WordPress adalah salah satu CMS (Content Management System) yang sangat populer di dunia, hampir 30% website di dunia ini dibangun menggunakan WordPress. Dengan kostumisasi yang mudah serta memiliki banyak thema dan plugin mulai dari yang gratis hingga berbayar. Beberapa perusahaan besar juga menggunakan wordpress, ini karena wordpress bersifat open source dan mudah untuk dikembangkan.

Oleh karena banyaknya pengguna wordpress tentu besar kemungkinan juga para peretas melakukan pembobolan terhadap website wordpress, berikut adalah tips-tips untuk mengamankan wordpress.

1. Gunakan selalu HTTPS

HTTPS adalah Hyper Teks Protocol Secure, yaitu sebuah protokol untuk mengamankan dan melindungi integritas serta kerahasiaan dari sebuah situs antara komputer pengguna dengan situs. Jika anda menggunakan CPanel biasanya sudah ada service yang namanya SSL/TLS.

2. Gunakan PHP terbaru atau minimal Versi 7.2

Karena wordpress dibangun dengan bahasa pemograman PHP, maka kita harus upgrade versi PHP yang kita miliki agar setiap function yang ditulis dapat berjalan dengan baik, serta mengamkan setiap celah keamanan yang ada pada versi PHP sebelumnya.

3. Selalu Update WordPress & Plugin

Pastikan versi wordpress yang anda miliki adalah yang terbaru agar terhidar dari serangan hacker. Setiap versi sebelumnya dari wordpress pasti ada celah, oleh karena itu kita wajib mengupdate dengan versi yang terbaru. Begitu juga dengan plugin wordpres, pastikan jika anda mendownload thema atau plugin dari source aslinya. Untuk mengecek kerentanan (vulnerability) yaitu melalui wpvulndb.com