Tips mengamankan websites dari serangan virus dari lokal komputer

Belakangan ini cukup banyak websites yang mengalami perubahan tampilan, error, serta menampilkan halaman login ke bank, ebay, paypal (phising) akibat virus yang cukup pintar menginfeksi komputer.

Ketika Anda mengunjungi situs yang terinfeksi, PC Anda juga terinfeksi. Komputer anda yang terinfeksi mungkin akan melakukan komunikasi dgn komputer lainnya. dengan demikian Spyware menonaktifkan akses FTP, mengirimkan informasi ke internet. Password dan username anda kemudian digunakan untuk hack situs Anda sendiri dengan penambahan script untuk file web Anda. Situs Anda kemudian menjadi situs malware dan menyebarkan malware lebih lanjut. Bahkan mungkin diblacklist oleh Google dan situs lainnya.
Kejadian paling sering terjadi ketika anda mengunjungi situs porno, iklan, warez, dan lainya yang berbahaya. warnet paling sering menjadi tempat mangkalnya virus ini.
Dalam artikel ini dibahas cara mengamankan websites dari serangan virus yang mengganti tampilan websites, upload halaman bank, kirim spam, phising dan lainnya.
Semua kejadian disebabkan dari pengguna windows yang tidak berhati-hati dalam bermain di internet :

Langkah-langkah yang perlu diperhatikan untuk mengamankan websites anda dari virus:

1. Clear cache dan cookie dari browser.

Setiap selesai menggunakan internet, lakukan penghapusan informasi hasil browsing di browser, dapat dilakukan langkah sbb :

Firefox : Tools - Clear private data
Internet explorer : Tools - Option - Clear cache, clear cookies, clear offline data

2. Ganti semua bentuk password baik user cpanel, email, ftp, dll.


Pembajakan informasi user dan password di komputer anda oleh virus akan menyebabkan informasi ini disebarkan dari komputer ke
komputer.
Dari komputer-komputer yang sudah terinfeksi akan melakukan login dan upload data-data baru ke server websites anda.
Untuk mengatasi ini segera lakukan penggantian password-password diatas.

3. Untuk email software, ganti Outlook/Outlook express ke Thunderbird.


Outlook sudah sejak digunakan windows sangat dikenal sebagai gudangnya virus.
Tanpa disadari, Outlook yang terinfeksi virus akan mengirimkan email-email spam ke pengguna internet dengan memanfaatkan fasilitas smtp server dan addressbook.
Untuk keamanan, sebaiknya segera beralih ke thunderbird. dapat di download di www.mozilla.org/thunderbird/

4. Untuk pengguna CMS joomla

Hindari menggunakan component dan modules yang melakukan upload files seperti gallery.
Component expose di joomla paling tidak aman karena seringnya digunakan utk upload halaman bank, paypal, dll

Tambahkan security untuk registerasi user, form contact dengan captcha, guestbook, dll
Tips bisa mengikuti artikel berikut :

http://blogs.plasahosting.com/installasi-joomla-antispam-dengan-securityimages/

5. Form contact-us atau form pengirim email.
Tambahkan kode keamanan berupa captcha di form ini. captcha merupakan kode keamanan berupa gambar yang harus dimasukan setiap kali melakukan submit.
Captcha akan melakukan authentic apakah yang melakukan submit manusia atau mesin.

http://en.wikipedia.org/wiki/Captcha

6. Updates antivirus ke database terbaru.
Antivirus tidak menjamin virus bisa terdeteksi dan bisa dihilangkan. Rajin melakukan updates cukup membantu menangkal virus baru.
Untuk antivirus disarankan menggunakan kaspersky dapat di download di www.kaspersky.com.

7. Upgrade Script web anda secara berkala.

Untuk anda yang melakukan installasi script/software seperti joomla, wordpress dll melalui fantastico di cpanel, segera upgrade dari fantastico, script anda akan otomatis diupgrade ke versi baru.

Untuk anda yang install secara manual (bukan dari fantastico), anda harus mengunduh/download dari situs resminya, dan lakukan upgrade sesuai petunjuk dari tempat anda download.

Upgrade akan membantu menghilangkan bugs security, namun tidak sepenuhnya bisa menutup kelemahan security dari script yang digunakan.

8. Hindari menggunakan komputer public seperti warnet untuk login ke server.

Komputer yang digunakan bersama-sama, sangat beresiko dari keamanan data data anda.
Hasil login dengan user dan password yang dimiliki sangat kemungkinan tersimpan dan digunakan untuk kepentingan yang tidak diharapkan.
Kadang ada pengguna yang menjahili kompter warnet dengan menempatkan software yang melacak setiap pengetikan user password.

9. BACKUP!! BACKUP!! BACKUP!!

Lakukan backup websites dan database anda secara rutin. kegiatan backup sangat membantu mengembalikan halaman web dan data yang telah diserang virus.
Lakukan upload hasil backup anda bila websites anda telah diserang virus seperti ini.

Selamat Hari Natal dan Tahun Baru 2009

Seluruh Staff dan Management Plasahosting mengucapkan :

SELAMAT HARI NATAL DAN TAHUN BARU 2009

Semoga tahun 2009 memberikan hari yang lebih cerah kepada kita, semoga Plasahosting bertambah Jaya ditahun-tahun Mendatang.

cPanel 11.24.4 Enters RELEASE Today!

After weeks of intense testing and feedback all the great new features and optimizations present in cPanel 11.24 EDGE and CURRENT are now in our RELEASE build. 11.24.4 includes many updates and enhancements that have been discussed in past posts. Now, those customers who prefer to use cPanel's RELEASE build get to find out what all the buzz is about.

To find out more about all the optimizations and updates that 11.24.4 brings to the table please have a look here.

http://www.cpanel.net/products/cpwhm/cpanel11/new-features.htm

Backup websites dari cpanel

Langkah berikut akan membantu anda melakukan backup seluruh isi data anda baik berupa isi websites, database, email, konfigurasi dan logs websites.

1. Login ke cpanel hosting anda

2. Klik menu Backup (bukan Backup Wizard)

3. Klik tombol Download or Generate a Full Web Site Backup




4. Pilihan Backup Destination: Home Directory




5. Klik tombol Generate Backup

6. Klik Back

7. Perlu waktu beberapa menit dalam proses ini. Tekan Refresh sampai muncul file hasil backup

8. Klik file hasil backup dan download ke komputer anda.

Cara membuat database mysql di cpanel hosting

Untuk membuat database mysql, berikut langkah-langkah di cpanel hosting anda :

Login ke cpanel website anda di jendela baru :
http://www.yourdomain.com/cpanel

ganti yourdomain dengan nama domain anda.

Setelah masuk ke cpanel anda lakukan langkah-langkah dibawah :

Bila anda belum membuat MySQL user, dan database di cpanel. ikuti langkah berikut:

1. Klik pada menu ‘MySQL database’

2. isikan username dan password pada pilihan ‘Add New User’ dan kemudian klik ‘Create User’

Secara otomatis user mysql yang terbentuk akan diawali dengan user cpanel dan diikuti nama user mysql yang anda masukan. seperti contoh:

usercpanel_namausermysql

3. Masukkan nama database yang ingin anda buat di ‘new database’ dan klik ‘Create Database’

Secara otomatis database mysql yang terbentuk akan diawali dengan user cpanel dan diikuti nama database mysql yang anda masukan. seperti contoh:

usercpanel_databasemysql

4. Tambahkan user ke database yang telah anda buat dengan memilih ‘Add User To Database’ dan klik ’submit’

5. Pilih ALL PRIVILEGES dan klik ‘Make changes’

Dari hasil diatas dapat kita catat 2 konfigurasi penting yang diperlukan untuk koneksi ke database:

1. nama database: usercpanel_databasemysql

2. user database : usercpanel_namausermysql

Catatan:
* Database mysql, username dan password yang telah terbentuk agar DICATAT, karena akan diperlukan untuk koneksi ke database anda.

* Mysql Server/database host gunakan localhost

`[youtube]nfM0xNwkAMA[/youtube]`

Cpanel addon domain howto

An addon domain is a domain name that that points to a subdirectory within your account. For example, you may want yourdomain.com to point to mydomain.com/yourdomain/.

Addon domains must be registered domain names that you own and configured to point to your web site's servers.

To add a domain to your web site, follow these simple steps:

Change DNS / Name Servers for Addon Domain:
Your addon DNS must the same with your main DNS Domain.






The name servers for your addon domain are the name servers your main domain is using our DNS server.

Step 0: Update your addon domain's name servers!!!

Before you go to step 1, your addon domain MUST be
resolving to the server! Therefore, you will have to update your addon domain's name servers and wait 24-72 hours for your domain to propagate, before proceeding!

If your DNS not using our DNS configuration, change as soon as possible.

CPANEL HOSTING CONFIGURATION

Step 1: Login to cpanel

You can login to cpanel using http://yourdomain.com/cpanel

* replace "yourdomain.com" with the domain name of your main account.

Step 2: Click on the [Addon Domains] link on the main page.

This is link is on the main page of CPanel, first row, right hand side.

Step 3: Complete the addon domain process in CPanel.

Field 1: New Domain Name:

You would enter the domain name of your addon domain. For example: if the domain name you want to add is plasahosting.com, you would enter "plasahosting.com" in this field (without the quotation marks).

Field 2: Username/directory/subdomain Name:

In this field, you would enter the name of a new folder that will be created for your addon domain. You can make this folder name anything you want, but it must be a new folder, so make sure not to enter a name of a folder that already exists in your public_html directory.

lets assume we want the folder name to be myaddons, you would enter "myaddons" (without the quotation marks) into this field. Notice, you do not include any / (slashes) in this field. Also, linux files are case sensitive, so you will probably want to use all lowercase. To make things simple, use only lowercase letters. You cannot enter any spaces either, it must be a single word!

This is the name of the folder that will be created for your addon domain. THe folder will be placed in your public_html directory. You will upload all your web pages for this addon domain into this folder. Assuming you entered "myaddons" into this filed, you would upload your web pages to /public_html/myaddons/

Field 3: Password:

This will be the password for your new addon domain's FTP account. You can set the password to anything you want. However, you should only use letters and numbers, remembering it is case sentive.

STEP 4: Click [Add Domain!] and your done!

Now, upload all your files to the folder you created in Step 3, Field 2.

Final note: After you complete this process and upload your files, your addon domain still might not work. You may have to allow 24 hours to elapse for these changes to take effect. If your addon domain does not immediately display in your web browser, DO NOT delete your addon domain and recreate it! Please be patient and allow for these changes to take effect.

masih susah bacanya? translate saja disini

 

`[youtube]3G-azMQPmNg[/youtube]`