[share] tips sederhana amankan WP

permisi om momod dan om mimin...

sedikit share dari pengalaman prbadi... sekiranya repost atau tips expired maaf...

kemaren salah satu host aku mendadak kena resource limit bandwidth yang berakibat web gak bsia di akses , hal baru buat aku karena selama belajar pake self hos baru kali ini...

coba googling dan banyak referensi ternyata... baik kenapa bisa kena resource limit bandwidth maupun gimana cara atasinnya....

dari sekian banyak referensi , yg aku pake yg paling sederhana...

aku instal plugin

dan hasilnya sembuh total...

semoga bermanfaat...

 

emang apa hubungannya plugin "hide-login" dengan limit bandwidth ?
setau ane plugin "hide-login" fungsinya buat menyembunyikan wp-admin (admin area).
ane mlh baru tau klo ternyata plugin tsb bs berfungsi menyembuhkan limit bandwidth

 

lupa web referensinya ...

gini mas, satu di antara penyebab resource limit bandwidth itu karena ada yg main2 dengan halaman login wp, yg menyebabkan pada saat kita login requestnya tinggi melebihi batas dari aturan host kalo di aku proces maksimal 20...

istilahnya aku gak begitu paham jadi seolah2 ada yg jahil menggunakan BW di host gitu kurang lebih...

semoga menjawab...

 

ohh maksudnya "brute force attack wp-admin" ya?
jd ada "orng iseng" yg mengakses wp-admin sampai ribuan kali hanya untuk mendapatkan password admin area?
klo gtu pantes aja ampe kena limit bandwidth dan pake "plugin hide-login" emang bagus untuk menangkal brute force attack wp-admin.

 

begitu lah kira-kira mas...

sangat terbantu dengan plugin ini...

 

mantap gan pakai plugin hide login aja bisa nyelesainnya.

emang apa hubungannya dan gimana cara kerjanya? :bingung:

 

buset itu attack nya seberapa brutal sampe ngabisin bandwidth?

 

Hati2 bagi yg install wp sbg subpage, bisa2 internal server error krn plugin ini nambah bbrp command di htaccess (url rewrite), jd nrt ane sbnrnya mending manual aja drpd byk plugin di wp, cmiiw

 

sepertinya tdk ada hubungannya..
kalau mau blog wp-admin gampang kok ..bisa by addres bisa tambah rule .htaccess atau di pasword foldernya melalui cpanel

kalo maslah BW bisa pakai hotlinking protection,,juga bisa melalui .htacces atau menu di cpanel

q lihat review plugin itu cukup buruk

2.7 out of 5stars
5 stars10
4 stars0
3 stars1
2 stars1
1 stars14

 

untung ane ga pake wp..

 

forr all

secara teori aku kurang paham... tapi yg jelas nih.. alternatif yg aku pilih manjur... hehehe

nah, kalo pake hotlink protction yg fitur di cpanel, aku malah mengalami eror, jadi wp di subdomain, adon tubnail malah gak jalan...

hehe

 

CJ aja gan.. kaya nya lebih aman
tpi ga tau juga si.. newbie tulen aku..

 

ane baru aja nyobain tuh plugin, tapi malah hasilnya gak bisa buka dashboard. error......
setelah searching baru tau ternyata suka bermasalah kalo permalink udah kita rubah.
akhirnya edit deh tuh file htaccess ... baru masalahnya selesai....

 

wahh pantesan install ini langsung error 500

 

emmm bagi yg eror gara2 instal Hide Login.. silahkan baca dengan seksama petunjuk instalasinya...
ada beberapa temen emang yg menemukan hal yg sama, semoga deh nanti bikin thread khusus gimana instal nih plugin.. soalnya versi baru ini emang sedikit buka scrip...

 

masuk akal gan ane coba ke TKP

 

gan Ilham kayaknya bikin tread SHARE khusus security wp cakep juga nih .. ayoo gan .. saya siaap mendukung 100000%

 

Kalau ane pernah mengalami ddos, ane pakai wordflence + statpress.

Statpress utk tahu ip mana yg requestnya banyak, wordflence buat ngeblock manual, disamping fungsi otomatisnya.




selalu!

 

Terima kasih sharenya gan..mantap

 

Wah di attack model gmn tuh sampe limit bandwitch?

Kalo ane pake wp lock login itu gan, kalo salah password sampe brapa x gt nanti ga bisa login

Tapi setelah ane pikir2 tnyta gini neh

Username kan bukan admin, anggep ajah panjul

Kalo username panjul salah 3x maka lock login 1 jam

Tapi kalo username admin eh dia salah brapa x ga ngelock tuh? Bisa kena limit jg neh

Ada saran mastah2?