8 Tips Meningkatkan Keamanan WordPress

WordPress adalah salah satu CMS (Conten Management System) yang paling banyak di gunakan oleh web desainer. Selain karena bersifat gratis, juga karena mudah di gunakan dan menyediakan banyak variasi template serta plug in.

8 Tips Meningkatkan Keamanan WordPress

Oleh karena itu keamanan menjadi salah satu hal penting yang perlu ditingkatkan untuk melindungi situs WordPress anda dari serangan hacking. Menurut sebuah penelitian ada beberapa hal yang menyebabkan atau cara bagaimana WordPress bisa di bobol atau di hack.

41% Melalui Hosting

29% Melalui Themes atau Template

22% Melalui Plugin atau Widget

0.8% Karena Password yang lemah

Lalui bagaiman kita meningkatkan keamanan pada website WordPress kita? Bagaimana agar WordPress kita tidak di Hack? Pada dasarnya tak ada system yang benar-benar aman, tapi kita selalu bisa meminimalisir kelemahan. Berikut beberapa cara untuk meningkatkan keamanan WordPress :

1. Jangan gunakan account defaul admin. Anda bisa merubahnya dengan menggunakan Plugin.

2. Tutup kolom komentar setelah 30 atau 60 hari.

3. Rubah URL login admin. Anda juga bisa merubah dengan menggunakan Plugin

4. Selalu Update versi WordPress anda.

5. Laporkan jika anda menemukan kelemahan pada WordPress.

6. Kunci File Permission dan Write Access pada hosting anda.

7. Gunakan Plugin Keamanan WordPress yang banyak disediakan oleh WordPress.

8. Gunakan verifikasi 2 langkah untuk login.

Selain beberapa cara di atas anda juga harus mengevaluasi kembali Hosting, Themes, dan Plugin yang anda gunakan. Pastikan yang anda pilih adalah yang Profesional sudah terjamin kredibelitasnya. Dan juga pastikan komputer dan jaringan yang anda gunakan bebas dari virus atau malware. Jangan gunakan jaringan pulik yang belum anda ketahui keamanannya. serta pastikan Password yang anda gunakan Kuat.

via mediainfographic

WordPress 3.4 Beta Released

WordPress 3.4 Beta

Wordpress UX telah mengumumkan kedatangan beta pertama dari versi 3.4 di dalam WordPress. Ditujukan untuk penguji, rilis pengembangan meliputi perbaikan pencarian tema dan seleksi, serta customiser tema baru dengan previewer.

Pengguna sekarang dapat memilih header kustom dan gambar latar belakang dari Media Library, dan custom header ukuran dikatakan lebih fleksibel. Di bawah-kap-perubahan termasuk perbaikan internasionalisasi, kinerja WP_Query lebih baik dan dukungan untuk menginstal childs tema melalui Direktori Tema. Sebuah API untuk mendaftar dukungan tema untuk header kustom dan latar belakang, dan API XML-RPC untuk aplikasi eksternal dan mobile juga telah ditambahkan.

Menurut proyek jadwal rancangan, beta pertama awalnya direncanakan untuk 14 Maret, setelah dua betas dan dua kandidat rilis yang akan dirilis, dengan versi final diharapkan pada tanggal 18 April. Sekarang, Wells mengatakan bahwa "Jika semua berjalan lancar, kami berharap untuk melepaskan Wordpress 3.4 di bulan Mei".

Rincian lebih lanjut tentang versi beta pertama dapat ditemukan dalam rilis note. WordPress 3.4 Beta 1 tersedia untuk di-download  dari situs proyek. Seperti dengan semua rilis pengembangan, digunakan pada lokasi produksi tidak disarankan. Pengguna menguji rilis didorong untuk memberikan umpan balik dan melaporkan setiap bug yang mereka temukan.

Source code untuk blogging open source dan platform penerbitan berlisensi di bawah GPLv2 tersebut. Rilis stabil saat ini adalah WordPress 3.3.1, update keamanan dari awal Januari yang menutup lubang cross-site scripting (XSS). via | h-online

Google Recaptcha XSS Vulnerability

Vulnerable : The Google reCAPTCHA WordPress plugin uses a CAPTCHA to prevent comment spam and also uses MailHide to prevent email spam 

Script Page : http://www.google.com/recaptcha 

http://wordpress.org/extend/plugins/wp-recaptcha

POC:

http://localhost/comment-page-1/?rcommentid=(id number)&rerror=XSS

Google dork: inurl:rcommentid= error=

Google Recaptcha XSS Vulnerability

via security-sh3ll

Download WPScan v.1.1

WPScan v.1.1

WordPress Security Scanner, WPScan is a vulnerability scanner which checks the security of WordPress installations using a black box approach.

Changelog : 

• Detection for 750 more plugins. 
• Detection for 107 new plugin vulnerabilities.
• Detection for 447 possible timthumb file locations. 
• Advanced version fingerprinting implemented. 
• Full Path Disclosure (FPD) checks.
• Auto updates.
• Progress indicators.
• Improved custom 404 checking.
• Improved plugin detection. 
• Improved error_log checking. 
• Lots of bugs fixed. Lots of small tweaks. 

Download Download WPScan v.1.1

Source : http://www.ethicalhack3r.co.uk

via

5 Plugins Terbaik WordPress

Best WordPress Plugins

5 Plugins Terbaik WordPress | Jika Anda menggunakan WordPress, maka Anda sudah tahu bahwa plugin adalah jantung dan jiwa dari sistem manajemen konten. Jangan salah, Wordpress cukup mengesankan dalam dirinya sendiri. Namun, jika Anda benar-benar ingin mendapatkan manfaat maksimal dari situs WordPress Anda, ada lima plugin yang Anda harus menginstal.

Akismet

Spammer akan berkomentar pada setiap blog hanya demi membangun link mereka. Akismet melacak alamat IP dari spammer dikenal dan komentar yang berpikir adalah spam. Alih-alih mendapatkan email setiap kali seseorang posting komentar spam, Akismet mengurus untuk Anda. Yang harus Anda lakukan adalah secara berkala memeriksa Akismet untuk memastikan bahwa itu tidak sengaja komentar yang sah.

All in One SEO Pack

All in One SEO Pack membantu Anda mengoptimalkan posting blog Anda, atau halaman Web Anda, untuk mesin pencari. Plugin ini memiliki tiga fitur penting. Fitur kunci pertama adalah bahwa hal itu memungkinkan Anda menambahkan judul SEO-friendly selain ke halaman biasa atau judul posting. Plugin ini juga memungkinkan Anda untuk menambahkan kata kunci SEO dan deskripsi meta, yang keduanya sangat penting jika Anda ingin website Anda muncul dalam hasil mesin pencari.

Google Analytics for WordPress

Google Analytics adalah alat populer untuk melacak pengunjung ke situs web dan plugin ini membuat penggunaan lebih mudah. Setelah Anda membuat plugin up, maka secara otomatis akan menambahkan kode pelacakan Google Analytics ke setiap halaman atau posting blog pada website Anda. Ini penghemat waktu yang sangat besar, karena ia bekerja diam-diam di latar belakang dan Anda tidak perlu khawatir tentang  menambahkan kode manual pelacakan sendiri.

Google XML Sitemaps

Sitemap adalah apa yang kedengarannya seperti, peta setiap halaman pada website Anda. Agar robot Google dan mesin pencari lainnya menemukan dan mengindeks halaman Anda, Anda harus memiliki sitemap. Apa yang terbaik tentang plugin ini adalah bahwa secara otomatis update sitemap setiap kali Anda membuat perubahan ke website Anda dan mengirimkan ping untuk membiarkan mesin pencari tahu.

Sociable

Jika Anda ingin orang untuk berbagi posting blog Anda, Anda perlu Sociable. Plugin ini mendukung lebih dari 100 jaringan sosial yang berbeda dan situs bookmark serta email dan RSS. Anda ingin orang berbagi link Facebook ke situs Anda dan Anda ingin mereka tweeting tentang hal itu di Twitter. Sociable Plugin membuatnya sangat nyaman bagi mereka untuk melakukannya.

WordPress adalah manajemen konten webmaster sistem pilihan karena melakukan dengan baik dengan mesin pencari. Jika Anda memiliki plugin yang tepat  itu bekerja lebih baik. Ada ratusan plugin yang tersedia untuk Wordpress, jadi setelah Anda mendapatkan yang paling penting, adalah senilai.

via | sitetrail

WordPress 3.2 Release

WordPress 3.2  Release | Pendiri dan pengembang Wordpress Matt Mullenweg telah mengumumkan rilis versi 3.2 dari Wordpress, update besar untuk blogging open source dan penerbitan platform. Lima belas rilis utama proyek terjadi kurang dari 24 jam setelah mengumumkan bahwa Wordpress 3.1 telah didownload lebih dari 15 juta kali sejak peluncurannya empat bulan lalu.

Menurut Mullenweg, fokus rilis 3.2 adalah "membuat Wordpress lebih cepat dan lebih ringan". Kode-bernama "Gershwin" setelah mencatat komposer dan pianis George Gershwin, Wordpress 3.2 's user interface Admin telah disegarkan dan editor visual telah didesain ulang dengan dukungan untuk "Zen mode" untuk lingkungan layar penuh bebas gangguan untuk menulis posting. Sebuah tema default HTML5 baru yang disebut "Twenty Eleven", didasarkan pada tema Duster populer, telah ditambahkan. Pembaruan sistem sekarang termasuk dukungan untuk upgrade incremental, yang berarti bahwa pengguna akan dapat memperbarui instalasi Wordpress 3.2.x "lebih cepat dari sebelumnya" pada semua platform hosting.

Perubahan lain termasuk peningkatan kinerja yang mengakibatkan beban halaman lebih cepat, penambahan link lebih pada bar admin dan penghapusan menu favorit. Para pengembang mencatat bahwa update besar juga tetes dukungan untuk Internet Explorer 6 (IE6) dan kicks off Akhir-hidup (EOL) siklus untuk Internet Explorer 7 (IE7).

Seperti dilaporkan sebelumnya, WordPress 3.2 kini membutuhkan PHP dan MySQL 5.0.15 5,24 atau yang lain, perubahan itu datang hampir satu tahun setelah mereka awalnya mengumumkan bahwa PHP 4 dan MySQL 4 akan mencapai Akhir-of-Life mereka (EOL). Pengguna dapat menggunakan Health Check plug-in untuk memeriksa apakah mereka siap untuk 3,2 dengan masuk ke dashboard mereka, go to Plug-ins -> Add New and searching for "health check". Setelah diinstal, ia akan menyarankan pengguna jika mereka perlu memperbarui bagian dari instalasi WordPress.

Informasi lebih lanjut tentang update besar, termasuk daftar lengkap perubahan dan video singkat, dapat ditemukan dalam posting berita pengumuman, padaWordpress Versi 3.2 Fitur halaman dan di log perubahan . Wordpress 3.2 tersedia untuk didownload dari situs web proyek. Atau, pengguna dapat melakukan update secara otomatis 3.1.x melalui Dashboard => Menu Update di admin area situs. Wordpress source code adalah berlisensi di bawah Lisensi GNU versi Umum Publik 2 (GPLv2).

WordPress 3.2 Semakin Mendekati Rilis

WordPress 3.2

Para  tim pengembangan WordPress.org telah membuat kandidat rilis kedua dan terakhir (RC2) untuk versi 3.2 dari blogging open source dan platform penerbitan yang tersedia untuk pengujian. Menurut pengembang, dibandingkan dengan kandidat rilis sebelumnya, WordPress 3.2 RC2 menambahkan dukungan opsi tema baru untuk default ke header acak dan mencakup berbagai RTL (Right to Left) fixes.

RC terbaru juga tweak tema default baru yang disebut "Twenty Eleven", yang didasarkan pada tema Duster populer. Persyaratan sistem untuk versi 3.2 WordPress termasuk PHP 5,24 dan MySQL 5.0. Ini juga menghilangkan dukungan untuk Internet Explorer 6 . Versi terakhir adalah ditargetkan untuk rilis pada 30 Juni.

Rincian lebih lanjut tentang kandidat rilis kedua dapat ditemukan dalam posting berita oleh WordPress Core Pengembang Andrew Nacin. Wordpress 3.2 RC2 tersedia untuk download ( direct download ) dari situs web proyek. Atau, pengguna yang ada dapat menginstal plugin Wordpress Beta Tester dan pilih "bleeding edge nightlies".

WordPress adalah berlisensi di bawah GNU General Public License (GPL). Rilis stabil terbaru adalah versi 3.1.3 dari 25 Mei, pemeliharaan dan update keamanan bahwa, misalnya, memperkenalkan dukungan untuk proteksi klik-jacking di browser modern dan fitur keamanan hardeningdan taksonomi query hardening .

Project Scans for WordPress Holes

WordPress Security Scanner

H-Online: Developer Ryan Dewhurst has launched a new project called WPScan, a WordPress Security Scanner. The initial version can attempt to work out user names, crack weak passwords and identify vulnerabilities based on version. Dewhurst plans to add plugin detection and also identify the plug-in vulnerabilities, as well as add other checks.

The newly created project, developed by Dewhurst after creating a "Brute Force Tool" for WordPress, is designed to help security professionals of WordPress administrators assess their WordPress installations. The alpha quality Ruby code is licensed under the GPLv3 and is being hosted on Google Code.

WordPress has become somewhat known for security issues; many users configure a WordPress blog but fail to keep the blogging software behind it up to date. This failure can often allows attackers to use well known flaws to gain control of the blog.

WordPress 3.1.3 and 3.2 Beta 2 Released

H-Online : WordPress.org tim pengembangan telah merilis versi 3.1.3 dari open source platform blogging; ini adalah pemeliharaan dan pembaruan keamanan ke WordPress 3.1 dirilis pada akhir Februari. Menurut para pengembang, update stabil fitur keamanan keamanan dan query pengerasan taksonomi, dan mencegah keluar mengendus nama pengguna non-penulis dengan menggunakan arahan ulang kanonik.

Wordpress 3.1.3 juga memperkenalkan clickjacking perlindungan dalam browser modern dan login halaman admin. Dalam hal impor tidak menyelesaikan, impor file lama akan dibersihkan secara otomatis. Perubahan lain termasuk perbaikan keamanan media dan file upload meningkatkan keamanan.

Pada saat yang sama, para pengembang juga menerbitkan beta kedua versi WordPress 3.2. Beta terbaru menambahkan dukungan untuk Google Chrome Frame di admin area. Para pengembang mengatakan bahwa admin area sekarang "kurang bagus" di Internet Explorer 7 (dukungan untuk IE6 dijatuhkan dalam versi beta sebelumnya) dan bahwa skema warna biru admin sekarang siap untuk pengujian. jQuery 1.6.1 sekarang sedang dibundel dan pengguna disarankan untuk menguji setiap JavaScript yang menggunakan jQuery. versi calon Release direncanakan untuk Juni, diikuti dengan versi terakhir "pada akhir bulan".

Sebagaimana dicatat sebelumnya oleh para pengembang, WordPress versi 3.2 memiliki persyaratan sistem baru: 5,24 PHP dan MySQL 5.0. Seperti dengan semua rilis pengembangan, penggunaan pada situs produksi tidak disarankan. Pengguna pengujian melepaskan diminta untuk memberikan umpan balik dan melaporkan bug yang mereka temukan di forum, mailing list, lebih dari IRC di irc.freenode.net #wordpress-dev atau langsung ke WordPress Trac.

Rincian lebih lanjut tentang kedua versi stabil terbaru dan versi pengembangan dapat ditemukan pada posting berita pengumuman , informasi spesifik ke versi stabil di log perubahan 3.1.3 .Wordpress 3.1.3 dan 3.2 Beta 2 (download langsung) tersedia untuk download dari Teman-situs web proyek tersebut. Atau, pengguna 3.1.x bisa update secara otomatis melalui Dashboard > Updates di admin area situs. WordPress adalah berlisensi di bawah GNU General Public License (GPL).

WordPress 3.2 Beta 1 Release with Drops Support for IE6

Para pengembang WordPress.org  telah menerbitkan beta pertama versi 3.2 dari platform open source blogging dan publishing mereka , WordPress 3.2 Beta1. Menurut pengembang, rilis baru adalah "fokus pada peningkatan kinerja" dan, pembatasan masalah utama yang ditemukan selama periode pengujian, versi terakhir harus tersedia "pada akhir Juni".

WordPress 3.2 Beta 1 tidak lagi mendukung Internet Explorer 6 (IE6). Ini fitur "perbaikan besar" untuk layar penuh editor visual pengalaman menulis, yang sekarang juga tersedia dalam mode HTML, dan interface user Admin segar - redesign besar terakhir dari WordPress terjadi pada tahun 2008. Perubahan lain termasuk peningkatan kinerja, penambahan link lebih pada panel admin dan penghapusan menu favorit. Tema default baru yang disebut "Twenty Eleven", berdasarkan tema Duster populer, juga telah ditambahkan, pasca format dan perputaran gambar header tlah didukung.

Para pengembang juga mencatat bahwa WordPress versi 3.2 memiliki persyaratan sistem baru: PHP 5,24 dan MySQL 5.0. Seperti dengan semua rilis pengembangan, penggunaan pada situs produksi tidak disarankan. Pengguna pengujian melepaskan diminta untuk memberikan umpan balik dan melaporkan bug yang mereka temukan di forum, mailing list , lebih dari IRC di irc.freenode.net #wordpress-dev atau langsung ke WordPress Trac .

Informasi lebih lanjut tentang beta pertama, termasuk daftar fitur baru dan masalah yang diketahui, dapat ditemukan di posting berita. WordPress 3.2 Beta 1 tersedia untuk download ( download langsung ) dari situs web proyek tersebut.

WordPress berlisensi di bawah GNU General Public License (GPL). Rilis stabil terbaru dari WordPress adalah versi 3.1.2, pemeliharaan dan update keamanan yang ditujukan kerentanan yang bisa memiliki "diperbolehkannya tingkat pengguna Contributor untuk mempublikasikan posting".

source

Upgrade, WordPress 3.1.2 Release

Team Pengembang WordPress.org telah merilis versi 3.1.2 dari open source platform blogging dan penerbitan, dan pembaruan keamanan pemeliharaan untuk WordPress 3.1.

Menurut para pengembang, update terbaru beberapa bug di Wordpress, termasuk kerentanan keamanan yang bisa memiliki "tingkat pengguna Contributor diperbolehkan untuk mempublikasikan posting tidak semestinya". Semua pengguna didorong untuk meng-upgrade ke rilis terbaru sesegera mungkin.

Rincian lebih lanjut dapat ditemukan di posting blog WordPress dan di change log. WordPress 3.1.2 tersedia di dashboard Wordpress atau dapat didownload dari situs web proyek tersebut. Atau, pengguna dapat melakukan update secara otomatis melalui Dashboard > Updates di admin area. WordPress dirilis di bawah GNU General Public License (GPL).

 

WordPress Blogs Land on the iPad

Selama tahun lalu, platform blogging WordPress telah hampir dua kali lipat meningkat dari 10,5 juta blog Maret lalu, menjadi 18 juta hari ini. Dengan lebih dari 10% dari Web powered by Wordpress - menurut pengembang  Matt Mullenweg - telah menjadi semakin penting bagi perusahaan untuk mendukung interface yang lebih dan hari ini telah melakukan hal itu dengan tema iPad dioptimalkan.

Perusahaan ini mengumumkan hari ini bahwa pandangan dioptimalkan iPad akan segera tersedia, membaawa rotasi, dan banyak fitur lainnya dari iPad" untuk semua 18 juta blog di WordPress.com.

Ketika Mullenweg berbicara pada tahun ini SXSW , ia menggambarkan Wordpress semakin menjadi platform. Wordpress tidak hanya  digunakan sebagai platform blogging, tetapi sebagai sistem manajemen konten. WordPress.com dan WordPress.org menangani lebih dari 520 juta pengunjung unik per bulan, kata Mullenweg. Sekarang, banyak dari mereka yang blog akan lebih dapat diakses oleh pengguna iPad.

Menurut pengumuman, blog versi iPad Wordpress.com akan didukung oleh HTML5 dan OnSwipe , membawa sebuah fungsionalitas "app-like"  untuk pengguna iPad. Sudah, sekitar 750.000 tampilan halaman setiap hari datang dari pengguna iPad dan perusahaan mengatakan bahwa "dengan peluncuran Apple iPad kita telah melihat masa depan komputasi dan itu adalah sentuhan."

Penambahan sebuah-pandangan iPad dioptimalkan akan memungkinkan pemilik blog untuk menyesuaikan gambar latar belakang, logo, font dan layar untuk pengunjung iPad, serta menonaktifkan atau mengaktifkan tampilan iPad seluruhnya. Bagi mereka yang menjalankan WordPress pada server mereka sendiri, pandangan iPad tersedia sebagai plug-in terpisah .

Watch video di bawah ini untuk sedikit lebih di mana Mullenweg melihat masa depan dari WordPress.

source

Free HTML5 WordPress themes

1. A free HTML5 and CSS3 Theme

[ Download Link ]

2. Free Dream HTML5 WordPress Theme

[ Download Link ]

3. Free HTML5 Website Template Portfolio



[ Download Link ]

4. Free HTML5 WordPress Theme

[ Download Link ]

5. Gotta’ love HTML5 & CSS3



[ Download Link ]

6. Grey: A New Free HTML5/CSS3 WordPress Theme

[ Download Link ]

7. HTML5 Template



[ Download Link ]

8. One-Page Website Template

[ Download Link ]

9. Orange Flower HTML5 WordPress Themes

[ Download Link ]

10. Spectacular HTML5 Themes

[ Download Link ]

11. An Accessible HTML5 WordPress Theme

[ Download Link ]

source

Referensi Tutorial Wordpress

Wordpress Referensi [Indo]

Untuk pembelajar cara kita mengetahui celah ke amanan pada WordPress terlebih dahulu kita harus tahu dimana kita harus belajarnya. Banyak website di luar sana yang membahas soal keamanan wordpress. Di samping WordPress sendiri menyediakan Forum untuk penggunanya (id.wordpress.org / id.wordpress.com). Di bawah ini adalah list Website yang yang membahas soal WordPress dan tentunya ada kategoty untuk keamanannya juga.

1. WordPress Republik

WordPress Republik pertama kali di publikasikan pada tanggal 3 Juni 2008 oleh Nurudin Jauhari yang bertujuan sebagai tempat berbagi apa saja tetang WordPress. Seperti plug in, thema, code, dan juga panduan untuk pengguna baru WordPress.

Nama : WordPress Republik (WR)

Website : http://www.wordpressrepublik.com

Founder : Nurudin Jauhari

Group FB : http://www.facebook.com/group.php?gid=89360441127

2. WordPress Indonesia

WordPress Indonesia yang beralamat di http://wordpress.or.id sebenarnya bukan resmi website resmi WordPress Indonesia. WordPress Indonesia yang asli beralamat di http://id.wordpress.com dan http://id.wordpress.org. Di karenakan si Founder Lutvi Avandi melihat perkembangan WordPress Indonesia yang asli lambat perkembangannya jadi dia berinisiatif membuat blog wordpress.or.id supaya dapat lebih di kenal oleh masyarakat Indonesia.

Nama : WordPress Indonesia

Website : http://wordpress.or.id

Founder : Lutvi Avandi

3. Exclusive WordPress

Blog sederhana yang dibuat oleh Wawan – [Poer] seorang karyawan sewasta yang terjebak di Balik Papan. Situs itu di maksudkan hanya sekedar untuk menampung catatan-catatan kecil dari Founder tentang belajar WordPress.

Nama : Exclusive WordPress

Website : http://exclusivewordpress.com

Founder : Wawan – [Poer]

4. Belajar WordPress

Masih mau belajar WordPress ??? Disini anda bisa langsung mendownload melalui E-Mail E-Book tutorial WordPress secara gratis. E-Booknya berisi dasar-dasar pembelajaran mengenai penggunaan WordPress. Selain itu juga anda bisa berdiskuis di Forum belajar WordPress, tapi ketika saya menulis ini pada tanggal 09 Februari 2011 Forumnya masih dalam masa perbaikan. Semoga kedepannya Forum belajar WordPress bisa kembali normal.

Nama : Belajar WordPress

Website : http://belajarwordpress.com

Forum : http://forum.belajarwordpress.com

Founder : River Maya

5. Diwordpress.Com

Subkhan Puji Laksono seorang Mahasiswa Universitas Airlangga tidak memiliki background web design, web programming, atau hal-hal yang berbasis web. Namun berkat keinginan kuat terhadap hobbinya ia terus kembangkan keinginannya itu hingga memperoleh hasil yang maksimal. Walaupun pada kenyataannya ia Mengambil Jurusan Sastra Jepang dalam kuliahnya yang tidak ada hubungan sama sekali dengan hobby yang ia geluti. Meskipun begitu ia tetap mendalami hobinya tentang Blog dan WordPress design.

Selain memakai Nama Subkhan Puji Laksono di dunia maya ia juga memakai nama beken ; Masbeken, Beckz, Subebeck, Sing Mbaurekso Gubug. Jadi kalau ketemu nick itu mungkin saja dia, tapi tidak menutup kemungkinan ada juga nick yang sama tapi bukan dia atau ada orang yang sengaja memakai nick itu untuk menjatuhkan martabat sang founder Diwordpress.Com.

Nama : DiWordpress.Com

Website : http://diwordpress.com

Founder : Subkhan Puji Laksono

6. WP Indonesia

WP Indonesia adalah situs yang di tujukan untuk para pengguna WordPress yang berisi artikel-artikel khusus membahas Platform pada WordPress yang tulisannya berasal dari kontribusi dari para pengguna WordPress di seluruh Indonesia. WP Indonesia sendiri menggunakan WordPress for IIS yang berjalan pada Platform Windows, mulai dari VPS, OS dan Web Server.

Nama : Komunitas Pengguna WordPress Indonesia

Website : http://wpindonesia.net

Founder : Mohamad Iqbal

7. WordPress Indonesia (wp.web.id)

Blog WordPress Indonesia (wp.web.id) merupakan blog pribadi milik Ken Reidy sama sekali tidak ada kaitan dengan pemilik asli WordPress. Namun besar harapan kedepannya blog tersebut bisa menjadi rujukan bagi para pengguna WordPress di Indonesia.

Nama : WordPress Indonesia (wp.web.id)

Website : http://wp.web.id

Founder : Ken Reidy

8. Panduan Tidak Resmi di WordPress.com

Sebenarnya ini tidak ada kaitannya mengenai WordPress yang akan di bahas disini. Cuma ini hanya sebatas untuk sekedar informasi saja bagi para pengguna di WordPress.com sebagai panduan dalam blogging anda.

Nama : Panduan Tidak Resmi WordPress.Com

Website : http://panduan.wordpress.com

Founder : Mr. Urip

9. Panduan WordPress Gratis

Tujuan dari Panduan WordPress Gratis tidak hanya sebatas untuk saling berbagi soal panduan WordPress kepada semua pengguna WordPress di seluruh Indonesia.

Nama : Panduan WordPress Gratis

Website : http://panduanwp.com

Founder : Nurudin Jauhari

10. ID Tutorial

Keramahan website ini terlihat dari About (tentang diri), ia menonjolkan sikap merendah dan menyebutkan tidak ingin mengajari bagi para pembacanya. Akan tetap harapan dari Founder website tersebut hanyalah sebatas berbagi ilmu saja bagi para pengguna WordPress di seluruh tanah air. Dia mengingankan sama-sama belajar mendalami soal WordPress agar bisa terus semangat dalam belajarnya. Karena berbagi itu indah, bukan hanya sebatas memberikan ilmu semata.

Nama : ID Tutorial

Website : http://idtutorial.com

Founder : Kang Rohman

11. Tutorial Tips WordPress

Tidak seperti yang lainnya, judul mencerminkan isi atau domain mencerminkan isi website. Walaupun website ini dengan judul Tutorial Tips WordPress tapi domainnya diisi dengan nama pemilik blog tersebut, Satrya Bima. Satrya Bima adalah seorang anak muda yang menyukai dan mendalami dunia Web Design dan WordPress. Selain hobinya di dunia Internet dia juga menjadi Vokalis group Band di tempat tinggalnya.

Nama : Tutorial Tips WordPress

Website : http://www.margasatrya.com/

Founder : Satrya Bima

12. Blog Security

Setelah sekian hari muter-muter di google mencari info tentang WordPress yang berbahasa Indonesia, rasanya sekarang sudah saatnya kita mencari referensi blog berbahasa asing. Karena saya rasa cukup dengan 11 situs saja untuk menjadi rujukan WordPress yang berbahasa indonesia, walaupun pada kenyataannya masih banyak blog-blog yang berbahasa Indonesia membahas soal WordPress. Tapi saya cuma bisa menemukan 11 saja, itu juga sudah lebih dari cukup untuk standar pengguna wordpress pemula.

Nama : Blog Security

Website : http://blogsecurity.net

Founder : -

Namun di bawah ini masih ada beberapa daftar yang belum saya teliti lebih dalam lagi, cuma sekedar info link web/blog’a saja. hehehheee....

https://wpsecurity.net/

http://bel4j4r.wordpress.com/

http://belajarwordpress.blogspot.com/

http://belajarngeblog.com/

http://rivermaya.wordpress.com/

http://blogtutorialwordpress.wordpress.com/

http://dtutorial.com/

http://blogiologi.com/

http://kampuswordpress.com/

http://tutorialgratis.net/

source : santricyber.org

credits : matmund

How To Secure Your Wordpress Blogs?

1. Protect your Wp-admin with htaccess

Login into your cpanel

Open your file manager[/align]

Go to wp-admin directory

Create new file with name is .htaccess

Copy the code below to the editor of .htaccess

Code:

AuthUserFile /dev/null

AuthGroupFile /dev/null

AuthName “Kontrol ke Dashboard Wordpress”

AuthType Basic

order deny,allow

deny from all

#home ip

allow from xxx.xxx.xxx.xxx

Change xxx.xxx.xxx.xxx to your IP address to check your ip address click here www.ip-adress.com

Now only IP address in the .htaccess that can login into your wp-admin.

2. Protect WP-Config.php File

Akses file. htaccess terletak di root instalasi WordPress Anda membukanya dan pastekode berikut.

Code:

order allow,deny

deny from all

3. Hide WordPress Version Number 

Anda harus menyembunyikan versi wordpress Anda karena penyerang dapat menemukan celah yang tersedia dan mengeksploitasi dengan mencari di berbagai database dengan nomor versi dan mungkin menyebabkan kerusakan besar untuk blog Anda.

Tag ini di file header.php yang menampilkan versi sekarang Anda wordpress

Salin dan sisipkan kode pada file functions.php tema Anda.

remove_action ('wp_head', 'wp_generator');

4. Hapus Pesan Kesalahan Dari Layar Login

Ini adalah langkah cerdik Anda untuk menghapus pesan kesalahan bahwa penyerang tidak akan dapat melihat apakah username dan sandi yang salah, updatefunction.php Anda dengan kode ini.

add_filter ('login_errors', create_function ('$ a', \ "return null; \"));

Thanks to : cybersantri.org + rafayhackingarticles

NB : Just Share Artikel, Ane cuman copas Kang, dengan sedikit editing, jadi ane ya kurang paham, tp dah tak cb, dan hasilnya lumayan, tak mengecewakan, kalo ada yang salah mohon review para master.

List of Websites to Optimize Your Wordpress

Daftar Situs Web Untuk Mengoptimalkan Wordpress Anda :

1.WordPres

2. We love wp

3. WPBeginner

4. Digging Into WordPress

5. WP Inspiration

6. Blogprofit

7. Theme Lab

8. WP Engineer

9. WP Hacks

10. WP Garage

11. WP Candy

12. WP Guy

13. WP Snippets

14. Pro Blog Design

15. WpRecipes

16. WPShout

17. WordPress Arena

18. Latest WP

19. Do it with WordPress

20. Cats Who Code

Source : http://savedelete.com

Happy Blogging...