Joomla Indonesia

Buat para Super Administrator / Administrator yang baru saja melakukan proses migrasi / upgrade joomla sitenya ke versi terbaru 3.X,

Ada kalanya, saking banyaknya data yang harus di sesuaikan ulang, mungkin saja kita lupa dengan password login via Backend Administrator Control Panel joomla site kita yang baru,

atau saat udah selesai migrasi, tiba-tiba ada user yang minta password loginnya di reset ulang, sedangkan kita lupa password login kita sendiri ..  #@$#@^^

Di awal dulu ketika baru mulai membuat website Joomla dan mencoba menawarkan layanan pembuatan website untuk publik, tidak terpikir oleh saya  lebih jauh bagaimana mengamankan sebuah website joomla yang saya bangun.

Dalam perjalanan ketika sudah ada beberapa website yang berhasil saya buat dan berjalan lebih dari 1 tahun, ternyata mulai timbul kepercayaan dari para pengguna jasa pembuatan website yang saya tawarkan. Seiring juga perkembangan Joomla yang semakin populer dan kian banyak penggunanya di seluruh dunia, membuat kekhawatiran terutama aksi oknum-oknum yang tidak bertanggung jawab dengan sengaja merubah paksa tampilan [baca deface], mencoba masuk dengan paksa dengan metode-metode tertentu hingga menanam program-program jahat yang tidak diketahui.

Team Developer Joomla baru saja merilis versi terbaru Joomla untuk lini Joomla 2.5 dan Joomla 3.1, yaitu Joomla 3.1.5 dan Joomla 2.5.14. 

Dua versi joomla ini merupakan security release yang berisi satu perbaikan issue keamanan dengan level Critical, yang memungkinkan pihak-pihak tidak bertanggung jawab untuk melakukan upload file kedalam website Joomla Anda dengan melewati filter upload file yang dimiliki Joomla.

Semua lini versi joomla terkena dampak dari issue keamanan ini (bahkan versi Joomla 1.5 pun termasuk kedalam versi yang terkena dampak issue keamanan ini) sehingga apabila Anda memiliki versi joomla 2.5.13 (atau lebih kecil) dan versi 3.1.4 (atau lebih kecil), sangat dianjurkan untuk segera melakukan upgrade ke versi terbaru untuk menghindarkan hal-hal yang tidak dinginkan.

Hal yang menarik adalah, walaupun Joomla 1.5 sudah tidak di support lagi, Elin Warrng salah satu core team Joomla berbaik hati untuk merilis patch untuk Joomla 1.5 juga yang diketahui juga terkena dampak issue keamanan ini. Patch untuk Joomla 1.5 tersebut bisa anda download disini

Untuk berita selengkapnya, Anda dapat membacanya disini dan disini

Beberapa hari lalu salah satu website klien yang saya kelola berhasil disusupi oleh peretas yang dalam aksinya memberikan peringatan kepada saya melalui email dalam bahasa inggris untuk segera memperbaiki lubang keamanan pada website tersebut.

Aksi peretas tersebut berhasil membuat satu akun pengguna database mysql atas nama yang bersangkutan dan berhasil merubah file configuration.php pada baris nama database dan password database.

Karena belum cukup memiliki pengalaman dalam hal keamanan tingkat tinggi, akhirnya saya mencoba melakukan pencarian dan alhasil menemukan satu tautan yang mungkin saja dapat kita jadikan langkah awal untuk mengamankan website Joomla kita.

Ingin membatasi IP address yang bisa akses Joomla site anda ?
Ingin memblok / banned IP Address tertentu ?
Mengatur pola IP address tertentu (pattern) yang bisa akses ?
Berikut ini jawabannya.