Menghilangkan BruteForce atau Authentication Required di wordpress

Menghilangkan BruteForce atau Authentication Required Ketika Masuk Ke WP-admin

Setelah install web baru ( wordpress ) di selft hosted, ketika pertama kali mencoba login lewat /wp-admin seperti biasanya yang terjadi malah tidak seperti biasa. Entah kenapa muncul pop up Authentication Required yang meminta  memasukan username dan password di browser saat akan melakukan login, kemudian saya coba masukkan username dan password blog tapi tidak bisa.

Setelah googling mencari tau apa yang sebenarnya terjadi, ternyata website ini diserang Brutefore. Apa itu BruteForce? Brute Force Attack merupakan semacam metode untuk meretas password (password cracking) dengan cara mencoba semua kemungkinan kombinasi yang ada pada “wordlist“.

Untuk menanggulangi bruteforce atau Menghilangkan BruteForce atau Authentication Required Ketika Masuk Ke WP-admin tersebut ada 2 cara. Cara yang pertama adalah dengan mengisikan informasi berikut di username dan password ( Username : human Password : password )

Authentication Required Pop up window

Menghilangkan BruteForce atau Authentication Required Ketika Masuk Ke WP-admin

Cara kedua Caranya cukup mudah kita hanya perlu sedikit memodifikasi file .htaccess dan menambahkan script dibawah ini :

1 2 3

<filesmatch "wp-login.php">     Satisfy Any </filesmatch>

Cara menambahkan script diatas menggunakan CPANEL sebagai berikut:

1. Masuk ke CPANEL hosting atau ftp
2. Jika menggunakan cpanel, Buka File Manager dan centang show hidden file > Public_html > cari file .htaccess dan edit menggunakan text editor
3. Copy Script diatas lalu paste pada baris paling bawah, dan Simpan

Silahkan coba untuk login kembali dan kali ini pop up Authentication Required sudah tidak akan muncul lagi.

Tambahan, untuk mencegah serangan hack brute force datang kembali kita harus mengganti URL Login yang awalnya namadomain.com/wp-admin bisa diganti dengan namadomain.com/gantilogin. Caranya bisa menggunakan plugin WPS Hide Login.

Demikian artikel mengenai cara mudah Menghilangkan BruteForce atau Authentication Required Ketika Masuk Ke WP-admin. Klik subscribe pada blog WPKonten untuk mendapatkan tips dan trik terbaru mengenai wordpress dan hal lainya yang menarik bisnis online. Silakan mencoba tips-tips dan trik dari kami!

Semoga bermanfaat dan bisa melindungi blog kita.

Source : Menghilangkan BruteForce atau Authentication Required Ketika Masuk Ke WP-admin