Dibogelkan Oleh Wp-Includes
Blog Tutorial

Dibogelkan Oleh Wp-Includes

Sebenarnya saya kurang rajin menulis bab ini kerana beberapa teman² telah pun mengulas mengenainya beberapa hari lalu apabila masalah ini mula dikesan. Tetapi memandangkan komuniti rakan blogger saya tidak berada di dalam satu ‘circle’ dengan mereka, saya rasa ingin berkongsi info ini untuk kebaikan bersama.

Tambahan lagi bila saya meninjau beberapa blog rakan² lain yang masih ternampak kebocoran tahap keselamatan pada sub-direktory WordPress mereka dimana Wp-Includes tidak mempunyai file index.php. Fail index.php berfungsi untuk menyembunyikan fail-fail lain dalam sesuatu direktori.

Menurut pemilik blog komputer bawah tanah , untuk melihat structure wp-includes anda, saya hanya perlu http://www.kujie2.com/wp-includes. Maka terbogellah segala isi perut dalam Wp-Includes anda.

contoh beberapa blog teman² yang boleh dibogelkan! hahahaha…

Hasil dari perbincangan tengah malam, rakan² blogger saya seperti @Eizil @MrKayMy , mereka mencadangkan satu langkah memasang fail index.php dalam /wp-includes/ untuk menghalang directory listing.

Affanrusalan dalam entri perkongsiannya memberi tips untuk menghalang masalah ini.

  • Bukak satu notepad kosong, save as index.php dan upload ke dalam hosting. Chmod: 644
  • Salin dan tampal kot dibawah ,namakankan fail.htaccess dan patch-kan file ke dalam root wordpress.

# Block the include-only files.
RewriteEngine On
RewriteBase /
RewriteRule ^wp-admin/includes/ – [F,L]
RewriteRule !^wp-includes/ – [S=3]
RewriteRule ^wp-includes/[^/]+\.php$ – [F,L]
RewriteRule ^wp-includes/js/tinymce/langs/.+\.php – [F,L]
RewriteRule ^wp-includes/theme-compat/ – [F,L]
# BEGIN WordPress

Sekiranya anda mempunyai masalah , silalah rujuk kepada mereka untuk bertanya.  Jangan risau mereka tak garang macam saya..hihi

Saya tak pandai nak terangkan, cuma berkongsi dengan kawan² lain.  Blog saya pun orang lain yang tolong betulkan.:lol: Kalau nak tengok wp-includes saya, klik sini

Tagged:

Pemilik tidak akan bertanggungjawab terhadap sebarang kerosakkan atau kehilangan yang dialami disebabkan oleh penggunaan maklumat di dalam laman ini. Jika anda memerlukan perkhidmatan nasihat yang khusus, sila dapatkan pakar bertauliah dan berpengetahuan di dalam bidang berkenaan. Untuk biodata penuh boleh lihat di Biodata Kujie

49 thoughts on “Dibogelkan Oleh Wp-Includes”

  2. Wah web saya sepertinya belum diamankan juga, trims akan langsunng deh saya setting pada file .htaccess
    Sukses selalu;;

  5. salam kak jie…

    dah lama juge perasan bnde ni tp x berapa alert sgt …
    nk buat ni pun masih xkonfiden lg .. insyaallah akan dicoba pelan2 … thanx akk 😉

  8. haha ye la naked! opps… tapi sy nyer blog tak dpt bogel.. kene ade something baru leh bogelkan..
    tapi akan buat spt tertulis di atas…

    p/s: kak jie… dari hari tu nak baca tak smpat2 malam ni sy pulun baca jugak2…

  11. fuh ni kitab tinggi dah ni dlm berblogging. saya xmahir dlm .php semua bagai ni. rugi dulu2 xberguru dgn Eizil, study dh 1 town yg sama dh. huhu

  12. hehehe. sebab saya tak buat pun benda tu. tapi buat pun tak rugi rasanya 😀

  22. terima kasih kak jie

    dah buat yg index.php tuh, bile try balik tap wp-includes tu, keluar page kosong jer, taklah keluar macam yg kak jie punya…kira ok ke tuh?

  28. same la.. terima kasih kak jie atas back link.
    nampaknye ramai jugak yang kene bogel hari ni eh?

  29. kalau tikar chmode.. nanti ade beberapa fungsi wordpress tak beroperasi dengan lancar

  31. hehe salam kakjie 🙂

    semakin serius nampak masalah pencerobohan waktu ini 🙂

    kakjie boleh letak juga index.html dan index.htm 🙂

    penggunaan .htaccess sebolehnya di minima kan untuk mengelakkan impak terutama pada yang menggunakan rewrite condition 🙂

    selamat berblog 🙂

    salam

  35. tula semalam saya baca kat affan ruslan tapi saya tak faham buat apa nak buat…ni kak jie tulis ambik kesedaran jugaklah….

  36. dah try , upload dlm diluar direktori /wp-includes.
    Masuk cpanel -Chmod: 644

    upload dlm root wordpress blog…

    semua ni saya tak tahu nak buat cam mana

  39. mula-mula buka notepad -save as index.php . buka ftp , upload dlm diluar direktori /wp-includes.
    Masuk cpanel -Chmod: 644

    yang ke dua – buka notepad – copy paste code – namakan file tu .htaccess dan buka ftp, upload dlm root wordpress blog…

  40. tyka pon masih tak faham lg ni.. cemane nk save.. cemane nk masukkan smue smue ni.. aduyai.. fenin fenin.. dah ade orang cube bogelkan ni sbb tu tahu kes ni.. he he

  41. dah buat kat blog sendiri. memang terbogel. tapi apa kesannya kak? ‘orang baik’ boleh curi dan hack data ke?

  42. salah satu blog tu kak jie dah hantar email kat dia malam tu lagi..mlm yg kita kecoh2 tu
    entah dia dapat ke email tatau…sbb email kt blog @namablog
    tapi tadi dah hantar email melalui yahoo pula

  46. aik kat wp-includes xde fail index ke… xperasan lak… 🙂
    jap g saya check…
    eh tak tak… sekarang jugak saya check 😀

  47. oh…ini utk wordpress je ke kakjie? nak tanya….sy xtahu kalau dibogelkan mcm ni apa kesannya pada blog? org lain boleh ceroboh ke? =.=*

  48. terima kasih sbb linkkan pada entry saya 😀

    mmg betul, circle blogger tu lain2. saya tulis, org lain baca. azmanishak tulis, mungkin org lain baca.

    blog sapa yg jadi mangsa tu hehehe

Comments are closed.