Checklist keamanan WordPress 2026

Dasar (5 menit)

• Perbarui core, tema, dan plugin; hapus yang tidak dipakai
• Ganti username "admin" dan pakai kata sandi 16+ karakter
• Aktifkan autentikasi dua faktor untuk semua administrator
• Batasi percobaan login (WAF sobat.cloud sudah melakukannya)

Menengah

• Nonaktifkan editor file di wp-admin: define('DISALLOW_FILE_EDIT', true)
• Nonaktifkan XML-RPC jika tidak dipakai aplikasi mobile
• Ubah prefix tabel database dari wp_
• Pindahkan wp-config.php satu level di atas public_html

Lanjutan

• Aktifkan pemindaian malware harian dari panel
• Batasi akses wp-admin per IP untuk tim kecil
• Gunakan header keamanan: CSP, X-Frame-Options, HSTS
• Uji pemulihan dari backup setidaknya sekali per kuartal