Tips Menghindari Symlink Pada cPanel

Anda wajib mengetahui bagaimana Tips Menghindari Symlink Pada cPanel untuk meminimalisir adanya backdoor yang menyebabkan semua password akun cpanel anda dapat diketahui dengan mudah oleh penyusup atau hacker ke server anda. berikut ini adalah beberapa Tips yang bisa anda lakukan

Tips Menghindari Symlink Pada cPanel

Terkena hacking/ deface adalah hal yang sangat menyebalkan.
apalagi jikalau kita sendiri juga merasa “sistem” dari cms (content managemenet system) yang anda gunakan sudah terupdate paling anyar.
lalu kok masih bisa terkena hacking/ deface?

jikalau anda mempunyai server dan terbiasa dengan unix/linux, pasti anda mengetahui apa itu symbolic link atau itu loh yang perintahnya di lingkungan unix/linux seperti

 

bagaimana si hacker bisa mendapatkan account anda?

dengan menggunakan perintah tadi, si hacker bisa jumping atau melompati dari account website yang telah disusupi backdoor menuju account anda selama masih dalam 1 server.

bagaimana kita menanggulangi hal ini?

perintah diatas adalah memberikan akses read write untuk owner, baca untuk group.

apakah hacker bisa masuk dan mengacak-acak kembali website saya?

jawabannya adalah iya, selama si hacker masih meninggalkan backdoor pada website anda

jika anda mempunyai akses root dan menggunakan WHM/cPanel, rack911 telah membuat patch khusus untuk cPanel untuk disable shell backdoor yang sering berkeliaran di “google” pada server WHM/ cPanel anda

periksa jika ada symlink yang aktif

jika ada, silahkan periksa account tersebut secara seksama terutama pada file backdoor yang ada dan hasilnya? shell backdoor langsung forbidden access ataupun internal server error.

#untuk uninstall

#Rebuild apache after.

Khusus cloudlinux

silahkan gunakan metode secure links yang menggunakan proteksi level kernel. Anda dapat mengaktifkannya di sysctl.conf dengan menambahkan baris berikut

namun jika anda ingin mengecualikan salah satu user, anda dapat menggunakan cara ini

untuk menerapkan perubahan ini, jalankan perintah

Selamat ngoprek!

About ArieL FX

Seorang Kuli Server & Datacenter, Terkadang Mendadak menjadi "cowok bayaran". Hanya seorang pengembara dilayar "hitam". Contact: Google+, Twitter and Facebook

Leave a Reply

Your email address will not be published. Required fields are marked *

Please Fill The Answer *

This site uses Akismet to reduce spam. Learn how your comment data is processed.

Butuh bantuan? Fast respons hubungi kami : (+62) 817-776-588
Live Chat