Update dan keamanan WordPress di Enhance

Sebelum memulai

• Website Anda harus muncul di tab “Apps” milik website di Enhance (“Websites”, lalu website Anda). Jika WordPress diinstal dengan cara lain, misalnya secara manual atau dipindahkan dari hosting lain, klik “Scan”: Enhance mencari instalasi WordPress di folder website dan menambahkannya ke daftar.
• Halaman berisi semua alat WordPress terbuka saat Anda mengklik, di tab “Apps”, kartu website atau tombol “Toolkit” di kartu tersebut. Langkah B sampai D dimulai dari halaman ini.
• Sebelum update besar (versi baru WordPress, tema, atau page builder), buat backup website. Langkah-langkahnya ada di bawah, di bagian A.
• Terpisah dari itu, setiap malam kami membuat backup seluruh server. Dari backup 7 hari terakhir kami me-restore secara gratis: cukup hubungi kami dan kami yang mengerjakannya.
• Nama menu dalam panduan ini sesuai dengan tampilan Enhance berbahasa Inggris. Jika Enhance terbuka dalam bahasa lain, Anda bisa beralih ke bahasa Inggris di kanan atas: foto atau inisial Anda » “My account” » “Language”.

Langkah-langkah

A. Membuat backup website

1. Di halaman website di Enhance, buka tab “Backups”. Jika tidak terlihat, tab ini ada di menu “Advanced”, di ujung deretan tab.
2. Klik “Create backup” (pada bahasa “English (US)”, tombolnya bernama “Backup now”). Di jendela “Backup website” Anda bisa menulis catatan, misalnya “sebelum update”, lalu klik “Backup now”.
3. Tunggu sampai backup muncul di daftar. Backup ini mencakup file, database, dan email website. Cara me-restore-nya ada di panduan “Backup dan restore di Enhance”.

B. Update sekarang

4. Di tab “Apps”, buka halaman WordPress milik website Anda.
5. Di “General”, di bawah “WordPress version”, terlihat versi yang terinstal. Jika ada versi baru, versi itu tampil di bawahnya, dengan label “Patch update”, “Minor update”, atau “Major update”. Klik “Update now” di barisnya.
6. Di “Plugins”, plugin yang punya versi baru menampilkan pesan “A new version of … is available”. Klik “Update now” pada setiap plugin. Jika daftarnya tampak belum terbaru, klik tombol refresh (“Refresh table”).
7. Tema tidak punya tombol update di Enhance. Update tema dilakukan dari WordPress, di Dashboard » Updates (dalam bahasa Indonesia Dasbor » Pembaruan), atau aktifkan update otomatisnya (langkah 11).
8. Buka website Anda dan periksa halaman-halaman penting: halaman utama, formulir kontak, dan, jika Anda punya toko online, keranjang belanja.

C. Mengatur update otomatis

9. Di “General”, di samping teks “Update only to minor versions”, klik ikon pensil. Jendela “WordPress update schedule” terbuka, dengan dua pilihan:

   • “Update only to minor versions”, bertanda “Recommended”. Ini pengaturan bawaan setiap instalasi dan juga yang kami sarankan: versi seperti 7.1.3 terinstal sendiri, sedangkan versi besar seperti 7.2 Anda instal sendiri, setelah membuat backup;
   • “Always update to the latest available version”: untuk website sederhana yang tidak ingin Anda pantau lagi.

   Pilih salah satu, lalu klik “Save”.

10. Di “Plugins”, klik “Enable auto-updates” pada setiap plugin yang ingin di-update otomatis, lalu konfirmasi dengan “Enable”. Setelah setiap update otomatis, WordPress mengirim email ke alamat administrator. Plugin yang diinstal dari luar WordPress.org, misalnya plugin berbayar, tidak mengikuti pengaturan ini dan harus di-update secara manual.
11. Di “Themes”, klik “Enable auto-updates” pada tema yang Anda pakai dan konfirmasi dengan “Enable”.

D. Membatasi akses ke dashboard WordPress

12. Di “Security”, aktifkan “Restrict admin access”. Sejak saat itu, halaman login WordPress hanya bisa dibuka dari alamat IP yang Anda tambahkan. Ini menghentikan upaya menebak password.
13. Di kolom “IP address”, tulis alamat IP tempat Anda bekerja dan klik “Allow”. Tambahkan satu alamat untuk setiap lokasi tempat Anda masuk ke WordPress.

Gunakan fitur ini hanya jika Anda punya alamat IP tetap, misalnya di kantor. Pada banyak koneksi rumah dan di ponsel, alamat IP berubah dari waktu ke waktu, dan saat itu Anda sendiri pun tidak bisa masuk.

Opsi lain yang berguna di halaman WordPress

• “Maintenance mode”, di “General”: pengunjung melihat halaman yang menyatakan website sedang diperbaiki, selama Anda mengubahnya.
• “WordPress users”: tambahkan administrator lain atau ganti password mereka, dengan “Change password”.
• “Single sign on”: pilih user mana yang dipakai tombol “Login to admin” untuk membawa Anda masuk ke WordPress.
• “Debug”: aktifkan WP_DEBUG dan WP_DEBUG_LOG hanya selama mencari error, lalu matikan lagi. WP_DEBUG_DISPLAY menampilkan error langsung di halaman, jadi setiap pengunjung juga bisa melihatnya.
• Pengindeksan oleh mesin pencari tidak diatur dari Enhance, melainkan dari WordPress, di Settings » Reading. Jika Anda mematikannya selama membangun website, jangan lupa menyalakannya kembali saat peluncuran.
• Enhance tidak memeriksa plugin terhadap kerentanan yang sudah diketahui. Selalu update plugin dan hapus yang tidak dipakai, dengan “Delete”.

Jika ada kendala

• Setelah update, website menampilkan “There has been a critical error on this website” atau halaman putih. Nonaktifkan plugin yang terakhir di-update langsung dari Enhance, dengan “Deactivate” di “Plugins”: Anda tidak perlu masuk ke WordPress. Jika masih tidak berhasil, restore backup dari langkah A di tab “Backups”, dengan “Restore”. Anda juga bisa menghubungi kami: kami me-restore gratis dari backup harian.
• Plugin berbayar tidak bisa di-update. Plugin premium membutuhkan lisensi aktif di WordPress. Update plugin tersebut dari dashboard WordPress atau dari website pembuatnya.
• Setelah mengaktifkan “Restrict admin access”, Anda tidak bisa masuk ke WordPress. Alamat IP Anda sudah berubah. Di Enhance, pada “Security”, tambahkan alamat baru atau matikan “Restrict admin access”.
• Update atau backup gagal. Periksa sisa ruang disk (panduan “Berapa ruang disk yang Anda pakai dan apa yang memakan tempat”). Jika ruangnya cukup, hubungi kami.
• Website tidak muncul di tab “Apps”, bahkan setelah “Scan”. Pesan “No new application installations have been found” muncul jika Enhance tidak menemukan WordPress yang berfungsi di folder website. Hubungi kami dan kami akan memeriksanya.