Kena Hack Season 5

Kembali lagi, ingin berbgai informasi soal webhosting dan pengalaman nge-host blogku yang di sebelah itu. Jadi, kemaren itu dua hari gak ngecek blog ternyata blogku mengalami masalah. Waktu dibuka, halaman peramban tidak menunjukkan tampilan blogku. Yang muncul dihalaman itu hanya sebuah tulisan error dengan kode 403.

Setelah browsing sana-sini, aku menemukan sebuah artikel yang membahasa berbagai macam error yang sering terjadi pada wordpress di mana salah satunya adalah error 403 ini. Di blog itu juga disebutkan bahwa kemungkinan kerusakan ada di permission atau pada file index.php. Cara memperbaikinya adlah dengan mengubah permission directory menjadi 755 dan juga mengupload ulang file index.php melalui ftp.

Langkah-langkah yang disebutkan di artikel itu langsung aku terapkan. Pertama dengan mengubah permission directory. Langkah kedua dengan mengunggah ulang file index.php. Anehnya, ternyata index.php masih nongol di directory tempat nge-install wordpress. Aku coba download index-nya kemudain aku buka di wordpad, dan ternyata isinya seperti yang sudah-sudah; blog kena hack.

Kena hack season 5 kali ini, blogku nggak di-deface seperti sebelum-sebelumnya. Entah apakah karena si hacker gak berhasil melakukan deface atau cuma berniat melakukan pembobolan sistem keamanan tanpa melakukan pengerusakan. Di file index tertulis bahwa dia gak berniat merusak, hanya ingin memberikan peringatan. Bisa saja pernyataan itu cuma untuk "buang malu" karena gak bisa melakukan deface. :D

Balik lagi soal pemulihan blog. Aku gak berhasil memperbaiki blogku setelah mengikuti langkah-langkah di artikel yang aku temukan. Mungkin, ada laangkah yang terlewat (maklum, awam pemrograman web). Besoknya, aku coba menghubungi technical support hosting melalui tiket. Hanya dalam beberapa menit, tiket di balas dengan isi "Silahkan coba lagi". 1,2,3 klik.. Blogku udah kembali normal lagi. Cuma waktu lgin aja passwordnya diganti. Untungnya bisa recovery password melalui konfirmasi email.

Kesimpulanku yang awam soal web dan hacking: Kemungkinan hacker berhasil memasuki sistem keamanan server, tetapi pihak hosting sudah mengantisipasinya. Sebagai tindakan preventif, pihak hosting mengubah sementara permission file blogku sehingga sama sekali gak bisa di read, write dan execute.

Nah, bagi Anda yang punya pengalaman soal wordpress atau ada yang mau mengomentari silahkan tulis di komentar ya...

Yudi Pada Senin, Desember 30, 2013 2 Komentar