SSL & Keamanan Website (Let's Encrypt, Hardening, Anti-Hack)

Semua paket Saung Hosting dapat SSL Let's Encrypt gratis selamanya, otomatis aktif setelah domain terhubung ke server (1–24 jam). Tidak perlu setup manual.

Cek status: cPanel → SSL/TLS Status. Klik Run AutoSSL jika belum aktif.

cPanel → Domains → toggle Force HTTPS Redirect menjadi ON. Atau edit .htaccess:

RewriteEngine On
RewriteCond %{HTTPS} !=on
RewriteRule ^(.*)$ https://%{HTTP_HOST}/$1 [L,R=301]

Tambahkan di .htaccess:

<IfModule mod_headers.c>
  Header always set Strict-Transport-Security "max-age=31536000; includeSubDomains"
</IfModule>

• Update Core, Theme, Plugin secara berkala
• Hapus plugin/theme yang tidak dipakai
• Pakai password kuat + 2FA (plugin Wordfence atau iThemes Security)
• Ganti URL admin dari /wp-admin ke custom (plugin WPS Hide Login)
• Disable XML-RPC jika tidak butuh: tambahkan di .htaccess: <Files xmlrpc.php> Require all denied </Files>
• Backup harian (otomatis di Saung Hosting)

Semua server Saung Hosting dilindungi Imunify360 — proactive defense, malware scanner, WAF, dan brute-force protection. Aktif otomatis tanpa konfigurasi.

Jika ada file mencurigakan, akan dikarantina dan dilaporkan ke email Anda.

cPanel → JetBackup 5. Saung Hosting otomatis backup harian (retain 7 hari) untuk semua paket. Bisa restore dengan 1 klik.

Tambahkan di .htaccess:

Header always set X-Content-Type-Options "nosniff"
Header always set X-Frame-Options "SAMEORIGIN"
Header always set Referrer-Policy "strict-origin-when-cross-origin"
Header always set Permissions-Policy "geolocation=(), microphone=(), camera=()"

• Jangan share password cPanel/admin via chat publik
• Pakai komputer bersih (anti-virus aktif) saat login admin
• Disable file editing dari WP admin: tambahkan di wp-config.php: define('DISALLOW_FILE_EDIT', true);
• Permission file: 644, folder: 755, wp-config.php: 600