<p>&#8220;No System is Safe&#8221;, pernyataan tersebut benar adanya, didalam dunia internet, tidak ada kata aman. Seperti login WordPress, secara default alamat login WordPress adalah /wp-login.php atau /wp-admin, misalnya https://rizkypratama.id/wp-admin.</p>
<p>Dengan kita mengakses alamat tersebut, maka kita akan langsung mendapatkan URL login website tersebut dan mengetahui bahwa website tersebut menggunakan CMS WordPress seperti berikut</p>
<p><a href="https://rizkypratama.id/wp-content/uploads/2020/04/login-wp-1.png"><img data-attachment-id="1901" data-permalink="https://rizkypratama.id/blog/2020/04/16/menyembunyikan-alamat-wp-login-dan-wp-admin-wordpress/login-wp-1/" data-orig-file="https://i0.wp.com/rizkypratama.id/wp-content/uploads/2020/04/login-wp-1.png?fit=390%2C424&;ssl=1" data-orig-size="390,424" data-comments-opened="1" data-image-title="login-wp-1" data-image-description="" data-image-caption="" data-large-file="https://i0.wp.com/rizkypratama.id/wp-content/uploads/2020/04/login-wp-1.png?fit=390%2C424&;ssl=1" class="aligncenter wp-image-1901" src="https://rizkypratama.id/wp-content/uploads/2020/04/login-wp-1.png" alt="WP Login" width="311" height="338" /></a></p>
<p>Karena sudah mengetahui alamat URL Login dan CMS yang digunakan pada website tersebut, maka bisa saja si calon peretas kemudian akan melakukan misi selanjutnya yaitu mencari username dan password yang digunakan untuk login, username pun biasanya cukup mudah untuk ditebak. Selanjutnya peretas juga akan melancarkan serangan brute force untuk mengetahui kombinasi username dan password yang digunakan, ditambah lagi peretas juga pasti akan mencari celah keamanan yang ada pada WordPress, hal ini cukup berbahaya.</p>
<p><strong>Baca Juga : <a href="https://rizkypratama.id/blog/2019/07/05/instalasi-wordpress-dan-ssl-pada-nginx-debian-9/" target="_blank" rel="noopener noreferrer">Instalasi WordPress dan SSL pada Nginx Debian 9</a></strong></p>
<p>Oleh karena itu, akses ke WP Admin harus diamankan dan dibatasi, salah satunya dengan disembunyikan.</p>
<h4>Berikut ini langkah-langkah untuk menyembunyikan wp-login dan wp-admin pada WordPress.</h4>
<p>1. Login WordPress seperti biasa, klik Plugin | Add New, cari WPS Hide Login, lalu Install dan aktifkan plugin tersebut</p>
<p><a href="https://rizkypratama.id/wp-content/uploads/2020/04/wps-hide-login.png"><img data-attachment-id="1899" data-permalink="https://rizkypratama.id/blog/2020/04/16/menyembunyikan-alamat-wp-login-dan-wp-admin-wordpress/wps-hide-login/" data-orig-file="https://i0.wp.com/rizkypratama.id/wp-content/uploads/2020/04/wps-hide-login.png?fit=618%2C243&;ssl=1" data-orig-size="618,243" data-comments-opened="1" data-image-title="wps-hide-login" data-image-description="" data-image-caption="" data-large-file="https://i0.wp.com/rizkypratama.id/wp-content/uploads/2020/04/wps-hide-login.png?fit=618%2C243&;ssl=1" class="aligncenter wp-image-1899 size-full" src="https://rizkypratama.id/wp-content/uploads/2020/04/wps-hide-login.png" alt="WPS Hide Login" width="618" height="243" /></a></p>
<p>2. Konfigurasi plugin tersebut, klik Settings | WPS Hide Login</p>
<p><a href="https://rizkypratama.id/wp-content/uploads/2020/04/configure-wps-hide-login.png"><img data-attachment-id="1902" data-permalink="https://rizkypratama.id/blog/2020/04/16/menyembunyikan-alamat-wp-login-dan-wp-admin-wordpress/configure-wps-hide-login/" data-orig-file="https://i0.wp.com/rizkypratama.id/wp-content/uploads/2020/04/configure-wps-hide-login.png?fit=1179%2C382&;ssl=1" data-orig-size="1179,382" data-comments-opened="1" data-image-title="configure-wps-hide-login" data-image-description="" data-image-caption="" data-large-file="https://i0.wp.com/rizkypratama.id/wp-content/uploads/2020/04/configure-wps-hide-login.png?fit=1024%2C332&;ssl=1" class="aligncenter wp-image-1902 size-full" src="https://rizkypratama.id/wp-content/uploads/2020/04/configure-wps-hide-login.png" alt="Configure WPS Hide Login" width="1179" height="382" /></a></p>
<p>Pada bagian Login URL, silakan diubah sesuai keinginan, misal<span style="font-size: 1.125rem;"> saya ubah menjadi /direct123, jadi nanti jika mau login WordPress bukan menggunakan /wp-login.php atau /wp-admin lagi, melainkan mesti akses menggunakan alamat /direct123 seperti berikut : https://rizkypratama.id/direct123</span></p>
<p>Pada bagian redirection URL, isikan saja 404, jadi nanti jika ada yang mencoba langsung akses /wp-login.php atau /wp-admin akan langsung diredirect ke halaman 404 Not Found, bukan ke halaman login WordPress lagi</p>
<p>Dengan begitu, minimal kita sudah sedikit menyulitkan calon peretas untuk melakukan brute force attack pada halaman Login WordPress kita, karena peretas tidak mengetahui alamat halaman login WordPress kita.</p>
<p>Hal diatas merupakan salah satu dari banyak metode pengamanan yang bisa dilakukan terhadap WordPress, untuk metode pengamanan lainnya mungkin akan saya tulis secara berkala dikemudian hari hehehe</p>
<p>Mungkin cukup sekian, semoga bermanfaat.</p>
<div class="clearfix"></div>
Dalam pengelolaan mail server, terkadang kita tidak ingin email dikirim langsung ke server tujuan. Ada…
Pada bulan April 2026 lalu, Ubuntu telah release versi terbaru yaitu Ubuntu 26.04 LTS, sehingga…
Ada satu hal yang ngga akan pernah benar-benar diajarkan kepada kita, yaitu bagaimana cara melanjutkan…
Bermula ketika saya melakukan suatu konfigurasi pada server, saya menerapkan beberapa rule untuk block port,…
Beberapa hari terakhir saya memutuskan untuk upgrade seluruh server Nginx ke versi terbaru setelah muncul…
Beberapa waktu lalu saya ada melakukan migrasi dan upgrade sistem email server Zimbra di salah…