Abiba Guard

Abiba Guard – Plugin Keamanan WordPress, Pemindai File, dan Perlindungan Konten Premium

Keamanan website WordPress tidak hanya berkaitan dengan upaya mencegah akses login yang tidak sah. Pengelola website juga perlu memeriksa file mencurigakan, mengendalikan akses terhadap konten tertentu, dan memiliki langkah penanganan ketika website menghadapi gangguan keamanan.

Abiba Guard adalah plugin WordPress yang menggabungkan sejumlah perangkat keamanan dan pengelolaan akses dalam satu dashboard. Plugin ini menyediakan pembatasan percobaan login, integrasi kendali mode darurat Cloudflare, sistem konten premium berbasis akun, serta pemindai file untuk membantu menemukan indikator yang perlu diperiksa lebih lanjut.

Dirancang untuk administrator WordPress, pengelola portal berita, dan pemilik website yang membutuhkan kontrol tambahan terhadap akses login, konten, dan file website.

Fitur Unggulan Abiba Guard

1. Pembatasan Percobaan Login WordPress

Abiba Guard membantu membatasi percobaan login yang gagal melalui mekanisme autentikasi WordPress.

Pengaturan awal membatasi lima kegagalan login per alamat koneksi dalam jendela waktu 15 menit. Administrator dapat menyesuaikan jumlah percobaan dan durasi pembatasan sesuai kebutuhan.

Fitur ini membantu mengurangi peluang percobaan kata sandi berulang pada jalur login WordPress yang didukung.

Penghitung menggunakan hash HMAC untuk mengidentifikasi alamat koneksi tanpa menyimpan kata sandi atau nama pengguna. Data pembatasan yang kedaluwarsa dibersihkan melalui jadwal WordPress.

2. Integrasi Cloudflare untuk Mode Darurat

Abiba Guard menyediakan panel integrasi Cloudflare untuk membantu administrator mengubah tingkat keamanan domain ketika membutuhkan perlindungan tambahan.

Fasilitasnya mencakup penyimpanan koneksi API, pemeriksaan akses dan status koneksi, aktivasi Under Attack Mode, pemulihan tingkat keamanan sebelumnya, serta riwayat hingga 30 tindakan terakhir.

Token API disimpan dalam bentuk terenkripsi apabila menggunakan penyimpanan database. Pengguna juga dapat mengatur token melalui konfigurasi khusus di wp-config.php.

Integrasi ini membantu mempermudah pengelolaan mode keamanan Cloudflare dari dashboard WordPress tanpa harus selalu membuka panel Cloudflare secara terpisah.

Pengguna tetap harus mengonfigurasi domain, proxy Cloudflare, Zone ID, dan izin API dengan benar. Abiba Guard tidak secara otomatis mendeteksi serangan atau mengaktifkan mode darurat.

3. Pemindai File Website

Fitur Pemindai File membantu administrator menelusuri file WordPress untuk menemukan indikator yang dapat mengarah pada spam, pengalihan mencurigakan, kode berbahaya, atau perubahan file yang perlu diperiksa.

Pemindaian dilakukan dengan membaca isi file sebagai data, bukan menjalankan kode yang diperiksa.

Cakupan pemeriksaan meliputi file teks dan kode yang dapat dibaca di dalam direktori instalasi WordPress beserta subfolder yang memenuhi ketentuan pemindaian.

Fitur pemindaian mencakup:
– Pemeriksaan indikator kode mencurigakan.
– Pemeriksaan pola pengalihan tertentu.
– Pemeriksaan file PHP di lokasi yang tidak lazim.
– Pemeriksaan sejumlah pola penyamaran kode.
– Pemeriksaan checksum file inti WordPress jika layanan tersedia.
– Informasi file yang dilewati dan alasan keterbatasan pemeriksaan.

Pemindaian memiliki batas kapasitas untuk membantu mengendalikan penggunaan sumber daya server. Proses dapat dijeda dan dilanjutkan, sedangkan hasil temuan dapat ditinjau melalui dashboard.

Temuan pemindaian merupakan petunjuk untuk pemeriksaan lebih lanjut, bukan bukti otomatis bahwa suatu file merupakan malware.

4. Karantina File Terpilih

Abiba Guard menyediakan fasilitas karantina untuk memindahkan file tertentu setelah administrator meninjau hasil pemindaian.

Sebelum tindakan dilakukan, sistem memeriksa kembali checksum SHA-256 file agar perubahan setelah pemindaian dapat diketahui.

File yang memenuhi persyaratan dipindahkan ke lokasi karantina di luar document root yang dilaporkan server, dengan nama acak dan pembatasan izin akses.

File penting seperti file inti WordPress, plugin, tema, dan konfigurasi yang dilindungi tidak dapat dikarantina melalui antarmuka ini.

Administrator dapat meninjau catatan karantina dan memulihkan file tanpa menimpa file yang sudah ada. Pemulihan harus dilakukan secara hati-hati karena mengembalikan file berbahaya dapat mengaktifkan kembali masalah keamanan.

Abiba Guard tidak menghapus file secara otomatis hanya karena file tersebut terdeteksi oleh pemindai.

5. Laporan Pemindaian dalam Format JSON

Hasil pemindaian dapat diunduh sebagai laporan JSON untuk mempermudah dokumentasi, analisis teknis, dan komunikasi dengan pengelola hosting atau pemeriksa keamanan.

Laporan membantu menyimpan informasi temuan dan cuplikan terkait untuk ditinjau lebih lanjut.

Karena laporan dapat berisi jalur file dan cuplikan kode, bagikan hanya kepada pihak yang dipercaya dan memang membutuhkan informasi tersebut.

6. Perlindungan Konten Premium

Abiba Guard menyediakan sistem pembatasan akses artikel premium berbasis akun pengguna WordPress.

Administrator dapat menandai artikel tertentu sebagai premium atau memilih kategori yang seluruh artikelnya akan diperlakukan sebagai konten premium.

Pengaturan jumlah paragraf pratinjau dapat disesuaikan, termasuk opsi menutup seluruh isi artikel bagi pengunjung yang tidak memiliki akses.

Fitur ini juga membatasi konten melalui beberapa jalur WordPress, termasuk konten publik, excerpt, feed, hasil query, dan respons REST standar yang didukung.

Artikel asli tetap tersimpan utuh di database. Sistem mengatur konten yang ditampilkan berdasarkan status akses pengguna.

7. Pengelolaan Member dan Status Akses

Abiba Guard memungkinkan administrator menentukan role pengguna yang digunakan sebagai member konten premium.

Akses penuh diberikan kepada member yang telah login dan memiliki status Aktif. Akun baru secara default tidak aktif sampai administrator memberikan persetujuan.

Melalui panel pelanggan, administrator dapat mengelola status member serta mencatat tanggal mulai dan akhir berlangganan.

Tanggal tersebut berfungsi sebagai catatan administrasi. Status akses tidak otomatis berubah berdasarkan tanggal akhir, sehingga administrator perlu memperbarui status secara manual.

Member dengan hak akses terbatas juga diarahkan kembali ke halaman website ketika mencoba membuka dashboard WordPress.

8. Popup Konten Premium dan Arah Kontak

Untuk artikel premium, Abiba Guard menyediakan popup ketika pembaca mencapai batas pratinjau yang ditentukan.

Popup menampilkan pilihan untuk menghubungi pengelola melalui WhatsApp, sedangkan tombol tutup dan tombol Escape dapat digunakan untuk menutup popup tanpa membuka isi artikel secara penuh.

Pengunjung tetap perlu melakukan tindakan sendiri untuk mengirim pesan melalui WhatsApp.

Fitur ini dapat membantu pengelola portal berita menawarkan akses premium dan mengarahkan pembaca yang berminat ke saluran komunikasi yang disediakan.

9. Pengaturan dalam Satu Dashboard

Abiba Guard menggabungkan fitur keamanan dan pengelolaan konten dalam satu menu administrasi dengan tiga bagian utama:

– Pengaturan keamanan login dan integrasi Cloudflare.
– Konten Premium untuk mengelola akses artikel dan member.
– Pemindai File untuk memeriksa indikator file mencurigakan.

Struktur ini membantu administrator mengakses fungsi yang dibutuhkan tanpa harus mengelola setiap fitur melalui plugin yang berbeda.

Mengapa Menggunakan Abiba Guard?

Abiba Guard menggabungkan sejumlah kebutuhan pengelolaan website WordPress dalam satu plugin.

Pembatasan login membantu mengendalikan percobaan autentikasi yang gagal. Integrasi Cloudflare menyediakan kendali mode keamanan darurat. Pemindai file membantu menemukan indikator yang patut diperiksa. Sementara itu, sistem konten premium mendukung pengelolaan akses artikel berbasis akun.

Kombinasi fitur tersebut membuat Abiba Guard relevan untuk pengelola portal berita, penerbit digital, website komunitas, dan pemilik website WordPress yang ingin mengelola keamanan serta akses konten dengan lebih terstruktur.

Spesifikasi Produk

Nama produk: Abiba Guard
Versi: 0.4.0
Jenis: Plugin WordPress
Minimum WordPress: 6.0
Minimum PHP: 7.4
Kompatibilitas instalasi: WordPress single-site
Fitur keamanan login: Pembatasan percobaan login gagal
Integrasi eksternal: Cloudflare API
Pemindaian file: Pemeriksaan indikator lokal dan checksum inti WordPress
Laporan pemindaian: JSON
Karantina: Pemindahan file terpilih ke lokasi privat
Konten premium: Pembatasan artikel dan kategori
Pengelolaan member: Status aktif dan tidak aktif
Format instalasi: ZIP

Hal yang Perlu Diketahui

Abiba Guard merupakan perangkat pendukung keamanan, bukan pengganti firewall jaringan, autentikasi dua faktor, layanan mitigasi serangan, atau pemeriksaan keamanan menyeluruh.

Pemindai file tidak membaca database, isi arsip ZIP, dan seluruh jenis file tanpa batas. Sebagian file dapat dilewati, dan pola ancaman yang belum dikenali dapat lolos dari pemeriksaan.

Pembatasan login menggunakan alamat koneksi yang diterima WordPress dari REMOTE_ADDR. Website di balik CDN, proxy, atau NAT perlu memiliki konfigurasi alamat koneksi yang tepat untuk menghindari pembatasan terhadap beberapa pengguna sekaligus.

Integrasi Cloudflare memerlukan konfigurasi API dan izin yang sesuai. Mode darurat dapat mengganggu sejumlah integrasi website, sehingga sebaiknya diuji terlebih dahulu pada lingkungan staging.

Fitur konten premium juga perlu diuji bersama plugin cache, tema, endpoint khusus, dan integrasi pihak ketiga yang digunakan website.

Untuk hasil yang lebih aman, lakukan pencadangan website dan database sebelum pemasangan atau perubahan konfigurasi penting.

Kelola Keamanan dan Konten WordPress dengan Abiba Guard

Mengelola website membutuhkan pendekatan yang terstruktur, mulai dari pengendalian akses login hingga pemeriksaan file dan pengaturan akses konten.

Dengan Abiba Guard, Anda memperoleh perangkat tambahan untuk membantu mengelola keamanan WordPress, mengendalikan mode darurat Cloudflare, meninjau file mencurigakan, dan membatasi akses artikel premium melalui satu dashboard.

Abiba Guard membantu administrator mengambil langkah pengawasan dan penanganan secara lebih terarah, dengan kendali tetap berada di tangan pengelola website.