Keamanan Wordpress yang Wajib diKetahui

Wordpress tak terbantahkan adalah CMS yang paling banyak digunakan, baik untuk kepentingan organisasi maupun individu. Seiring dengan kepopulerannya, semakin banyak pula yang mencoba mencari kelemahan dari engine ini, ibarat pohon semakin tinggi semakin kencang ditiup angin.

Berikut ini tips untuk meningkatkan keamanan yang wajib diketahui oleh anda yang menggunakan wordpress sebagai Content Management System atau platform yang bekerja mengatur tampilan, konten, administrasi user, plugin, addons dan sejenisnya.

User Administrator/Admin
Secara default setelah mengintall wordpress, maka kita akan mendapatkan user admin. Jangan penah! menggunakan user admin, rubahlah user admin tersebut dengan user lain, misalnya nama anda dikombinasi dengan angka. Sebagian besar kasus pembajakan user wordpress adalah dengan menggunakan user admin dengan metode brute force.

Logikanya pembobol lebih susah karena harus menebak user dan password, sementara jika anda menggunakan user name admin maka pembobol hanya butuh melakukan attacking password yang anda gunakan.

Lindungi Folder wp-admin

Folder wp-admin juga merupakan celah yang berbahaya yang biasa digunakan para attacker untuk menyusup kedalam website anda. amankanlah-amankanlah-amankanlah! bagaimana caranya? mungkin akan sedikit menambah pekerjaan, Namun tidak akan memakan waktu 5 menit untuk melakukannya.

buatlah file .htacess yang berisikan seting yang membatasi IP berapa saja yang bisa mengakses direktori ini, setting sebagai berikut :

order deny,allow
deny from all
# allow my work IP address
allow from 192.168.1.123 192.168.1.124

Contoh script htaccess diatas untuk mengijikan IP 192.168.1.123 dan 124 mengakses folder wp-admin. Sebagian besar dari kita adalah pengguna internet dengan IP yang dinamis, apakah kita harus merubah IP setiap kali ingin mengakses wp-admin? jawabanya adalah Ya. Untuk merubah htaccess ini anda dapat menggunakan SFTP. Atau anda bisa menggunakan metode pengamanan lain seperti ApachePassword Protect misalnya.

Gunakanlah SFTP atau SSH sebagai pengganti FTP
Alasanya sederhana dengan SFTP transfer data yang terjadi akan ter encripsi, sedangkan FTP tidak, disamping effort dan cara penggunaan FTP dan SFTP adalah relatif sama.

Buatlah Index.html
Cara sederhana ini cukup powerful untuk melindungi folder tertentu agar tidak bisa dibrowse. buatlah file index.html dengan isi terserah anda, misalnya berisi kalimat : directory access is forbiden. kemudian simpanlah pada folder plugin dan folder lain. Ingat step-step hacking adalah dengan melakukan profiling, dengan mengetahui plugin apa saja yang anda gunakan maka banyak informasi yang dapat digunakan untuk mencari kelemahan website anda.

Buatlah Index.html
Cara sederhana ini cukup powerful untuk melindungi folder tertentu agar tidak bisa dibrowse. buatlah file index.html

Read more »

Free Template Blogger collection template Hot Deals BERITA_wongANteng SEO theproperty-developer

Mengakses Google Service Lebih Cepat dengan Command Line

Seringkali saya mendapatkan keluhan dari teman, bahwa mereka mengalami kesulitan dalam mengakses google docs atau google service lainnya. Dan jawaban yang saya berikan selalu sama yaitu : permasalahannya ada di koneksi internet mereka. Untuk service email anda bisa menggunakan mode basic HTML, sementara untuk service lainya mungkin anda bisa menggunakan Command Line untuk mengakses lebih cepat. Bagaimana caranya? ikuti langkah-langkah berikut ini.

Kali ini saya coba menggunakan Mac OS X.

Masuk ke terminal "command+space" ketik terminal.
Pada Laptop anda harus sudah terinstall phyton, jika belum ikuti langkah berikut ini :
buat directory baru dari terminal : $ mkdir ~/source/
masuk kedalam foder tersebut : $ cd ~/source
jalankan script ini : $ curl -0 http://gdata-python-client.googlecode.com/files/gdata-2.0.10.tar.gz (download)
extract tar tersebut dengan : $ tar xzvf gdata-2.0.10.tar.gz
Masuk kedalam direktory : $ cd gdata-2.0.10
Lalu install dengan perintah : $ sudo phyton setup.py install
Berikutnya Install paket google command line :
download dari sini : $ curl -0 http://googlecl.googlecode.com/files/googlecl-0.9.5.tar.gz
extract tar tersebut dengan : $ tar xzvf googlecl-0.9.5.tar.gz
Masuk kedalam direktory : $ cd googlecl-0.9.5.tar.gz
Lalu install dengan perintah : $ sudo phyton setup.py install

Selesai, anda bisa mengakses google melalui perintah command line dari komputer, yang tentunya jauh lebih cepat karena tidak menampilkan UI yang memakan banyak resource.

Sekarang cobalah untuk mengakses google command line tersebut, caranya seperti berikut ini :
masuk ke terminal, atau command prompt jika anda menggunakan OS Windows

> google

> help

untuk melihat apa saja yang bisa anda lakukan melalui google command line ini

misalnya untuk melihat calendar anda

> calendar list

menambahkan event pada calendar anda

> calendar add "Makan Siang bersama Client besok siang"

untuk mengakiri command line

> quit

atau mengupload foto ke picasa, memposting draft article anda ke bloger dan lain-lain

dalam prosesnya, anda akan dimintai otorisasi yang bisa anda allow melalui seting akun google service anda. chip.co.id

Read more »

Free Template Blogger collection template Hot Deals BERITA_wongANteng SEO theproperty-developer

Konek ke Ftp Server Melalui Dos Prompt

Terkadang anda perlu mengambil atau memasukkan data kedalam ftp server anda, dan anda harus meminjam komputer teman atau pergi warnet yang tidak memiliki aplikasi ftp client seperti fileZilla.

Pada Operating System Windows ataupun *nix, sudah tersedia aplikasi ftp client. Tetapi aplikasi ini tidak memiliki GUI sehingga anda harus mengetahui syntax-syntax-nya.

Berikut adalah cara untuk menggunakan aplikasi ftp tersebut.

Pada windows, anda langsung dapat masuk ke dos prompt (Start->Run->CMD). Jika sudah masuk ke dos prompt silahkan langsung ketik: “ftp namaServer.com” (file ftp.exe terdapat pada c:\windows\system32)

Ketika sudah terhubung dengan ftp server anda, aplikasi ftp ini akan menanyakan username dan password, ketika ada memasukkan password tidak akan terlihat tanda * (asterisk) jadi jagan kaget ketika tidak muncul apa-apa pada saat anda memasukkan password.

Berikut adalah syntax-sytax yang dapat anda gunakan.

• help – menampilkan daftar perintah FTP.
• help [command name] – menampilkan manual singkat terhadap perintah.
• ? [command name] – menampilkan manual singkat terhadap perintah.
• open [server name] – membuka koneksi ke server.
• disconnect – mengakhiri ftp session.
• bye – logoff & exit FTP.
• exit – Mengakhiri ftp session dan keluar dari program.
• lcd [directory name] – Pindah local direktori.
• cd – Pindah direktori pada server.
• get [filename] – download file dari server.
• mget *.* – Mengambil beberapa file sekaligus (contoh: mget *.jpg à Mengambil seluruh file .jpg)
• prompt – Mengkatifkan atau Mematikan prompt (Jika dimatikan maka program tidak akan menanyakan atau menampilkan prompt).
• put [filename] – upload file ke server.
• mput *.* – Mengupload beberapa file sekaligus ke server
• pwd – Menampilkan direktori aktif pada server.
• mkdir [directory name] – Membuat direktori baru pada server.
• rmdir [directory name] – Menghapus direktori pada server.
• delete [filename] – Menghapus file pada server.
• user [username] – Pindah/rubah user pada server
• quote – Kirim perintah/command pada server.
• binary – Merubah jenis transfer ke binary (Perlu digunakan jika ingin mengupload/download file gambar atau aplikasi)
• hash – Menunjukan progress upload
• ls or dir – Menampilkan listing direktori

Alternatif lain yang dapat digunaka jika ada menggunakan OS Windows adalah dengan menggunakan Windows Explorer atau My Computer.

Yang anda perlu lakukan adalah dengan memasukkan alamat seperti ini:

ftp://username:password@ftpServerAnda.com

Contoh jika ingin mengkases ftp server beritaIT.com dengan username admin & password rahasia123 maka yang perlu dimasukkan kedalam address bar windows explorer adalah:

ftp://admin:rahasia123@beritaIT.com

atau anda dapat langsung memasukkan ftp://admin@beritaIT.com dan windows akan menanyakan password anda.

beritait.com

Read more »

Free Template Blogger collection template Hot Deals BERITA_wongANteng SEO theproperty-developer

Kenapa komputer lambat ?

Banyak terinfeksi malware dan spyware

Malware (virus, worm, trojan, dan sebagainya) akan sering menggunakan sumber daya komputer baik RAM atau CPU, sehingga akan berpengaruh terhadap kinerja aplikasi lain, Gunakan antivirus untuk pengguna Windows, dan update rutin terjadwal. Sedangkan untuk komputer yang menggunakan Internet, dapat terinfeksi spyware yang membuat lambat koneksi Internet pula, juga dapat menyebabkan bocornya data-data penting user. Bisa menggunakan Anti spyware (bisa bawaan dari antivirus) untuk menangkalnya, karena spyware juga sering memakan CPU dan memory yang besar. Usahakan untuk scannning spyware secara berkala.

Kapasitas RAM yang kecil
Anda bisa mengecek kapasitas RAM di Task Manager dan di bagian Performance periksa PF Usage dan juga Physical Memory yang menunjukkan total Memory fisik (RAM) dan sisa tersedia (Available). Jika Anda tidak sedang menjalankan aplikasi apapun, namun kapasitas RAM tidak lebih dari setengahnya maka komputer akan berjalan lambat. Cek aplikasi apa saja yang menggunakan memory RAM terbanyak di tab Process, kolom Mem Usage. Untuk itu, Anda bisa mengurangi jalannya aplikasi yang banyak makan memori, atau upgrade RAM.

Install software hanya yang diperlukan
Semakin banyak software yang di install ukuran registry (windows) juga akan semakin besar. Karena registry ini akan di akses baik ketika komputer berjalan maupun sudah berjalan, besar kecilnya juga mempengaruhi ke kecepatan/ waktu respon-nya. Untuk itu, Uninstall software yang tidak penting dan gunakan Uninstaller seperti Revo Uninstaller agar proses uninstallasi lebih tuntas.

Software yang digunakan juga alangkah lebih baiknya berukuran kecil, seperti contoh ketika ingin mengompresi (zip, rar), maka software gratis seperti 7Zip hanya berukuran sekitar 1 MB seharusnya sudah mencukupi, daripada menginstall Winzip 15 yang berukuran hampir 13 MB dan juga harus membayar.

Cek pula apakah ada aplikasi yang berjalan di belakang, dengan menggunakan program Autorun, dan non aktifkan aplikasi background yang tidak penting. Untuk mengatahui apakah aplikasi yang di install akan menjalankan program di belakang, install software seperti WinPatrol.

Terjadi konflik software
Konflik terjadi biasanya pada komputer yang bermasalah setelah kita menginstall suatu software, padahal sebelumnya tidak ada masalah. Yang sering terjadi konflik biasanya di kategori software security, semisal antivirus yang bervariasi dalam satu komputer. Jika memungkinkan, pilih satu saja software yang dipilih, yang unggul dalam kinerja banyak mengakses sumber daya atau sistem operasi, dan hasilnya.

Harddisk yang sudah ‘tua’
Untuk mengecek, kita bisa menggunakan software gratis HDD Tune. HDD SATA normal biasanya rata-rata akses read (baca) sekitar 70 – 90 MB/s, jika di bawah 50 MB/s maka kinerja biasanya akan terasa lambat. Solusinya bisa dengan full format, dengan catatan harus backup data terlebih dahulu. Meskipun untuk hardisk tua hal ini biasanya tidak akan banyak membantu, sehingga yang paling baik adalah dengan mengganti hardisk baru, dan jika masih ingin menggunakan hardisk lama, bisa menggunakan secondary hardisk.

Terlalu banyak ‘aksesoris’ di Windows
Windows Xp, Vista maupun Windows 7 menyediakan opsi untuk menggunakan tampilan dengan berbagai efek. Jika ingin performa cepat, berbagai efek windows bisa di non aktifkan. Caranya di Windows XP, klik kanan My Computer, pilih tab Advanced dan klik setting bagian Performance. Sedangkan yang lain, cek juga space primary disk, misalnya drive C yang diambang batas atau hampir habis, dan sebagainya.

Read more »

Free Template Blogger collection template Hot Deals BERITA_wongANteng SEO theproperty-developer

Trik Facebook Mengetahui Pemblokir Teman

Berikut merupakan trik supaya Anda bisa mengetahui siapa yang telah menghapus atau unfriend Anda dari friendlist teman Anda.

1. Install add-ons buat Firefox Greasemonkey(addons.mozilla.org/en-US/firefox/addon /greasemonkey), restart Firefox
2. klik tombol panah pada icon Greasemonkey, pilih manage user script
   
3. klik get script, tambahkan url scripts/show/58852 pada link userscripts.org (menjadi : userscripts.org/scripts/show/58852), dan klik install

Read more »

Free Template Blogger collection template Hot Deals BERITA_wongANteng SEO theproperty-developer

Ini Dia, Tips Meningkatkan Daya Ingat Otak

Terdapat survei yang dilakukan di Australia terhadap 29.500 orang responden yang telah diseleksi dan termasuk kategori orang-orang yang memiliki daya ingat kuat. Para responden sebelumya menjalani beberapa tes ingatan seperti mengingat kejadian-kejadian 1, 5 atau 20 tahun yang lalu. Setelah dianalisis, muncul kesimpulan bahwa ada sejumlah kebiasaan-kebiasaan yang dilakukan oleh orang-orang yang memiliki daya ingat yang tinggi, seperti yang dilansir dari Prevention. Kebiasaan ini bisa Anda gunakan untuk membantu menambah daya ingat Anda.

1. Sering makan ikan
Ikan diketahui merupakan sumber protein yang berfungsi meregenerasi sel-sel mati. Sel-sel otak pun harus terus diregenerasi. Beberapa jenis ikan seperti salmon dan sarden mengandung omega 3 yang sangat baik untuk perkembangan sel-sel otak dan kemampuan mengingat seseorang.

2. Selalu membuat catatan kecil
Data yang masuk ke otak kita tanpa tercatat mungkin saja menempel dan mungkin juga tidak. Namun jika data tersebut dicatat, maka kita dapat melihatnya kembali ketika lupa. Mencatat juga ternyata bisa meningkatkan kemampuan otak untuk menghafal hingga 20 persen.

3. Selalu berpikir dan menganalisa
Kemampuan otak akan terus meningkat ketika data yang masuk ke dalamnya terhubung satu sama lain. Dengan terus menghubungkan dan menganalisa seperti itu, sebuah data akan tersimpan dan tertanam dalam otak lebih kuat lagi.

4. Tidak minum alkohol
Minuman beralkohol ternyata dapat merusak sistem saraf dan melemahkan kemampuan otak.

5. Minum teh atau kopi
Teh dan kopi mengandung kafein yang bisa memacu kerja jantung dan otak untuk terus terjaga dan bekerja lebih baik lagi. Namun, minumlah secukupnya, jangan berlebihan.

6. Sering membaca buku
Dengan sering membaca buku, terutama novel, maka otak akan dilatih berpikir dan menebak-nebak apa yang akan terjadi. Alur cerita novel yang berliku-liku akan membuat otak terus berpikir tapi dalam bentuk cara berpikir yang menarik.

7. Tidak terlalu lama menonton televisi
Orang-orang berdaya ingat kuat jarang atau biasanya kurang dari satu jam saja untuk menghabiskan waktu menonton televisi, kecuali tontonan yang sifatnya edukasi. Mereka lebih sering membaca ketimbang menonton.

Read more »

Free Template Blogger collection template Hot Deals BERITA_wongANteng SEO theproperty-developer