January 10th 2010 in Artikel
update 3/2/16
Artikel ini sangat berguna untuk websites yang belum ada sudah disusupi.
Apakah anda sering menerima spam? iklan? pastinya sering menerimanya. bikin jengkel? pastinya ya.
Bagaimana kalau tanpa sepengetahuan web anda mengirimkan spam tanpa anda ketahui atau mengandung malware yang terdeteksi di google, akibatnya pihak pengelola hosting pasti akan melakukan suspend web anda. Dipikiran anda, server yang digunakan tidak aman dan tidak bisa mengatasi penyusup yang masuk ke webnya.
Secara umum semua webhosting memiliki firewall untuk mengatasi celah keamanan yang selalu terupdates setiap ditemukan celah baru, tapi bagaimana mungkin ada firewall tetapi tetap bisa disusupi. jawabannya: masih banyak celah keamanan yang tidak bisa ditutup firewall walaupun selalu updates ke terbaru, efek lain dari firewall: semakin banyak kode yang ditambahkan ke firewall akan menyebabkan semakin lambat akses ke webnya.
lebih pintar hackernya daripada firewall tentunya, selalu ada celah keamanan yang bisa disusupi dan tidak dipubikasikan celahnya ke public, bila dipublikasipun celahnya, firewallnya tidak langsung melakukan updates untuk menutupi celah saat itu juga.
Terdapat berbagai macam cara spam dikirimkan, yang paling banyak pencurian password di komputer oleh virus dan web yang disusupi dari celah keamanan.
Apa yang perlu dilakukan bila sudah disusupi? ada beberapa langkah yang cukup ampuh mengatasi sebelum dan sesudah web disusupi.
1.
ganti password cpanel, password login ke admin websites, password email dan password lain.
2.
Scan komputer yang pernah digunakan dengan antivirus terbaru (disarankan kaspersky)
3.
cek semua file yang mencurigakan
disemua folder sampai folder paling dalam, dapat dilihat menggunakan ftp atau file manager.
http://bejroh.com/ 4. Bila memiliki backup di komputer, lakukan
upload backup nya.
5.
updates/upgrade cms ke versi baru beserta
plugins,themes, component, dll.
6.
hapus plugins/component/modules yang tidak digunakan.
7. cek file
header.php dan
footer.php disemua themes yang terinstall biasanya ada di folder
wp-contents/themes/.
8.
Cek themes/templates/plugins yang digunakan kemungkinan ada celah keamanan seperti celah
timthumb.php yang tidak aman.
9.
hapus/disable plugins berbahaya seperti gallery, contact, guestbook dan
hapus plugins yang tidak aktip.
10. Disable atau
hapus menu pendaftaran user
11.
aktipkan cloudflare (tidak wajib tetapi berpengaruh dengan security, kecepatan websites dan hemat bandwidth)
12. install
anti-spam (wajib)
13. Install
auto update (wajib)
14. Install
wp supercache (disarankan utk wordpress) menyimpan cache mempercepat web dan mengurangi beban server.
15. aktipkan
better wp security (wajib utk wordpress)
16. Cek folder
upload, cache, tmp, cgi-bin sering ada file .php yang disusupi.
17.
Backup webnya dari cpanel (wajib)
walaupun server sudah melakukan backup secara rutin, sangat disarankan melakukan backup ke komputernya.
