17 Plugin Keamanan & Perlindungan Malware WordPress Terbaik di tahun 2020

Sebelum kita beralih ke 17 plugin keamanan WordPress terbaik untuk tahun 2020, mari kita lakukan beberapa dasar terlebih dahulu!

WordPress mungkin merupakan CMS terbaik, tetapi tidak sempurna. Sebuah situs web yang dibangun di atas WordPress, secara mengejutkan, dapat dengan mudah dikompromikan. Jadi, jika Anda menggunakan CMS dengan pendekatan santai terkait keamanan, itu seperti berjalan di atas es tipis.

Mungkin ada celah di situs web Anda yang sangat disadari oleh peretas, dan percayalah, mereka tidak menyia-nyiakan kesempatan bagus untuk menyabot situs hingga ke intinya. Apakah Anda ingin itu terjadi pada situs web Anda? Tidak ada yang melakukannya!

Izinkan saya memberi Anda beberapa fakta untuk memberikan gambaran realistis tentang keamanan WordPress jika dibiarkan dan betapa mudahnya dikompromikan:

Pada awal 2017 sebuah bug di titik akhir REST API diidentifikasi oleh Sucuri yang memungkinkan peretas untuk mengubah konten situs web. Itu tidak dihapus sampai WordPress meluncurkan 4.7.2, dan pada saat itu, lebih dari 67000 situs web WordPress telah disusupi . Semua itu hanya dalam waktu 2 minggu.

Peretas juga telah merambah situs web WordPress dengan cara yang tidak lazim. Belum lama ini, sekelompok peretas meluncurkan serangan terkoordinasi pada panel admin WordPress melalui router wifi.

Meskipun ini hanyalah dua contoh bagaimana orang dapat memanipulasi situs web WordPress yang lemah, ada banyak kasus lain yang harus membuat Anda waspada.

Dan inilah tepatnya mengapa Anda memerlukan plugin keamanan WordPress yang kuat untuk mengencangkan dan mengeraskan dinding di sekitar situs web Anda.

Pastikan Tindakan Keamanan Lainnya Ada

Namun, bahkan sebelum Anda berpikir untuk memasang plugin keamanan di situs WordPress Anda, pastikan Anda telah mengambil semua langkah untuk mengamankan situs WordPress Anda terlebih dahulu. Misalnya, Anda memerlukan solusi hosting yang aman untuk menghindari segala jenis kerentanan yang menyertai host situs web.

Anda dapat memilih dari solusi hosting web yang kami rekomendasikan untuk menghindari jebakan hosting yang buruk untuk situs WordPress Anda. Selain itu, penyedia pemeliharaan WordPress juga menawarkan protokol keamanan yang solid untuk mencegah malware dan peretas, jadi pastikan Anda juga mendaftar untuk itu.

Setelah Anda memastikan langkah-langkah keamanan lainnya diterapkan, Anda siap untuk langkah penting berikutnya.

Mari kita lihat 17 plugin keamanan WordPress terbaik kami di luar sana:

1. MalCare – Solusi Keamanan WordPress Lengkap (Disarankan)

MalCare dikembangkan setelah menganalisis lebih dari 240.000 situs WordPress, jadi mereka melakukan penelitian dan memahami secara mendalam jenis keamanan yang dibutuhkan situs web.

Apa yang benar-benar dilakukan MalCare adalah ia menawarkan perlindungan berlapis dan menemukan malware tersembunyi dan kompleks paling awal sehingga Anda dapat membersihkan situs Anda sebelum masuk daftar hitam oleh Google.

Fitur Plugin Keamanan MalCare WordPress:

• Pembaruan Situs Web Massal
• Pengerasan Situs Web
• Perlindungan Masuk
• Hasilkan laporan Klien
• MalCare Label Putih
• Kolaborasi Tim

Versi pro lebih efektif dalam membersihkan dan melindungi situs Anda tentunya. Ini memungkinkan Anda untuk memperbarui plugin, tema, dan inti WordPress dari beberapa situs dari satu dasbor; mengeraskan situs web Anda untuk mencegah personel yang tidak berwenang mendapatkan akses ke situs Anda; membuat pencadangan reguler waktu nyata dengan akses hingga 365 hari.

Terlepas dari semua tindakan keamanan ini, MalCare juga memiliki opsi pelabelan putih dan pelaporan klien jika Anda mengelola situs web untuk orang lain. Tanpa ragu, ini adalah salah satu plugin keamanan WordPress terbaik di luar sana dan merupakan pilihan bagus untuk keamanan WP yang lebih baik.

Baca Juga: Cara Reset Situs WordPress Anda melalui Plugin Reset WP

2. Keamanan Web Astra

Astra adalah plugin keamanan WordPress premium yang secara otomatis menghasilkan laporan tentang berapa banyak serangan yang dicegah di situs web Anda dan apa sifat serangan itu.

Meskipun ada banyak fitur menonjol di plugin, fitur yang menonjol adalah penghapusan malware satu klik. Tidak perlu menunggu berjam-jam saat situs Anda dibersihkan; cukup klik tombol “ Bersihkan Malware ” dan situs Anda akan bebas Malware!

Fitur Plugin Keamanan Web Astra:

• Dashboard Intuitif Dengan Tampilan Situs Web
• Blokir Negara yang Dikenal dengan Peretas
• Memindai Unggahan untuk Mencegah File Berbahaya
• Firewall Aplikasi Web
• Banyak Alat Keamanan Lainnya

Harga mulai dari $9/bulan untuk paket Esensial yang cocok untuk situs web kecil dan blog WordPress tetapi jika Anda memiliki proyek yang lebih besar, Anda dapat memilih paket Pro atau Bisnis yang masing-masing berharga $19/bulan dan $119/bulan.

3. WebARX

WebARX terutama dikenal dengan Firewall Aplikasi Web canggihnya yang memperbarui secara otomatis untuk mencegah kerentanan plugin dan tema dan dapat diinstal dalam waktu kurang dari satu menit.

Dengan WebARX Anda dapat memblokir bot jahat dan upaya peretasan, mencegah infeksi malware, mengamankan situs web Anda dari kerentanan plugin, dan melindungi situs web Anda dari serangan brute force.

Opsi pemantauan keamanan WordPress yang berbeda di plugin membuat Anda mengetahui apa yang terjadi dengan situs web Anda sehingga Anda dapat selalu memperbarui semuanya dan menghindari segala jenis kerentanan keamanan WordPress.

Selain fitur-fitur hebat ini, berikut adalah fitur-fitur luar biasa lainnya untuk menjaga keamanan WordPress Anda di puncak permainannya menggunakan WebARX.

Fitur Plugin Keamanan WebARX WordPress:

• Up-time dan Pemantauan SSL
• Laporan Keamanan PDF
• Pencadangan Otomatis di Luar Situs
• Pengerasan WordPress
• Pemantauan Keamanan 24/7
• 2 Faktor Otentikasi
• 2 Faktor Otentikasi
• Cookie GDPR dan Kebijakan Privasi

WebARX digunakan oleh lebih dari 3000 pengembang dan agensi digital di seluruh dunia dan memiliki 95% peringkat bintang 5 di halaman Trustpilot-nya. Sementara WebARX juga tersedia untuk CMS lain seperti Magento & Drupal, pengembang mengatakan bahwa itu bekerja paling baik dengan WordPress, jadi Anda tidak bisa salah dengan platform keamanan ini.

4. Wordfence – Plugin Keamanan WordPress

Jika Anda telah melalui daftar plugin keamanan WordPress terbaik lainnya, saya dapat menjamin bahwa Wordfence mungkin muncul di bagian atas banyak daftar tersebut, dan untuk alasan yang baik.

Wordfence adalah salah satu plugin keamanan paling populer (sebuah argumen dapat dibuat untuk 'paling populer') untuk WordPress. Dengan lebih dari 2 juta pemasangan aktif, plugin ini terus mendapatkan kepercayaan dari jutaan pengguna WordPress di seluruh dunia.

Plugin ini memiliki tampilan lalu lintas langsung yang bagus yang memungkinkan Anda melihat pembaruan lalu lintas secara real-time dan upaya peretasan apa pun yang dilakukan di situs web Anda. Muncul dengan fitur pemblokiran yang memblokir penyerang secara real-time dan juga memblokir seluruh jaringan jahat yang dapat menjadi ancaman bagi situs web Anda, dan salah satu alasan mengapa itu digunakan oleh militer pemerintah di seluruh dunia.

Fitur Wordfence dari Plugin Keamanan yang Kuat Ini:

• Proteksi Kata Sandi Bocor
• Pemblokiran Manual Tingkat Lanjut
• Pemblokiran Negara
• Perbaiki File
• Otentikasi Dua Faktor

Wordfence memindai tanda tangan lebih dari 44000+ varian malware yang dikenal dan aktif di lebih dari 3 juta situs WordPress yang aman. Bisakah Anda menyangkal popularitasnya? Tentu saja tidak.

Jadi jika Anda ingin meningkatkan permainan keamanan Anda, Wordfence adalah pilihan plugin keamanan yang bagus untuk WordPress.

5. Keamanan Sucuri – Audit, Pemantauan, Pemindaian Malware & Pengerasan Keamanan

Sucuri adalah otoritas yang diakui secara global yang berspesialisasi dalam keamanan situs web, terkenal karena menangani masalah keamanan WordPress apa pun.

Sucuri Security adalah plugin keamanan gratis untuk pengguna WordPress, yang dapat Anda gunakan sebagai pelengkap langkah-langkah keamanan yang ada. Namun, ini tidak berarti bahwa itu bukan plugin keamanan yang kuat karena, pada kenyataannya, Sucuri memiliki banyak fitur yang merombak langkah-langkah keamanan Anda seperti.

Fitur yang Menjadikan Sucuri Security Pilihan Sempurna:

• Audit Aktivitas Keamanan
• Pemantauan Integritas File
• Pemindaian Malware Jarak Jauh
• Pemantauan Daftar Hitam
• Pengerasan Keamanan yang Efektif
• Tindakan Keamanan Pasca-Peretasan
• Pemberitahuan Keamanan
• Firewall Situs Web (premium)

Sucuri adalah salah satu plugin keamanan WordPress gratis terbaik di luar sana dengan 500.000+ aktivasi. Dan meskipun jumlahnya tidak sesuai dengan nomor Wordfence, itu masih dianggap sebagai salah satu plugin keamanan situs web WordPress yang paling penting untuk dimiliki.

6. Keamanan & Firewall WP Semua Dalam Satu

All In One WP Security & Firewall adalah plugin keamanan WordPress yang komprehensif, mudah digunakan, stabil, dan didukung dengan baik seperti yang dinyatakan pada halaman deskripsi WordPress mereka, dan saya cenderung setuju.

Pada dasarnya, All In One WP Security & Firewall adalah solusi keamanan 360 derajat untuk situs web Anda yang akan membawa keamanan WordPress Anda ke tingkat yang sama sekali baru. Plugin ini sangat berfokus pada serangan brute force dan memiliki berbagai fungsi lain untuk membantu Anda melawan serangan situs web yang paling umum.

Fitur All In One WP Security & Firewall Plugin:

• Perlindungan Terhadap "Serangan Masuk Brute Force"
• Waktu yang Dapat Dikonfigurasi untuk Force Logout
• Pantau/Lihat Upaya Masuk yang Gagal
• Pantau/Lihat Aktivitas Akun dari Semua Akun Pengguna
• Tambahkan Google reCaptcha ke Formulir Login WordPress

Lebih dari 800.000 orang memercayai situs web mereka dengan Keamanan WP All-In-One sehingga Anda akan berada dalam kelompok orang-orang hebat yang menghargai keamanan WordPress mereka jika Anda menginstal plugin ini. Ini tentu saja salah satu plugin firewall WordPress terbaik.

7. Keamanan Anti Peluru

Seperti namanya, plugin membela dan melindungi situs web Anda seperti jaket antipeluru. Keamanan antipeluru adalah solusi sekali klik untuk semua kebutuhan keamanan WordPress Anda. Ini melindungi situs web Anda dari RFI, XSS, CRLF, injeksi SQL, dan peretasan injeksi kode. Ini juga mudah digunakan dan sangat cocok untuk pengguna WordPress pemula.

Plugin menambahkan firewall yang kuat ke situs web Anda yang memberikan perlindungan terhadap serangan login brute force saat mencadangkan data Anda. Keamanan BulletProof hadir dengan banyak fitur.

Fitur yang Membuat Keamanan BulletProof menjadi Pilihan Sempurna:

• Wizard Pengaturan Satu-Klik
• .htaccess Perlindungan Keamanan Situs Web (Firewall)
• Folder Plugin Tersembunyi|File Cron (HPF)
• Keamanan & Pemantauan Masuk
• Keluar Sesi Idle (ISL)
• Kedaluwarsa Cookie Auth (ACE)

Ini juga memiliki versi pro dengan fitur tambahan juga, yang dengannya Anda dapat mengamankan folder 'wp-admin' dan folder situs web Root dengan satu klik. Dan dengan lebih dari 70.000 instalasi aktif, plugin ini belum ada di tangan orang sebanyak plugin keamanan situs WordPress lainnya yang ada di daftar ini, namun tetap merupakan plugin keamanan yang kuat untuk situs Anda.

8. Keamanan iThemes

iThemes telah mengembangkan alat WordPress sejak 2008. BackupBuddy adalah plugin cadangan WordPress tepercaya dan populer lainnya oleh iThemes, jadi jika Anda menginstal iThemes Security, Anda tahu bahwa Anda berada di tangan yang aman karena plugin dipelihara dan didukung oleh iThemes itu sendiri.

iThemes, untuk memulai, melarang pengguna yang telah mencoba menyerang situs lain untuk mengakses situs web Anda. Ini berarti bahwa situs web Anda memiliki perlindungan yang lebih ketat terhadap serangan brute force. Ini akan secara otomatis melaporkan alamat IP dari upaya login yang gagal dan memblokirnya sehingga situs web Anda terlindungi.

Fitur Plugin Keamanan iThemes:

• Memindai & Melaporkan Kerentanan keamanan WordPress Dengan Perbaikan
• Melarang Pengguna & Bot yang Merepotkan, dll.
• Menerapkan Kata Sandi yang Kuat
• Memperkuat Keamanan Server

Versi pro memberikan lapisan perlindungan ekstra ke situs web WordPress Anda. Otentikasi dua faktor, misalnya, memungkinkan Anda membuat kode melalui aplikasi seluler seperti Authenticator. Kode akan dikirimkan melalui email kepada Anda setelah dibuat.

Dengan begitu banyak fitur dan 900.000+ instalasi aktif, keamanan iThemes adalah pilihan bagus lainnya untuk menambahkan perlindungan yang kuat ke situs web Anda.

9. Google Authenticator – Otentikasi Dua Faktor

Google Authenticator khusus untuk Anda jika Anda adalah pengguna Clef. Di halaman plugin, Anda dapat melihat panduan tentang cara bermigrasi dari Clef ke Google Authenticator. Ia mengklaim memberikan pengalaman seperti Clef, dan saya tidak akan meragukannya karena pluginnya dari Google, dan itu cukup bagus.

Plugin ini sangat aman dan mudah digunakan. Seiring dengan menghasilkan kata sandi yang kuat, otentikasi dua faktor menambahkan lapisan perlindungan kedua ke situs web WordPress Anda dan dapat terbukti menjadi perbedaan yang baik dan perlindungan yang hebat.

Fitur yang Membuat Google Authenticator Pilihan Sempurna:

• Masuk menggunakan Nama Pengguna + Kata Sandi + Dua Faktor
• Atau Masuk Dengan Nama Pengguna + Dua Faktor
• Dukungan untuk Semua Smartphone
• Dapat Digunakan untuk Seluruh Basis Pengguna Anda dalam Beberapa Menit
• Otentikasi Dua Faktor yang Bijaksana Peran

Versi pro memungkinkan Anda untuk melindungi lebih banyak akun dan menggunakan fitur perusahaan, yang berarti Anda dapat mengambil sikap yang lebih kuat untuk keamanan situs web Anda.

10. VaultPress

VaultPress adalah plugin keamanan WordPress yang menyediakan layanan pencadangan dan pemindaian keamanan waktu nyata. Dirancang oleh Automattic, VaultPress adalah salah satu plugin keamanan terbaik untuk WordPress saat ini.

Plugin ini secara efektif mencadangkan setiap posting, komentar, file media, revisi, dan semua pengaturan di situs Anda ke server mereka. Didukung oleh Jetpack, VaultPress memastikan situs web Anda terlindungi dari peretas, malware, kerusakan, dan gangguan.

Fitur yang Membuat VaultPress menjadi Plugin Keamanan yang Berharga:

• Offsite Digital Vault untuk pencadangan otomatis
• Perbaikan Sekali Klik Untuk Virus, Malware, dan Ancaman Lainnya
• Blokir Spammer Secara Otomatis
• Pemulihan Situs Web Mudah Jika Diperlukan

Dengan 80.000+ aktivasi, Vaultpress adalah solusi lengkap Anda jika Anda perlu mencadangkan situs web Anda. Plugin membuat cadangan terjadwal yang disimpan di server mereka. Selain itu, plugin memindai situs web Anda dari malware dan virus, yang kemudian dapat dihapus dengan mengklik tombol.

11. Blokir Kueri Buruk – Plugin Keamanan WordPress

Block Bad Query adalah plugin keamanan WordPress yang berguna dengan sejumlah fitur bagus yang meningkatkan perlindungan situs Anda. Plugin Keamanan WordPress ini sangat mudah digunakan, namun kuat dan cepat.

Ini juga melindungi situs web Anda dari permintaan URL berbahaya. BBQ memantau lalu lintas yang datang ke situs web Anda dan memblokir permintaan yang berisi eval (, base64_, dan string permintaan panjang lainnya. Untuk situs web yang tidak dapat menggunakan firewall .htaccess, plugin ini adalah solusi sempurna untuk kebutuhan keamanan situs web WordPress mereka.

Fitur yang Membuat Blokir Kueri Buruk sebagai Pilihan yang Baik:

• 100% Fungsionalitas Plug-nPlay
• 100% Keamanan dan Kinerja Berfokus
• Memblokir Berbagai Permintaan Berbahaya
• Berdasarkan 5G/6G Firewall

BBQ sangat ideal untuk perlindungan terhadap serangan terkait injeksi di situs WordPress. Plugin ini perlahan mendapatkan popularitas setelah dipuji oleh komunitas WordPress.

12. WP fail2ban

Fail2ban mengklaim sebagai plugin keamanan WordPress paling sederhana yang mencegah serangan brute force.

Plugin ini dilengkapi dengan filter berikut:

wordpress-hard.conf
wordpress-soft.conf
wordpress-extra.conf

Filter ini memungkinkan pelarangan langsung IP melalui hard.conf dan pelarangan lunak melalui soft.conf. Extra.conf memungkinkan Anda menyesuaikan aturan larangan Anda.

Fitur yang Membuat WP fail2ban Pilihan yang baik:

• Pengaya Alat Jarak Jauh
• Cloudflare dan Server Proxy
• Solusi untuk syslogd yang rusak
• Blokir Pengguna
• Dukungan untuk Plugin Pihak Ketiga

Pastikan WordPress Anda berjalan pada PHP versi 5.6 atau lebih tinggi untuk memanfaatkan semua fitur plugin ini dengan benar.

13. SecuPress

SecuPress mencegah situs WordPress Anda dari malware, memblokir bot, dan IP yang mencurigakan. Anda dapat menggunakan plugin gratis yang dapat Anda unduh dari repo WordPress atau Anda dapat mengunduh versi pro untuk fitur-fitur canggihnya.

Versi pro mengaktifkan pemindaian mingguan secara otomatis dan melaporkan kembali aktivitas mencurigakan di situs web Anda.

Fitur yang Membuat SecuPress menjadi Pilihan yang baik:

• Perlindungan Kunci Keamanan
• Blokir kunjungan dari Bad Bots
• Deteksi Plugin & Tema yang Rentan (1)
• Laporan Keamanan dalam format PDF (1)

Versi pro mulai dari $60 per tahun jika Anda memilih untuk menggunakannya untuk satu situs tetapi saat Anda meningkatkan jumlah situs, harganya akan turun.

14. Pembela

Defender adalah salah satu plugin Keamanan paling populer dari WPMU DEV. Plugin dimulai dengan teknik pengerasan situs web satu klik. Ini secara instan menambahkan lapisan ke situs web WordPress Anda untuk melindunginya dari ancaman keamanan.

Fitur yang Membuat Defender Pilihan yang Baik:

• Pemindaian Gratis Kode Mencurigakan
• Verifikasi 2 Langkah Google
• Daftar Hitam IP Mencurigakan
• Perlindungan Login dari Brute Force
• Penyembunyian Layar Masuk untuk Halaman Masuk URL khusus

Plugin ini memiliki peringkat bintang 5 di repositori WordPress dengan sejumlah ulasan positif jadi jika Anda dapat yakin bahwa plugin ini cocok untuk Anda.

16. Keamanan Perisai

Shield Security adalah salah satu dari sedikit plugin keamanan WordPress dengan peringkat 5/5 di repositori. Plugin ini mengklaim membuat keamanan situs web WordPress Anda sederhana dan efektif. Sebagai permulaan, pengaturannya sangat mudah. Cukup instal plugin dan aktifkan.

Plugin ini cerdas karena tahu kapan harus memberi tahu Anda dan masalah apa yang harus Anda perhatikan. Ini berbeda dengan plugin lain yang membombardir panel admin WordPress Anda dengan banyak notifikasi yang tidak berguna. Anda dapat menggunakan plugin ini untuk membatasi upaya login serta memblokir serangan brute force.

Fitur yang Membuat Keamanan Perisai menjadi Pilihan yang menonjol:

• Penyihir Terpandu yang Mudah Digunakan
• Batasi Upaya Masuk Secara Otomatis
• Pemindai File Inti yang Kuat
• Pengguna Admin Keamanan

Shield Security adalah paket lengkap untuk penggemar keamanan web dengan berbagai fitur yang melayani semua orang mulai dari pengguna pemula hingga mahir.

17. WPS Sembunyikan Login

WPS Hide Login adalah salah satu plugin keamanan WordPress paling ringan yang menyembunyikan halaman login Anda dengan membiarkan Anda mengubah URL-nya menjadi apa pun yang Anda inginkan.

Metode menyembunyikan halaman login Anda benar-benar aman karena tidak menghapus atau mengubah file WordPress Anda, dengan cara ini direktori wp-admin dan wp-login.php menjadi tidak dapat diakses.

Fitur Plugin Keamanan Login Sembunyikan WPS:

• Mudah Digunakan dan Dikonfigurasi
• Mencegah Serangan Brute Force
• Mencegah Peretas dari Halaman Masuk

WPS Hide Login adalah plugin keamanan WordPress gratis yang dilengkapi dengan ekstensi seperti WPS Limit Login, WPS Bidouille, dan WPS Cleaner.

Dapatkan Perlindungan!

Melindungi situs WordPress Anda harus menjadi prioritas pertama Anda dan tanpa plugin keamanan, ini bisa menjadi tantangan nyata. Memiliki pendekatan yang lunak terhadap keamanan situs web bukanlah kebodohan. Konten di situs web Anda adalah hasil kerja keras Anda dan orang-orang yang bekerja dengan Anda. Jelas menyedihkan melihat hal itu sia-sia dalam hitungan menit.

Pendekatan proaktif dalam skenario ini adalah opsi yang lebih bijaksana dan langkah pertama adalah menginstal plugin keamanan WordPress. Plugin yang disebutkan dalam artikel ini dijamin untuk melindungi situs web Anda dari semua jenis malware dan serangan.