1. untuk mencegah mallware bisa pakai :
– daily scan dengan LMD + clamAV
2. untuk cegah inject dan exploit bisa pake .htaccess (apache) atau nginx.conf
Nginx: https://www.howtoforge.com/nginx-ho…jections-file-injections-spam-user-agents-etc
Apache: https://internetlifeforum.com/php-mysql-forum/2630-how-prevent-xss-injection-attacks-htaccess/
3. Cegah wordpress bruteforce: CSF + regex rule : https://forum.configserver.com/viewtopic.php?t=8886
4. Full Backup, bisa pakai rclone untuk bakup external ke vps atau online cloud storage (http://rclone.org)
5. Daily backup web (php + mysql) bisa via cronjob ke gitlab (max 10GB/web).
6. Disable beberapa fungsi PHP yang berbahaya bagi keamanan.