[ask] perlukah jasa keamanan untuk website?

edisi begadang nunggu sahur, dan beberapa hari terakhir ini sedang kepikiran untuk membuka jasa keamanan untuk website karena ane lihat makin hari kita makin rentan dengan yang namanya hacking, deface dan komplotannya.

dan lebih dari setahun terakhir ini hampir semua web/blog yang ane kelola menggunakan "semacam" firewall (WAF) bikinan sendiri dan tidak pernah "kebobolan", mulai dari ddos, deface, sql injection, xss dan semacamnya. dan hasil dari web / tool security tester tidak pernah ditemukan masalah.

nah, kiranya warga ads.id berkenan untuk berbagi pengalaman atau masukan untuk ide ini?

terima kasih
selamat menjalankan puasa ramadhan bagi yang menjalankan

 

nyimak ah.. kebetulan WP bule ane kena jebol :v

 

Gampangnya selalu updet WP dengan yang terbaru dan software/plugin juga terbaru, jangan pakai theme bajakan, biasanya sudah dikasih tuyul. Klo mau susah, cari di Google, hardening Wordpress, tinggal ikutin caranya yang dari situs resmi WP, itupun masih bisa ditambah lagi securitynya klo mau. Klo situs biasa sih sudah cukup seharusnya. Selalu backup secara berkala.

 

makin tinggi pohon, makin kenceng anginnya,

security bisa pake backup, tools plugin, antivirus atau outsource jasa,

kadang jebol karena user habit, misal klik link sembarang yg ternyata phising, pass/cookies ke-record

wp dashboard ane error nih, ga tau di isengin atau ada plugin yg crash

cmiiw

 

agan pke wp versi brp