Cara Mengamankan Semua Admin Website WordPress di Server cPanel

Terkadang klien tidak terpikirkan untuk mengamankan halaman admin website mereka. Padahal banyak sekali tangan-tangan jail yang ingin membobol website. Cara ini kami gunakan untuk mengamankan seluruh website wordpress yang ada di server cPanel kami. Caranya cukup mudah dan langsung bekerja di semua website wordpressnya tanpa harus menambahkan plugin security tambahan satu-persatu. Yang punya server sendiri dan ada banyak website wordpress di dalamnya silahkan dicoba cara ini.

1. Login ssh servernya. Pastikan Anda login sebagai root.
   
   user@server [~]# sudo -i

   1	user@server [~]# sudo -i

2. Edit virtualhost apachenya, kami biasa menggunakan nano.
   
   nano /usr/local/apache/conf/includes/pre_virtualhost_global.conf

   1	nano /usr/local/apache/conf/includes/pre_virtualhost_global.conf

3. Tambahkan kode berikut pada virtualhostnya.
   
   # Paste the following lines. ErrorDocument 401 "Unauthorized Access" ErrorDocument 403 "Forbidden" <FilesMatch "wp-login.php"> AuthName "Authorized Only" AuthType Basic AuthUserFile /home/.wpadmin require valid-user </FilesMatch>

   1 2 3 4 5 6 7 8 9

   # Paste the following lines. ErrorDocument 401 "Unauthorized Access" ErrorDocument 403 "Forbidden" <FilesMatch "wp-login.php"> AuthName "Authorized Only" AuthType Basic AuthUserFile /home/.wpadmin require valid-user </FilesMatch>

   
   Jika sudah silahkan disimpan.
4. Jalankan perintah berikut untuk membuat user dan passwordnya.
   
   root@server [~]# htpasswd -c /home/.wpadmin username

   1	root@server [~]# htpasswd -c /home/.wpadmin username

   
   atau
   
   root@server [~]# /usr/local/apache/bin/htpasswd -c /home/.wpadmin username

   1	root@server [~]# /usr/local/apache/bin/htpasswd -c /home/.wpadmin username

   
   Enter lalu masukkan password yang diinginkan.
5. Jalankan perintah berikut untuk mengecek usernamenya.
   
   root@server [~]# cat /home/.wpadmin

   1	root@server [~]# cat /home/.wpadmin

6. Ganti permission filenya menjadi 755
   
   root@server [~]# chmod 755 /home/.wpadmin

   1	root@server [~]# chmod 755 /home/.wpadmin

7. Restart service httpdnya
   
   root@server [~]# service httpd restart

   1	root@server [~]# service httpd restart

Sudah selesai, selamat mencoba…

Sumber : http://wordpress.org/support/topic/howto-protect-all-your-wordpress-sites-on-your-cpanel-server-quickly-and-easily

Comments