Celah Keamanan XSS di Puluhan Plugin WordPress

KALAU PAKE WP 3.3.1 AMAN GAK?

 

Saya kemarin baru saja pindah hosting dan instal wp, untung ada artikel ini,,,,
kemarin mau pasang plugin", berhung jaringan internetnya lemot gak jadi,,,
Mending gak pakai plugin dulu kali ya Kang, demi keamanan,,,

 

Nggak apa-apa. Gunakan plugin jika benar-benar dibutuhkan dan donlot terbaru (sesuai dgn ver wp) di website wordpress. Delete/uninstall plugin yang nggak kepakai.

 

untung barusan ane upgrade

lebih baik mencegah, dari pada mengobati

 

Intinya pakai versi yang terbaru yang lebih aman ya Kang,,,

 

pakai 3.3.3 aja he he he. ngak cuma guyon bro

pakai yang terbaru seperti info diatas 4.2.1

 

Yup benar. Setiap ada update pasti ada pemberitahuan di Dashboard WP. Namun dengan alasan tertentu, sy terkadang pakai versi lama untuk blog dummy. Kalau blog utama, mengikuti update.

 

Alhamdullilah saya sudah pakai versi 4.2.1,,,orang baru instal wp kemarin

 

Syukurlah sudah segera di update ke versi wp 4.2.1
untung ada yang ingetin. makasih kang andre

 

Kalau memulai dari awal rumit juga ya , Pasti akan dimarahin mbah Google karena banyak link broken
Untungnya database saya terselamatkan sehingga semua artikel bisa di restore cuma tema dan plugin saja yang harus diinstall ulang.
Lain kali saya akan lebih hati-hati dalam memilih plugin dan harus rajin update

 

Kalau yang baru mulai pertama sudah disiapkan yang V.4.2.1 jadi
lanjutkan perjuangan WP moga bisa semakin sukses... dan tentunya kita juga hehehee

 

Pantesan kemarin ta buka blog ,jetpack menghilang dari list plugin terinstal ... dan membuat blog ane kacau ,soalnya tamplate mobile ,share, dll kan di jetpack ,masuk cpanel file jetpack masih ada ... tak hapus ajah lewat cpanel .. install ulang ... enggak tau bagai mana hasil nya

 

Makanya Kang @ais elkiram di wordpress.com nggak bisa install plugin sendiri dengan alasan keamanan...

 

Benar juga kayanya kang ... script Wordpress kata orang kebanyakan tangan dan terlalu terbuka untuk di utak atik ,memang ada positif nya tapi negatifnya mudah di susupi org lain entah sengaja atau tidak.

Kalau di lihat data Plugin Jetpack ane yang hilang dari tanggal 20-25 yah kang di blog ane ... 5 hr ane kaga tenguk itu blog , apa memang masalah terjadi dari tanggal 20 kemarin yah kang

 

Meskipun kita nggak tengok blog, tapi server blog jalan terus, dan jetpack salah satu yg bermasalah. Mungkin demi alasan keamanan agar tidak lebih fatal resikonya, maka bisa jadi hal itu, Kang.

 

nah boleh juga nih diikutin caranya

 

mesin-nya sih Ok, theme dan plugin-nya ini yg sering bikin masalah

 

ya mau gimana lgi kang kegunaan plugin emang buat ngemudahin kita sih, tinggal kitanya aja milih yang bener kalo masalah keamanan sih namanya juga dikembangin developer ya ada aja pasti masalahnya

 

Punya pengalaman, wp telah berlapis-lapis keamanannya, eh.. dijebol lewat cPanel. Keamanan webhostingnya yg kurang kuat terbukti semua domain di shared hostingnya kena deface semua. hahaha...

 

Kalau pny sy sudah upgrade semua, aman jadinya