Kelemahan CMS (joomla,dll)
Bagi anda yang sering berselancar didunia maya ini tentu tidak asing denga istilah CMS. Tapi kemungkinan anda kurang menyadarinya. Sebagai contoh CMS alah joomla,word press,forum-forum,dll. Tapi bagi yang belum begitu kenal,saya sarankan cari dengan buku sakti.
Mengasyikkan memang kalo kita pakai joomla,atau word press atau semacamnya. Segalanya kebanyakan instant. Butuh program/content/modules baru tinggal search di google, pasti dapat banyak. Tapi coba kalo berani utak-atiknya lebih dalam sampai data basenya misalkan. Sebenarnya tidak usah takut untuk melakukan itu sewaktu kita baru sekedar belajar/coba2. Karena tanpa mencoba kita tidak akan bisa lebih berkembang.
Tapi buat yang kamu pusing...., ya kita lakukan apa adanya/normal saja.ngga usah utak-atik lebih dalam.Tinggal ganti template,cari modules yang asik/cocok. Selanjutkan tinggal isi dan isi.
Tapi sebenarnya dalam file2 joomla ada sebuah celah yang mungkin cukup fatal. Yaitu file yang berisi perintah login beserta user + passwordnya. Dan kenapa saya bilang fatal, karena file itu tidak diencript sedikitpun. Kalo anda berhasil mendapatkan file ini, anda tinggal buka pakai notepad. Kemudian cari-cari dan cari. Maka anda mendapatkan apa yang anda cari
Lalu bagaimana mencarinya dalam sebuah situs?. Untuk ini kita bisa melakukan scanning web.(sofwarenya cari sendiri yah). Anda butuh software handal untuk melakukan ini.but, dont stop to try. Jika anda berhasil mendapatkan lokasinya.maka pertanyaan berikutnya adalah,bagaimana cara mengambilnya?. Coba anda pikirkan.apakah mungkin file benar-benar terkunci padahal file itu sangat dibutuhkan. Jawabnya tidak. Lalu bagaimana caranya?just ask google for answer. Tips&triks can help you to solve the problem. Sorry for this.....
Pembobolan ini sebenarnya bisa ditahan/antisipasi dengan menambahkan anti scanning pada hosting kita. Dan tentunya memilih hosting yang 'mumpuni'. Dan jangan lupa cari patch nya kalo ada.....
sumber by :http://ajie.web.id
Solo,24 juni 09
Salam Orang Gila Dari Timur
GABON
joomla yang sekarang di banding dulu, berkembng sangat pesat. i love it :D