Galau Web di Hack Mahluk Menyebalkan

Selamat sore mastah2 semua... Nubi numpang nangkring disini ya memulihkan kegalauan
Tepatnya hari kamis minggu lalu web saya di hack sama orang sinting ini screen shotnya:


View attachment 24983

Di situ tertulis salah satu emailnya: W7z_[et]Hotmail.Com
Karena penasaran saya telusuri lwt google dan ternyata!!!!
Bukan web saya aja yang di hack buanyaaakkkkk banget sampe ribuan......
Dan sepertinya hampir semuanya dari Indonesia.....

Yang jadi pertanyaan:
Itu hacker iraq punya dendam apa ya sama Indonesia???

Pelajarannya:
Sekarang web saya sudah pulih dan sudah online lagi. Hikmahnya adalah belajar bhw keamanan web itu penting
Dan syukurlah menurut saya tampilan web saya sekarang lebih nyihui drpd yg kemaren sblm di hack
Yukkk berbagi pengalaman mengesalkan di hack


UPDATE
========================================
Setelah menelusuri jejak dan who.is ternyata situs Indo yg diserang menggunakan NS dari idwebhost.com
Ada apakah gerangan....

 

wah untung banget ane belum pernah gan ke hek
tetap semangat gan

 

cara ngamanin dari hacker gimana master? share dong ...

 

hacker membuat sistem kita lebih baik. ngehack jg bukan hanya karena balas dendam cuman iseng dan terdapat vuln. makanya web agan kena hack.

 

Wah ndak tahu saya bukan mastah
Kemaren saya ga pake pengamanan... Sekarang pake plugin WP Firewall 2 sama Login Lockdown....
Masih cari lagi caranya supaya web lbh aman

 

Sama seperti di atas,
monggo di-share tips ngamanin website menurut para mastah sekalian,
misal, jika platform wp, perlu instal plugin apa saja. Atau perlu melakukan apa saja.

Terima kasih sebelumnya.

 

Bagi saya pribadi sejak insiden ini (kayak polisi pakenya bahasa "insiden" ) saya pake:
1. Plugin WP Firewall 2
2. Plugin Login LockDown
3. Hapus file "readme.html" dari folder "public_html"
4. Pengamanan .htaccess bisa dibaca disini--->> hxxp://blog.ardhosting.com/tag/proteksi-htaccess-wp

Ada lagi yg mau nambahin?

Tambah:
5. Ubah folder permissionnya 755 dan untuk file permissionnya 644... Tapi blum dipraktekan sama saya
Utk trik no 5 saya belum tahu bener/tidaknya dan plus/minusnya, monggo yg lain di share

 

masih untung agan hanya satu, ane sekali di Hack bisa 3 website.. di hack sama orang yang sama, dan ternyata dari Indonesia mungkin karena 3 website itu punya pasword yang sama, jadi kena satu-- kena semua anehnya hanya halaman depan aja yg diganti, tapi post dan isinya masih ada(draft) passwordnya juga gak diganti, apa agan juga gitu?

 

selama yg dihack cuma tampilan depannya aja,. msh nyantai tinggal perbaikin bentar.

dulu ane pernah ngeliat langsung temen ane yg maen hack2 begituan,. sehari bisa ratusan web yg dikerjain ama dia.
sebelum ane ngeliat langsung, ane kagum ama dia,. apalagi nama dia sudah memang terkenal di kalangan "hacker" maya,.

ternyata eh ternyata dia itu cuma bisa ganti indexnya doang (klo ga salah biasa disebut deface),.dan ga bisa ngambil data lainnya.
itupun cuma nerusin karya 1 hacker lainnya, klo ga salah orang rusia yg mungkin krn menemukan celah2 kode yg error.

 

kalau dihack dan kebetulan hostingnya di idwebhost, laporkan saja segera, untuk minta direstore ke backup sebelum di hack
web akan pulih seperti sedia kala..

 

Ga tahu deh soalnya kebetulan emang mau bongkar web eh malah di hack
Ya udah langsung instal ulang wordpress

 

eh dulu punya ane ke hack jg,kbetulan jg sama hostingnya di idwebhost,sering down lg wkwkwkwkwk

 

update CMS, theme, plugin gunakan yang terbaru, kalau di WP baiknya gunakan permalink, sebelum gunakan theme, plugin alahkan baiknya dicoba di localhost dengan menghidupkan developer mode atau WP_DEBUG untuk melihat code2 yang usang dan error, sehabis masuk ke server alahkan baiknya di clear cookies di browser, gunakan anti virus (terutama firewall), jika sudah tapi masih kena hack hubungi server terkait... Kalau ane simpelnya menggunakan server yang bonafit dan terpercaya... Walapun gak 100% aman, check file2 yng vulnarable biasanya hacker masuk lewat atau check server ente kali2 ada file backdoor yang nangkring di server ente...

 

Sarannya mantep nih
Terima kasih gan

 

pastiin theme dan hosting nya aman , emang pake theme apa ?

 

Mungkin itu mah cm d deface..
Ga nympe diacak2 sm isinya..

 

Plugin WP SECURITY bisa membantu + jangan lupa wp-content, wp-include di cpanel di not index.
kalo' engga' coba buka + cari di hxxp://m-alwi.com