[Curhat] Website Saya di Retas Oleh Seseorang

Semua platform blog atau CMS akan selalu diupdate untuk menghindari bug termasuk celah keamanan.
Persoalannya dari server hosting yang digunakan, apakah juga aman? Kalau pakai shared hosting, jika hacker bisa masuk maka seluruh blog yang ada di hosting tsb bisa di-hack semua.

 

klo wordpress usahakan intall wordfence. hack2 gitu biasa mass hack. satu server discan ma dia, yg lemah kena deh

 

nanti, jangan sekarang jeng @KangAndre .. jengkang ?? lieur

 

Klu mau buat jengkang sih, gw ga ikutannn...wkwkwkw

 

Team nya bubar. Ada yang jadi PNS, ada yang masuk ke Bank, Ane sendiri jadi wiraswasta... ternyata, malah lebih berat jadi wiraswastawan...wkwkkwkw

 

berat badannya ?? itu tanda2 kemakmuran bang

 

wkwk,,, baru tau kalau @Margareth itu ternyata cewek...

Nah ini yang sangat saya takutkan, semoga saja pihak hosting punya sistem keamanan yang baik

Sip mas, saya malah baru tau kalau ada plugin ini

Berat tapi sukses

 

serem juga nih,, ada tukang buat, ada tukang uji, ada tukang isengnya ,,

 

situs besar aja bisa kena retas

Code:

https://inet.detik.com/security/d-3486186/situs-telkomsel-diretas-ini-reaksi-manajemen?_ga=1.62993325.309564678.1493340057

 

Hhe, hacker yang bijak

 

Gak ngerti wkwkwkwk, kayanya isi di bersosial ini mastah mastah ya XD

 

lagi musih hack-hack ini ya dari kemaren rame banget

 

Hackernya cuma buat nambahin portofolio doang itu.. haha

 

File inject juga bisa disisipkan melalui Gambar mas . . . setelah gambar di upload . . baru script inject yang asli di buka.

^_^

 

klw sudah dapat DB . . semua bisa diatur mas . . klw cm hash berbentuk encryp MD5 bisa saja dengan mudah di Decryp

coba gunain AES yang 128 atw lebih bagus pake 256

koreksi klw salah

 

Ane punya 2 website.. tapi belum kena hack.. semoga tidak.. thankyou udh share pengalamannya..

 

ngeriih...persaingan sudah ga sehat nih.

 

walah kena hack, hacker emang baik hati cuma ngasih tau cela retang kalau cracker baru kerjaanya ngerusak, saya baca thread mas itu paling antara httacces sama upload image, karena saya liat dari gambar foto profil pada jadi hitam semua.

saran sedikit semoga bermanfaat
kalau pake PHP murni usahain si script jangan sampai ke index ke google, soalnya kebanyakan PHP sering ke index scriptnya, coba agan search apa ada script dork ke index kalau ada perbaiki langsung, jika tidak ada coba agan cari software scan script yang biasa digunain hacking itu, terus coba dicek sendiri

saat login admin maupun login user usahain script double security di bagian login paling retang, soalnya beberapa waktu lalu saya cek situs instagram di bagian login ada cela, dimana agan bisa login menggunakan username pemilik akun orang lain

kedua : script dari buat photo itu agan kasih, itu script dasar coba di update lebih kuat, sebagai referensi cari script upload photo dari FB yang tahun lalu sm IG dan pelajari. takutnya nanti kena seperti situs telkomsel kemarin, kesalahan pada script upload photo

Ketiga : dari bagian search, itu pun sama, usahain 1 kata berkaitan harus tampil jangan sampe kaya gini, liatin gambar di bawah,


saya ambil dari website orang lain, dimana artikel ada tapi saat pencarian gak ada.

Keempat = bagian theme website, ini pun sama, jangan sampe ada yg error ,dan usahain responsive, biasanya eh bukan biasanya sih tapi emang di bagian responsive dimana saat kita memperbesar layar terus di perkecil terus perbesar suka error, ini untuk jebolnya dari ujung tampilan script dengan script tertentu, kalau website tidak responsive sangat rentang juga, cela itu dibagian saat memperbesar layar

 

kalau saya malah email den yang di hack

 

Untung nya Gua malesss nyuri data2 soal nya gua konsen ke halaman depan nya aja mah aliass index.php :V