Ilustrasi folder biru dengan ikon gembok di depan, melambangkan proteksi direktori hosting menggunakan fitur password protection di cPanel

Cara Mengamankan Folder dan File Website dengan Password Protection di cPanel

Meskipun kebanyakan pengguna hosting lebih fokus pada tampilan dan kecepatan website, ada satu fitur penting yang sering luput dari perhatian: proteksi direktori dengan password. Fitur ini memungkinkan kamu mengamankan folder atau file tertentu di dalam website agar tidak bisa diakses sembarangan oleh publik, kecuali dengan otorisasi.

Di panel kontrol seperti cPanel, fitur ini dikenal sebagai “Directory Privacy” atau “Password Protect Directories”. Fungsinya adalah membatasi akses ke suatu direktori lewat autentikasi berbasis username dan password. Cocok digunakan untuk mengamankan area login admin, direktori sensitif, atau halaman khusus klien.

Artikel ini akan membahas secara lengkap cara menggunakan fitur ini di layanan hosting Flazz Networks yang menggunakan cPanel, sekaligus penjelasan kapan dan kenapa perlu menggunakannya.

Mengenal Fungsi Password Protection di cPanel

Sederhananya, fitur ini bekerja dengan menambahkan aturan otorisasi di file .htaccess yang ada di folder tujuan. Saat seseorang mencoba mengakses folder yang dilindungi, server akan memunculkan pop-up login yang meminta username dan password. Jika kredensial tidak sesuai, akses akan ditolak.

Ini menjadi lapisan keamanan tambahan di luar login aplikasi seperti WordPress atau CMS lainnya. Bahkan jika file wp-login.php masih bisa diakses, directory /wp-admin/ bisa tetap aman dari crawler, bot, atau user iseng.

Fitur ini juga sangat berguna saat kamu sedang mengembangkan website tapi belum ingin website tersebut dilihat publik.

Langkah-Langkah Mengaktifkan Password Protection di cPanel

Berikut adalah langkah-langkah untuk mengamankan folder website menggunakan fitur Directory Privacy di cPanel:

  1. Login ke cPanel Hosting
    • Akses cPanel melalui alamat seperti namadomain.com/cpanel atau dari portal Flazz Networks.
  2. Cari Menu Directory Privacy
    • Biasanya ada di bagian “Files” atau cukup ketik “Directory Privacy” di kolom pencarian.
  3. Pilih Folder yang Ingin Dilindungi
    • Klik ikon folder hingga menemukan folder target (misalnya /public_html/wp-admin).
    • Klik nama folder tersebut.
  4. Aktifkan Proteksi
    • Centang opsi “Password protect this directory”.
    • Isi nama yang ingin ditampilkan saat prompt login muncul (misal: Admin Area).
    • Klik tombol “Save”.
  5. Buat Username dan Password
    • Setelah proteksi aktif, cPanel akan meminta kamu membuat akun untuk login.
    • Masukkan username dan password yang kuat, lalu klik “Save”.
  6. Verifikasi
    • Akses folder tersebut lewat browser. Jika muncul prompt login, berarti berhasil.

Catatan Penting Saat Menggunakan Proteksi Folder

  • Gunakan Password yang Unik
    Jangan gunakan password yang sama dengan admin WordPress atau akun hosting.
  • Hindari Proteksi Folder Utama
    Jangan aktifkan proteksi pada /public_html karena akan membuat seluruh website terkunci.
  • Gunakan Fitur Backup
    Sebelum mengubah proteksi, pastikan kamu sudah backup data untuk menghindari kesalahan konfigurasi.
  • Perhatikan Caching
    Beberapa plugin caching atau CDN bisa mempengaruhi behavior prompt login ini. Lakukan clear cache jika perlu.

Kapan Password Protection Wajib Digunakan?

  1. Situs Belum Live
    Saat kamu sedang membuat website dan tidak ingin dilihat orang lain, proteksi direktori sangat membantu.
  2. Halaman Khusus Klien atau Tim Internal
    Folder yang berisi dokumen, desain, atau data client bisa dikunci agar hanya pihak tertentu yang bisa akses.
  3. CMS Kustom atau Area Admin
    Meski sudah punya login, lapisan autentikasi tambahan akan sangat membantu mencegah serangan brute force.
  4. Website Sensitif (Layanan Finansial, Database)
    Proteksi di sisi folder bisa menjadi langkah awal mengamankan data internal.

Alternatif dan Kombinasi Pengamanan Tambahan

Password Protection bukan satu-satunya cara untuk mengamankan website. Berikut kombinasi terbaik agar perlindungan maksimal:

  • Aktifkan SSL (HTTPS)
    Agar data login tidak dikirim dalam format plaintext.
  • Gunakan Plugin Keamanan (Wordfence, All-in-One WP Security)
    Untuk monitoring login dan percobaan serangan.
  • Limit Akses IP
    Di level .htaccess, kamu juga bisa batasi akses hanya dari IP tertentu.
  • Backup Otomatis
    Gunakan JetBackup yang sudah tersedia di hosting Flazz Networks agar bisa rollback cepat jika terjadi error.

Keamanan website bukan cuma soal punya password yang kuat atau plugin anti-malware. Kadang, hal sederhana seperti proteksi folder bisa jadi penyelamat dari serangan yang tidak terduga. Dengan memanfaatkan fitur Directory Privacy yang tersedia di cPanel hosting Flazz Networks, kamu tidak hanya menjaga data tetap aman, tapi juga mengontrol siapa saja yang boleh masuk ke ruang digitalmu.

Dan karena fitur ini sudah tersedia gratis di semua paket hosting Flazz, tidak ada alasan untuk tidak menggunakannya. Jika kamu ingin layanan hosting yang tidak hanya cepat tapi juga lengkap dari sisi fitur proteksi, Flazz Networks adalah pilihan yang bisa diandalkan.

Jika kamu mengalami kendala teknis atau ingin konsultasi langsung terkait setup ini, tim Flazz Networks bisa dihubungi melalui WhatsApp di 0899-8130-330 atau lewat halaman kontak di website resminya.

Bagikan:

Comments

No comments yet. Why don’t you start the discussion?

    Leave a Reply

    Your email address will not be published. Required fields are marked *