Ancaman siber yang semakin marak terjadi mengharuskan kita untuk lebih memperhatikan keamanan dari website yang digunakan. Whitelist IP dapat menjadi salah satu solusi untuk menambah proteksi pada website mu karena hanya memberikan akses bagi alamat IP tertentu. Simak artikel ini untuk memahami apa itu Whitelist IP, manfaat, dan cara mudah mengaplikasikannya.
Daftar Isi
Memahami Apa Itu Whitelist IP
Whitelist IP adalah sebuah protokol keamanan yang memungkinkan sebuah jaringan hanya menerima alamat IP yang telah mendapatkan izin untuk dapat mengakses layanan tertentu, dan akan menolak selain yang terdaftar.
Administrator sistem akan melakukan konfigurasi (server, firewall, atau aplikasi tertentu) dan memberikan akses pada alamat IP yang sudah ditentukan dalam daftar whitelist. Hal ini akan meningkatkan keamanan server dan mencegah terjadinya serangan atau alamat IP yang tidak sah.
Namun, meskipun dapat memberikan perlindungan tambahan untuk server, Whitelist IP juga memiliki kekurangan, salah satunya adalah memerlukan manajemen yang baik untuk memastikan daftar whitelist tetap relevan dengan kebutuhan. Selain itu, protokol keamanan ini mungkin akan mengurangi fleksibilitas akses pengguna, apabila lokasi sering berpindah-pindah, atau menggunakan jaringan yang berbeda.
Manfaat Whitelist IP
Dengan melakukan Whitelist IP, pemilik website memiliki kontrol yang lebih besar terhadap siapa saja yang dapat mengakses situs mereka. Hal ini akan membantu meningkatkan keamanan situs, mencegah akses tidak dikenal atau mencurigakan, sehingga mengurangi risiko cyber attack, spam, atau kegiatan lainnya yang tidak sah.
Selain itu penggunaan Whitelist IP juga membantu menangani situasi di mana akses terbatas diperlukan, seperti konten berbayar, area anggota, atau layanan khusus lainnya yang hanya ditujukan untuk pengguna yang memiliki otorisasi.
Cara Melakukan Whitelist IP
Dibawah ini kami akan memberikan penjelasan cara melakukan Whitelist IP pada CPanel, terutama untuk kamu pengguna WordPress sebagai platform website, dan cara selanjutnya adalah dengan melakukan editing pada file .htaccess dalam folder website kamu. Simak langkah-langkahnya untuk memberikan proteksi lebih pada website kamu, ya!
Cara Melakukan Whitelist IP dengan Plugin
Jika Anda ingin melakukan whitelist IP melalui WordPress, Anda dapat menggunakan plugin Restricted Site Access. Fungsi dari plugin ini adalah mengatur list alamat IP yang diizinkan untuk dapat mengakses website. Berikut cara melakukan whitelist IP melalui plugin WordPress.
-
Install Restricted Site Access
Lakukan login di Dashboard WordPress, lalu klik Plugins > Add New untuk masuk ke pencarian plugin.
Di kolom pencarian, cari Restricted Site Access. Kemudian install plugin, klik Activate untuk mulai menggunakan plugin.
2. Setup di Pengaturan Restricted Site Access
Setelah selesai meng-install plugin, selanjutnya lakukan pengaturan plugin. Pada sidebar WordPress, piih Settings kemudian pilih Reading.
Untuk menemukan pengaturan Restricted Site Access scroll ke bawah, kemudian pada pilihan Handle Restricted Visitors kamu dapat memilih tindakan untuk orang yang tidak diberi akses ke website mu.
Kamu bisa memasukkan alamat IP yang tidak dibatasi pada Unrestricted IP Addresses. Untuk menambahkan alamat IP yang sedang digunakan, klik Add My Current IP Address, lalu klik Save Changes untuk menyimpan semua pengaturan.
Cara Melakukan Whitelist IP dengan .htaccess
Cara kedua yang dapat Anda lakukan jika Anda menggunakan Apache adalah melalui file .htaccess. Berikut tahapan untuk melakukan whitelist IP dengan .htaccess:
1. Login Cpanel Hosting
Cara ini tidak menggunakan plugin, melainkan melakukan editing pada file .htaccess pada file manager dalam CPanel website kamu. Langkah pertama adalah melakukan login pada akun CPanel.
2. Masuk ke File Manager
Setelah berhasil melakukan login, selanjutnya pilih menu file manager pada sidebar, lalu cari file .htaccess, klik kanan pada file tersebut dan pilih edit.
Sebelumnya mungkin kamu perlu melakukan backup file, jika sudah dilakukan, klik edit.
3. Edit File .htaccess
Jika sudah berhasil melakukan tahapan diatas, selanjutnya akan muncul beberapa baris script. Kamu perlu menambahkan baris script untuk melakukan Whitelist IP.
Script akan ditambahkan sebelum tag <IfModule>. Berikut adalah script yang perlu ditambahkan:
Order deny, allow
Deny from all
Allow from xxx.xxx.xxx.xxx
Gantilah ‘xxx.xxx.xxx.xxx’ dengan alamat IP yang akan kamu beri akses. Jika ingin menambahkan lebih dari satu alamat IP, lanjutkan dengan menambah script allow from, seperti ini.
Allow from xxx.xxx.xxx.xxx
Allow from zzz.zzz.zzz.zzz
Setelah selesai menambahkan script, simpan perubahan dengan klik save changes.
Tips Melakukan Whitelist IP
Sebelum melakukan whitelist IP, baik melalui plugin maupun .htaccess ada beberapa tips yang dapat Anda lakukan untuk memudahkan proses pengerjaannya.
- Tentukan alamat IP yang diizinkan. Pastikan hanya memasukkan alamat IP yang ingin diberi akses, dan benar-benar diperlukan.
- Sesuaikan tanda jumlah. Kamu dapat menggunakan CIDR notation untuk menentukan rentang IP secara efisien.
- Periksa dengan teliti untuk melindungi konfigurasi. Akses kembali website mu untuk menguji konfigurasi yang sudah ditambahkan. Pastikan kamu bisa mengakses website dengan lancar, sementara alamat IP yang tidak diberi akses akan ditolak.
- Lakukan update secara berkala. Perbarui secara berkala daftar IP yang diizinkan setiap kali ada perubahan atau kebutuhan akses yang tidak lagi diperlukan.
- Memeriksa log akses. Periksa dengan rutin untuk memastikan tidak ada upaya mencurigakan dari alamat IP yang tidak diizinkan.
Tertarik Mencoba Whitelist IP?
Secara singkat, whitelist IP adalah salah satu cara untuk melindungi website dari cyber attack. Tidak hanya memberikan kontrol penuh pada pemilik website dengan siapa saja yang dapat mengakses, Whitelist IP juga bermanfaat untuk menyaring email yang masuk agar tidak terjadi terjadi spamming.
Cara yang bisa digunakan untuk melakukan Whitelist IP diantaranya dengan menggunakan plugin Restricted Site Access, dan melalui .htaccess. Dengan melakukan ini, kamu akan meningkatkan keamanan website mu dari pengguna yang tidak terotorisasi.
Website yang aman akan memberikan kenyamanan bagi para penggunanya. Setelah membaca artikel ini tertarik untuk mencoba Whitelist IP? Jika ada pertanyaan, silahkan komen dibawah, ya!
