Checklist Keamanan WordPress untuk Pemilik Website

Gunakan versi yang didukung

Perbarui WordPress, tema, plugin, serta PHP setelah memastikan kompatibilitas dan memiliki backup.

Hapus komponen yang tidak digunakan

Tema dan plugin yang tidak aktif tetap dapat menambah permukaan serangan apabila dibiarkan usang.

Terapkan password kuat

Gunakan password unik, aktifkan autentikasi dua faktor bila tersedia, dan batasi jumlah akun administrator.

Simpan backup terpisah

Jangan bergantung hanya pada satu salinan backup. Simpan versi yang dapat diunduh di lokasi berbeda.

Pantau perubahan

Periksa akun admin, cron job, file baru, serta trafik tidak wajar. Investigasi segera jika ada redirect, halaman asing, atau penggunaan resource mendadak.