Jawapan:
Kami faham betapa frustrasinya bila blog digodam dan kehilangan kerja keras tanpa sandaran (backup). Ya, serangan penggodam memang menjadi ancaman besar, terutama bagi platform seperti WordPress yang sering menjadi sasaran.
Berikut beberapa cara untuk mengelakkan serangan penggodam pada laman WordPress anda:
1. Gunakan Kata Laluan yang Kuat & Pengesahan Dua Faktor (2FA)
-Gunakan kata laluan yang kompleks dan unik.
-Aktifkan 2FA supaya hanya anda boleh log masuk walaupun kata laluan bocor.
2. Sentiasa Kemas Kini WordPress, Plugin & Tema
-Pastikan WordPress, tema, dan plugin anda sentiasa dikemas kini untuk menutup kelemahan keselamatan.
-Elakkan menggunakan tema atau plugin yang tidak dipercayai atau versi cetak rompak (nulled themes).
3. Gunakan Plugin Keselamatan
-Pasang plugin keselamatan seperti Wordfence, Sucuri, atau iThemes Security untuk mengesan dan menghalang cubaan penggodaman.
-Aktifkan ciri seperti firewall dan brute force protection untuk menyekat serangan masuk.
4. Hadkan Percubaan Log Masuk & Tukar URL Log Masuk
-Gunakan plugin untuk mengehadkan jumlah percubaan log masuk, supaya penggodam tidak dapat meneka kata laluan secara brute force.
-Tukar URL log masuk WordPress daripada /wp-admin kepada sesuatu yang lebih sukar diteka.
5. Pastikan Sandaran Berkala (Backup)
-Gunakan plugin seperti UpdraftPlus atau VaultPress untuk membuat sandaran automatik ke storan awan seperti Google Drive atau Dropbox.
-Jika laman anda digodam, anda boleh memulihkan data dengan cepat tanpa kehilangan kandungan penting.
6. Gunakan Web Hosting yang Selamat
-Pilih hosting yang mempunyai perlindungan keselamatan yang baik, seperti firewall, pengesanan malware, dan SSL percuma.
-Hosting berkualiti juga sering menyediakan backup harian sebagai langkah keselamatan tambahan.
7. Elakkan Menggunakan Wi-Fi Awam Tanpa VPN
-Jangan log masuk ke WordPress melalui Wi-Fi awam tanpa menggunakan VPN, kerana ia boleh mendedahkan kelayakan log masuk anda kepada penggodam.
Kesimpulan
Untuk mencegah laman WordPress anda daripada digodam, sentiasa pastikan keselamatan akaun, kemas kini berkala, dan sandaran automatik. Jika anda mengamalkan langkah-langkah ini, risiko serangan penggodam boleh dikurangkan dengan ketara.
