Proteksi Server dari Bad Plugins?

[IIXPLANET]

maksudnya sia2 perjuangan find tadi bukan sisa2 heheh maap ya ga bs diedit lg postnya

 

[Rikimaru90]

Kalo pengalaman dari hostgator dulu, kalo ketemu plugin yang bikin berat (dalam kasus ini STT2 juga), yang langsung di chmod 000 bukan pluginnya, tapi langsung file indexnya, jadi webnya langsung 403...
Mungkin ini cara ringkas dari hostgator ya, mereka ambil 1 atau 2 plugin yang doyan memberatkan server, tapi yang paling sering dipake sama klien. Jadi kalo ketemu plugin itu, langsung divonis ada banyak lagi plugin di dalemnya yang bikin berat, langsung 403 webnya.
Soalnya dulu pernah aku tanya, kenapa forbidden, agak lama baru mereka bales tiket kalo mereka menemukan plugin2 yang memberatkan server.
Secara logika bisa dilihat kalo mereka 403 dulu web yang dimaksud, trus baru search plugin2 pemberat yang lain.

Apakah cara dari sang buaya ini bisas diterapkan sebagai cara ringkas untuk mentertibkan para customer?
Mohon tanggapan...

 

[IIXPLANET]

Kalo pengalaman dari hostgator dulu, kalo ketemu plugin yang bikin berat (dalam kasus ini STT2 juga), yang langsung di chmod 000 bukan pluginnya, tapi langsung file indexnya, jadi webnya langsung 403...
Mungkin ini cara ringkas dari hostgator ya, mereka ambil 1 atau 2 plugin yang doyan memberatkan server, tapi yang paling sering dipake sama klien. Jadi kalo ketemu plugin itu, langsung divonis ada banyak lagi plugin di dalemnya yang bikin berat, langsung 403 webnya.
Soalnya dulu pernah aku tanya, kenapa forbidden, agak lama baru mereka bales tiket kalo mereka menemukan plugin2 yang memberatkan server.
Secara logika bisa dilihat kalo mereka 403 dulu web yang dimaksud, trus baru search plugin2 pemberat yang lain.

Apakah cara dari sang buaya ini bisas diterapkan sebagai cara ringkas untuk mentertibkan para customer?
Mohon tanggapan...

hehehe bakalan didemo ama customer klo begitu sistemnya pak , lebih baik yg dimatikan ya pluginnya dari pada harus 1 rumah di kunci

 

[Rikimaru90]

hehehe bakalan didemo ama customer klo begitu sistemnya pak , lebih baik yg dimatikan ya pluginnya dari pada harus 1 rumah di kunci

Hehehe... Iya juga sih...
Dulu juga sering demo ke hostgator...

 

[Wien Dk]

hhe klo di chmode 0000 index nya gak etis kek nya..

klo di saya tak chmode 0000 plugin nya, klo macem2 lagi baru suspend

 

[jaapns]

kadang2 suspend di perlukan ...

 

[GriyaHosting]

bukan masalah etis atau ndak, saya juga biasa chmod 000 di index.php nya .. kalau mau ada yang marah tinggal sodorin saja log nya. toh dia masih bisa login ke cpanel lalu menghapus plugin yang dia rasa berat. Kalau langsung ke pluginnya, belum tentu efektif soalnya kita juga ga tau persis plugin yang mana yang membuat berat ..
CMIIW

 

[DapurHosting]

chmod masih bandel, chown sekalian dan terapkan saran PusatHosting -> nice idea

- All users are restricted to 15 concurrent MySQL connections.
- Each database is restricted to 1,000 MBs of disk space.
- Database queries should not exceed 2,000 per hour.
- Database changes (insert/update/delete) should not exceed 500 queries per hour.
- Database servers should not be used as a hosted solution. Database access should only be used for the web site hosted by Site5.

 

[indonix]

ga usah di chmod langsung suspend saja.

 

[1stserver]

di mod sec rules
SecRule REQUEST_URI "wrobot\.php" => buat mematikan file pluginnya
SecRule REQUEST_URI "/wrobot/" => buat matikan dirnya

Semakin mantap thread ini ... thanks boz masukkannya
btw, kalau 'wrobot'-nya diganti nama-nya gimana boz ?