[ask] Ada yang mau coba login ke wp admin, cara pengamanannya gimana?

Jadi gini gan, saya punya blog hosting di HH
Intinya, saya udah pasang plugin wp limit login attempt, trus url wp admin udah saya ganti jadi misalnya domain.com/bla-bla-bla.php sesuai petunjuk yg ane cari di mbah google
Tapi kok masih ada yg berusaha masuk ke wp admin yah gan, saya lihatnya dari laporan wp limit login attempt, padahal url wp admin udah diganti, trus saya ganti url lain, masih tetep bisa diakses wp admin dari laporan limit login tadi
Pertanyaannya:

1. Itu darimana mereka bisa akses wp admin (halaman login)? padahal url udah saya ganti
2. Cara biar mereka ga bisa akses gimana?

Makasih sebelumnya loh gan

 

pake plugin wordpress wordfence gan

 

makasih gan, saya coba pluginnya
mungkin tau pertanyaan yg pertama gan, mereka bisa akses halaman login lewat mana y?

 

dari xmlrpc tuh, tambahin kode ini di htaccess, di jamin gak ada lagi, sekalian bisa menghemat bandwidth, gak usah pake plugin2 segala bikin tambah berat
RewriteRule ^xmlrpc\.php$ "http\:\/\/0\.0\.0\.0\/" [R=301,L]

 

Pake plugin simple security firewall gan.

 

oke gan makasih, saya coba cara ini dulu

 

Ane juga pakai plugin ini

 

Fungsinya utk meredict user yang mau masuk melalui xmlprc ya gan?

 

betul bro, mereka menggunakan bot untuk jebol password lewat xmlrpc, otomatis bandwidth juga banyak terbuang sia-sia

 

analisa yg mantap dari agan ini, patut saya coba,,

 

oh ya gan, ini klo di nginx gmn y? kan gak bisa baca htacces?
ada yg tau pengganti htacces di nginx mungkin?

 

wah baru tau gan, cobain dulu nih

 

sama nanya.

 

wah gak pernah pake nginx gan, coba googling aja

 

Simple gan, tambah aja di htaccess untuk authentic login nya gan.

 

pake iThemes Security, pada bagian settings pilih disable xmlrpc, Save. biasanya muncuk nginx.conf di root domain
nah tinggal di include aja file tsb ke file konfigurasi nginx agan di /etc/nginx/sites-available/namadomainagan.conf

 

nyimak, sepertinya penting nih securitinya

 

Coba hapus direct /wp-admin nya, trus ganti link wp-login.php jadi kusam.php / hajar.php. atau sesuai selera agan.
tambahin juga plugin anti brute force

 

Nice info gan

Ane baru tau juga ya bs bruteforce password diluar halaman login

 

ikut nyimak jg...