CARA MENINGKATKAN KEAMANAN WEBSITE JOOMLA
Untuk meningkatkan Keamanan website Joomla, ada banyak cara yang dapat kita lakukan. Beberapa cara di bawah ini memungkinkan anda untuk melindungi ruang login administrator Joomla dan meningkatkan keamanan website Joomla, meskipun begitu bukan berarti situs Joomla anda akan 100% aman dari ancaman peretas. karena selalu saja ada sejuta kemungkinan untuk menembus kemamanan yang berlapis. Mari kita coba tutorial di bawah ini untuk cara meningkatkan keamanan website Joomla.
cara meningkatkan keamanan website joomla
- Update versi Joomla (core Joomla)/component/plugin/extension/template dengan update terbaru. Bagi pengguna Joomla 1.5, dapat menggunakan ekstension “Update Manager for Joomla!” sebagai alat bantunya. Rajinlah berkunjung ke situs joomla.org untuk melihat ada tidaknya upgrade untuk manambal celah keamanan.
- Ganti prefix database bawaan Joomla (jos_) dengan prefix lain. Untuk menghindari peretas melakukan SQL injection ke database joomla, maka perlu mempersulit peretas untuk menemukan isi table jos_users. Dengan cara mengubah prefix jos_ ke prefix lain. Component QTablePrefix dapat membantu penggantian prefix menjadi lebih mudah.
- Selalu hanya menginstall component/plugin/extension yang terpercaya dan langsung dari pengembangnya. Anda dapat mengakses link http://docs.joomla.org/Vulnerable_Extensions_List untuk daftar Extension Joomla yang mempunyai celah bug/bermasalah.
- Pergunakan CHMOD/File Permission yang sesuai. Untuk file 644, sedangkan untuk folder 755. Setting File permission bisa dilakukan dari “File Manager” di cPanel menggunakan menu “Change Permissions”.
- Ubah password Cpanel dan login ke halaman administrator Joomla secara berkala. Gunakan password berupa gabungan dari angka, huruf dan tanda.
- Tidak hanya mendisable component/plugin/extension/template yang tidak digunakan, tapi juga menghapus component/plugin/extension/template yang tidak digunakan.
- Amankan halaman login administrator Joomla dengan plugin AdminExile. Kita juga bisa melakukan proteksi folder untuk login ke halaman admin Joomla dengan memanfaatkan fasilitas Folder Protection yang dimiliki oleh CPanel. (paling di rekomendasikan menggunakan fasilitas Folder Protection)
- Mengubah default administrator username. Default username Joomla biasanya adalah ‘admin’. Ganti dengan username yang lain, gabungan dari angka, huruf dan tanda merupakan gabungan yang baik.
- Apabila website Joomla anda juga memungkinkan banyak user untuk login, gunakan captcha untuk login ke website.
- Backup database dan file secara berkala.
- Lindungi komputer anda dengan antivirus, antispyware dan firewall. Rajinlah mengupdate dan melakukan pembersihan secara berkala.
Ingat!!…Meski semua tips dan trik ini digunakan, bukan berarti situs Joomla anda akan aman dari ancaman peretas. Akan selalu saja ada kemungkinan untuk menembus kemamanan yang berlapis. Selamat mencoba,
semoga bermanfaat artikel tentang cara meningkatkan keamanan website joomla.
terima kasih.
