Laptop atau PC saja bisa terserang malware atau virus, maka begitu pula dengan
WordPress anda. Mereka bisa masuk dari mana saja. Ketika anda upload data, atau ada celah di website. Meskipun server anda sudah dilengkapi dengan sekuriti yang bagus pun belum tentu anda bebas dari bayang-bayang malware.
Berikut adalah beberapa tips yang cukup ampuh untuk menjauhkan anda dari serangan malware:
1. Update! Update!
Sebagian besar para hackers bisa membobol karena Plugin atau WP yang sudah outdate. Nah, maka dari itu tidak ada alasan untuk tidak meng-update!
2. Menghapus account 'admin'
Cara ini akan membuat lebih sulit para hacker. WordPress memungkinkan Anda untuk bisa mengakses administrator ke user yang lain. Jadi, lebih baik janganlah menggunakan username 'admin'. Gunakanlah username dengan nama unik lainnya.
3. Pasang AntiVirus
Pastikan laptop atau PC yang Anda gunakan untuk berinteraksi dengan hosting / server (upload data, login ke administrator, dlsb) itu bebas dari virus atau Malware. Pasang antivirus yang terpercaya di perangkat Anda.
4. Ubah password.
Malware mungkin sudah tahu password anda. Sebaiknya password diubah secara berkala. Password tersebut meliputi password akun windows, password e-mail, dll.
5. Sembunyikan wp-config.php
Ini adalah file lain yang paling rentan terhadap serangan dan secara default akan berlokasi di your_host / wordpress / wp-config.php. Anda dapat memindahkannya ke direktori root yaitu your_host / wp-config.php karena WordPress secara otomatis memeriksa direktori root untuk file ini jika tidak menemukannya di lokasi default.