Mengamankan Website Wordpress

• Update Wordpress dan Plugin
• Amankan halaman wp-admin
• Jangan gunakan username admin
• Gunakan Password yang Kuat
• Aktifkan Sistem Otentikasi 2-layer
• Pastikan Website berada di hosting yang Aman dan terpercaya
• Pastikan Komputer Aman dari Virus dan Malware

Langkah-langkah pengamanan :

• hapus file wp-config.php backup jika ada
• nonaktifkan akses terhadap xmlrpc.php

<Files "xmlrpc.php">
Order Allow,Deny
deny from All
</Files>

• batasi akses halaman wp-admin dari user yang tidak berkepentingan

<Files wp-login.php>
order deny,allow
Deny from all
Allow from LAN
</Files>