Senarai Semak Keselamatan WordPress untuk Freelancer Malaysia

Berikut adalah senarai semak keselamatan WordPress khusus untuk freelancer di Malaysia yang merangkumi langkah-langkah penting untuk melindungi laman web daripada serangan dan memastikan prestasi optimum:

1. Kemas Kini Berkala

• Sentiasa kemas kini teras WordPress, plugin, dan tema kepada versi terkini untuk menampung lubang keselamatan yang diketahui.
• Gunakan persekitaran staging untuk menguji kemas kini sebelum dipasang di laman sebenar.

2. Pengurusan Akses dan Kata Laluan

• Gunakan kata laluan yang kuat (minimum 12 aksara, gabungan huruf besar, kecil, nombor dan simbol).
• Elakkan menggunakan nama pengguna default seperti ‘admin’.
• Aktifkan pengesahan dua faktor (2FA) untuk semua akaun pentadbir dan pengguna penting.
• Hadkan percubaan log masuk untuk mengelakkan serangan brute force menggunakan plugin seperti Limit Login Attempts Reloaded.
• Gunakan kebenaran berasaskan peranan (role-based access control) supaya pengguna hanya mendapat akses yang diperlukan.

3. Konfigurasi Fail dan Papan Pemuka

• Tetapkan kebenaran fail yang betul: direktori 755, fail 644, dan fail wp-config.php kepada 400 atau 440.
• Jangan gunakan kebenaran 777 kerana ia membolehkan penggodam mengubah fail.
• Lumpuhkan pengeditan fail melalui papan pemuka WordPress dengan menambah kod berikut dalam wp-config.php:

  define('DISALLOW_FILE_EDIT', true);
  ```.
  
  

4. Perlindungan Tambahan

• Sekat akses ke fail dan folder penting seperti wp-config.php dan wp-admin menggunakan fail .htaccess.
• Lumpuhkan pelaksanaan fail PHP di direktori yang tidak perlu seperti /wp-content/uploads/ untuk menghalang kod jahat dijalankan.
• Gunakan plugin keselamatan seperti Wordfence, Sucuri Security untuk firewall, pengimbas malware, dan pemantauan aktiviti.
• Pantau log aktiviti laman web dengan plugin seperti WP Security Audit Log untuk mengesan aktiviti mencurigakan.

5. Sandaran dan Pemulihan

• Buat sandaran fail dan pangkalan data secara automatik dan simpan di lokasi luar server (contoh: Google Drive).
• Uji proses pemulihan sandaran secara berkala untuk memastikan data boleh dipulihkan dengan cepat jika berlaku serangan.

6. Pilih Hosting yang Selamat

• Gunakan perkhidmatan hosting yang menyediakan ciri keselamatan seperti firewall, imbasan malware, sokongan keselamatan 24/7 dan sandaran harian.

7. Amalan Baik Lain

• Buang plugin dan tema yang tidak digunakan untuk mengurangkan risiko keselamatan.
• Sembunyikan nama pengguna dan gunakan nama pengguna unik untuk akaun admin.

Senarai semak ini merangkumi aspek teknikal dan pengurusan yang penting untuk freelancer WordPress di Malaysia memastikan laman web klien mereka selamat dan berprestasi baik.