NgeHacknya Kejam Banget | Visitor sampe down 90% hati-hati agan juga bisa kena

apakah paid to promote setelah di lepas scriptnya baklan ninggalin jejak lain di host kita??

 

ane juga kena yg beginian gan,,,,, udah ada yg bahas masalah ginian ga ya

 

set dah,serem amat

 

wah... jgn sampe deh ane kena... bisa runyam kalo kaga ngerti script ... .. disimpen dulu ni gan inponya ..thx gan

 

Beuh...ancaman ne!!!. Semoga saja WP ane gak kena. Amin

coba nonaktifkan smua plugin yang dipakai, trus clear cache browser, bila masih sama,
Coba download all file WP nya, trus di search di dreamweaver, bila masih sama juga,
hubungi CS layanan hostingnya.

 

Iya kemungkinan besar melalui
thimthumb.php?scr=
soalnya online shop/web/blog yg paling gampang kena hack adalah blog yg menggunakan bentuk url yg berakhiran namafile.php?keterangan="*" contoh lain /buy.php?id=
& kalau yg kena root lebih baik pindah daripada capek

 

trus klo pindah yg bagus apaan gan,,,, web yg kena pake hawkhost, dah pusing balik lg balik lg script itu

 

kan banyak yg aman, misalnya di GD/HG & lokal pun gak masalah asal adminnya handal

 

nie juga lg ikutan yg hosting keroyokan

 

gan sekedar berbagi pengalaman gan, CMS wordpress terdapat bugs yg valid untuk backdorr gan....
dulu ane sering nembus WP orang sekedar Iseng, itupun WP Site luarr....
jadi hati" gan, skrg ane udah gk gtuan lagi, menuju jalan yg lurus

 

sebenernya semua hosting itu bagus apa lagi itu sekelas hawkhost .. kecuali bl***ost yang direktorie ussernya /home2/usser/ , /home3/usser/ dst. (ane baru ajah melakuakan jumping di host itu dan lumayan dapat banyak usser name yang satu directori,, tapi ane cuma buat kasih warn ajah ke developer CMS yang vuln itu pun untuk tujuan knowledge saja , dan mencari $$$ jika sang developer merasa terbantu dengan hadirnya saya yang melakukan pentest jika tidak dapat ya syukur alhamdulilah kembali ke asal tujuan untuk pengetahuan dan membantu ) tapi tetep ga ada yang 100% secure walaupun udah pake ssl ,, ( tapi ane bukan Ha*ker loh ) jika sudah dapat sebuah web yang vuln maka sang ha*ker akan senantiasa untuk melakukan teknik jumping << ini sering terjadi jika sang ha*ker ingin melakukan mass deface , tapi beda jika sang ha*ker yang hanya ingin masuk dan mamfaatin untuk upload file yang besar bisa di katakan numpang naruh file, tapi kembali lagi dari sang ha*ker tersebut tujuan nya apa.. tapi bagaimana usser yang memakai jasa si webhost tersebut. ya kalau kita memang sering update cms dan plugin kita tapi belum tentu usser yang lain sama seperti kita yang suka update.

 

gawat juga tuh.

Kira2 yang salah CMS-nya? Hostingnya? ato yang salah Hacker-nya ya?

 

trus baiknya gmn tuh mastah klo udah terlanjur kena,,,,, mohon masukannya

 

Gak ada yg salah

CMS : Sudah berusaha membuat script yg diusahakan semaksimal mungkin aman.
Hosting : Juga sama sudah berusaha memberikan yg terbaik dengan layanan2 yang ditawarkan. "Ada Uang Ada Barang & Kualitas"
Hacker : Ini sebagai tukang periksa keamanan, tanpa kehadiran hacker g ada yg tahu keamanan sebuah system di dunia Internet. klo cuman deface, kita2 seharusnya berterimakasih karena dengan itu kita mendapat rambu2 klo di blog kita ada hole/vuln. beda acara klo cracker yg biasanya mengincar online shop. mereka diam & tidak memberikan sinyal, tapi tiba2 DB OS tsb dah di ambil sm cracker, bahkan ada yg dibuatkan pintu belakang supaya cracker tersebut bisa keluar masuk dg bebas.

 

Bujug dah malah kena juga tempat hosting ane
Berkali-kali rubah htaccess sampai pasang plugin security buat wp tetap gak mempan
capek dah ....
apa udah jadi tukang uroot neh hostingannya ???? :bingung:

 

yang salah itu hacker, punya kemampuan kok dipake buat yg enggak2

 

Ane baru aja ngalamin hal ini. Inner page blog2 ane pasti redirect ke http://bannortim-qimulta.ru/industry/index.php asseeemmmm

Hosting di buaya, langsung aja ane manfaatin live supportnya. Awalnya si technical coba langsung action, tapi kayanya dia ga bisa, langsung dia buka tiket ke dept security-nya si buaya. Kurang lebih 3 jam udah dibersihin tuh ama securitynya.

Ane juga cek pake http://sitecheck.sucuri.net/scanner/ dan emang kedetect ada malware yang ditanem.

So coba manfaatin supportnya si penyedia hosting jadi kunci buat ane

 

Nyimakkkk :-b:-b:-b:-b

 

ow kayaknya itu sih bawaan iklan bro..ato templatenya gratisan soalnya biasaya di sengaja tu di kasi sekrip gituan

 

pindah hosting ikut kereta2 an kan baru marak dimari