Selepas pemasangan blog menggunakan CMS WordPress, plugin merupakan sesuatu yang penting untuk memudahkan pengguna blog WordPress self hosted. Pelbagai jenis plugin yang boleh didapati, tak kira samaada untuk SEO dan juga untuk keperluan lain. Tetapi jarang sekali pemilik blog menggunakan plugin untuk keselamatan blog sendiri, kalau ada pun mungkin plugin wp-backup.
Bentuk ancaman keselamatan blog yang boleh berlaku ada pelbagai cara. Ada yang kena hack melalui wordpress login, penyebaran malware dan ada juga yang kena serangan sql injection. Kebiasaannya blog yang popular menjadi mangsa, blog aku memang selamat kot, sebab blog aku tak popular ..kah3. Di bawah ni aku senaraikan plugin-plugin yang harus diinstall, mugkin juga boleh jadi plugin yang wajib jika korang mementingkan keselamatan blog.

Antivirus untuk WordPress. Boleh scan dan juga melindungi korang punya themes jka mempunyai virus, worm dan malware.

Plugin ni membolehkan korang mengubah link url login. Kebiasaan default wordpress login ialah http://namablog.com/wp-admin. Jadi dengan plugin ni korang boleh ubah url login dia. Ikut suka nak letak apa nanti janji korang ingat. Bagus juga plugin ni, mana tau kalau ada orang nak hack kat melalaui wp-admin ke, kalau dah tukar url dia macamana nak hack kan, url dia pun tak tahu. Plugin ni aku rasa lebih baik dari plugin Login Lock Down.

Gunakan plugin ini untuk mengetahui kelemahan blog korang , mengukur kekuatan password dan juga menyembunyikan versi wordpress. Masa aku pasang plugin ini kat blog aku terdapat kelemahan di bahagian database table prefix untuk mengelakkan sql injection attack. Tapi aku tak tukar pun table prefix ni. Yakin tak yakin jer aku nak ubah bahagian ni.



{ 49 comments… read them below or add one }
interesting plugin nie bro… akan dipertimbangkan… aku kena kurangkan mana yang tak penting nie… huhu…
zik recently posted..Iklan raya 2010 kena banned!
@zik, bagus gak untuk security..pakai yg mana perlu jer..
baru 1st time dgr wordpress ada antivirus plugin. nice sharing.
zackpantai recently posted..Japanese teenager Shoya Tomizawa died
@zackpantai, sama la aku..itu pun search kat plugin wordpress..lau tidak tak tahu jugak
@hanif, dsyat2..ingt comp je ade av..av kaspersky xde ker bro? ngeh2 :sideways:
haru recently posted..Senarai Peserta Contest Duit Raya
baru dengar pasal plugin nih… hehe
mrnamie recently posted..Iklan promo Aidilfitri TV3- ada mesej tersembunyi
@mrnamie, boleh try.. hehe
plugin nombor dua macam best…nak try..tapi masalah plugin yg banyak kat blog aku tue lum settle lagi…huhuhu…nak buang skit mana tak patut…
Sir Marcello recently posted..Kuih Raya
@Sir Marcello, no 2 tu memang aku guna skang ni..tapi tu la..kadang pasang plugin banyak2 ni melembabkan blog..aku pun tngah kmaskini plugin2 blog aku
kalo prg buat inject database..guna plugin ni selamat x?
aizuddin recently posted..Selamat Hari Raya Aidilfitri 2010
@aizuddin, lau tukar table prefix mungkin selmat kot..tapi tak tau la…aku pun tak berani lagi nak godek2 bhagiian tu..huhu
@hanif, huhu. ala godek r. haha. aku lagi xberani nk tukar2 ni. huhu
acapz recently posted..Pelajari Cara Hack Dengan “Hack The Game”
Boleh try nnti.. aku dah penah merasa bila terkena serangan malware.. :)
Hidup Seorang Blogger recently posted..Sinetron Cinta Kirana di Astro Ria
@Hidup Seorang Blogger, boleh bro..aku takut gak lau kena malware…terus tak tau nak wat pe nanti huhu
@hanif, Mmg pengalaman pahit lah kalau kene malware tu bro.. hehe
Hidup Seorang Blogger recently posted..Datuk Sosilawati Lawiya Hilang Mati Dibunuh
aik WP ada AV..
hurm gempak gak tu..
baru ku tawu….
akan dipertimbangkan…=)
syahrilhafiz recently posted..Pantun karat- Mesej raya
@syahrilhafiz, tu la pasal…ingat pc je guna antivirus,wordpress pun ada haha
@hanif, pc ak tak de antivirus pun..kihkih
selamat hari raya bro, maap selama aku menyusahkan ko, main2 , gelak2..hehe
maap zahir batin..
syahrilhafiz recently posted..Pantun karat- Mesej raya
@syahrilhafiz,
kerek, mentang2 pakai linux :D
Tahun lepas beraya di kedah
tahun ini beraya di jengka
puasa sudah zakat pun sudah
beraya kita hindari prasangka
Lupakan sengketa bermaafan
dari hujung rambut ke hujung jari
halalkan kata-kata mana yang termakan
sesama muslim jauhi cakar-mencakari :whistle:
zulkbo recently posted..Im Malaysian Proud To Be
@zulkbo, selamat hari raya bro zul…maaf zahir dan batin..kosong-kosong
plugin no 2 tue macam menarik..terima kasih kerana berkongsi ;)
@madlut, boleh cuba bro…aku still guna lagi plugin tu
thanks bro.. aku langsung xtau pape pasal benda ni :biggrin: :biggrin:
Apih recently posted..RM200 duit raya untuk di rebut
@Apih, xpe..skurang2nya dah tau skang ni pasal security blog..aku dulu pun tak tau gak.. hehe
klu utk pengguna blogspot xde ek..he2..slmt hr raya..
diriku recently posted..Hari Bakar Quran – Memang Nak Cari Pasal !!
aku pakai login lockdown macam tak compatible dengan wp versi baru ni..
memang bagus pun plugin yang bro cakap tu.. boleh elakkan dari perkara tak diingini..
satu lagi, baru pakai Malwatch. boleh scan malware dalam file blog :)
Mr.Z recently posted..Selamat Hari Raya Aidilfitri
@Mr.Z, malwatch..oh berguna gak…boleh try nanti…thank bro..
oit. ade av gk ke. haha. smart gile. bnda cmni la bgus untuk security wp. tq bro. nk sebar kt fb. hee. aku dah download smua. lalala. tq again :heart:
acapz recently posted..Pelajari Cara Hack Dengan “Hack The Game”
@acapz, haha…sebabr2kan bro..
nice info bro
tq for sharing
wazy recently posted..Pemandu Tak Boleh Rakam Gambar
semua plugin ni aku baru dengar.thanks bro.
aziq recently posted..19 Sculpture Yang Menakjubkan
tq hanif sempoi2..aku xpenah terpk pun plugin2 camtu semua…tmbah2 antivirus.Dah la theme aku main amik camtuh ja..xtau maybe dia ada secret coding ka apa ka
aku baru tau. aku akan kaji sebab entri ni betol2 bagi info penting kat blog kita semua. tq bro!! :)
Lee recently posted..Biar Betul Dah Nak Raya!!
memang terbaik la nep. setiap kalikoshare plugins, mesti baik2 yang x pernah aku tau dan pakai muahahahaha…thanks nep :)
hurm pahni kawe tera di WP kawe, timo kasih untuk info yang berguna neh :D :alien:
nampak berguna sangat plugin ni bro..
thanks kongsi dengan kawan2
kulanz recently posted..Kaedah penetapan tarikh hari raya puasa
@kulanz, sama2 bro
bagus. Kena ambil plugin antivirus tu.
titan recently posted..Kenangan Berpuasa Titan 1990-2010 Part 4
plugin Stealth Login tu bagus
boleh digunakan nanti
tq 4 sharing :)
nice bro! gonna try it!
ok, nice sharing bro..aku nak sebat guna plugin antivirus tu..
ha3..mencegah lebih baik dari mengubati. Alang2 bro da share tips leh try pakai dulu
thanks :)
dedoku recently posted..Download Album Di Facebook Dengan Mudah
Thanks bro for the plugin info….nice to have… :biggrin:
zam recently posted..Selamat Hari Raya dan Tips balik Kampung
menarik sekali perkongsian saudara mohd hanif, tentang keselamatan blog wordpress. ukuran kelemahan blog,peralihan nama URL kemasukan ke admin, pemantauan 24 jam terhadap malware adalah khusus yang sangat penting.
thanks kepada saudara mohd hanif. saya akan manfaatkan info ini. tetapi apa yang saya fikirkan, walaupun menggunakan wpantivirus, tetapi themes percuma kita mempunyai link tertentu atau inject code yang berbahaya bagi tujuan tertentu, adakah wpantivirus dapat melihat ini sebagai ancaman utama.
oleh itu pengguna themes wordpress percuma perlu memeriksa themes yang diaktifkan. adakah themes tersebut selamat daripada malware dan serangan kod khas berbahaya.
daripada artikel saudara mohd hanif, saya fikir adalah baik gunakannya untuk langkah paling selamat dan disusuli dengan langkah awasi dibawah:
1. halangan virus
2. tindakan spyware
3. intipan oleh hackers
4. penggunaan themes wordpress percuma yang telah diperiksa.
dengan penggunaan plugin khas untuk memeriksa themes dapat meyakinkan saya.
@poji-keselamatanwordpress, thank bro..melengkapkan lagi bhagian security blog ni
cayalah bro..satupun aku tak pernah try lagik..semua menarik tapi aku kena fikir dulu plugin yg sediada..mane nak buang..lehla ganti ngn plugin2 ni..thanks bro
hafizmd recently posted..Seloka pecah kaca pecah gelas…
Bagus juga ada plugin ni.
Mencegah lebih baik dari mengubati~ :D
hafidz recently posted..Movie Review – Step Up 3D
Wah info yang bagus…
Terimakasih….
nadia recently posted..It’s A Rainbow
special thanks untuk antivirus dan stealth login tuh. bru tahun
table prefix, sepatutnya ditukar semasa mula-mula nak pasang wp, manual installation sahaja.
{ 2 trackbacks }