Security WordPress : Amankan Halaman Login WordPress dengan Limit Login Attempts

Mengamankan blog WordPress adalah berarti juga mengamankan pintu masuk wilayah rahasia yaitu halaman login wp-admin. Secara bawaan (default), WordPress tidak membatasi jumlah upaya login ke halaman admin, sehingga orang yang usil akan dapat dengan leluasa terus menerus seenaknya mencoba masuk ke halaman admin WordPress kita. Dengan bantuan plugin berikut ini, kita bisa memblokir IP address komputer yang mencoba masuk secara paksa setelah mencapai sekian kali upaya login yang telah kita tentukan.

Limit Login Attempts adalah plugin yang bisa melakukan hal ini. Setelah menginstal plugin ini, anda dapat melakukan pengaturan melalui menu Settings > Limits Login Attempts. Dan berikut ini adalah penjelasan tentang cara kerja plugin ini berdasarkan angka-angka yang ada pada pengaturannya seperti gambar di bawah ini:

Mula-mula plugin akan menghitung kegagalan login dari sebuah IP address dan memberikan peringatan sisa kesempatan login yang diijinkan. Ada yang menarik ketika salah memasukkan username atau password, kolom login akan bergerak kekiri dan kekanan dengan cepat, seperti gerakan geleng-geleng kepala . Setelah mencapai limit 3 kali gagal, plugin akan memblokir IP address tersebut dan melarangnya masuk (lockout) selama 90 menit.

Setelah batas waktu tunggu lockout habis, IP address yang diblokir akan diberikan mencoba sekali lagi. Dan apabila percobaan kedua ini mengalami kegagalan lagi (2 kali lockout), maka IP address tersebut kembali dilarang atau di-lockout selama 48 jam. Dan disediakan waktu 48 jam hingga dikembalikan seperti semula.

Notify on lockout pada halaman Settings merupakan pilihan peringatan yang diberikan saat terjadi lockout. Jika anda memberikan tanda centang pada Log IP, maka peringatan akan diberitahukan melalui halaman login kepada IP yang bersangkutan, dan jika anda mencentang pilihan Email to admin…, maka pemberitahuan setiap ada satu lockout akan dikirim via email kepada pemilik blog.

Pada halaman Settings, plugin ini juga akan menyajikan data tentang jumlah ‘hukuman’ lockout yang telah dijatuhkan dalam kurun waktu tertentu. Anda pun bisa me-reset penghitung tersebut.

Cara yang ditawarkan oleh plugin Limit Login Attempts ini hanyalah salah satu alternatif dari langkah keamanan sebuah blog. Yang tak kalah penting adalah; Jangan lupa membackup blog anda secara rutin.