Berdasarkan post yang kami baca di blog ini, ternyata ada satu celah mendasar yang belum di amankan wordpress secara default. Artinya, pemilik blog lah yang harus mengamankannya sendiri.

Celah keamanan tersebut adalah direktrori plugin di namabloganda/wp-content/plugins/ yang tidak memiliki file index. hal ini menyebabkan alamat namabloganda/wp-content/plugins dapat diakses dan dapat melihat informasi mengenai plugin apa saja yang anda pakai di blog anda.

Karena beberapa plugin memiliki celah keamanan tertentu, jika ada yang berniat kurang baik terhadap blog anda, bisa saja orang tersebut mencari celah keamanan dari plugin yang anda pakai. Selanjutnya? mencuri informasi atau membajak blog bukanlah hal yang tidak mungkin dilakukan. ;)

lalu, bagaimana mengatasinya?

sederhana saja. buat file html bernama index.html, dan upload ke direktori plugin anda.

langkahnya :

  • buka aplikasi notepad di desktop anda
  • copy-pastekan code berikut :

<!DOCTYPE HTML PUBLIC “-//W3C//DTD HTML 4.01 Transitional//EN”
“http://www.w3.org/TR/html4/loose.dtd”>
<html>
<head>
<title></title>
<meta http-equiv=”Content-Type” content=”text/html; charset=iso-8859-1″>
<META HTTP-EQUIV=”Refresh” CONTENT=”3; URL-BLOG-ANDA”>
</head>

<body>
<h1 align=”center”>PESAN-ANDA</h1>
<br/>
</body>
</html>

  • save dewngan nama file index.html
  • upload dengan software FTP atau cPanel anda ke http://namabloganda/wp-content/plugins/
  • selesai!

mudah sekali, untuk sebuah tindakan pengamanan untuk blog anda. :)

ada baiknya juga, jika direktori themes dan uploads anda juga anda taruh file index.html. Untuk mencegah “penyusup” mengintip “isi” blog anda. ;)

Share on Facebook Share on Facebook

------------------------------------------------------------------------------------

Anda merasa post di blog ini bermanfaat untuk anda?

Dapatkan update harian bloggingly GRATIS di RSS Reader anda! Subscribe sekarang RSS FEED BLOGGINGLY !

Apa itu RSS? Kenali RSS di halaman ini

Tulisan terkait yang akan anda sukai :

RSS feed | Trackback URI

2 Komentar »

Komentar oleh mascayo
2008-08-31 07:51:33

hmm.. ternyata masih belum aman ya?
langsung praktek deh
thx infonya ya.
Salam kenal juga :)

Komentar oleh Bloggingly F
2008-08-31 18:14:35

y, menurut beberapa sumber yang saya baca, begitulah adanya.

sama2. :)

 
 
Nama (Wajib)
E-mail (Wajib. Tidak Akan dipublikasikan, hanya untuk memanggil gravatar. Apa itu Gravatar?)
URI
Subscribe to comments via email
Komentar Anda (ukuran kecil | ukuran besar)
Anda bisa menggunakan Tag <a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <strike> <strong> pada komentar anda.

Respons Trackback pada post ini

  • Kategori

  • Pelanggan Feed

  • NetworkedBlogs Facebook

  • Dipublikasikan menggunakan Wordpress, Didesain oleh F.