Memproteksi file configuration.php di Joomla 1.5.x

Security
Slamet Riyanto, Wednesday, 17 February 2010 00:00

Artikel ini ada dalam buku yang telah diterbitkan Elexmedia Komputindo. Untuk melihat daftar isi buku tersebut, silakan baca artikel ini

Mengapa Anda membutuhkannya? File konfigurasi merupakan hal yang sangat rawan dalam joomla karena berisi informasi penting. Jika server telah di-hack, sangat mudah untuk menemukan file ini, kemudian website Anda dalam bahaya. Namun, kadang-kadang hacker berniat untuk mengetahui apakah file konfigurasi Anda dalam kondisi terproteksi atau tidak. Jika hacker dapat mengedit file tersebut, maka website Anda akan sangat berbahaya.

Ada beberapa fungsi dasar untuk melindungi file konfigurasi yaitu:.

1. Mengatur hak izin pada file Configuration. Sebaiknya memblokir pengguna yang tidak valid untuk file ini.
2. Ganti Nama dari file konfigurasi. Memblokir pengguna yang tidak valid untuk mencari file oleh beberapa peralatan.Ini merupakan sebuah komponen untuk membantu Anda dalam meningkatkan keamanan di sekitar website Anda dalam file konfigurasi Joomla!. Silakan didownload dulu

1. Pertama kali pilih menu Extensions > Install/Uninstall.
2. Klik tombol Browse untuk mengetahui lokasi file.
3. Pilih file prot_conf.zip lalu klik tombol Open.
4. Klik tombol Upload File & Install.
5. Tunggu beberapa saat hingga proses instalasi selesai. Jika berhasil akan muncul informasi bahwa komponen telah berhasil terinstall.
6. Selanjutnya, pilih menu Extensions > Protect Config > Permission untuk memproteksi hak akses file configuration.
7. Aturlah permisinya seperti gambar berikut.
8. Jika ingin mengubah nama file configuration.php, pilih menu Extensions > Protect Config > Rename.
9. Sistem akan mengacak nama baru sebagai pengganti nama file configuration.php.
10. Jika ingin mengganti nama lain, masukkan sebuah teks kombinasi huruf dan angka (tidak ada spasi).
11. Apabila sudah yakin dengan nama file baru, klik tombol Rename It!.
12. File configuration.php sudah berhasil diganti dengan nama lain.
13. File configuration.php berubah sesuai dengan yang diinginkan.
14. Apabila ingin mengembalikan ke nama semula, klik tombol Restore.
15. Muncul informasi nama file asli dan nama file saat ini.
16. Klik tombol Restore.
    
17. File configuration.php sudah kembali seperti semula.
    

Comments

artnoris 2010-02-17 07:06:06 nice info.. thanks sharenya benar-benar bermanfaat nih

papaboen 2010-02-17 22:16:17 Makasih Mas infonya manfaat banget nech

rigradio 2010-02-18 20:17:52 Saya malah udah beli tuh bukunya om. Buku kedua kapan?

info erpasoleh 2010-02-19 17:41:53

re: slametr 2010-02-19 20:52:41 rigradio wrote: Saya malah udah beli tuh bukunya om. Buku kedua kapan? Makasih sebelumnya sudah beli buku tsb. Naskahnya masih ditulis, insya Allah akhir Maret baru dikirim ke Penerbit karena Jilid 1 baru beredar Nopember 2009. Jadi biar jaraknya tidak terlalu dekat.

Terima Kasih syadreteh 2010-02-23 19:04:19 Master... tHANKS ATAS informasinya ... Saya sering kali ke depas / deface jadi lebih waspada ni n suka ma bahan sequrity ... Sekali lagi makasih.

makasih om... alzadi 2010-04-28 02:30:46 makasih om infonya... kalau buku barunya sudah relese bisa diinfokan di forum, supaya kita bisa langsung meluncur ke TB

Berguna banget pak ipunkecil 2010-08-21 11:20:33 Awal nya ragu mencoba di servernya langsung tapi setelah dicoba terasa berguna banget component ini, trima kasih pak slamet

asheu 2011-06-02 06:33:18 untuk keamanan selain merename config apanya lagi yg harus di rubah mas, makasih...

Only registered users can write comments!

Powered by !JoomlaComment 3.26

3.26 Copyright (C) 2008 Compojoom.com / Copyright (C) 2007 Alain Georgette / Copyright (C) 2006 Frantisek Hliva. All rights reserved."