Cara Mengatasi WordPress Unauthenticated Blind SSRF

Unauthenticated Blind SSRF via DNS Rebinding biasanya yang menyebabkan website kalian rentan terkena serangan dari luar, dan untuk mengatasi WordPress Unauthenticated Blind SSRF via DNS Rebinding ini terdapat beberapa cara yang akan kita bahas disini.

Yang Perlu Kalian Miliki Untuk Mengatasi WordPress Unauthenticated Blind SSRF

• Basic editing file WordPress
• Koneksi internet jika sudah menggunakan hosting

Cara Mengatasi WordPress Unauthenticated Blind SSRF

1. Menggunakan Plugin

Cara termudah untuk mengatasi permasalahan ini adalah menggunakan plugin yang digunakan untuk mematikan fitur xmlrpc.php yang menjadi sumber permasalahan ini.

1. Login dashboard WordPress kalian. Defaultnya https://namaweb.site/wp-admin
   
2. Buka menu Plugins > Add New
   
3. Cari dan install plugin Disable XML-RPC
   
4. Setelah plugin terinstall, langsung saja aktifkan plugin tersebut, dan permasalahan kalian selesai.
   

2. Melalui .htaccess

1. Login ke web hosting kalian. Biasanya detail login web hosting dikirimkan ke email yang kalian gunakan untuk membeli hosting
   
2. Cari dan buka halaman File Manager
   
3. Cari lokasi folder instalasi WordPress kalian. Biasanya berada di folder public_html
   
4. Didalam folder public_html, cari dan edit file .htaccess (jika kalian tidak menemukan file .htaccess, pastika kalian sudah menampilkan file tersebunyi di cpanel. Baca: Cara Menampilkan File Tersembuyi di cPanel)
   
5. Tambahkan kode berikut ini di baris paling akhir file .htaccess, kemudian simpan untuk menyelesaikan error WordPress Unauthenticated Blind SSRF
   

#Mematikan Fitur XML-RPC
<Files xmlrpc.php>
order deny,allow
deny from all
</Files>