Keamanan website menjadi hal penting yang sering diabaikan oleh banyak pemilik situs WordPress. Padahal, serangan hacker, malware, dan brute-force bisa mengancam data penting dan reputasi bisnis Anda. Salah satu solusi paling efektif untuk mengamankan website adalah menggunakan plugin Wordfence Security.

Pada artikel ini, kami akan membahas cara setting plugin Wordfence secara lengkap dan mudah, mulai dari instalasi, konfigurasi firewall, hingga perlindungan login.

 

🔒 Apa Itu Wordfence Security?

Wordfence Security adalah plugin keamanan WordPress yang menawarkan perlindungan menyeluruh melalui fitur firewall (WAF), malware scanner, dan login protection. Plugin ini bekerja dengan cara mendeteksi ancaman berbahaya, memblokir aktivitas mencurigakan, dan menjaga website tetap aman dari serangan cyber.

Plugin ini tersedia dalam versi gratis dan premium, namun versi gratisnya sudah cukup lengkap untuk kebutuhan keamanan dasar.

 

⚙️ Langkah 1: Instalasi dan Aktivasi Wordfence

1. Masuk ke dashboard WordPress Anda.

2. Pilih menu Plugins → Add New.

3. Ketik “Wordfence Security” di kolom pencarian.

4. Klik Install Now dan kemudian Activate.

5. Setelah aktif, akan muncul menu baru bernama Wordfence di sidebar kiri.

---

🔐 Langkah 2: Setup Awal dan Registrasi Email

Setelah aktivasi, Wordfence akan menampilkan jendela setup otomatis:

1. Masukkan alamat email admin untuk menerima notifikasi keamanan.

2. Pilih opsi apakah website milik pribadi atau klien.

3. Klik Continue → No Thanks (Free Version) jika ingin menggunakan versi gratis.

📧 Pastikan email yang dimasukkan aktif karena Wordfence akan mengirimkan notifikasi jika terdeteksi ancaman di website Anda.

---

🧱 Langkah 3: Mengaktifkan dan Mengoptimalkan Firewall (WAF)

Firewall adalah fitur utama Wordfence yang memblokir serangan sebelum mencapai server Anda.

1. Masuk ke Wordfence → Firewall.

2. Klik “Manage Firewall” → Optimize the Wordfence Firewall.

3. Unduh backup file .htaccess (untuk keamanan).

4. Klik Continue untuk mengaktifkan firewall.

5. Mode awal adalah Learning Mode agar plugin mempelajari aktivitas normal website.

6. Setelah 7 hari, ubah ke “Enabled and Protecting” untuk proteksi penuh.

💡 Tips: Pastikan firewall berada di mode “Enabled and Protecting” agar perlindungan maksimal aktif setiap saat.

---

🧬 Langkah 4: Menjalankan Malware Scan

Wordfence memiliki scanner otomatis untuk mendeteksi file berbahaya atau kode mencurigakan di website Anda.

1. Buka menu Wordfence → Scan.

2. Klik Start New Scan.

3. Tunggu proses pemindaian hingga selesai.

4. Jika ada peringatan, klik Repair untuk memperbaiki file atau Delete untuk menghapus file berbahaya.

🧠 Jalankan scan rutin setiap minggu agar website tetap aman dari malware atau plugin berisiko.

---

🔑 Langkah 5: Aktifkan Login Security (Opsional)

Untuk mencegah login tidak sah, aktifkan fitur Two-Factor Authentication (2FA).

1. Masuk ke Wordfence → Login Security.

2. Klik Enable 2FA untuk admin.

3. Gunakan aplikasi autentikator seperti Google Authenticator atau Authy.

4. Scan kode QR dan masukkan kode verifikasi.

5. Aktifkan juga reCAPTCHA agar bot tidak bisa login otomatis.

🔐 Dengan 2FA, login ke dashboard WordPress akan jauh lebih aman meskipun password diketahui pihak lain.

---

🚨 Langkah 6: Atur Email Notifikasi Keamanan

1. Buka Wordfence → All Options → Email Alert Preferences.

2. Centang notifikasi penting seperti:

   • Malware terdeteksi

   • Plugin rentan

   • IP address diblokir

   • Login admin dari lokasi baru

3. Masukkan alamat email yang aktif.

📬 Jangan aktifkan semua notifikasi agar tidak terlalu sering menerima email.

---

⚡ Langkah 7: Konfigurasi Rate Limiting dan Blocking

Fitur ini membatasi aktivitas pengunjung atau bot agar tidak mengganggu performa website.

1. Buka Wordfence → Firewall → Rate Limiting.

2. Ubah pengaturan menjadi:

   • “If anyone’s requests exceed” → 240 per minute

   • “If a crawler’s page views exceed” → 60 per minute

3. Simpan pengaturan.

Selain itu, Anda bisa memblokir IP mencurigakan di menu Wordfence → Blocking.

---

🌍 Langkah 8: Gunakan Country Blocking (Untuk Versi Premium)

Jika Anda menggunakan Wordfence Premium, Anda bisa membatasi akses website dari negara tertentu.
Caranya:

1. Buka Wordfence → Firewall → Blocking → Country.

2. Pilih negara yang ingin diblokir.

3. Klik Save Changes.

---

👁️ Langkah 9: Pantau Aktivitas Melalui Live Traffic

Untuk melihat aktivitas website secara real-time:

1. Masuk ke Wordfence → Tools → Live Traffic.

2. Anda bisa melihat pengunjung aktif, percobaan login, dan IP yang diblokir.

3. Jika ada aktivitas mencurigakan, klik Block IP langsung dari tampilan ini.

---

🔁 Langkah 10: Maintenance & Update Rutin

• Update plugin Wordfence secara berkala.

• Jalankan malware scan mingguan.

• Backup website secara teratur.

• Pantau laporan keamanan setiap minggu.

 

Dengan konfigurasi firewall, login security, dan scan rutin, Anda dapat melindungi website dari hacker, malware, dan ancaman digital lainnya.

Mulailah menerapkan cara setting Wordfence di atas untuk memastikan website Anda tetap aman, cepat, dan terlindungi setiap saat.