Memproteksi halaman administrator Joomla 1.0.x dan 1.5.x
22. Jan, 2009 
135 Comments
Sebuah folder yang terbuka dapat digunakan oleh seorang “hacker” untuk mencoba menembus administrasi sebuah sistem. Penyediaan form, seperti: Halaman Login dan mesin pencari (Searching) akan dimanfaatka oleh hacker untuk menyusupkan kode SQL yang lebih dikenal dengan istilah MySQL Injection. Seorang hacker akan memanfaatakan form tersebut untuk menginjeksi beberapa kode SQL. Karena pada dasarnya, Halaman Login dan Searching mengarah ke database.
Semua pasti tahu, halaman login ke administrator Joomla sangat terbuka dan mudah diakses. Meskipun terdapat kolom user dan password, justeru hal itulah yang sering dimanfaatkan oleh hacker dalam melakukan mysql injection. Ada beberapa cara untuk memproteksi folder tersebut, diantaranya: memproteksi folder dengan password melalui fasilitas CPanel, memproteksi folder dengan .htaccess, memproteksi folder dengan kode tambahan (Misal: php, asp, dll), atau memanfaatkan extensions Joomla.
Joomla memiliki sebuah hambatan, pengguna dapat dengan mudah mengetahui situs dibuat dalam Joomla! dengan mengetikkan URL untuk mengakses administrasi wilayah (misal: www.sitename.com/administrator). Hal ini membuat hacker untuk meng-hack situs mereka dengan mudah terhadap id dan password Joomla!
Ada beberapa ekstensi (extensions) Joomla untuk memproteksi halaman administrator baik yang bersifat gratis ataupun berbayar. Berikut ini terdapat sebuah plugins dan module yang dapat digunakan untuk memproteksi halaman administrator Joomla. Module jSecure Authentication mencegah seseorang untuk mengakses halaman login administrator dengan cara menambahkan kunci akses (key access). Module ini dapat berfungsi pada Joomla 1.0.x, dan Joomla 1.5.x.
- Pertama kali, Jika menggunakan Joomla 1.0 silakan download file JSecure Authentication atau jika menggunakan Joomla 1.5.x silakan download file plgSystemJSecure-1.0.9 .
- Masuklah ke halaman login administrator
- JIka menggunakan Joomla 1.0.x, pilih menu Module > Installer.
- Klik tombol Browse, tentukan file yang akan diupload. Klik tombol Upload & Install.
- Jika menggunakan Joomla 1.5.x, pilih menu Extensions > Install/Uninstall.
- Klik tombol Browse, tentukan file yang akan diupload. Klik tombol Upload & Install.
- Tunggu beberapa saat hingga proses instalasi berhasil.
- Setelah berhasil terinstal, ada beberapa baris script yang harus dimasukkan ke dalam file Joomla. Untuk Joomla 1.0.x, temukan file login.php dalam folder /administrator/templates/joomla_admin.
- Masukkan script script di bawah ini.
require_once( $mosConfig_absolute_path . '/administrator/includes/admin.php' ); mosLoadAdminModules( 'left' );
- Masuk ke halaman Administrator kembali. Pilih menu Module > Administrator Modules.
- Klik link jSecure Authentication.
- Pilih Published pada radion button, kemudian simpan.
- Pada Tab Parameter, masukkan teks sebagai kata kunci setelah administrator. Sehingga, untuk masuk halaman administrator Joomla sudah berubah menjadi http://domainmu.com/administrator?goto4dm1n. Ingat!!, terdapat akhiran ?goto4dm1n setelah administrator. Jika sudah yakin, tekan tombol Save untuk menyimpan. Pastikan tidak lupa dengan kunci tersebut, jika lupa maka tidak akan dapat login ke halaman administator Joomla.
- Untuk Joomla 1.5.x, setelah berhasil terinstal pilih menu Extensions > Module Manager.
- Pilih Administrator.
- Temukan module jSecure Authentication.
- Pilih Enabled.
- Pada Parameter, masukkan kata untuk memproteksi halaman administrator. Selanjutnya, klik tombol Save untuk menyimpan perubahan.
- Ujilah website anda, login ke halaman Administrator dengan cara menuliskan alamat URL http://domainmu.com/administrator. Apa yang terjadi ? !!!
Untuk Joomla 1.5.x silakan dowload –> plgSystemJSecure-1.0.9
Related posts:
wah, artikelnya bagus mas Slamet. penjelasannya singkat tapi mudah dimengerti, kebetulan saya baru mau belajar joomla.
semoga semakin banyak orang pintar yang mau berbagi ilmu seperti sampeyan
# Untuk Faris, di dunia ini sangat banyak orang yang menshare ilmunya, pengetahuan yang saya dapatkan juga berasal dari internet. Makanya kita harus imbal balik, seperti prinsip saya: “Ilmu harus disebarkan sebanyak yang didapatkan” karena ilmu yang bermanfaat akan menolong kita ketika menghadap Sang Pencipta.
ga sengaja terdampar disini
sangat bermanfaat pak ilmunya…
terima kasih…
# Untuk Andre, makasih juga juga sudah terdampat di pulau ini. Selamat menikmati artikel yang saja sajikan semoga bermanfaat
Makasih mas atas infonya; saya pemula dalam pembuatan web; dan sementara belajar buat menggunakan web joomla; smoga sukses ya mas; oh iya saran dan kritikan buat web saya ditunggu ya mas; jangan sunkan buat ngemail saya; trims
# Untuk Aula, makasih juga telah mampir ke blog ini. Sukses selalu buat anda.. Insya Allah kapan2 saya kirimi email
pak slamet yg ca’em. aku pake templet jomla Art Sanidine. ada mod ja-tabs. disitu khan dapat dipasang beberapa mod sekaligus. aku pengin isinya popular news, news dibaca terakhir, search dan komentar terakhir. untuk komentar terakhir aku pengin modul lates comment yang menampilkan user name. jadi lebih keliatan siapa yang kasih komentar. yang ada sekarang hanya waktu dan nama artikelnya. seperti yang dibawah ini RECENT COMMENTnya pa slamet untuk MOST Recent ? sudah tersedia pada tempte sanidine atau harus add mod most recent. soale aku uTAK-aTIKik error database. dibalikin lagi akhirnya sedikit ngaco
satu lagi aku pengin di tiap2 news disertai rangking (bintang2, bulat2 atau yang lainnya) tuh foto di header ??????
Mohon pencerahannya.
# Untuk Sely, setahu saya semua module tersebut harus terinstal terlebih dulu (Recent Comment, Most Recent, dan module lain). Kemudian dalam Module Manager biasanya terdapat parameter yang harus diatur. Anda tidak menjelaskan error-nya dimana.
Dan untuk menampilkan Rank (bertanda bintang) dapat diatur pada Parameter di Article Manager. Then, about photo header, hmmm ada dech ..:D
pak slamet thank requestnya yg cepet, ga tidur ya …
i pengin mod or comp comment seperti pak slamet namanya ? sekarang pake jom comment 32 terlihat rame. apa pa slamet pake mx_comment ? + gravatar. walau model comment seperti ini masih ada (-) nya yaitu ga ada emoticon, warna, dll.
untuk most recent yang nampil sekarang nama artikel , contohnya :
tes posting dari submit article (1 comments) Senin, 26 Januari 2009 saya pengin seperti ini # Slamet Riyanto: “# Untuk Sely, setahu saya semu…” ADA NAMA USER nya.
thank’s. masih banyak lagi yg pengin ditanyakan. boleh main ke LIPI ?
Saya salut dengan Mas Riyanto…
Sakti dan mau berbagi ilmu…
Mas Rianto ada tutorial untuk buat templete joombla sendiri dengan source PSD nya…
Salam
Fitra…
# Untuk Sely, hmm terus terang saya belum pernah mengutak-atik script Joomla pada fasilitas Commnent. Fasilitas Commnent yang saya gunakan ini sudah ada dari theme WordPress yang saya gunakan. Kalo mau main, silakan saja..
# Untuk Fitra, hmm di dunia ini tidak ada orang yang “sakti”
Saya sudah pernah mendesain template Joomla contohnya web Jasamarga namun belum sempat saya buat tutorialnya. Insya Allah kalo ada waktu akan saya tulis.
thx bozzz artikelnya
weleh.. rek.. mantaf tenan tutor nya.. kekekkek makasih ya..
membantu banget..
muachhh…
# Untuk Hen, terima kasih juga telah berkunjung
# Untuk “Ngintip”, makasih juga telah berkunjung dan memberikan komentar
Artikelnya bagus boss, minta izin nih, saya masukin ke blogs saya.
# Untuk Bavanna, thanks juga atas kunjungan dan komentarnya
Ok udah menarik pak slamet, mungkin buat tambahan dikasih seksi proteksi di CHMOD untuk semua file menjadi 644, tetapi tidak untuk folder upload, download dan gambar, gunakan 755
Kemudian jangan lupa setting di robots.txt -nya folder /administrator di proteksi dari semua bentuk crawl dari robot apapun juga.
Satu hal sama masih menemukan kelemahannya disini… Nanti kita bahas bareng
# Untuk Nofriza N, terima kasih atas masukannya. Kapan kita bisa diskusi buat rencana penulisan extension? Mumpung belum banyak kerjaan, he he he
Artikelnya sangat membantu mas,
menjaga keamanan dari halaman login administrator joomla kita.
Hanya kita aja yang tahu cara masuknya.
Salam,
rwins
# Untuk Rwins, terima kasih atas kunjungan dan komentarnya semoga bermafaat.
Selamat pagi pak Slamet, Saya sangat berterimakasih sekali dengan web sampeyan ini, sejak saya menemukan lewat searh engine aku add alamat web anda.
saya ada di papua, ada seh gramedia tapi kadang susah mendapatkan yang kita cari.
matur nuwun
# Untuk Rudy, makasih juga telah memanfaatkan artikel saya.
mambots ini bisa digunakan untuk versi berapa sadja..?
mambots ini bisa digunakan untuk versi berapa sadja..?
soalnya dari keterangan pas sya instal cuma untuk Joomla 1.0.xx version sadja…
Suatu info yang sangat bagus.. terima kasih Pak Slamet.
# Untuk Nys, jika menggunakan versi 1.0 disebut mambots sedangkan pada versi 1.5.x sudah berganti menjadi plugins. Adakalanya mambots bisa digunakan untuk versi 1.5.x asal mengakifkan Legacy 1.0. Pilih menu Extensions > Plugin Manager. Cari Legacy 1.0 lalu aktifkan
# Untuk Krist, makasih juga telah berkunjung
Bos Slamet, bagaimana cara masang foto supaya teks nya tidak terlalu renggang, maksud saya fotonya bisa di tengah di kanan atau di kiri
saya sudah pasang di kanan, tapi ada ruang yang lebar di antara judul dan lead artikel
matur nuwun sebelumnya Bos
Klu klu udah buat Artikel tentang jasa marga saya minta juga ya pak ..
klu pak slamet bersedia kirim ke imel ku aja min_live@yahoo.com
thank’s b4
# Untuk Rudy, coba ukuran gambar diperkecil karena jarak teks terlalu renggang akibat gambar terlalu besar sedangkan ruang untuk teks terbatas. Waduh maaf, saya tidak bisa mengirimkan ke email
punten mas slamet…. cara memasukkan script-script itu gimana ya?? trus diletakkan dimana?? mav neh baru belajar… t’kasih atas penjelasannya….
# Untuk Anas, coba Anda baca perlahan-lahan, di situ sudah saya bahas secara step by step. Mungkin kurang teliti saja, coba baca kembali.
Mas Slamet….artikelnya bagus nih buat pengaman di web joomla. Tapi web punya saya udah parah nih kayaknya sakitnya.. diutak-atik sama orang nakal. Saya gak bisa masuk admin, maksudnya setelah masuk username dan ketik password gak bisa masuk ke administrator. Jadi mau nambahin artikel gak bisa…tolongin dong mas….pemula banget saya nih…gampang dibobol sama orang nakal…Trims sebelumnya
# Untuk Panrafly, ada mendapat cobaan dari orang-orang iseng. Coba anda masuk ke database (phpMyAdmin), nanti ada tabel jos_user. Kalau sudah ketemu, edit tabel tersebut kemudian pada file password ganti dengan password baru, dan jangan lupa pilih enkripsinya MD5.
Trims sudah bantu mas… Udah saya coba masuk ke jos_user. Pada ID mestinya tertulis angka berapa mas ? Pada NAME apa betul diisi administrator; USERNAME apa betul isinya admin; EMAIL ya pake email saya; PASSWORD sdh saya ganti dengan yg baru(maksudnya di function itu yang dipilih MD5 atau bgm ?);
USERTYPE apa betul isinya super administrator. Sorry kalo pertanyaannya dasar banget. Trims lagi mas
# Untuk Panrafly, untuk lebih jelasnya perhatikan gambar di bawah ini
utk gamabarnya dah ga bisa di buka mas..
Trims mas udah banyak bantu…. Baru mau mulai melakukan seperti yang mas Slamet lengkapi dengan gambar diatas….tapi… Website saya masih di-disable oleh webhosting saya. Saya sih maklum atas hukuman ini, karena orang nakal yang masuk memang dah keterlaluan, mentang-mentang saya orang yang masih belajaran di joomla. Setelah di usik sama orang nakal itu, dia sampai mebuat satu halaman di website saya yang tampilannya persis halaman utamanya PAYPAL. Akhirnya webshosting saya pasti dapat teguran keras. Dan ujungnya web saya sementara disable. Menurut pendapat mas Slamet, bgm kalo saya turunin semua (delete semua dulu) baru buat lagi tambah pengaman baru naik lagi. Mumpung isinya masih sedikit. Terimaksih mas
# Untuk Panrafly, install ulang juga gak masalah. Asal database sudah ada backupnya. Yang paling sengsara kalo artikel sudah banyak terus kena hacker, database belum sempat terupdate pula. Huuh.. sengsara dunia akhirat
Mudah-mudahan web saya masih bisa diselamatkan…nah Alhamdulilah saya dah bisa masuk admin…dan mumpung bisa, saya mau lengkapi dengan jsecure seperti artikel mas Slamet diatas. Sudah saya download..terus mau install… nah ini yang terhambat lagi ada peringatan, WARNING -FAILED TO MOVE FILE…kenapa ya mas ?
ass. pak tlg ajarin langkah back up data di joomla, trus karena newbie gmana ya cara upload joomla ?
maaf nambah, buka file login.php nya trus script tsb, dimana pak masukkannya
thanks
# Untuk Fathanah, waalaikum salam wr wb. Anda dapat mendownload ebook Mambo Open Source karena pada dasarnya semua perintah 99% sama dengan Joomla 1.0. Untuk manambahkan scriptnya ada di dalam folder /administrator/templates/joomla_admin/login.php dan sisipkan script di manapun tempatnya
wah mas slamet bagus” artikelnya,,,,,
# Untuk Dedy, makasih …
Pak guru, Di joomla.org untuk Jsecure ada 2. Plugin dan modul utk joomla 1.0 dan 1.5x. Nah saya pakai joomla 1.5.7 Kemarin download nya yg modul buat joomla 1.5.x ? Benar gak ya? Administrator ku mash eror.
# Untuk Ferry, ya betul pake module yang untuk versi 1.5.x. Coba Joomlanya di-upgrade ke versi 1.5.8 atau 1.5.8. Saya pernah menggunakan versi 1.5.7. sering mengalami kendala ketika instalasi. Terus terang, saya tidak tahu penyebabnya. Tapi ketika saya menggunakan versi di atas 1.5.7. justeru malah lancar. Pada tutorial ini saya menggunakan Joomla versi 1.5.8.
memangnya apa yg terjadi, koq jd tebak-tebakan gitu mas? Soalnya aku baru saja punya blog yg gunakan joomla 1.5.9, info ini membuatku penasaran.
# Untuk N. Shandy Aulia, bukan bermaksud untuk membingungkan. Pengalaman pribadi saya begitu, namanya sebuah sistem buatan manusia yang sangat terbatas, bukan mustahil jika terjadi kesalahan. Begitu pula untuk modul JSecure, biasanya dalam deskripsi disebutkan bahwa kompatibel dengan Joomla versi 1.5.x.
Makasih infonya mas, mo nanya, kalo Joomla struktur linknya bisa di buat SEF gak?
Mas Mohon bantuannya, kalo meletakkan foto disamping kanan atau kiri template pada joomla 1.5.9 gimana caranya??? apakah mas Slamet punya beberapa tips n trik untuk pemula joomla 1.6.9 agar webnya tampil lebih cantik… mohon bantuannya trims.
# Untuk Fendy, anda bisa mencari template secara gratis di internet kemudian gambar atas (header) dimodifikasi
Oya mas bagaimana cara membuat halaman komentar di joomla 1.5.9 seperti punya mas slamet ini…Trims.
mas slamet sy baru aja install jsecure di joomla 1.5.3 cuman belum mengutak atik parameter udah ketutup adminnya. ga sengaja ke klik. sekarang ga bisa ke admin karena jsecurenya sdh jalan..:( solusinya gmn ya mas??? plz help
# Untuk Arie, Anda masuk aja ke database lalu hapus tabel plugin jsecure. Kemudian hapus pula folder plugin tersebut.
thx mas slamet, cuma kemaren sy sdh coba tp tetep ga bisa. maka sy skr coba instal joomla 1.5.9 malah jsecurenya ga bisa di install. piye yo mas. apa yg lama (1.5.3) sy upgrade aja ke 1.5.9. nanti virtumartnya masalah ga? makin mumet aku… maklum baru belajar. biasanya gbr 3d doank skr…
waduh sangat bersyukur sekali, saya pemakai jommla yg sangat awam dan dan alias NOL heheh3, trimakasih pak slamet tips anda sangat bermanfaat sekali moga2 amal anda dibalas oleh allah SWT dan diberikan ilmu yang lebih dasyat. amin3x. sewaktu – waktu klo ada kesulitan bolen nanya2 ya?
sukses selalu
mas slamet sy mo tanya nih, sy lg bkn web pake joomla ver 1.0 trus klo keterangan yg di bawah ada tulisan joomla! is free Software released under the GNU/GPL License. itu blh d gnt apa ga? trus klo bleh merubahnya dmn?.
makasih artikelnya bagus mas wawasan sy jd nambah tentang joomla.
tlng klo bs bls ke e-mail sy sningrat@yahoo.com
# Untuk Neo, anda bisa menggantinya di file include\version.php. Cari dan temukan script var $URL. Ganti teks yang berada dalam string (‘Joomla! is Free Software…….’)
Mas Slamet, saya pake joomla. Tapi lagi nemuin masalah, gak bisa install. Begitu install apapun : template, module dll. Mesti nemuin WARNING – FAILED TO MOVE. Tolong dong mas… Trims, sebelumnya
Maaf Pak, saya masih baru… saya dah buka login.php trus…. dimana saya harus letakan script tsb.?
require_once( $mosConfig_absolute_path . ‘/administrator/includes/admin.php’ );
mosLoadAdminModules( ‘left’ );
Salam, Pak slamet. Oh.h.h.h.h.ala pantes aja admin sy eror. Lha joomla sy msh pake 1.5.7 ntar sy upgrade deh.. Terima kasih.Webmaster
# Untuk Ferry, salam juga. Saya pernah menggunkan versi 1.5.7, menurut sumber resmi Joomla masih banyak bug sehingga harus di upgrade ke 1.5.8 atau 1.5.9.
Assalamualaikum wr wb
Buat Pak Slamet Riyanto, terimakasih banyak atas tutorialnya yang luar biasa. Kami sangat terbantu dengan situs Pak Slamet. jayalah PAk Slamet.
Salam kenal dari Negeri Mullah, Iran.
Jabat tangan dari temen-teman di Negri Mullah buat Pak Slamet
Wassalam wr wb
mas saya pake joomla 1.5.9 tapi kalo internal link to article pake internal link ga bisa, selalu link ke alamat lain gimana ya >>>>….???? ada masalah apa ya ????
saya udah melaksanakan instruksi yg bapak tuliskan diatas…
tapi kok tidak terjadi perubahanya.. saya masih bisa akses ke smun2-mlg.sch.id/administrator
saya pake joomla 1.5.10.
Mas Rianto, saya pemakai joomla 1.5.7, saya mo tanya, bagaimana menghilangkan Copyright © . All Rights Reserved. Joomla Templates by JoomlaWeb
CSS Valid | XHML Valid | RSS Feed
apa bisa di hilanggkan? mohon bantuanya mas….
Assalamu’alaikum
P’ slamet makasih tutornya.
BTw saya dah instal modulnya, tapi waktu login pake yg biasa kok masih bisa tetap masuk ke halaman login admin? Trus anehnya di bagian atasnya muncul script yang saya masukkan di folder public_html/administrator/tempaltes/joomla admin/login.php, Padahal saya dah published dan menjalankan module jsecure ini.
Saya menggunakan joomla 1.0.12
Makasih
pak saya kirim email ke info@slametriyanto.net
tapi belum di balas tuh. kalau sudah gak sibuk dibuka ya. jazakalloohu khoiron
pak slamet iriyanto
TERIKASIH BUANYAK infonya,
sangat bermanfaat,
somoga Bapak selalu selamet.
Great info. Namun satu hal pak: jika kita lupa key nya, berabe juga tuh.
# Sol, makanya diusahakan jangan sampai lupa. Jika lupa, harus dihapus tabel tersebut dari database agar normal kembali
matur tinkyuw sangadh,,,
pak bos saya minta artikelnya ya.
Kalo udah dirubah Mas kalo mau login sbg admin dari mana lagi nih
# Dito, untuk ke halaman administrator ketikkan http://domainanda.com/administrator/?(kode_proteksi)
pak, kalo download joomla versi yg bapak pake dmna yah?
masih ada ga??
wah.. hebat. bisa berbagi ilmu tidak mas???
kalo pake versi 1.5.xx pergunakan plugin jsecure
# Morbid, terima kasih atas masukannya. Memang kalo pake Joomla 1.5.x harus menggunakan plugins jsecure bukan module jsecure
mas..
aku udah coba..
tapi knapa disaat masuk “www.domainmu.com/administrator” masi tetap aja yah??
ga ada yang berubah..
makasih banyak tutornya pak, berhasil dengan baik. Hanya untuk Joomla ver 1.5, proteksi administratornya ndak jalan, atau saya mungkin yang kurang ‘ngeh’. thanks…
thanxa boss, akhirnya bisa juga,,,,
Terimakasih banyak atas ilmunya…!! itu sangat bermanfaat sekali!!
KURANG LENGKAP BOZ:
Letakkan script dibawah ini setelah “defined(… ”
require_once( $mosConfig_absolute_path . ‘/administrator/includes/admin.php’ );
mosLoadAdminModules( ‘left’ );
Mau TIPS lainnya…?!?
Lihat disini
makasih ya paman
ass..pak ni cepi pak saya mau tanya kenapa saya gak bisa bikin section,categori dan artikel apa yang salah pak?jadi website saya gak ada tulisan yang saya buat.trus apa yang bapak katakan tentang extensions itu gak bisa di install kenapa pak?
New Sections default to the last place. Ordering can be changed after this Section is saved. pak itu ada tulisan kaya gitu pas waktu mau bikin menu dll tolong pak.
Pak bantu saya yak…please saya gak nggak ngerti apa yang salah.
# Encep Makhtum, Waalalaikum salam wr wb. Pembuatan Section dan Category sangat mudah, mungkin ada tahap yang salah coba ulangi lagi. Arti tulisan tersebut: Section harus tersimpan terlebih dulu jika ingin mengubah posisinya.
ass…makasih mas mantap deh, simpel langsung jalan. saya coba dilokal komputersaya pake plugin ngambilnya di http://www.joomlaserviceprovider.com/downloads/doc_download/2-jsecure-authentication-plugin-for-15x.html untuk joomla versi 1.5.9
makci banyak untuk tutorial dan ilmu yang di jarkan lewat webya….bermanfaat banget..”
mas tolong dibuatkan tutorial membuat template joomla versi 1.5 dong
# Pak Rifai, hmm insya Allah nanti kalo sudah ada waktu untuk nulis
Pak saya masih bingung dan mau bertanya,
-> pada standard joomla, setelah saya register kemudian login, saya otomatis didaftar sebagai register user dan itu tidak dapat menulis artikel, gimana ya caranya supaya setiap user yang register bisa menulis sekaligus mengedit hanya artikel yang pernah dia buat dan tidak dapat mengedit artikel milik orang lain.
terima kasih.
Pak saya pengguna joomla yang baru belajar saya sudah mencoba jsecure authentification tapi setelah mengikuti langkah yang sudah diberikan malah gampang masuk ke halaman web tanpa harus mengetikan username dan password
apakah jsecure nya ga berfungsi atau gimana?
saya memakai joomla 1.5.14
terimakasih sebelumnya
# Rusli, ketika memanggil halaman administrator masih muncul berarti jsecure tidak berfungsi. Seharusnya ketika dipanggil folder administrator, akan muncul pesan halaman tidak ditemukan, atau tidak merespon sama sekali.
waah cara ini kan kalo kita login ke http://www.namaweb.com/administrator masih tetep bisa…
yah jalan satu-satunya buat configuration .php jadi 444 kayaknya masih lumayan melindungi dah
# Areep, saya sudah mempraktekkan pada Joomla versi 1.0x dan 1.5.x bisa berfungsi dengan baik dan fodler administrator tidak dapat akses. Jika masih folder administrator masih bisa diakses, berarti extensions tersebut tidak berfungsi. Dan mengenai permisinya (444) itu memang yang paling aman, namun ketika ingin menginstall beberapa extensions harus merubah permisinya dulu, nah inilah yang sedikit merepotkan.
Terima kasih banyak Mas Slamet,,,saya bener2 nol & awam ttg joomla,artikel/e book Mas Slamet sangat bermanfaat khususnya bg saya & umumnya bagi rekan2 sesama…Sementara bisa memandu saya, semoga MAs Slamet makin sukses & memberikan panduan2 yang bermanfaat lainnya. Terimakasih2 ” Jiayou “
maksih bnyk mas atas infonya..
hehehe.. yup permiton 444 memang sedikit ribet..
untuk halaman login j secure sepertinya masih sulit untuk dipraktekkan di joomla 1.0
jadi satu-satunya cara ya cloning file administrator menjadi bentuk lain misal:
http://situssaya.com/login ini bisa secara otomatis di masuk ke admin tapi lumayan ribet kudu buat file tambahan yang berisi file yang ada di administrator. masalahnya folder administrator harus tetap ada
@ Areep, thanks atas masukannya.
Sangat mudah dipraktekkan di Joomla 1.0 kok, beberapa website yang saya buat menggunakan Joomla 1.0 berhasil saya tambahkan plugin tersebut.
@ Dwiyanto, sukses buat toko online anda.
Terimakasih banyak semoga bisa membantu proteksi toko onlineku yang selalu jadi bulan2an hacker..dan sudah sukses saya terapkan.
saya pake joomla 1.0 dan aman2 saja.
salam kenal semua. mau tanya apa kalau dipraktekkan menjadi lebih aman ya web nya
untuk masuk, ke folder seperti pada perintah no 8, gmana? apakah harus buka FTPnya?
Ya betul, anda harus melalui FTP. Jika tidak memiliki akses ke FTP, silakan instal NinjaXplorer di sini http://ninjaforge.com/index.php?option=com_ninjacentral&page=show_package&id=44&Itemid=235. Extensions tersebut dapat berfungsi layaknya FTP.
saya dah coba WEBnya masih offline, tapi setelah dicheck, jadi Error : http://localhost/berinfomanfaat/plugins/system/404.html, gimana nih pak? mohon bantuannya
@ Rusnandar, ada kemungkinan anda salah memasukkan folder administrator. Folder administrator berubah menjadi adminisrator/?katakunci. (Kata kunci = bisa diganti sesuai keinginan ketika mengatur di plugin (untuk versi 1.5) atau module (untuk versi 1.0)
waduh pak saya coba pake pulgin yg ada diartikel bpk kok setelah saya rubah pada setting plgSystemJSecure-1.0.9 error 404 ya gak bisa masuk ke gotouser saya pak administrator yang saya ganti td
terpaksa uploud ulang website saya pak ah gk bener nih
kaka, aku lagi belajar bikin website pakai joomla, aku tertarik sama website jasamarga.com. ada yang tau ga itu pake template apa, coz namanya udah diganti.
mohon pencerahan dari kaka sekalian. thx
Mas, saya sudah menginstall plgSystemJSecure-1.0.91.zip untuk memproteksi web joomla saya tetapi setelah saya install sekarang malah administrator joomla saya sama sekali tidak bisa di buka administrator nya. masalahnya kalau saya ingin mengganti atau mengupload data bagaimana caranya sekarang untuk masuk ke halaman administrator? terimakasih
terima kasih info nya saya selalu ada masalah dengan ini, ngomong ngomong
ada yang tau website balimouse.com ngak saya lihat beberapa link nya merupakan joomlah tapi di gabung ama flash ada yang tau cara nya ngak share donk….
Sebelumnya terimakasih atas infonya,,,,
saya dah ikutin cara diatas namun saya menemui kendala saat memasukkan
username & pasword
Username and password do not match / tidak bisa login ke administrator lalu bagaimana caranya ya pak
apa username & password ikut-ikut berubah padahal waktu menginstal dan mengatur parameter jsecure saya tidak pernah ngutak atik username n passwordnya
pagi mas stelah saya install plugin jscure ini, halaman login admi jadi error (The page you have requested could not be found. (404) ) solusinya gimana mas, untuk recover error tsb, trims
Terima kasih banyak pak tipsnya.. sangat bermanfaat buat pengguna Joomla yang ingin situsy jadi aman
hmm.. artikel yG bagus mas, simpel tapi padat, dan pastinya bemanfaat.. salam kenal mas dari saya
Trimakasih mas tas infonya…semoga bisa berkaya lebih banyak lagi…
Pak Slamet dan rekan2 semua, terima kasih sebelumnya sekaligus mohon pertolongannya…saya sudah mengikuti petunjuk diatas. Namun ketika saya mau masuk admin malah muncul ini :
Illegal variable _files or _env or _get or _post or _cookie or _server or _session or globals passed to script.
Terima kasih
Barusan utak utik c-panel, bisa kembali normal. Bagi temen2 yang mengalami hal serupa, tinggal di delete aja file nya publichtml/plugins/system/jsecure.php
Terima kasih pak atas info’y . .
Pak Slamet, saya menggunakan joomla 1.5.22. Tetapi masalahnya adalah, kenapa file swf (flash) seperti banner, kalau diberi link, tidak berfungsi linknya. Kalau diklik tidak terjadi apa-apa, atau tidak dibuka link yang kita bubuhi sebelumnya. Terimakasih banyak untuk tanggapan dan bantuannya. Gbu
Mas Slamet, Maturnuwun atas Ilmunya yang udah di Share, Saya Sangat berterima kasih semoga Ilmunya mas selamet dapat menjadi amal jariyah.
ada pertanyaan, setelah saya menggunakan JSecure saya sudah coba masuk seingat saya sesuai dengan nama parameter yang saya masukkan di Jsecure tetapi ternyata selalu kembali pada halaman front.
bagaimana cara masuk kembali ke menu administrator saya kembali?
website saya masih di Localhost.
Great.,.,!!!
Bagus banget neh Tutorial Pak Slamet,.,.
Sangat Membantu,.,.
Terima Kasih,.,.
Alhamdulillah, Terima kasih banyak ilmunya pak
Syukran Jazakallah 
@ Iediya, terima kasih juga atas kunjungannya
terima kasih sebelumnya pak, tapi saya mau tanya bisa nggk jsecure di gunakan untuk joomla 1.6
Terima kasih untuk tipsnya, saya mau coba semoga juga.
Mas Slamet yang baik..terimakasih atas tutorialnya. tapi karna kecerobohan saya, saya, saya mengganti di kolom “custom path” dengan mengetikkan
http://www.panduansangpetualang.com/administrator/
akhirnya admin saya tidak bisa terbuka. bagaimana ya untuk mengembalikannya….terimakasih mas…
Pak Slamet
Saya pakai jsecure dan lupa dengan kode proteksinya, gak bisa buka halaman login admin
mohon pencerahanya.. dan Terimakasih banyak atas bantuanya
Anda rename aja file jscure.xml dan jsecure.php. Setelah berhasil Login tanpa proteksi, lihat plugin JSecure. Pada bagian paramater, anda bisa melihat kode proteksi.
Terakhiir, rename kembali file jsecure seperti semula.
tolong mas gimana website saya ini supaya tampak menarik dan terimakasih atas infonya. and saya mau tanya mas saya memegang website di fakultas saya tetapi sudah 2 kali webite saya dihack pertama index html dan yang kedua login adminitrator saya yang dihack gimana cara mencegah semuanya mas terima kasih ditungu kritk dan saranya
@ Eka Sumantri, anda bisa pasang beberapa plugin anti Injeksi SQL, proteksi Administrator, Antiflood, dll. Yang terpenting, ubah beberapa permisi file configuration.php menjadi 644
mas gimana saya mau masuk ke administrator lagi kok enggak bisa malah tampil
\
The page you have requested could not be found. (404)
pada urlnya saya tolong infonya
http://fe.unsri.ac.id/plugins/system/404.html
@ Eka Sumantri, anda harus memasukkan kode proteksinya, misal: http://fe.unsri.ac.id/administrator/?kodeproteksi
muantep tenan infonya mas, sangat berguna sekali wat saya yang masih newbie dan baru aja web saya http://www.galaxyminikoe.com hbs kena hack. mudah2an setelah menerapkan ilmu yang mas sebarkan web saya tidak kena hack lagi..
maturnuwun mas…