[ASKHELP] Cara Mengatasi Serangan Defacer (Mastah Newbe Wajib Masuk)

Assalamu'alaikum Wr Wb

Mudah Mudahan Ini Gak Menyalahi Aturan atau Doble Post Tapi Ini Sangat Penting Untuk di Bahas Karena Saat Ini Sedang Marak Serangan Defacer dari Team Hacker Baru dari Bangladesh yg Mereka Kasih Nama TeamR00t dan Juga Perang Besar Besaran Antara Anak Hacker Indonesia dan Hacker Malaysia

Beberapa Pekan Terakhir Seluruh Blog Saya Down Gara Gara Kena Daface dan Dan Kena Ddos Hingga Akhirnya saya Telusuri dimana Keberadaan Mereka dan Ketemu sampai Saya Joint di Group FB Hacker Bangladesh.. Ternyata Mereka Mengembangkan Sebuah Tools Baru Yg Mereka KAsih Nama Jomla Mass Defacer.

Berulang Kali Saya Instal dan Ganti username diBlog saya Tapi Berkali Kali Juga Blog Saya Kena Deface dan Harus INUL

Tapi tadi Pagi Setelah Saya Inul Blog dan Saya Langsung Pasang STT2 dan Ternyata tertangkap Sebuak Keyword Yg Aneh dan Gak Ada dalam Blog Saya Tersebut:

Code:

<?php JConfig public $$offset user = filetype:txt

Kemudian Saya Search Di Google dan Hasilnya sangat Mengejutkan ternyata di sana Isinya Password dan User DB website yg Menggunakan Wordpress dan Jomla

Code:

http://www.google.com/search?q=%3C?php+JConfig+public+$$offset+user+=+filetype:txt#q=%3C%3Fphp+JConfig+public+%24%24offset+user+%3D+filetype:txt&hl=en&tbo=d&ei=NPa-UMCnK8HQrQf96YHIAg&start=10&sa=N&bav=on.2,or.r_gc.r_pw.r_qf.&fp=b64865bab68b6498&bpcl=39468505&biw=1366&bih=582

Pertanyaan saya Buat Para Mastah Programer Adsense-id
Bagian apa di Blog kita yg Harus di Seting Agar gak Terbaca Oleh Crawlernya Google?

Semoga Setelah Ini Kita Bisa Ngeblog Lagi Dengan Aman dan Sentosa

 

Waduh... apaan lagi tuh. Gile bener Mas....

Nama hackernya Cronica. Saya ngeliat di sini >>

 

mendingan tanya ke mas prayitno tuh.. masternyaa

 

itu vuln lama/baru kah? Bnyk jg setelah ditelusuri

 

Itu Baru semua dan Nama db dan Pass Blog Saya Juga ada disana makanya tadi Tertangkap Oleh STT2

 

dork joomla tuh.. ane lum ketemu di wp..

 

sepertinya log tsb hasil generat dari tool hacking, ngeri liat web joomla bnyk yg kena.

 

apa kagak apa apa tuh di pampangin begitu code nya,ntar kalau ada yg jail gimana?

 

gilaak, banyak banget search resultnya...

 

Iya Toolsnya Seperti Scrapebox cara Kerjanya Masukin Keyword Pasang Templete Kemudian Run Si Tools Otomatis Harvest User dan Password dan ini berlaku juga untuk Wordpress silahkan aja di cek disana banyak blog Wordpress juga yg kena Jaring di Google

 

wah, rawan ni, ane search banyak baget hasilnya. Untung ane pakai magento, BUT, Magento CMS rawan juga nngak sih tu ??

 

yg nyerang manfaatin timthumb jg masih banyak.
webku coding manual gak pake timthumb aja banyak hacker kelas teri yg coba masuk lewat timthumb.
ketahuan dari visitor loger banyak jg yg buka webku pake url wp-blablabla dan themes.
dasar hacker kelas teri gak bisa bedain mana yg pake wp atau bukan. bisanya cuma latah manfaatin lobang yg udah bocor dishare kmana2.

 

udh di hajarrr smua yang ada tuh,, weleh2 ngeri tenannn eeeuuyyy......

 

yang repot memang yang kelas baru belajar hack gan soalnya frekuensinya gede banget beda sama yang udah bener2 ngerti frekuensi kecil tapi sekali penetrate langsung jebol rata2...

 

heheu,
kalo mau set page2 tertentu untuk tidak di index, gunaik meta aja pak untuk block akses robot

Code:

 <meta name="robots" content="noindex">

dulu ane ada buat tool untuk scanner wordpress but itu harus update trus DBnya biar up to date,
kalo mau gunain silahkan, jangan lupa DB2nya diupdate. btw kalo lagi ada waktu ane update versinya, kalo ada yg mau bantu update juga silahkan

tampilian

Code:

 http://www.facebook.com/media/set/?set=a.3854177918278.2137271.1393211650&type=3

data bug2 terbaru bs dicari di

Code:

http://exploit-db.com/

download

Code:

thehoster.net/tracker/tracker-cms.zip

 

Perlu di pelajari juga nih

 

setuju dengan memblokir akses robot supaya gak diindex menggunakan meta, soalnya kalau pake robots.txt agak rawan kalau ada org usil ngintip robots txt ada folder atau page yg disallow pasti org usil tsb akan bertanya ada apa dengan folder atau page tersebut. nah kalau folder atau page tersebut sensitif dg exploit pasti aka jadi sasaran buat diserang.

 

Ikut nyimak dulu deh ,,,
buat nambah pengetahuan .