Server kena Hack Indonesian Cyber Freedom

[Dika Haris]

Kakus terjadi pada tanggal 17 Agustus 2015. Dimna website yang saya hosting di DC kena hack!!


Walaupun yg dihack hanya index.php saja. tapi ini merupakan peringatan buat kami selaku pengelola.
Apa yang harus dilakukan di sisi servernya, karna di sisi aplikasi kami sudah mengoptimalkan semuanya..

Mohon Bantuannya bos @rendy , bos @junior riau

 

[rendy]

ini webnya apa ya? wordpress?

 

[pedagang]

susah juga ya,
kalau server / web server diperketat bisa 'mempersulit' pengguna web-nya

colek @junior riau

 

[Indodata]

sewanya dedicated server ya?
didalam server ada berapa website?
pakai control panel apa?

 

[junior riau]

Kakus terjadi pada tanggal 17 Agustus 2015. Dimna website yang saya hosting di DC kena hack!!
View attachment 1830

Walaupun yg dihack hanya index.php saja. tapi ini merupakan peringatan buat kami selaku pengelola.
Apa yang harus dilakukan di sisi servernya, karna di sisi aplikasi kami sudah mengoptimalkan semuanya.. <======

Mohon Bantuannya bos @rendy , bos @junior riau

can you mention what is semuanya?
SQLi ?
XSS ?
CSRF ?
RFI ?
LFI ?
Password Tweaking?
Privileges Level Access Management ?
Directory traversal ?
Path/Direcotory Disclosure ?
etc?

 

[pedagang]

yes, di hiawatha web server saya selalu mengaktifkan di vhost :
DenyBody = ^.*%3Cscript.*%3C%2Fscript%3E.*$
PreventCSRF = yes
PreventSQLi = yes
PreventXSS = yes

dll.
pastinya semua web server ada mekanisme macam itu

 

[junior riau]

yes, di hiawatha web server saya selalu mengaktifkan di vhost :
DenyBody = ^.*%3Cscript.*%3C%2Fscript%3E.*$
PreventCSRF = yes
PreventSQLi = yes
PreventXSS = yes

dll.
pastinya semua web server ada mekanisme macam itu

secara default tidak,
ada yang perlu tambahan tweaking

 

[mustafaramadhan]

Yang jelas, php akhir-akhir ini sering update terkait masalah security. Usahakan pakai php 5.4+ karena php 5.3 ke bawah tidak ada update lagi terkait masalah ini.

 

[dhyhost]

Yang jelas, php akhir-akhir ini sering update terkait masalah security. Usahakan pakai php 5.4+ karena php 5.3 ke bawah tidak ada update lagi terkait masalah ini.

yaps benar
wordpress juga belakang ini banyak security update

 

[pedagang]

salah satu proteksi terbaik adalah jangan cari musuh, selalu low profile

= tabik