php ini_set disable untuk seluruh server

-
Melihat banyaknya aksi cracker dan hacker memanfaatkan celah keamanan websites seperti joomla, wordpress, dll dengan memanfaatkan fasilitas php ini_set untuk membypass prosess upload ke server untuk melakukan upload file-file berbahaya ke websites pelanggan, mulai hari ini kami memberlakukan disable untuk fasilitas php ini_set khusus untuk installasi php default/native di server.

Untuk web anda yang menampilkan pesan:  Warning: ini_set() has been disabled for security reasons , solusinya dapat mengganti versi php web anda menggunakan php selector ke versi php yang tersedia di cpanel.

Namun langkah diatas tidak disarankan walupun bisa mengembalikan tampilan ke normal. Disarankan melakukan langkah berikut untuk keamanan web anda:

  1. Buka file yang ditunjukan terdapat pesan error misalnya /home/user/public_html/lib/library.php

  2. Cari kode yang menampilkan kode ini_set

  3. tambahkan diatasnya tanda /** dan tutup dibawahnya dengan tanda  */

Khusus untuk joomla dan wordpress sebaiknya lakukan upgrade joomla  dan upgrade wordpress ke versi terbaru mengingat versi lama memiliki banyak celah keamanan.

Pencegahan penyusupan ke webnya dapat mengikuti artikel berikut











Comments

wa ode siti rochma said…
Dear wordpress.

Saya mau update web saya tapi ga bisa masuk katanya "error establishing database connection". Ini bagaimana, pak/bu? Saya mau upload produk2 saya di web saya. Tolong dibantu.
3:55 PM
Post a Comment

Popular posts from this blog

Error The following signatures couldn't be verified because the public key is not available: NO_PUBKEY 93D6889F9F0E78D5

-
 Error pada saat update Linux seperti dibawah pi@raspberrypi:~/.config/htop $ sudo apt-get update Hit:1 http://deb.debian.org/debian buster InRelease Hit:2 http://deb.debian.org/debian-security buster/updates InRelease Hit:3 http://deb.debian.org/debian buster-updates InRelease Hit:4 http://archive.raspberrypi.org/debian buster InRelease Get:5 http://mirrors.bfsu.edu.cn/armbian buster InRelease [18.3 kB] Err:5 http://mirrors.bfsu.edu.cn/armbian buster InRelease   The following signatures couldn't be verified because the public key is not available: NO_PUBKEY 93D6889F9F0E78D5 Reading package lists... Done W: GPG error: http://mirrors.bfsu.edu.cn/armbian buster InRelease: The following signatures couldn't be verified because the public key is not available: NO_PUBKEY 93D6889F9F0E78D5 E: The repository 'http://apt.armbian.com buster InRelease' is not signed. N: Updating from such a repository can't be done securely, and is therefore disabled by default. N: See apt-secu
Read more

cara mengembalikan account facebook yang dibajak/dihack

-
Apabila Account FB anda dibajak/dihack orang, jangan kawatir.  Berikut langkah-langkah untuk mengembalikan account Facebook anda. 1. Login dengan account facebook teman anda, minta teman anda masuk ke halaman account yang dibajak. misalnya www.facebook.com/yanayun 2. klik ... (titik 3) dibawah gambar avatar. 3. Pilih cari dukungan atau laporkan. 4. Pilih saya ingin membantu 5. Pilih dibajak. Caranya seperti video dibawah  
Read more

Membangun Jaringan VLAN sederhana di Mikrotik dengan menggunakan wifi internal mikrotik dan tanpa menggunakan switch mikrotik.

-
Image
 Kali ini saya mencoba mengkonfigurasikan jaringan VLAN sederhana di mikrotik dengan menggunakan 2 buah router mikrotik RB450G dan RB951G-2Hnd (ada Wifi ). Konfigurasi ini tidak menggunakan fasilitas switch yang ada di mikrotik, akan tetapi memanfaatkan fasilitas Bridge di router RB951G-2Hnd untuk dapat dihubungkan ke PC melalui ethernet 2 dan ethernet 3 dan Wifi internal mikrotik. Topologi yang digunakan sebagai berikut : Penjelasan : - Router RB450G terhubung ke Internet dengan Mendapatkan IP dinamis dari Internet, jadi tidak perlu konfigurasi IP lagi. - Router RB450G akan dikonfigurasikan VLAN yang selanjutnya akan disalurkan ke Router RB951G-2Hnd dan dibagi melalui port yang ada di Router RB951G-2Hnd  ke PC1, PC2 dan PC3(wifi) - Router RB951G-2Hnd terhubung melalui ethernet1 ke ethernet2 di Router RB450G  - IP address VLAN10 menggunakan 10.10.10.1/24 yang akan terhubung ke PC1 melalui ethernet2 di Router RB951G-2Hnd  - IP address VLAN20 menggunakan 20.20.20.1/24 yang akan terhubung
Read more