Amankan Jantung Wordpress Mu

Ass..

sebelum nya minta izin dulu kepada momod mimin atau pun petinggi2 ads id lain nya..
newbie mau numpang share, entah ini berguna apa engga...

bagi anda yang suka bahkan maniac menggunakan cms wordpress sangat lah takut apa bila wordpress
anda di bobol para heker2 yang tampan2 itu, mungkin yang waktu itu ikut gath di cafedolar pernah melihat demo live tutorial yang ane berikan
" 2 Menit hacking wp-admin , wp-database ( sql )"

di sini bukan forum underground jadi gue ga akan share tutorial itu kepada kalian..
tapi di sini gue akan memberikan tips yang singkat dan manjur..
bagaimana mengamankan wp-admin ( wordpress ) kalian dari para heker2 tampan tsb..

berhubung banyak juga yang tanya sama ane di ym dan pm.. mendingan ane share aja langsung trick simple ini..
1. Login ke cpanel anda ( _http://yourdomain.com/cpanel atau _http://youdomain.com:2082 )
2. masuk ke file manager
3. cari file bernama wp-config.php di dir root cpanel anda
4. pindahkan wp-config.php tersebut di atas root tempat anda menginstall wordpress
kira2 penulisan nya seperti ini
awal : /home/yourname/public_html/wp-config.php pindah kan wp-config.php itu ke atas . sebelum public_html
jadinya : /home/yourname/wp-config.php

kenapa gue suru seperti itu.. berikut gue kasih penjelasan
pada awal nya di saat para hacker ingin membobol web wordpress yang dia cari adalah bug. baik itu di plugin atau pun yang lain nya..
tetapi bila dia tiidak menemukan bug tersebut di wordpress anda lalu dia mencari jalan ke 2..
yaitu memanfaatkan kelemahan web lain yang 1 server dengan web anda....
setelah dia masuk ke web yang 1 server dengan web anda.. lalu dia mengupload shell / php shell ( buat yang ga ngerti apa itu php shell tanya google aja ) . setelah shell terupload. dia membuat file baru yang berguna untuk scanner database, ftp , dan cpanel ( lalu apa hubungan nya dengan wp-config ? ) file config lah yang di incar langsung oleh script scanner tersebut.. setelah bisa menemukan wp-config anda.. dia akan melakukan jumping atau remote sql.. dan barulah masuk ke wp-admin anda...

Okeh sekian dulu..
buat yang ga ngerti..
atau ingin bertanya tentang tips2 lain nya, pm atau ym ane aja,.
pasti ane bantu..

./ Manusia Paling Sexy :*

 

keren... tapi kalau di pindahin under home gitu, pathnya ada yang diganti ga ?

 

Tutorialnya bermanfaat sob. kemarin ane nggak ngikutin dengan jelas tutorial ente. kebobolan deh wp.
ngomong2 ... apaan nih

Spoiler

 

ga ada,,

diriku kan memang sexy

 

muantab udah ane praktekan tapi bagaimana dengan domain yang lain pada satu server dan di install WP juga? harus di pindah kemana wp-confignya.

 

Jadi tinggal di move ke path di atas nya gitu aja mas ? Kalau ada beberapa blog, gimana tuh ya

Thx

 

Pertanyaan yang bagus..
ane tau jawaban nya. tapi bakalan panjang kalau ngetik di sini..
via ym

 

wah mantabs mastah
numpang di praktekan
thx u

 

seep sama2 gan.

 

jelasin disini juga om biar pada mudeng, jgn suka kujum mulu

 

sekalian disini aja om biar semua tau

 

nanti mlm ane share.. atau ane buatkan video nya okeh

 

ditunggu yak om

 

yang ditakuti ya cara kedua si hacker cari data server yang sama terus sudah ketemu ehh ada bugs gimana yakk , rajin2 backup saja deh, thanks mas sudah share lebih mendalam. untung ane gak banyak2 blog wp, cuma ngandelin blogspot

 

ikutan nunggu juga juragan.. ane lagi belajar wp. maren ada 1 blog yang kena hack.

 

ane malah ga pake wordpress sama sekali.. pligg pligg dan pligg aja sudah bisa dapetin $500/day

 

apakah tidak berpengaruh kinerja pada blog kita???

 

engga.. malah lebih baik kalau ga baik ngapain ane share )

 

iya ane juga pengen tau nih.. soalnya biasanya 1 hosting untuk domain rame2

 

iya dong gan share video nya
atau minim pake gambar ya
btw ini di pindah wp confignya
apa ngga ngaruh terhadap kinerja blog
misal ane maen agc atau auto blog
setelah di pindah wp confignya eh ngga bisa mosting
owh iya plig dapet 500$/ day itu gimana caranya gan
di monetize pake apa thanks sebelumnya
#misal gan maklum newbie ane