Pernah membayangkan kalau semua web ditambahkan /wp-admin?

Bagi Saya, adalah sangat menarik jika banyak (jika itu kurang jelas, saya akan buat sedikit hiperbolis: sangat banyak) “pemain web” menggunakkan WordPress sebagai backbone utama membuat artikel dan situs berita.

Sambil bertanya-tanya dalam diri Saya, memang WordPress scalable yah? memang WordPress aman yah?

Masih jelas dalam ingatan Saya banyak web di dalam subdomain UI yang diretas:

Beberapa lembaga di UI dikagetkan dengan peretasan beberapa situs berdomain ui.ac.id pada akhir 2011. Hacker yang menamakan dirinya AL3X 0WN5 ini telah meretas lebih dari 20 situs lembaga di UI. Kejadian ini lantas menimbulkan keresahan di lingkungan UI. Gladhi Guarddin, atau yang biasa disapa Adin, Kepala Divisi Pengembangan Sistem Informasi PPSI UI, mengakui Ia dan tim tidak begitu resah mengetahui hal ini. “Saya mendapat kabar ini dari organisasi non-profit di luar UI pada 24 Desember.”

Pencarian di Google tentang kenapa situs web berbasis WordPress ini diretas menemukan hasil yang nihil. Tapi kalau memang WordPress ini gampang diretas, kenapa banyak web-web kelas atas berbasis WordPress yang tidak diretas? Apakah ini karena pluginnya, atau karena apa?

Well…