WordPress memiliki editor kode bawaan, yang bisa dicek di Appearance » Theme File Editor untuk tema, dan Plugins » Plugin File Editor untuk plugin. Editor ini berisiko karena satu kesalahan kode bisa membuat situs error atau user terkunci dari wp-admin.
Jika akun admin berhasil diretas, penyerang juga bisa menyisipkan kode berbahaya lewat editor ini. Karena itu, penulis menyarankan untuk menonaktifkannya. Kode yang dipakai untuk menonaktifkan kedua editor ini: define( ‘DISALLOW_FILE_EDIT’, true );
Yuk, simak cara menonaktifkannya!
Menggunakan plugin WPCode (disarankan)
STEP 1 : Lagkah pertama lakukan installasi plugins dengan masuk ke menu Plugins > Add Plugins > WPCode > Install
STEP 2 : Setelah itu, lakukan aktivasi plugin
STEP 3 : Setelah plugin aktif, masuk ke WPCode > add snippet
STEP 4 : Selanjutnya klik Create your own dan pilih PHP Snippet
STEP 5 : Inputkan judul snippet dan code php, setelah itu save dan aktifkan toggle
$ define( 'DISALLOW_FILE_EDIT', true );
Melalui File wp-config.php
STEP 1 : Buka doc root domain kamu, kemudian edit file wp-config.php
STEP 2 : Tambahkan code php untuk disable, seperti berikut
$ define( 'DISALLOW_FILE_EDIT', true );
Setelah itu, simpan perubahan
Validasi File Editor
Untuk memvalidasi apakah Theme File Editor dan Plugins » Plugin File Editor sudah disable, bisa dilakukan dengan cek :
- Appearance » Theme File Editor. Jika Theme File Editor sudah tidak tersedia, maka proses disable berhasil
- Plugins » Plugin File Editor. Jika Plugin File Editor sudah tidak tersedia, maka proses disable berhasil
Dengan menonaktifkan editor tema dan plugin, kamu telah menutup salah satu celah yang bisa dimanfaatkan penyerang jika akun admin berhasil diretas. Risiko situs error akibat salah mengedit kode dari dashboard pun ikut berkurang.
Jika mengalami kendala saat mengikuti tutorial ini, tim support Jagoan Hosting siap membantu Anda. Semoga bermanfaat!