Pada artikel ini berisi informasi tentang cara mencegah brute force di WordPress dengan Cloudflare, melindungi WordPress dari serangan Brute Force dengan menggunakan Cloudflare, maka Anda sudah mendapatkan artikel yang tepat, karena semua akan dibahas disini.
Silahkan simak artikel ini sampai selesai, supaya tidak ada info yang terlewat.
Metode 1: Setting Firewall Cloudfare
- Terlebih dahulu login dulu ke situs Cloudflare
- Pada halaman dashboard atau Overview, pilih menu Firewall
- Lalu pilih menu Firewall Rules
- Terus pilih Create a Firewall Rule
- Masuk ke halaman Create Firewall Rule
- Rule Name silahkan isi untuk namanya
- Lalu klik edit expression
- Pada kolom When incoming requests match… isi dengan kode di bawah ini
((http.request.uri.path contains "/xmlrpc.php") or (http.request.uri.path contains "/wp-login.php") or (http.request.uri.path contains "/wp-admin/" and not http.request.uri.path contains "/wp-admin/admin-ajax.php" and not http.request.uri.path contains " /wp-admin/theme-editor.php"))
- Lalu pada bagian Then… Anda bisa memilih JS Challenge atau Challenge (Captcha), pilih salah satu ya.
- Lanjut klik Deploy
- Kalau aktif, tampilannya seperti ini
Metode 2: Setting Rules Cloudflare
- Pada halaman Overview, klik menu Rules
- Pada menu tab Page Rules, klik Create Page Rule
- Membuat untuk Rules yang pertama yakni mengamankan wp-login.php seperti beriku:
- Lalu Create Page Rule lagi untuk membuat rule yang kedua, yakni mengamankan wp-admin seperti ini:
- Lanjut ke rule yang ketiga yakni mengamankan file xmlrpc.php seperti berikut:
Nanti hasilnya seperti ini, Anda memilik 3 rules seperti berikut
Inilah yang akan terjadi saat seseorang atau bot melakukan percobaan untuk mengakses 3 halaman tadi yang sudah dimasukkan pada page rules.
Oke selesai.
Baca juga Cara Setting Plugin LiteSpeed Cache untuk Mempercepat Loading WordPress
Tonton juga:
Penutup
Usahakan pakai salah satu metode diatas ya. Kalau admin sendiri biasa menggunakan yang metode pertama setting firewall.
Demikian yang dapat Sawal Walker bagikan, tentang cara mencegah brute force di WordPress dengan Cloudflare. Sekian dan terima kasih telah mengunjungi www.sawalwalker.com, semoga bermanfaat dan sampai jumpa lagi di artikel WordPress berikutnya.