Rondain
Keamanan plugin

Plugin Rondain hanya bisa melakukan yang kamu setujui

Plugin Rondain SEO menerapkan perbaikan di WordPress-mu. Wajar kalau kamu ingin tahu persis apa yang bisa dan tidak bisa dilakukannya. Semua yang tertulis di halaman ini sesuai dengan kode plugin.

Daftar gratis Lihat batasannya
Daftar perintah tetap

Tidak ada jalur menjalankan kode dari luar

Ditandatangani HMAC-SHA256

Kunci milik situsmu, berlaku 5 menit, sekali pakai

Isi lama dicadangkan

Setiap perubahan bisa dikembalikan

Putus dalam satu klik

Langsung dari dasbor WordPress

Yang bisa dilakukan

Hanya untuk layanan yang kamu pesan atau setujui di akun Rondain.

  • Repair SEO

    Mengubah judul SEO, deskripsi meta, canonical, noindex, dan teks alt gambar, serta melepas link rusak dari isi halaman. Hanya yang kamu centang dan setujui.

  • Kecepatan

    Menyalakan lazy load, tunda JavaScript, preload font, dan membuat salinan WebP. File gambar asli tidak diubah.

  • Rawat Situs

    Memperbarui plugin dan tema dari wordpress.org. Folder lama dicadangkan dulu, situs dicek sesudahnya, dan versi lama dipasang lagi kalau situs bermasalah. Juga membersihkan database dan cache.

  • Bersihkan malware

    Mengganti file inti WordPress dengan salinan resmi (dicocokkan checksum), memindahkan file PHP asing ke karantina, mencabut peran admin asing yang kamu konfirmasi, dan mengganti kunci keamanan wp-config.

Yang tidak bisa dilakukan

Tidak ada jalurnya di kode plugin, jadi tidak bisa diminta oleh siapa pun.

  • Menjalankan kode PHP, perintah server, atau kueri database kiriman dari luar.
  • Menerima file dari Rondain atau memasang plugin baru. File yang ditulis plugin hanya salinan WebP dan file inti resmi dari wordpress.org; update hanya untuk plugin dan tema yang sudah terpasang.
  • Membuat akun, mengubah atau membaca kata sandi, atau menghapus akun.
  • Menghapus tulisan, halaman, atau gambar yang terbit.
  • Mengirim isi file PHP, wp-config.php, atau database ke Rondain.
  • Melakukan apa pun tanpa tanda tangan yang cocok. Permintaan seperti itu ditolak sebelum plugin menyentuh situsmu.
Cara kerjanya

Bagaimana plugin tahu permintaan benar dari Rondain

  1. 1Kunci milik situsmu

    Saat kamu menempel kode sambung, plugin menyimpan kunci rahasia acak 256-bit yang hanya dimiliki situsmu dan Rondain. Di server Rondain, kunci itu disimpan terenkripsi.

  2. 2Setiap permintaan ditandatangani

    Rondain menandatangani waktu, nomor sekali pakai, dan isi permintaan dengan HMAC-SHA256 memakai kunci itu.

  3. 3Plugin memeriksa dulu

    Tanda tangan harus cocok, waktunya paling lama 5 menit, dan nomornya belum pernah dipakai. Kalau tidak, permintaan ditolak dan dicatat.

  4. 4Hanya perintah dari daftar

    Yang lolos pun hanya bisa memilih perintah dari daftar tetap di kode plugin, masing-masing dengan batas dan pemeriksaannya sendiri.

Data

Apa yang dibaca Rondain dari situsmu

Kata sandi, isi wp-config.php, isi file PHP, dan data di database selain yang disebut di bawah tidak pernah dikirim.

KapanYang dibacaUntuk apa
Saat menyambungNama dan tagline situs, alamat beranda, versi WordPress, PHP, dan plugin, plugin SEO yang dipakai, status indeks Google, ikon situs.Memastikan plugin terpasang di domain yang benar.
Repair SEOJudul, 700 huruf pertama isi, judul dan deskripsi SEO halaman yang terbit. Daftar gambar tanpa teks alt (alamat, nama file, judul). Gambar dan font halaman depan.Menyusun usulan perbaikan dan mengukur kecepatan.
Rawat SitusHalaman dan gambar baru, daftar update plugin/tema, file inti yang berubah, file PHP di uploads, nama login dan email akun administrator.Perawatan bulanan dan cek keamanan.
Bersihkan malwareNama, ukuran, dan sidik jari (md5) file yang mencurigakan, plugin/tema yang berbeda dari wordpress.org, akun administrator, pengaturan pendaftaran.Menemukan pintu belakang dan admin asing.
Kendali

Kamu yang memegang kuncinya

Aktivitas Rondain

Di Pengaturan › Rondain SEO ada catatan setiap permintaan Rondain, termasuk yang hanya membaca data, lengkap dengan waktu dan alamat IP pengirim. Permintaan yang ditolak juga muncul di sini.

Kembalikan

Isi lama setiap perubahan disimpan. Kembalikan satu per satu dari dasbor WordPress kapan saja, atau dari akun Rondain selama 30 hari.

Putuskan koneksi

Satu klik di Pengaturan › Rondain SEO. Kunci dihapus dari situsmu dan Rondain ikut mengganti kuncinya, jadi semua permintaan sesudahnya ditolak.

Nonaktifkan atau hapus

Menonaktifkan plugin langsung menutup semua jalur Rondain. Menghapusnya juga menghapus kunci, catatan, cadangan, dan karantina buatan Rondain.

Tanya jawab

Yang biasanya ditanyakan

Masih ragu? Buka Pengaturan › Rondain SEO di WordPress-mu: setiap permintaan Rondain tercatat di bagian Aktivitas Rondain.

Bagaimana kalau server Rondain dibobol?

Kunci situsmu disimpan terenkripsi di server Rondain. Kalaupun ada yang berhasil memakainya, plugin tetap hanya menerima perintah dari daftar yang sama: tidak bisa menjalankan kode, mengunggah file, atau membuat akun. Setiap permintaan tercatat di Aktivitas Rondain di WordPress-mu, hampir semua perubahan bisa dikembalikan, dan kamu bisa memutus koneksi dalam satu klik.

Apa yang tidak bisa dikembalikan?

Pembersihan database di Rawat Situs (revisi lama, draf otomatis, isi tong sampah lebih dari 30 hari, komentar spam) dihapus permanen, sama seperti mengosongkan tong sampah di WordPress. Semua perubahan lain dicadangkan dan bisa dikembalikan.

Apakah Rondain bisa mengubah sesuatu tanpa persetujuanku?

Repair SEO dan Bersihkan malware hanya menerapkan yang kamu pilih di akun Rondain. Rawat Situs bekerja otomatis tiap bulan setelah kamu berlangganan, dan setiap tindakannya tercatat di laporan bulanan serta di Aktivitas Rondain.

Kenapa plugin perlu nama login dan email admin?

Untuk cek keamanan: akun administrator yang tidak kamu kenal adalah tanda situs dibobol. Rondain hanya mencabut peran admin yang kamu konfirmasi sendiri, tidak pernah menghapus akunnya, dan tidak pernah menyentuh akun admin terakhir.

Apakah plugin ini ada di wordpress.org?

Belum. Kami sedang menyiapkannya untuk direktori resmi wordpress.org, yang memeriksa kode plugin sebelum menerimanya. Sementara itu, unduh plugin dari halaman Repair SEO di akun Rondain-mu.