Category Archives: Wordpress

WordPress adalah platform pembuat website terbesar di duia karena sangat mudah digunakan dan memiliki banyak fitur didalamnya. Namun, layaknya seperti platform lainnya, WordPress juga tidak luput dari serangan malware dan DDoS.

Serangan DDoS dapat memperlambat akses website dan bahkan menyebabkan down secara kesuluruhan.

Di panduan ini, kami akan membahas tentang cara mencegah dan stop DDoS, BruteForce dan Hacking pada WordPress. Tujuan utama kami adalah membantu Anda mempelajari bagaimana meningkatkan keamanan website dan mencegah serangan DDoS layaknya seorang profesional.

IDSysadmin menyediakan jasa mitigasi DDoS dan Optimasi Server VPS dan Website. Selengkapnya di Jasa Manage VPS dan Cloud Server Indonesia

Apa yang dimaksud dengan Serangan DDoS?

DDoS, kependekan dari Distributed Denial of Service attack, adalah serangan cyber yang menggunakan banyak komputer atau server yang dihack (biasanya disebut dengan botnet) dengan mengirimkan atau meminta kaet data ke sebuah server atau website. Tujuan utama dari request terbuat adalah membuat website atau server tujuan menjadi lambat hingga terjadi crash dan down.

Serangan DDoS merupakan pengembangan dari serangan DoS (Denial of Service). Berbeda dengan serangan DoS, DDoS menggunakan multiple komputer/server atau mesin yang tersebar yang dihack dari berbagai wilayah belahan dunia.

Server atau mesin yang dihack tersebut nantinya akan dibuat sebagai network/jaringan untuk melakukan serangan dan jaringan ini disebut dengan botnet. Masing-masin server yang dihack tersebut akan bekerja sebagai bot (mesin) dan melakukan penyerangan terhadap target, website atau server.

Berikut adalah skema yang menggambarkan serangan DDoS terhadap sebuah server atau website tujuan

Bahkan sebuah perusahaan internet besar pun tak luput dari serangan DDoS.

Di tahun 2018, perusahaan internet multinasional Github, mendapatkan serangan DDoS yang sangat besar dimana mereka mendapatkan serangan 1,3TB per detik di website mereka.

Serangan DDoS yang sangat besar juga pernah terjadi ditahun 2016 dan bahkan berdampak hingga belahan dunia. Banyak website raksasa internet seperti Amazon, Netflik, Visa, Paypal dan lain-lain down karena serangan ini.

Mengapa Serangan DDoS Muncul?

Terdapat beberapa motivasi atau alasan dibalik serangan sebuah DDoS. Berikut adalah beberapa di antaranya:

• Hacker atau orang teknis yang ahli yang merasa bosan dan mencoba beberapa hal
• Orang atau sekelompok orang yang mencoba menyampaikan aspirasi politik
• Grup hacker yang menargetkan website atau layanan pada wilayah atau negara tertentu.
• Serangan terhadap bisnis atau provider lainnya dengan tujuan menyebabkan kehilangan bisnis atau income mereka
• Kampanye hitam dan serangan tertentu pada sebuah layanan untuk mendapatkan uang tebusan.
• Lain-lain.

Perbedaan DDoS dan Brute Force

Brute Force adalah serangan yang bertujuan untuk memasuki sebuah sistem dengan melakukan login menggunakan jutaan kombinasi user dan password dengan menggunakan bot (mesin).

Sedangkan DDoS adalah serangan murni yang bertujuan untuk membuat sistem tujuan crash dan membuatnya tidak dapat diakses atau melambat.

Baik DDoS dan Brute Force sangat berbahaya dan menyebabkan server atau website down.

Cara Mencegah dan Stop DDoS WordPress

Serangan DDoS sangat pandai menyamar layaknya normal traffic dan seringkali sulit untuk dikendalikan. Namun, dengan melakukan best practice dasar security, maka akan dapat membantu Anda mencegah dan dengan mudah menghentikan serangan DDoS pada website WordPress.

Berikut adalah beberapa beberapa langkah yang dapat Anda lakukan untuk mencegah dan menghentikan serangan DDoS pada website WordPress:

Aktifkan Proteksi Cloudflare pada Website Anda

Cloudflare adalah content delivery network atau biasa dikenal dengan CDN yang berada di antara server dimana sebuah website atau domain dihostingkan dengan pengunjung yang mengakses website atau domain tersebut.

Selain CDN, cloudflare memiliki beberapa fitur security yang sangat powerful untuk melindungi website kita. Untuk itu, hal pertama yang dapat kita lakukan adalah mengaktifkan cloudflare untuk website kita.

Panduan tentang cara mengaktifkan cloudflare dapat dilihat selengkapnya pada bahasan kami sebelumnya, Bagaimana Cara Menggunakan Cloudflare.

Melakukan Optimasi Konfigurasi CloudFlare

Setelah cloudflare berhasil diaktifkan, maka langkah selanjutnya adalah melakukan optimasi konfigurasi pada akun cloudflare Anda.

Berikut adalah beberapa hal yang wajib untuk kita lakukan agar website WordPress kita ter-proteksi dengan baik oleh cloudflare:

Aktifkan SSL CloudFlare

Google telah mengumumkan bahwa HTTPS atau SSL akan menjadi salah satu faktor utama dalam penentuan hasil pencarian atau SERP di mesin pencari Google. Artinya, jika Anda menggunakan HTTPS maka hal tersebut akan dapat meningkatkan rangking atau peringkat website Anda di hasil pencarian Google.

Selain itu, SSL juga sangat penting untuk keamanan website Anda, termasuk DDoS. Kami menyarankan agar Anda mengecek pembahasan kami tentang Penjelasan SSL atau HTTPS dan Fungsinya.

Kita dapat memperoleh sertifikat SSL dari CloudFlare secara gratis dan aktif selamanya. Untuk panduan lengkap cara mengaktifkan SSL cloudflare, silakan melihat bahasan kami sebelumnya pada Cara Memasang SSL Gratis Selamanya.

Aktifkan CloudFlare Bot Fight Mode

CloudFlare Bot Fight Mode adalah fitur dari CloudFlare untuk melindungi website dari bot yang sudah dikenali oleh CloudFlare dengan memberikan proteksi tertentu sebelum bot tersebut mengakses website kita.

Tidak perlu khawatir karena CloudFlare menerapakan rule yang sangat canggih (machine learning) yang dapat memastikan real human visitors tetap dapat mengakses website kita.

Untuk mengaktifkan CloudFlare Bot Mode, silakan login di Dashboard CloudFlare dan kemudian pilih Firewall >> Settings:

Cara Mempercepat Loading Page WordPress. Google secara resmi telah mengumumkan bahwa kecepatan akses dari sebuah website adalah salah satu faktor utama yang mempengaruhi peringkat SEO. Semakin cepat sebuah website ketika diakses maka akan memiliki peringkat SEO yang lebih baik dan memiliki peluang lebih besar untuk ditampilkan di halaman utama hasil pencarian Google.

Setidaknya terdapat dua (2) faktor utama cara mempercepat loading wordpress yaitu melakukan optimasi pada script wordpress (termasuk gambar yang kita upload) dan tweak atau kecepatan server yang kita gunakan. Kedua cara mempercepat loading page WordPress tersebut memiliki porsi yang penting dalam mempercepat loading wordpress kita.

Cara Mempercepat Loading Page WordPress (Optimasi WordPress)

Cara mempercepat loading page WordPress yang pertama kali harus dilakukan adalah melakukan optimasi pada script WordPress itu sendiri dan melakukan kompresi semua gambar yang kita upload di website WordPress kita.

Cara Setting Autoptimize (Plugin untuk optimasi script wordpress)

Cara mempercepat loading wordpress dari sisi optimasi script wordpress dapat dilakukan dengan mudah dengan menggunakan bantuan plugin Autoptimize. Untuk menginstal plugin Autoptimize dapat dilakukan dengan mudah melalui menu Plugins -> Add New dan kemudian lakukan pencarian Autoptimize dan Install.

Setelah terinstal, maka langkah selanjutnya adalah cara setting autoptimize tersebut. Kita dapat melihat konfigurasi plugin autoptimize pada meu Settings -> Autoptimize. Secara default, plugin autoptimize telah melakukan optimasi secara otomatis dan kita tidak perlu melakukan perubahan yang berarti jika tidak diperlukan.

Kami sendiri memilih tidak melakukan perubahan pada konfigurasi default autoptimize karena setelah dicek di GTMetrix hasilnya sudah baik. GTMetrix adalah salah satu tool yang sangat baik untuk mengecek apakah script pada website WordPress kita sudah optimal atau belum.

Jika pada website Anda hasilnya kurang memuaskan, maka dapat melakukan beberapa tweak konfigurasi pada plugin autoptimize. Berikut adalah hasil test website kami pada GTMetrix.

Jadi cara setting autoptimize yang kami lakukan adalah membiarkan konfigurasi default dari plugin autoptimize.

Cara Memperkecil Ukuran Gambar

Setelah melakukan optimasi pada script wordpress, maka langkah selanjutnya adalah melakukan optimasi pada gambar yang kita upload pada website kita. Tak jarang para pemula pengguna WordPress mengeluh website lambat dan mengeluh menyalahkan provider hostingnya namun masalah sebenarnya terletak pada ukuran gambar yang diupload pada website wordpress.

Kami sendiri selalu melakukan kompresi semua gambar yang akan kami upload di website dan memastikan ukurannya selalu dibawah 60kb. Kita dapat melakukan kompresi semua gambar yang akan kita upload dengan mudah pada website Tinypng. Berikut adalah contoh file yang akan kami upload di website yang sebelumnya berukuran 109 kb dan berhasil di kompresi tanpa mengurangi kualitas menjadi 30 kb.

Pro TIPS: Pastikan halaman website atau posting artikel Anda tidak melebihi 2MB dari Total page size ketika dicek di GTMetrix.

Cara Mempercepat Loading Page WordPress (Tweak Server)

Setelah kita berhasil melakukan optimasi script wordpress maka artinya kita telah berhasil meningkatkan kecepatan akses wordpress 50% dari total keseluruhannya. Cara mempercepat loading wordpress dengan melakukan optimasi pada script tidak akan membantu banyak ketika kita memiliki traffic website yang besar di website kita (Misal 1000 uv/hari) karena secara otomatis website tetap akan menggunakan resource yang besar dan akhirnya kita akan mengalami penurunan performa yang signifikan pada website dan menjadi lambat.

Jika Anda belum memiliki VPS dan ingin membutuhkan saran VPS yang powerful maka kami menyarankan Layanan Free Managed Cloud VPS Hosting. Anda juga dapat meminta bantuan tim support layanan tersebut untuk mengaktifkan memcached atau bahkan Redis Cache.

Setidaknya terdapat dua (2) hal utama cara mempercepat loading page WordPress dari sisi tweaking server yaitu menggunakan versi php terbaru (7.x atau setidaknya 7.0) dan melakukan caching menggunakan memcache atau redis (kami hanya akan membahas menggunakan memcache).

Cara Melakukan Upgrade ke Php 7.0

Jika kita menggunakan layanan shared hosting, maka umumnya php 7.0 dan ke atas telah terinstal dan kita dapat menggunakannya melalui menu Select Php Version dan kemudian pilih Php 7 pada cPanel.

Namun, jika kita menggunakan VPS yang tidak menggunakan cPane, maka kita dapat mengecek versi php kita saat ini dengan menjalankan perintah berikut pada SSH.

php -v
PHP 5.6.30 (cli)

Seperti yang terlihat, bahwa saat ini VPS kami masih menggunakan php 5.6.

Pada CentOS 7, kita dapat melakukan upgrade ke Php 7.0 dengan beberapa langkah berikut:

1. Tambahkan repo php 7.0 ke CentOS 7 dengan menjalankan perintah

wget https://dl.fedoraproject.org/pub/epel/epel-release-latest-7.noarch.rpm
wget http://rpms.remirepo.net/enterprise/remi-release-7.rpm
rpm -Uvh remi-release-7.rpm epel-release-latest-7.noarch.rpm

Atau kita juga dapat menambahkan reponya secara manual dengan menggunakan vim editor (Baca cara menggunakan vim editor)

vim /etc/yum.repos.d/remi-php70.repo read more