[Junior Riau]

om @wisdom, TS pake hostingan, jadi g ada akses ke root server

[iKONspirasi]

wew, akses ke panel hostingnya masih dipegang kan ya? tinggal ganti password yg panjang saja (simpan di file txt)
untuk email itu sepertinya ga masalah kok, mungkin si penyerang membuat sendmail sendiri mengatasnamakan email anda. coba komplain ke penyedia hosting, apakah sudah ada SPF record buat mail servernya? (biar ga bisa di spoof alamat emailnya).

[ironm4n$]

Untuk akses ke root server tidak ad oom...saya hanya dikasih cpanel saja kan pake jasa hosting pihak ketiga... untuk httaccess coba saya kotak katik soalny sy tidak familiar dg joomla..utk password sudah saya sesuaikan sehingga cukup sulit ditebak..

---

Nah kalo blm memiloki SPF records...gmn tuch oom?

[ino_ot$]

itu bot joomla, kalo emang ada Register form, .

[mywisdom]

oc berarti htaccess sudah diberikan untuk page admin.

kalo emang itu bot joomla berarti harus ditambahkan captcha om

[ironm4n$]

oc berarti htaccess sudah diberikan untuk page admin.

kalo emang itu bot joomla berarti harus ditambahkan captcha om

Untuk form registrasi walaupun sy sudah offkan namun ketika pake teknik exploit bisa muncul ..jd hole form registrasi nya sudah saya tutup..shingga minimal teknik exploit.. udh di minamilisir...

Untuk captca sy belum memasukkan extensionnya..

[zee eichel]

oc berarti htaccess sudah diberikan untuk page admin.

kalo emang itu bot joomla berarti harus ditambahkan captcha om

Untuk form registrasi walaupun sy sudah offkan namun ketika pake teknik exploit bisa muncul ..jd hole form registrasi nya sudah saya tutup..shingga minimal teknik exploit.. udh di minamilisir...

Untuk captca sy belum memasukkan extensionnya..

Kalau form registrasi di hapus fungsinya sebaiknya tidak usah lagi pake captca , kecuali mungkin klo emang di butuhkan pada komentar atau fungsi lainnya.

[zee eichel]

om @wisdom, TS pake hostingan, jadi g ada akses ke root server

Sebenarnya klo hostingnya pake SuPHP minimal jgn DSO dan tidak menutup akses global ke PHP.INI maka sebenarnya bisa saja bro untuk di upload php.ini .. terus usahakan php.ini bener2 di protect .. klo cpanel kan bisa tuh pake chmod