block injeksi iframe dengan mod_security

[PusatHosting]

hi All,

Ada yang punya cara untuk blok injeksi iframe dengan mod_security kah?
banyak yang bertumbangan mulai dari joomla , wp kena juga.
membersihkan secara manual sih bisa, cuman kok keterusan yah.

ada yang punya tips?

trims

 

[diansastro]

coba scan PCnya pake antivirus trbaru, trus ganti password control panelnya Tuan..

 

[PusatHosting]

yah sudah saya anjurkan di level client cuman keterusan masuk dan masuk lagi karena pc client belum bener2 bersih. lagi coba cari cara block dari server. ada ide bos?

 

[localhost]

Coba implementasikan mod_sec dokumentasi lengkap dapat dilihat di http://www.gotroot.com/tiki-index.php?page=mod_security+rules

Saya biasa gabungkan mod_sec dengan csf (http://www.configserver.com/cp/csf.html)

Semoga bermanfaat

 

[Bforce]

Cek juga ConfigServer ModSecurity Control (cmc) di:
http://www.configserver.com/cp/cmc.html

 

[nicosoftmedia]

Cek juga ConfigServer ModSecurity Control (cmc) di:
http://www.configserver.com/cp/cmc.html

Wow, baru dengar nih. Jadi mau coba di install dulu .

 

[PusatHosting]

Coba implementasikan mod_sec dokumentasi lengkap dapat dilihat di http://www.gotroot.com/tiki-index.php?page=mod_security+rules

Saya biasa gabungkan mod_sec dengan csf (http://www.configserver.com/cp/csf.html)

iya disitu saya sudah ambil individual ruleset untuk malware

Cek juga ConfigServer ModSecurity Control (cmc) di:
http://www.configserver.com/cp/cmc.html

tak coba2 dulu pak, tapi sayang khusus WHM/Cpanel sayang sekali coz kita pakai DA.

 

[capoengx]

Masalahnya kalau pc klien masih belum bersih ya keterusan
Saran:
1. Full scan PC klien
2. Install ulang software ftp yang di pakai
3. Password account ftp jangan di remember di software ftp nya
4. Lebih aman lagi upload file lewat cpanel saja
5. Jangan lupa ganti password cpanel dan account ftp nya

Semoga membantu..

 

[PusatHosting]

Masalahnya kalau pc klien masih belum bersih ya keterusan
Saran:
1. Full scan PC klien
2. Install ulang software ftp yang di pakai
3. Password account ftp jangan di remember di software ftp nya
4. Lebih aman lagi upload file lewat cpanel saja
5. Jangan lupa ganti password cpanel dan account ftp nya

Semoga membantu..

tapi ngga semua klien sadar hal spt ini, salah satu klien saya sukanya ngotot kalau diberi penjelasan bahwa pcnya yang bermasalah apalagi penjelasan spt ini.

 

[susan]

tips lain: saya pakai pure-ftp + clamav, lumayan ampuh untuk mendeteksi iframe injection ketika user mengupload file.

susan,