[Help] WP KENA HACK minta solusi Ampuh gan !!

gandoss · Oct 27, 2013

Met pagi warga ads-id.com Semuanya , Minta tolong gan WP ane Kena Hack , Ane udah pasang Better WP Security , wordfence sering banget upgrade wp juga , plugin2 juga sering update, udah ikut step Thread engkong. Ini si maling bisa masuk yach!!??

2 hari dibikin puyeng juga gan , tapi udah fix gan , mohon bantuan kiat untuk memperkuat pertahanan WP?

di .htaccess di injek ginian gan

PHP:

#BEGIN HG BLOCKorder deny,allowallow from 182.9.48.231 # Authenticated with cPanel.allow from 175.107.133.185 # GTMetrixallow from 217.27.250.160 # GTMetrixallow from 74.86.15.72 # GTMetrixallow from 204.187.12.90 # GTMetrixallow from 204.187.14.75 # GTMetrixallow from 204.187.14.73 # GTMetrixallow from 180.149.241.242 # GTMetrixallow from 204.187.14.74 # GTMetrixallow from 74.202.255.240/29 # HostGatorallow from 216.110.94.224/27 # HostGatorallow from 173.11.193.20/29 # HostGatorallow from 50.97.105.36 # HostGatorallow from 216.110.94.176/28 # HostGatorallow from 199.187.122.67 # ManageWP.comallow from 199.187.122.66 # ManageWP.comallow from 78.46.70.238 # ManageWP.comallow from 174.132.194.226 # polo.websitewelcome.comdeny from all#END HG BLOCK

Setting permission jg di acak2 , mohon bantuan mastah2 cara memperkuat WP matursuwun, tangkiyu, kamsia sebelomnya

update!: Udah nemu solusi ampuh memperkuat Pertahan WordPress

ilham33 said: ↑

Salam sukses semua,kali ini saya akan sedikit membuatkan tips untuk mengamankan website kita khususnya yang sering dipakai yaitu CMS wordpress.Meski prakteknya ini memakai wordpress tp teknik ini juga berlaku untuk cms lain semacam joomla atau atau jenis website lain.
Dari tutorial ini bukan mengamankan 100% trus website kamu tidak dibobol,tapi hanya sedikit memperkuat pengamanan saja.Karena memang tdk ada keamanan yang sempurna dan selamanya,serta keamanan bukan one time deal yang bisa sekali setting dan ditinggal.Karena mungkin yang sekarang di anggap secure besok sudah menjadi yang buggy mengikuti perkembangan technology.
Pada kali ini saya memakai pada hosting yang pakai apache,mungkin dalam environtment hosting lain slah satu cara ada yang berbeda cara setting/tekniknya:

1.Sebelum melakukan apapun silahkan backup dulu database dan filenya.Database download melalui phpmyadmin dan file bisa anda compress dann download.

2.Selalu update engine wordpress/plugin/themes anda ke yang terbaru dan jgn pakai nulled atau hasil crack.

3.Hapus file/folder theme/plugin yang tidak dipakai

4.Jangan pakai username admin sebagai username anda,usahakan ganti dengan yang lain dan pakai Password yang kuat perbaduan angkahuruf (besar-kecil) dan karakter.

5.Pakai pulgin wp-security scan dan jalankan.

6.Ganti database table prefix menjadi yang unique,secara default adalah wp_ silahkan ganti menjadi wp_ak te_pp dll untuk gantinya bisa memakai pulgin wp-security scan.(sebelum melakukan langkah ini cek dulu langkah 1).Pada softaculous pada install WP pertama kali ada juga pihan mau pakai wordpress table prefix apa.

7.Blok bot untuk crawl folder tertentu,krn orang yang akan deface biasanya hasil scan dr google dengan keyword tertentu untuk mencari bug.Silahkan tambahkan pada robots.txt

PHP:

User-agent: * Disallow: /cgi-bin Disallow: /wp-admin Disallow: /wp-includes Disallow: /wp-content/plugins/ Disallow: /wp-content/cache/ Disallow: /wp-content/themes/ Disallow: */trackback/ Disallow: */feed/ Disallow: /*/feed/rss/$ Disallow: /category/*

8.Melindungi file wp-config dengan menambah rule berikut pada .htaccess

PHP:

<Files wp-config.php> Order Deny,Allow Deny from all </Files>

9.Melindungi file htaccess itu sendiri dengan menambah rule berikut pada .htaccess

PHP:

<Files .htaccess> Order Allow,Deny Deny from all </Files

10.Melarang directory listing browsing,tambahkan pada .htaccess atau buat file index.php pada tiap folder

PHP:

# disable directory browsing Options All –Indexes

11.Melarang beberapa script injection

PHP:

# protect from sql injection Options +FollowSymLinks RewriteEngine On RewriteCond %{QUERY_STRING} (\<|%3C).*script.*(\>|%3E) [NC,OR] RewriteCond %{QUERY_STRING} GLOBALS(=|\[|\%[0-9A-Z]{0,2}) [OR] RewriteCond %{QUERY_STRING} _REQUEST(=|\[|\%[0-9A-Z]{0,2}) RewriteRule ^(.*)$ index.php [F,L]

12.Mengamankan folder include ,tambahkan pada .htaccess

PHP:

# Block the include-only files. RewriteEngine On RewriteBase / RewriteRule ^wp-admin/includes/ – [F,L] RewriteRule !^wp-includes/ – [S=3] RewriteRule ^wp-includes/[^/]+\.php$ – [F,L] RewriteRule ^wp-includes/js/tinymce/langs/.+\.php – [F,L] RewriteRule ^wp-includes/theme-compat/ – [F,L]

14.Jika diperlukan anda bisa membuat password lagi pada directory wp-admin dengan memberi password melalui cpanel “password protect directory” silahkan diberi password pada folder wp-admin

15.Pasang akismet dan plugin cacptcha untuk melindungi dari comment spam

16.Disable edit themes/plugin melalui dashboar dengan menambah tag berikut pada wp-config

PHP:

define('DISALLOW_FILE_EDIT', true);

Dengan menambah tag diatas maka menu edit theme/plugin pada dashbord dihilangkan,sebagaimana kita tahu biasanya hacker menanam backdor di halaman theme/plugin

17.CHMOD wp-config menjadi 400 atau 600

Diatas dari sisi dalam wordpress,next dari sisi hosting
Untuk hosting keamanannya adalah rata-rata,krn tidak membuat sangat aman krn jika melakukan itu konsekuansinya adalah menutup/disable beberapa fungsi yang jika diterapkan mungkin pada menjerit krn banyak script yg tdk jalan.Semakin aman memang semakin tidak nyaman.Jika satu server biasanya kena hack semua,,kemungkinan terkena teknik jumping dr akun lain dlm satu server,namun hackernya blm tentu menguasai root.Ingat tdk ada yang bisa menjamin yang berada di WWW itu 100% aman.

18.Untuk melakukan ini bisa anda tambahkan melalui php.ini (jika hosting anda ada dan memperbolehkan) atau .htaccess

PHP:

Disable register_globals Disable allow_url_fopen Disble display_errors disable_functions = show_source, system, shell_exec, passthru, exec, phpinfo, popen, proc_open

Dengan mendisable fungsi diatas mungkin saja membuat salah satu script tidak berjalan,jika script tsb membutuhkan fungsi dari salah satu tersebut diatas.
19.Lakukan backup berkala pada akun hosting atau website anda

20.Jika anda kena hack/deface dan tidak bisa menyelesaikan sendiri coba silahkan untuk hubungi pihak hosting,semoga bisa membantu ataupun memberikan backup anda.

Silahkan yang mau menambahkan nanti saya update disini..
Untuk selalu update bisa langsung ke web saya,kemungkinan akan saya update terus http://blog.shehoster.com/tips-mengamankan-website-wordpress/
Click to expand...

ilham33 · Oct 27, 2013

Re: [Help] WP KENA HACK minta solusu Ampuh gan !!

saya dulu pernah buat tutorialnya..cukup komplit..coba search

gandoss · Oct 27, 2013

Re: [Help] WP KENA HACK minta solusu Ampuh gan !!

ilham33 said: ↑

saya dulu pernah buat tutorialnya..cukup komplit..coba search
Click to expand...

tengkiyu gan ane coba search,

remotehost · Oct 27, 2013

Re: [Help] WP KENA HACK minta solusu Ampuh gan !!

sudah cek permission dan timthumb ?

p3durungan · Oct 27, 2013

Re: [Help] WP KENA HACK minta solusu Ampuh gan !!

solusi ampuh buat apaan? kalau cuman suaya ga kena gitu lagi delete aja semua pindah ke custom domain di blogcepot dijamin 2000% gak bakal ada lagi injek injekan

gandoss · Oct 27, 2013

Re: [Help] WP KENA HACK minta solusu Ampuh gan !!

remotehost said: ↑

sudah cek permission dan timthumb ?
Click to expand...

udah gan,

p3durungan said: ↑

solusi ampuh buat apaan? kalau cuman suaya ga kena gitu lagi delete aja semua pindah ke custom domain di blogcepot dijamin 2000% gak bakal ada lagi injek injekan
Click to expand...

ini om minta solusi ampuh pertahan wp dong, klo di blogger mank kuat pertahannya, tapi udah kadung seneng di wp mod

p3durungan · Oct 27, 2013

Re: [Help] WP KENA HACK minta solusu Ampuh gan !!

gandoss said: ↑

ini om minta solusi ampuh pertahan wp dong, klo di blogger mank kuat pertahannya, tapi udah kadung seneng di wp mod
Click to expand...

ya habisnya agak kurang jelas solusi ampuh buat apaan

flipitup · Oct 27, 2013

Re: [Help] WP KENA HACK minta solusu Ampuh gan !!

hosting dimana gan? meskipun website agan udah dioptimize securitynya mungkin aja mereka masuk dari celah yg ada di hosting, atau website tetangga agan.

gandoss · Oct 27, 2013

Re: [Help] WP KENA HACK minta solusu Ampuh gan !!

flipitup said: ↑

hosting dimana gan? meskipun website agan udah dioptimize securitynya mungkin aja mereka masuk dari celah yg ada di hosting, atau website tetangga agan.
Click to expand...

Hosting lokal punya member sini jg , Klo dari hosting kayaknya gak mungkin !! , ane sih yakin dengan dugaan agan yg terakhir .

siprof · Oct 31, 2013

Re: [Help] WP KENA HACK minta solusu Ampuh gan !!

better wp security bukannya bentrok dgn wordfence gan?

btw tutorial oleh agan ilham33 itu sebagian besar sebenarnya sudah ada di better wp security. takutnya agan bikin manual + better wp security jd dobel2 deh

coba gabungin better wp security, wordpress firewall 2 dan wsecure gan

linkIT · Nov 3, 2013

Re: [Help] WP KENA HACK minta solusu Ampuh gan !!

Mantabb nih share nya. saya jg sering kena deface, cm di rubah tampilan depan nya aj. sejauh ini ga ada masalah.

sadSAD · Jan 10, 2016

Re: [Help] WP KENA HACK minta solusu Ampuh gan !!

better wp security bukannya bentrok dgn wordfence gan?

btw tutorial oleh agan ilham33 itu sebagian besar sebenarnya sudah ada di better wp security. takutnya agan bikin manual + better wp security jd dobel2 deh

coba gabungin better wp security, wordpress firewall 2 dan wsecure gan

javamart · Jan 16, 2016

Coba dlu deh

Sent from my Nexus 4 using Tapatalk

Log in or Sign up

[Help] WP KENA HACK minta solusi Ampuh gan !!

gandoss AdSense Piro??

ilham33 Trusted Web Hosting

gandoss AdSense Piro??

remotehost Ads.id Pro

p3durungan Super Hero

gandoss AdSense Piro??

p3durungan Super Hero

flipitup New Comer

gandoss AdSense Piro??

siprof Reviewer

linkIT Ads.id Pro

sadSAD Banned

javamart Sesuai Harapan

Share This Page