Mengganti folder default Administrator dengan nama lain

Security
Doni Tiaka, Tuesday, 10 July 2007 15:31

Ada beberapa cara untuk mengamankan backend Administrator dari serangan orang-orang yang tidak bertanggungjawab, salah satunya adalah mengganti Folder Administrator.

Konsekuensi dari penggantian folder ini adalah instalasi Component yang akan banyak melakukan penyesuaian karena tidak dikenalinya lagi folder administrator.

Konsekuensi lain adalah untuk pengguna CPanel tidak dapat memanfaatkan Fantastico, tetapi harus melakukan upload secara manual joomla dan melakukan setting SQL secara manual 

Langkah I

Download dan ekstrak joomla1.0.12

Ganti Folder administrator dengan nama lain, misalnya safety

Langkah II

Ganti File configuration.php dengan nama yang diinginkan, misalnya safetyconfig.php

1. buka Dreamweaver dan click edit>find and replace
   setelah terbuka kotak dialog:

1. Pada  find in pilih folder... dan cari folder ekstrak joomla 1.0.12

2. Pada search pilih source code

3. Pada find ketik configuration.php

4. Pada Replace ketik safetyconfig.php

5. centang Match case

6. terakhir click Replace All

Akan muncul peringatan This operation cannot be underdone bla..bla, Click Yes

Apabila Dreamweaver selesai melakukan penggantian, simpan hasil penggantian dengan meng-click save report

Terakhir Langkah I adalah mengganti file configuration.php-dist  dengan safetyconfig.php-dist.

Langkah III

Mengganti semua yang berhubungan dengan folder administrator dengan safety

1. buka Dreamweaver dan click edt>find and replace
2. Pada Find in pilih folder… dan cari folder ekstrak joomla 1.0.12
3. Pada Search pilih source code
4. Pada find ketik administrator
5. Pada Replace ketik safety
6. Centang Match Case
7. Click Replace All

Langkah IV

1. Cari file admin.config.php  line 378 pada /safety/components/com_config/admin.config.php line 378, Ganti administrator dengan  safety
2. Cari file install4.php line 247 pada /installation/install4.php, Ganti administrator dengan  safety

Langkah IV

1. ZIP file yang telah dirubah dan telah siap untuk digunakan

PERINGATAN

Hati-hati untuk melakukan instalasi component dan mambot karena keduanya berhubungan dengan backend, sehingga tidak mengenali perubahan yang dibuat. Sebaiknya setelah melakukan instalasi langsung melakukan perubahan source yang berhubungan dengan administrator dengan nama yang baru.

Lakukan ujicoba di localhost jauh lebih baik sebelum melakukan uploading ke host server. Baik untuk joomla maupun component, mambot dan module

Diadaptasi dari hackjoom.web.id

Comments

wesmambo 2007-07-13 03:37:03 seep.. pertamaxâ„¢ lagi langsung menuju TKP...

Perfect Gentleman 2007-07-13 06:48:14 betul kata om masalah timbul saat mau nginstall component baru kita harus ngedit dulu master isntallernya utk kasus cpanel gw dari dulu gak pernah nginstall alergi dari fantastico  apalagi saat ada rapidkill saya selalu memanfaatkan rapidkill utk ngeupload script yg gede ke server bisa baca disini tips nya (sekalian promosi)

Patut jadi alternatif Doni Tiaka 2007-07-13 15:23:54 Yup Om Perfect, ini direkomendasikan untuk kawan-kawan yang telah paham bermain dengan PHP

installation folder Edward Ongo 2007-07-19 09:27:17 masih ada juga lho yg suka membiarkan folder installasi joomla dan tidak menghapusnya.. hanya di-rename saja...

SIP BGT!!! reang 2007-07-21 08:36:46 Wah keren baunget neh tutorial. selama setaun aku mainan joomla baru kali ini aku nemuin tutorial sebagus ini. Tapi boleh kasih ralat yah... untuk Langkah III, Mengganti semua yang berhubungan dengan folder administrator dengan safety. Quote: 1. buka Dreamweaver dan click edt>find and replace 2. Pada Find in pilih folder… dan cari folder ekstrak joomla 1.0.12 3. Pada Search pilih source code 4. Pada find ketik /administrator 5. Pada Replace ketik /safety 6. Centang Match Case 7. Click Replace All dan ulangi lagi : 4. Pada find ketik administrator/ 5. Pada Replace ketik safety/ . Soalnya kalo cuma administrator aja bisa jadi error di Type User(administrator dan super administrator). Semoga menjadi solusi buat kita semua.

jadi penasaran.. obe_dilleh 2007-07-25 08:21:38 wedew..sip bos tutorial_e!! tapi jujur masih rada binun..

xLaM 2007-07-28 06:15:13 Wekeke...artkel yang bagus, tapi belum bisa coba nieh Joomla ku q install di debian kok gak mau jalan yah??

Help Bengbeng 2007-08-19 07:32:33 aku udah coba di localhost, udah berhasil sampe instalasi selesai. tapi waktu login sebagai administrator gak bisa masuk, komen nya user atau password salah. Padahal setelah instalasi jelas2 disebut login sama passwordnya, dan aku ikutin tapi gak bisa. ada yang tau kenapa?

Sewaktu offline 4L60J0 2007-10-31 07:13:52 Bos, maksudnya, langkah2 ini dilakukan sebelum kita melakukan instalasi dan pembuatan webnya? Kalau sudah install dan webnya sudah hampir rampung, terus mau ngganti nama folder administratornya, langkahnya sama ya...

Update TCG 2007-11-12 20:56:15 Cuma ingin update saja. Untuk joomla 1.0.13 pada langkah ke II tidak perlu mengganti File configuration.php dengan nama yang diinginkan, misalnya safetyconfig.php karena file tersebut memang belum ada.

Update lagi TCG 2007-11-12 21:24:59 Kemudian untuk Langkah IV untuk Joomla 1.0.13 : File admin.config.php line 378 pada /safety/components/com_config/admin.config.php line 378 berada di line 389. Sedangkan file install4.php line 247 pada /installation/install4.php berada di line 251. CMIIW.

Thunk'$ xblack 2007-11-18 19:44:58 Makasih yuapZ OmZ baru reg dah dapat banyak ilmu...

Help me help help..... fens 2007-11-26 03:22:01 "aku udah coba di localhost, udah berhasil sampe instalasi selesai. tapi waktu login sebagai administrator gak bisa masuk, komen nya user atau password salah. Padahal setelah instalasi jelas2 disebut login sama passwordnya, dan aku ikutin tapi gak bisa. ada yang tau kenapa?" Aq juga punya problem kaya kamu!! tolongin dong??? thanks before, fensliq@yahoo.com.sg

muanteeeps ! kudiarto21 2007-12-31 06:33:21 hmmm, muantep tenan iki tutorial security ! thanks bozz

msh error indah 2008-01-04 02:04:58 gw dah coba mantep sih tp ga bisa masuk admin,username ama passwordnya invalid tuh...gmn tindak lanjutnya kawan???

suksesRubahAdministrator tapi Gagal log! kudiarto21 2008-01-07 07:18:04 iya boz. setelah dibaca and di praktekan, ternyata setelah sukses mengganti namanya, dari "administrator" jadi "safety" kita ko' error melulu yah tiap mao masuk ke backEnd? mungkinkah ada yang luput dari perhatian kami? soale ada beberapa rekan diatas juga mengalami hal yang sama. atas perhatian boz-boz besar id-joomla! aku ucapkan terimakasih mohonBantuannya--------

Langkahnya seharusnya bisa untuk 1.0.12 dtborneo 2008-01-07 08:53:35 langkahnya betul sih untuk joomla 1.0.12 silahkan ke http://www.artronweb.net/artron itu foldernya administrator cuma sampai saat ini saya belum upgrade ke 1.0.13 selain itu untuk instalasi baru component, administrator dan mambot harus dilakukan penyesuaian folder adminnya harus banyak bermain ftp dan telnet(kalau dimungkinkan sama pemilik hosting), karena pesan kesalahannya selalu minta penyesuaian folder administrator :zzz

foldername changed,jgn user administator myfia 2008-01-08 04:26:37 klo dah diinstall, ganti nama foldernya harus hati-2 jgn sampe user administrator-nya ikut keganti juga.

untuk yang gagal log in setelah merubah! kudiarto21 2008-01-08 10:12:06 kegagalan masuk ke backend setelah rubah administrator jadi safety sepertinya terletak pada langkah ke-3 : disana tertulis rubah administrator yang benar adalah rubah administrator/ dan /administrator karena jika yang dirubah administrator |tanpaSlash| bisa berakibat kesalahan pengenalan jenis pengguna. liat UPdate dari om reang diatas No.5 yang sudah menjelaskannya terlebih dahulu.

'ga bisa masuk ke back end stlh rubah! kudiarto21 2008-01-08 10:20:01 pada joomla! 1.0.12 administrator yang dirubah hanya di : {extractfolder}/safety/components/com_config/ad min.config.php line 378 {extractfolder}/installation/install4.php line 247 pada joomla! 1.0.13 administrator yang dirubah hanya di : {extractfolder}/safety/components/com_config/ad min.config.php line 389 {extractfolder}/installation/install4.php line 251 :grin

wadowwwwwwww putrangin 2008-01-09 04:41:07 banyak banget yang mesti durubah yahh............ :roll

oks not4bhe 2008-02-01 12:32:23 sedot dulu gan...

banyak banget yang harus diedit Motomatic 2008-04-15 03:19:52 banyak banget yang harus diedit.... :cry :cry :cry akhirnya saya mencoba edit redirect ke /administrator/index.php jadi /administrator/login.php jadi merubah index.php jadi login.php (nama bebas), untuk index2.php tidak dirubah sama sekali

di Joomla 1.5.x Gmana Cara Gantinya ickokid 2008-06-04 18:22:10 folder Administrator di Joomla 1.5.x gantinya gmana? pasti beda dengan Jomla 1.0.x ???

gak berhasil unutk joomla 1.5 bachu 2008-10-21 08:27:53 gak berhasil unutk joomla 1.5 sob... masuk front end lancar..s emua fungsi.. tapi masuk admin lama buangets loadingnya.. and akhirnya gagal.. huaaa... need help...

Bagus... ivanichi 2008-12-01 21:24:21 Bagus tutornya, tapi ribet yah.. aku nyoba di local dua kali pada ancur semua... :zzz padahal sudah nurudti perintah diatas dg ati ati...xixixixi :grin tapi gpp lah...ada yang tau cara lain tidak untuk : Mengganti halaman default login Joomla

masih bingung iamabdie 2008-12-24 11:05:04 ada cara lain lagi gk boss ??? :cry puyeng saia haha.. :zzz

idpharmacy 2010-01-22 14:45:46 kalau pakai cara ini saeninya kan jalan.. sekalian mengembangkan seni kita.. Ada cara lain, ya buat folder baru sesuai dengan yang mau di jadikan halaman login misal folder saya, nanti loginnya /saya tapi ya tetep aja file php didalamnya kudu diubah

Only registered users can write comments!

Powered by !JoomlaComment 3.26

3.26 Copyright (C) 2008 Compojoom.com / Copyright (C) 2007 Alain Georgette / Copyright (C) 2006 Frantisek Hliva. All rights reserved."