Showing posts with label Hacking and Security. Show all posts
Showing posts with label Hacking and Security. Show all posts
,

Bagaimana memproteksi Dashboard blog berengine Wordpress dengan htpasswd File?

17 January 2012 0 comments

Seperti postingan saya terdahulu tentang bagaimana melindungi blog WordPress Anda dari serangan SQL Injection, maka pada postingan kali ini pun saya masih membahas masalah security pada blog ber-engine WordPress (khusus untuk blog dengan custom domain/self hosting) dengan menggunakan htpasswd file dari serangan brute-force dan sejenisnya.

HTPASSWD file digunakan untuk memproteksi sebuah website atau direktori khusus dengan menggunakan HTTP Auchentication yang berisi daftar username dan password yang telah dienkripsi (hashed password). Pada dasarnya server Apache akan menggunakan informasi tersebut untuk melakukan autentifikasi terhadap user yang bermaksud mengakses sebuah website atau direktori yang telah diproteksi oleh HTPASSWD tersebut dengan menampilkan kotak dialog HTTP Authentication.
Read the full story

,

Tips Menangkal Serangan SQL Injection di Blog Bermesin Wordpress

16 May 2011 7 comments

Sekitar setahun yang lalu saya mendapati blog saya yang bermesin wordpress berganti tampilan, berlatar hitam dan dengan tulisan gede-gede berwarna merah lebih kurang seperti ini, "This site is hack*d!!! ... blah blah blah...". (Ini yang deface parahnya ternyata orang Indonesia) *doh* Sebelumnya saya tidak habis pikir dari mana si defacer tersebut bisa mendapat celah untuk menanam exploit di blog saya, ternyata selidik punya selidik ada kemungkinan dia memanfaatkan celah SQL Injection (SQLi) pada plugin yang saya pakai.

Terus terang memang saat itu saya yang lalai, belum ada tindakan antisipatif yang saya lakukan untuk pengamanan blog tersebut, pikir saya dengan selalu mengupdate versi wordpress ke versi terbaru maka saya sudah cukup aman, namun ternyata malah si plugin yang saya pakai yang justru mempersilahkan si defacer untuk beraksi. Dari pengalaman tersebut, dalam postingan kali ini saya akan berbagi tips bagaimana meminimalisir para attacker dan defacer yang mencoba mencari-cari celah SQLi di blog kita. Read the full story

, ,

2-step verification, Perlindungan Maksimal Account Google dari Serangan Cracker dan Phishing

27 February 2011 7 comments

Pernahkah account Google anda di hack? atau secara tidak disadari anda telah menjadi korban phishing? Banyak di antara sobat-sobat saya yang mengalami nasib naas seperti itu, account email nya dihack, kemudian semua credentials situs, forum dan social networkingnya diambil alih juga oleh sang cracker. Banyak hal yang harus diperhatikan untuk menghindari dan meminimalisir pembajakan account Google kita, salah satunya seperti yang akan saya bahas kali ini, yaitu fitur baru dari Google, 2-step Verification. Fitur baru 2-step verification ini akan mengintegrasikan sistem keamanan yang setingkat lebih maju dari rival-rival Google yang lain dalam urusan keamanan dalam sistem account dan emailnya, yaitu verifikasi lewat password dan lewat akses kode (PIN) yang secara otomatis akan dikirimkan melalui SMS kepada perangkat selular yang telah didaftarkan sebelumnya atau melalui aplikasi Google Authenticator yang tersedia untuk Android, iPhone, dan BlackBerry.
Read the full story

, ,

Giliran Situs POLRI dilirik Hacker

01 November 2008 7 comments

Wakakakakakakaka... sumpeh dech, liat tampilan situs www.polri.go.id a2i3s ngga kuat nahan tawa, ada-ada aja memang. Sekarang giliran situs Kepolisian Negara ini yang dilirik hacker jahil, haha... *tuh masih pengen ketawa terus*

Pada halaman muka situs tersebut ada keganjilan lho, dalam kotak Foto Pencarian orang disitu terpampang dengan jenaka foto dari pakar telematika Indonesia yg sangat dibenci oleh kalangan black hacker & defacer. yup bener, Roy Suryo, atau lebih dikenal di kalangan mereka dengan sebutan RS. Makin ngakak lagi pas saiya baca tulisan "Kembalikan Kejantanan Saiya" dalam kotak Regular News nya, *kakakkakakak...*

Penasaran kan gimana siy tampilan situs Polri yg kena guna-guna tersebut?

Lihat screeshoot tampilan situs POLRI yang kena deface!

Di sini!

Kalo buat kejadian ini, a2i3s no comment ah, hahahahahaha...
 Read the full story

next page arrow right arrow Back to home home icon button