Akhir-akhir ini joomla memang sangat mudah untuk di hack. Apalagi caranya memang sangat mudah dan hanya beberapa langkah saja sudah bisa di hack. Kebanyakan para hacker masuk di halaman administrator joomla dengan mereset password dengan memasukkan token di halaman reset password. Misalnya halamannyua adalah http://namasitus/index.php?option=com_user&view=reset. Karena dengan cara itu para hacker tidak usah mencari cracker kode MD5 yang sangat lama untuk mencari kode MD5 ke password. Misalnya di website http://md5.rednoize.com/ yang merupakan sebuah penyedia database MD5 yang sudah di crack
Untuk menghindari hal tersebut, mari kita amankan dengan cara :
- Download plugin ini plug_blockPasswordReset.zip
- Install Plugin
- Enable Plugin
- Pilih usertype yang akan di blok untuk reset password
- Simpan
ShoutMix chat widget
0 komentar:
Post a Comment