\"https:\/\/www.jetorbit.com\/panduan\/tips-mengamankan-wordpress\/#2_Gunakan_Password_Kuat_Aktifkan_2FA\" >2. Gunakan Password Kuat + Aktifkan 2FA<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-3\" href=\"https:\/\/www.jetorbit.com\/panduan\/tips-mengamankan-wordpress\/#3_Ganti_Username_%E2%80%9Cadmin%E2%80%9D_dan_Batasi_Percobaan_Login\" >3. Ganti Username \u201cadmin\u201d dan Batasi Percobaan Login<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-4\" href=\"https:\/\/www.jetorbit.com\/panduan\/tips-mengamankan-wordpress\/#4_Pasang_Plugin_Keamanan_yang_Terpercaya\" >4. Pasang Plugin Keamanan yang Terpercaya<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-5\" href=\"https:\/\/www.jetorbit.com\/panduan\/tips-mengamankan-wordpress\/#5_Aktifkan_SSL_dan_Pastikan_Website_Pakai_HTTPS\" >5. Aktifkan SSL dan Pastikan Website Pakai HTTPS<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-6\" href=\"https:\/\/www.jetorbit.com\/panduan\/tips-mengamankan-wordpress\/#6_Lakukan_Backup_Secara_Rutin\" >6. Lakukan Backup Secara Rutin<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-7\" href=\"https:\/\/www.jetorbit.com\/panduan\/tips-mengamankan-wordpress\/#7_Kunci_Beberapa_Bagian_Teknis_yang_Sering_Dilupakan\" >7. Kunci Beberapa Bagian Teknis yang Sering Dilupakan<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-8\" href=\"https:\/\/www.jetorbit.com\/panduan\/tips-mengamankan-wordpress\/#8_Pilih_Hosting_yang_Peduli_Keamanan\" >8. Pilih Hosting yang Peduli Keamanan<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-9\" href=\"https:\/\/www.jetorbit.com\/panduan\/tips-mengamankan-wordpress\/#Checklist_Cepat_Mengamankan_WordPress\" >Checklist Cepat Mengamankan WordPress<\/a><\/li><\/ul><\/nav><\/div>\n\n<p>Banyak pemilik website <a href=\"https:\/\/www.jetorbit.com\/panduan\/default-htaccess-wordpress-dan-wordpress-multisite\/\" data-type=\"post\" data-id=\"10376\">WordPress<\/a> merasa \u201caman-aman saja\u201d sampai suatu hari tiba-tiba website-nya tidak bisa dibuka, muncul iklan aneh, atau bahkan data pelanggan bocor. Masalahnya, WordPress memang sangat populer, dan justru karena itu sering jadi sasaran.<\/p>\n\n\n\n<p>Kabar baiknya, sebagian besar serangan bisa dicegah dengan langkah-langkah sederhana. Asalkan kamu konsisten melakukannya. Berikut panduan praktis yang bisa langsung diterapkan, disusun agar mudah dipahami dan tidak ribet.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"1_Selalu_Update_WordPress_Plugin_dan_Theme\"><\/span>1. Selalu Update WordPress, Plugin, dan Theme<span class=\"ez-toc-section-end\"><\/span><\/h3>\n\n\n\n<figure class=\"wp-block-image size-large\"><img fetchpriority=\"high\" decoding=\"async\" width=\"687\" height=\"1024\" src=\"https:\/\/www.jetorbit.com\/panduan\/wp-content\/uploads\/2026\/07\/Tips-Mengamankan-Wordpress-2-687x1024.jpg\" alt=\"\" class=\"wp-image-10513\" srcset=\"https:\/\/www.jetorbit.com\/panduan\/wp-content\/uploads\/2026\/07\/Tips-Mengamankan-Wordpress-2-687x1024.jpg 687w, https:\/\/www.jetorbit.com\/panduan\/wp-content\/uploads\/2026\/07\/Tips-Mengamankan-Wordpress-2-201x300.jpg 201w, https:\/\/www.jetorbit.com\/panduan\/wp-content\/uploads\/2026\/07\/Tips-Mengamankan-Wordpress-2-768x1144.jpg 768w, https:\/\/www.jetorbit.com\/panduan\/wp-content\/uploads\/2026\/07\/Tips-Mengamankan-Wordpress-2.jpg 784w\" sizes=\"(max-width: 687px) 100vw, 687px\" \/><\/figure>\n\n\n\n<p>Ini tips nomor satu yang paling sering diabaikan, padahal dampaknya paling besar.<\/p>\n\n\n\n<p>Setiap update biasanya berisi perbaikan celah keamanan. Baru-baru ini saja (Juli 2026) muncul celah kritis yang cukup berbahaya, dan WordPress langsung merilis patch. Kalau kamu menunda update, website bisa jadi target mudah.<\/p>\n\n\n\n<p><strong>Cara praktisnya:<\/strong><\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Aktifkan notifikasi update di dashboard.<\/li>\n\n\n\n<li>Biasakan cek minimal seminggu sekali.<\/li>\n\n\n\n<li>Untuk plugin yang jarang dipakai, lebih baik dihapus saja daripada dibiarkan usang.<\/li>\n<\/ul>\n\n\n\n<h3 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"2_Gunakan_Password_Kuat_Aktifkan_2FA\"><\/span>2. Gunakan Password Kuat + Aktifkan 2FA<span class=\"ez-toc-section-end\"><\/span><\/h3>\n\n\n\n<figure class=\"wp-block-image size-large\"><img decoding=\"async\" width=\"687\" height=\"1024\" src=\"https:\/\/www.jetorbit.com\/panduan\/wp-content\/uploads\/2026\/07\/Tips-Mengamankan-Wordpress-3-687x1024.jpg\" alt=\"Tips Mengamankan WordPress\" class=\"wp-image-10514\" srcset=\"https:\/\/www.jetorbit.com\/panduan\/wp-content\/uploads\/2026\/07\/Tips-Mengamankan-Wordpress-3-687x1024.jpg 687w, https:\/\/www.jetorbit.com\/panduan\/wp-content\/uploads\/2026\/07\/Tips-Mengamankan-Wordpress-3-201x300.jpg 201w, https:\/\/www.jetorbit.com\/panduan\/wp-content\/uploads\/2026\/07\/Tips-Mengamankan-Wordpress-3-768x1144.jpg 768w, https:\/\/www.jetorbit.com\/panduan\/wp-content\/uploads\/2026\/07\/Tips-Mengamankan-Wordpress-3.jpg 784w\" sizes=\"(max-width: 687px) 100vw, 687px\" \/><\/figure>\n\n\n\n<p>Password seperti \u201cadmin123\u201d atau \u201cwordpress2024\u201d masih banyak dipakai. Ini sama saja membuka pintu rumah lebar-lebar.<\/p>\n\n\n\n<p>Gunakan password yang panjang (minimal 12\u201316 karakter) dan unik. Lebih baik lagi kalau memakai password manager.<\/p>\n\n\n\n<p>Setelah itu, aktifkan <strong>Two-Factor Authentication (2FA)<\/strong>. Jadi walaupun password ketahuan, penyerang tetap butuh kode dari HP kamu. Plugin seperti Wordfence atau plugin 2FA khusus bisa membantu.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"3_Ganti_Username_%E2%80%9Cadmin%E2%80%9D_dan_Batasi_Percobaan_Login\"><\/span>3. Ganti Username \u201cadmin\u201d dan Batasi Percobaan Login<span class=\"ez-toc-section-end\"><\/span><\/h3>\n\n\n\n<p>Username default \u201cadmin\u201d sangat mudah ditebak. Buat akun administrator baru dengan nama yang tidak umum, lalu hapus akun \u201cadmin\u201d yang lama.<\/p>\n\n\n\n<p>Selain itu, batasi jumlah percobaan login. Kalau seseorang mencoba masuk berkali-kali dengan password salah, sistem otomatis memblokir IP-nya sementara. Fitur ini biasanya sudah tersedia di plugin keamanan.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"4_Pasang_Plugin_Keamanan_yang_Terpercaya\"><\/span>4. Pasang Plugin Keamanan yang Terpercaya<span class=\"ez-toc-section-end\"><\/span><\/h3>\n\n\n\n<p>Tidak perlu memasang banyak plugin. Satu yang bagus sudah cukup.<\/p>\n\n\n\n<p>Rekomendasi yang masih solid di 2026:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li><a href=\"https:\/\/www.wordfence.com\/\" rel=\"nofollow noopener\" target=\"_blank\"><strong>Wordfence Security<\/strong> <\/a>(versi gratisnya sudah cukup powerful untuk kebanyakan website)<\/li>\n\n\n\n<li>Solid Security (dulu iThemes Security)<\/li>\n\n\n\n<li>Sucuri (lebih ke arah firewall cloud)<\/li>\n<\/ul>\n\n\n\n<p>Pilih satu, aktifkan firewall-nya, dan biarkan dia bekerja di latar belakang.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"5_Aktifkan_SSL_dan_Pastikan_Website_Pakai_HTTPS\"><\/span>5. Aktifkan SSL dan Pastikan Website Pakai HTTPS<span class=\"ez-toc-section-end\"><\/span><\/h3>\n\n\n\n<p>Kalau website masih pakai HTTP, segera <a href=\"https:\/\/www.jetorbit.com\/panduan\/cara-menginstall-ssl-manual-di-directadmin\/\" data-type=\"post\" data-id=\"7828\">pasang SSL<\/a>. Sekarang hampir semua hosting sudah menyediakan SSL gratis (Let\u2019s Encrypt).<\/p>\n\n\n\n<p>Selain lebih aman, Google juga lebih menyukai website yang memakai HTTPS.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"6_Lakukan_Backup_Secara_Rutin\"><\/span>6. Lakukan Backup Secara Rutin<span class=\"ez-toc-section-end\"><\/span><\/h3>\n\n\n\n<figure class=\"wp-block-image size-large\"><img decoding=\"async\" width=\"687\" height=\"1024\" src=\"https:\/\/www.jetorbit.com\/panduan\/wp-content\/uploads\/2026\/07\/Tips-Mengamankan-Wordpress-4-687x1024.jpg\" alt=\"Tips Mengamankan WordPress\" class=\"wp-image-10515\" srcset=\"https:\/\/www.jetorbit.com\/panduan\/wp-content\/uploads\/2026\/07\/Tips-Mengamankan-Wordpress-4-687x1024.jpg 687w, https:\/\/www.jetorbit.com\/panduan\/wp-content\/uploads\/2026\/07\/Tips-Mengamankan-Wordpress-4-201x300.jpg 201w, https:\/\/www.jetorbit.com\/panduan\/wp-content\/uploads\/2026\/07\/Tips-Mengamankan-Wordpress-4-768x1144.jpg 768w, https:\/\/www.jetorbit.com\/panduan\/wp-content\/uploads\/2026\/07\/Tips-Mengamankan-Wordpress-4.jpg 784w\" sizes=\"(max-width: 687px) 100vw, 687px\" \/><\/figure>\n\n\n\n<p>Keamanan terbaik sekalipun tidak menjamin 100% aman. Karena itu, backup menjadi jaring pengaman terakhir.<\/p>\n\n\n\n<p>Idealnya:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Backup harian atau minimal 2\u20133 kali seminggu<\/li>\n\n\n\n<li>Simpan di tempat terpisah (Google Drive, Dropbox, atau storage hosting lain)<\/li>\n\n\n\n<li>Uji sesekali apakah backup-nya bisa di-restore<\/li>\n<\/ul>\n\n\n\n<p>Jangan menunggu website rusak baru sadar pentingnya backup.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"7_Kunci_Beberapa_Bagian_Teknis_yang_Sering_Dilupakan\"><\/span>7. Kunci Beberapa Bagian Teknis yang Sering Dilupakan<span class=\"ez-toc-section-end\"><\/span><\/h3>\n\n\n\n<p>Beberapa pengaturan kecil tapi cukup berpengaruh:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Nonaktifkan fitur edit file tema\/plugin langsung dari dashboard (tambahkan define (&#8216;DISALLOW_FILE_EDIT&#8217;, true); di wp-config.php)<\/li>\n\n\n\n<li>Atur permission file dengan benar (folder 755, file 644)<\/li>\n\n\n\n<li>Sembunyikan versi WordPress<\/li>\n\n\n\n<li>Ganti prefix database dari wp_ menjadi sesuatu yang unik (lakukan dengan hati-hati dan backup dulu)<\/li>\n<\/ul>\n\n\n\n<h3 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"8_Pilih_Hosting_yang_Peduli_Keamanan\"><\/span>8. Pilih Hosting yang Peduli Keamanan<span class=\"ez-toc-section-end\"><\/span><\/h3>\n\n\n\n<p>Hosting murah sering mengorbankan keamanan. Pilih yang sudah menyediakan:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Firewall server<\/li>\n\n\n\n<li>Malware scanner<\/li>\n\n\n\n<li>Isolasi antar website<\/li>\n\n\n\n<li>Backup otomatis<\/li>\n<\/ul>\n\n\n\n<p>Hosting yang baik akan membuat pekerjaan mengamankan WordPress jadi jauh lebih ringan. Disini Kamu Bisa memilih <a href=\"http:\/\/jetorbit.com\" target=\"_blank\" rel=\"noopener\">JETORBIT<\/a> Sebagai opsi Hosting terbaik.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"Checklist_Cepat_Mengamankan_WordPress\"><\/span>Checklist Cepat Mengamankan WordPress<span class=\"ez-toc-section-end\"><\/span><\/h3>\n\n\n\n<p>Centang satu per satu:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>WordPress, plugin, dan theme sudah versi terbaru<\/li>\n\n\n\n<li>Password kuat + 2FA aktif<\/li>\n\n\n\n<li>Username \u201cadmin\u201d sudah diganti<\/li>\n\n\n\n<li>Login attempt dibatasi<\/li>\n\n\n\n<li>Plugin keamanan terpasang dan aktif<\/li>\n\n\n\n<li>SSL\/HTTPS sudah berjalan<\/li>\n\n\n\n<li>Backup rutin sudah diatur<\/li>\n\n\n\n<li>File editing dari dashboard dinonaktifkan<\/li>\n\n\n\n<li>Hosting cukup aman<\/li>\n<\/ul>\n\n\n\n<p>Keamanan website bukan pekerjaan sekali jadi. Lebih mirip kebiasaan. Kalau kamu melakukan langkah-langkah di atas secara konsisten, risiko website di-hack akan jauh menurun.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Banyak pemilik website WordPress merasa \u201caman-aman saja\u201d sampai suatu hari tiba-tiba website-nya tidak bisa dibuka, muncul iklan aneh, atau bahkan data pelanggan bocor. Masalahnya, WordPress memang sangat populer, dan justru karena itu sering jadi sasaran. Kabar baiknya, sebagian besar serangan bisa dicegah dengan langkah-langkah sederhana. Asalkan kamu konsisten melakukannya. Berikut panduan praktis yang bisa langsung [&hellip;]<\/p>\n","protected":false},"author":7,"featured_media":10512,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[17],"tags":[852,702,592],"class_list":["post-171","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-wordpress","tag-mengamankan-wordpress","tag-website","tag-wordpress"],"_links":{"self":[{"href":"https:\/\/www.jetorbit.com\/panduan\/wp-json\/wp\/v2\/posts\/171","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.jetorbit.com\/panduan\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.jetorbit.com\/panduan\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.jetorbit.com\/panduan\/wp-json\/wp\/v2\/users\/7"}],"replies":[{"embeddable":true,"href":"https:\/\/www.jetorbit.com\/panduan\/wp-json\/wp\/v2\/comments?post=171"}],"version-history":[{"count":3,"href":"https:\/\/www.jetorbit.com\/panduan\/wp-json\/wp\/v2\/posts\/171\/revisions"}],"predecessor-version":[{"id":10517,"href":"https:\/\/www.jetorbit.com\/panduan\/wp-json\/wp\/v2\/posts\/171\/revisions\/10517"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.jetorbit.com\/panduan\/wp-json\/wp\/v2\/media\/10512"}],"wp:attachment":[{"href":"https:\/\/www.jetorbit.com\/panduan\/wp-json\/wp\/v2\/media?parent=171"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.jetorbit.com\/panduan\/wp-json\/wp\/v2\/categories?post=171"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.jetorbit.com\/panduan\/wp-json\/wp\/v2\/tags?post=171"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}