Login administrator WordPress (/wp-admin atau /wp-login.php) adalah jalur akses utama untuk mengelola fungsionalitas, konten, dan tampilan situs web Anda. Karena pentingnya dan seringnya digunakan, fitur ini sering menjadi target, terutama metode login brute force, di mana peretas mencoba masuk menggunakan kombinasi nama pengguna dan kata sandi dengan cara yang tidak lazim.
Seiring dengan semakin populernya WordPress sebagai CMS, semakin banyak pula insiden seperti ini terjadi. Salah satu cara efektif untuk meningkatkan keamanan adalah dengan mengubah URL login admin WordPress agar sulit dilewati oleh bot atau orang yang tidak kooperatif. Cara paling praktis untuk melakukannya adalah dengan menggunakan URL login khusus atau plugin keamanan.
Dan kelebihan untuk merubah URL login Anda dapat:
I. Menggunakan Pluggin
Ada beberapa cara untuk melakukan perubahan login url Anda. Salah satunya adalah mengganti URL login secara manual (dengan mengedit file WordPress inti) yang dimana tidak disarankan, karena berpotensi:
Rentan error saat Update WordPress
Tidak aman jika dilakukan tanpa pengalaman teknis
Bisa menyebabkan Anda terkunci dari dashboard
Oleh karena itu, plugin adalah opsi yang paling berguna, aman, dan tidak mengganggu. URL login akan diubah oleh plugin tanpa memengaruhi file inti WordPress, dan dapat diubah kembali ke default kapan saja jika perlu.
WPS Hide Login adalah salah satu plugin yang disarankan. Plugin ini banyak digunakan, ringan, dan sangat mudah digunakan untuk mengubah URL login WordPress. Namun, Anda juga dapat menggunakan plugin lain.
Keunggulan Plugin WPS Hide Login antara lain:
Tidak mengubah file WordPress
Tidak memerlukan konfigurasi rumit
Aman dari konflik dengan plugin atau tema lain
Bisa dinonaktifkan dengan mudah jika terjadi masalah
Langkah-langkah Menggunakan WPS Hide Login:
Login ke dashboard WordPress
Buka menu Plugins → Add New/Plugin
Cari: “WPS Hide Login”
Klik Install Now, lalu Activate di menu "Installed Plugin"
Masuk ke Settings →General dan scroll kebawah sampai WPS Hide Login
Tentukan URL login baru, misalnya:
https://yourwebsite.name/your-new-login-name/
Klik Save Changes
Setelah itu, akses login akan berpindah ke URL yang baru saja dibuat, dan URL default /wp-login.php serta /wp-admin akan otomatis tidak bisa diakses.
II. Penutup
Mengubah URL untuk login WordPress Anda adalah cara yang mudah namun ampuh untuk memperkuat keamanan situs web Anda, terutama terhadap serangan brute force yang menargetkan halaman login default Anda (/wp-login.php atau /wp-admin).
Cara ini lebih aman, stabil, dan mudah digunakan, bahkan untuk pemula, ketika Anda menggunakan plugin seperti WPS Hide Login untuk mengubah URL login tanpa mengubah file inti WordPress.
Dan Ingatlah untuk:
Catat URL login baru Anda di lokasi yang aman.
Memberitahukan grup Anda jika ada beberapa administrator
secara rutin mencadangkan situs web Anda sebagai tindakan pengamanan jika terjadi kesalahan
