Kenapa kita perlu meningkatkan tahap keselamatan blog wordpress kita? Sebab nak memastikan blog kita selamat dari di hack oleh mana-mana individu mahupun kumpulan tertentu. Memandangkan tiada sistem yang 100% hacker proof tetapi ada langkah yang boleh diambil bagi melecehkan cubaan blog kita di hack.
Directory wp-includes yang tidak dilindungi
Baru-baru ni aku ada terbaca pasal isu keselamatan wordpress “wp-includes” di blog kak jie. Aku pun ambil keputusan untuk mencuba tips yang kak jie berikan. Nasib baik senang je nak buat…
- Buat satu fail dan manakan fail tersebut index.php
- Pergi ke fail .htaccess di server, edit dan tambahkan kod berikut:
# Block the include-only files.
RewriteEngine On
RewriteBase /
RewriteRule ^wp-admin/includes/ – [F,L]
RewriteRule !^wp-includes/ – [S=3]
RewriteRule ^wp-includes/[^/]+.php$ – [F,L]
RewriteRule ^wp-includes/js/tinymce/langs/.+.php – [F,L]
RewriteRule ^wp-includes/theme-compat/ – [F,L]
# BEGIN WordPress
Selesai… Untuk maklumat tambahan sila rujuk kepada mereka yang lebih pakar 
- http://azmanishak.net/index.php/2011/07/security-patch-vol-5-cegah-dulu-baru-carik-penawar/
- http://affanruslan.com/patch-2-vulnerabilities-pada-wordpress/
Related posts:
sudah selamat di patch pagi pagi tadi lagi…. knaper lah wordpress tak buat btol btol ni.. hadui.
FD recently posted..#Future – Perihal Data Itu Digeruni Akan Analisisnya
hehe… aku buat dlm pukul 2 lebih tadi… dia org busy agaknya
terlepas pandang kot.excited nak update WordPress
izwannizam recently posted..Mr Rileks Nak Bagi Design Banner Animasi Percuma
haha… boleh lak gitu yek…
whoaaa
sangat.. memang
TERBAEEEKK!!
hehe..
selamat.
puteri recently posted..Najib, ko DIAM LAR!
selamat…
terima kasih atas backlink ye!
sama-sama
samalah tq.
ps: saya bukan pakar
Affan recently posted..Patch: 2 vulnerabilities pada WordPress
takpe2… sekurang-kurangnya kenalan dalam blog network bro ramai yang pakar-pakar rasanya
kena tingkatkan lagi security blog.. aku buat cara lain.. tapi itu pun masih tak secur alagi tuh… yang patch atas nih.. belum buat lagi…
zik recently posted..Tip blogging terbaik, fasa pertama
hehe… ada baca pasal cloudflare tu gak… tp rasa mcm leceh nk buat je…
harus diambil peduli perkara ni… jangan dibogelkan blog kita… huhuhu
usaha protect blog… walaupun blog masih “in progress” utk diperbaiki
oh, tak adalah susah sangat nak buat ek. nak kena buat jugaklah demi keselamatan.hahahaha
lizz recently posted..10 Perkara Boleh Kita Lakukan Kalau Tengah Sedih – Part 1
better save than never…
Terima kasih..info yg sgt berguna..saya akan buat segera…
Fiqa recently posted..Free Domain For The First 10,000 Participant of Get Malaysian Business Online Programme
Semoga ia bermanfaat buat awak…
insyaAllah..dah set dah
Fiqa recently posted..Fly Catcher – Perangkap Lalat Canggih