[Share]Solusi Cara atasi sekuriti di WP (folder upload, script injeksi bersarang)

Mohon maaf momod bila repost del aja yee . Gini, bila agan / aganwati ngecek securiti blog agan disini
>>> hxxp://sitecheck.sucuri.net/scanner/

Liat hasilnya utk bag >>> website details, jika penampakannya spt ini:

Wordpress internal path: /home/xxxxxx/public_html/xxxxxxx.com/wp-content/themes/twentyten/index.php

Itu udh kliatan struktur blog agan wan / wati dan hacker biasanya naruh script file di upload direktori ...Nah solusinya msh ttp pke htaccess, bikin file .htaccess baru, isi dgn ini

# secure directory by disabling script execution
AddHandler cgi-script .php .pl .py .jsp .asp .htm .shtml .sh .cgi .aspx
Options -ExecCGI

Dan upload di wp-content agan.... Itu fungsinya utk mem-blok type2 file yg ada di direktori itu. Kita dpt membuat error forbidden 403 dan meng-close eksekusi CGI file..

Bila berguna ngga nolak like dehhh (Ref: hxxp://perishablepress.com/press/2006/01/10/stupid-htaccess-tricks/#sec16)

 

like meluncur bos,,, and dipraktekan dulu. ijin bookmark. thanks ya bos

 

Iya mastah monggo, klo bisa di kasih report ya hasilnya gmn, ini jg lg trial ane

 

thanks gan , ,,
jatah jempol abis ni, jempol nya besok lagi dah

 

top dah, ini yg ane cari..thanks mastah

 

Kalo ane isi .htaccess-nya kayak gini gan:

Spoiler

Order Allow,Deny
Deny from all
<Files ~ "\.(css|jpe?g|png|gif|js|xml|swf)$">
Allow from all
</Files>
<Files "wp-tinymce.php">
Allow from all
</Files>

Ane taruh d direktori wp-content bisa ga kalo gitu? Ane dulu dapet dari forum ini juga.

 

Iya ane jg prnh liat itu script, utk yg baris atas kira2 bhw type file2 itu dibuat browsable, yg hasilnya akan blank, klo itu ane biasanya ckp pke ini

PHP:

# DISABLE DIRECTORY BROWSING
Options All -Indexes

# PREVENT FOLDER LISTING
IndexIgnore *

Yg kedua itu ide dasarnya nyembunyiin Fatal error:

PHP:

Call to undefined function is_multisite() in /home/blabla/public_html/xxxx.com/wp-includes/wp-db.php on line 505

Klo utk itu ane prnh post di mari

PHP:

http://www.adsense-id.com/forums/showthread.php/109705-Pantesan-blog2ku-kena-hack-mungkin-ini-dalangnya.?p=1449842#post1449842

Itu udh trmasuk wp-admin/includes dan wp-includes dan smua file didlmnya yg emg trlarang utk dimasuki . Btw Mohon maaf yee klo slh

 

wah mangstab nih ...
makin keren aja sekuriti wordpress

 

like penceted
thanks sharenya. berguna buat blog ane

 

marem tenan
makasih sharenya

 

widih. ngeri. ilmu dari masta berat2.