Artikel ini ada dalam buku yang telah diterbitkan Elexmedia Komputindo. Untuk melihat daftar isi buku tersebut, silakan baca artikel ini http://slametriyanto.net/ebook-kupas-tuntas-extensions-joomla-1-5-x/.

Keamanan sebuah website menjadi suatu hal yang mutlak ada dan harus dipikirkan sejak awal ketika mengembangkan sebuah website. Apalagi sebuah website yang menyediakan transaksi secara online seperti internet banking maupun transaksi online lainnnya (misal: Paypal).  Menurut saya pribadi, seorang hacker seharusnya memberikan solusi yang positif terhadap lubang keamanan pada sebuah website tertentu, bukannya malah merusak atau “berbuat jahil”. Namun ada juga beberapa hacker yang memanfaatkan ilmunya di “jalan yang benar”. Saya sendiri pernah berdiskusi dengan seorang hacker, dan memberitahukan bahwa website yang saya buat terdapat lubang kemanan (hole) yang dapat dimanfaatkan orang lain untuk menyusup dalam website tersebut.

Banyak cara yang dapat dilakukan oleh seorang hacker ataupun spammer untuk merusak sebuah website dengan berbagai alasan. Oleh karena itu, sebagai seorang web master sudah selayaknya bertangung jawab untuk melindungi website dari serangan “orang-orang jahil”. Joomla! yang merupakan salah satu Open Source terbesar yang ada saat ini selalu meng-update sistem terutama masalah keamanan. Hal ini bertujuan untuk memberikan kenyamanan para web developer yang memanfaatkan Joomla! sebagai alat yang dapat digunakan untuk membangun sebuah website dinamis secara cepat.

Selain mengembangkan sistem kemanan sendiri, Joomla! Juga didukung oleh para pihak ketiga yang mengembangkan berbagai macam ekstensi agar performa Joomla! lebih handal, interaktif, user friendly, dan aman. Pada bagian ini akan dibahas berbagai cara mengamankan sebuah website menyangkut: akses pengunjung maupun pengguna terhadap website, pengamanan form yang disediakan menggunakan captcha, pengamanan website dengan antispam, antifloud, dan lain-lain.

1. Pertama kali, pilih menu Extensions > Install/Uninstall.
   
2. Klik tombol Browse untuk menentukan file yang akan di-install.
   
3. Temukan sebuah file securityimages-5.1.1.zip  (Download di sini)
   
4. Klik tombol Upload & Install untuk menginstal extensions tersebut
   
5. Tunggu beberapa saat hingga proses instalasi selesai. Setelah berhasil akan muncul pesan bahwa instalasi telah berhasil.
   
6. Sebuah Component baru akan nampak dalam daftar menu Component. Untuk memeriksa fungsi security images dalam system Joomla!, pilih menu Component > Security Images > Check Your System.
   
7. Tunggu beberapa saat, pemeriksaan fungsi security images sedang berjalan. Jika telah selesai akan muncul informasi seputar security images.
   
8. Yang perlu diperhatikan adalah bagian patch Joomla yang digunakan, dan security images masih dalam kondisi nonaktif. artinya harus mendownload patch sesuai versi Joomla di alamat http://waltercedric.com untuk mendapatkan patch Joomla sesuai dengan versi yang digunakan.
   
9. Untuk mendownload patch yang sesuai dengan versi Joomla, pilih menu Component > Security Images > Get Joomla Patches.
   
10. Pilih salah satu patch sesuai dengan versi Joomla yang digunakan, lalu tekan menu Download.
    
11. Jika muncul persyaratan untuk mendownload, pilih I Agree lalu klik tombol Click here to proceed.
    
12. Simpan dalam sebuah direktori.
    
13. Setelah berhasil tersimpan, ekstraklah file tersebut.
    
14. Jika berhasil mengekstrak, akan muncul beberapa folder dan file.
    
15. Pilih salah satu folder, misal administrator. Dalam folder administrator terdapat sebuah folder component.
    
16. Di dalam folder component terdapat dua buah folder yaitu com_contact dan com_user. Pilih kedua folder tersebut lalu pilih menu Edit > Copy atau tekan tombol Ctrl+C pada keyboard untuk menduplikasi (copy) folder.
    
17. Sekarang masuk ke folder administrator/component milik Anda lalu klik tombol mouse kanan, pilih Paste atau tekan tombol Ctrl+V.
    
18. Langkah selanjutnya, kembali ke folder hasil ekstrak file patch Joomla!. Buka folder component (ingat, bukan di dalam folder administrator), di dalam folder component terdapat dua buah folder yaitu com_contact dan com_user. Pilih kedua folder tersebut lalu pilih menu Edit > Copy atau tekan tombol Ctrl+C pada keyboard untuk menduplikasi (copy) folder.
    
19. Masuk ke folder component milik Anda lalu tekan tombol Ctrl+V pada keyboard atau klik tombol mouse kanan lalu pilih Paste.
    
20. Duplikasi dan muat ulang (replace) folder en-GB dalam folder language dari file hasil eksrak patch Joomla! ke folder language milik Anda.
    
21. Duplikasi dan muat ulang (replace) folder mod_login dalam folder module dari file hasil ekstrak patch Joomla! ke folder module milik Anda.
    
22. Untuk mengaktifkan security images pada pada Control Panel, pilih menu Site > Global Configuration.
    
23. Pilih tab System.
    
24. Pada bagian User Setting, pilih Yes untuk Use Security Images against spammers.
    
25. Klik tombol Save.
    
26. Perubahan global configuration sudah berhasil tersimpan.
    
27. Untuk mengatur jenis tampilan security images pilih menu Component > Security Images > Edit General Settings.
    
28. Pilih salah satu tipe Core yang disediakan.
    
29. Pada tab Joomla Patches, pilih Yes untuk menampilkan security images pada seluruh form yang ada.
    
30. Pada tab Logging, masukkan alamat email admin sebagai laporan pencatatan (log) kegiatan yang diduga spam.
    
31. Periksa hasilnya, gambar berikut merupakan perbedaan sebelum dan sesudah menggunakan security images pada halaman Login.
    
32. Pada form Registration juga terdapat antispam (security images).
    
33. Begitu pula pada form Forgot your password.
    

ARTIKEL YANG BERHUBUNGAN:

1. Fasilitas Download untuk Joomla 1.5.x bagian 1 Adakalanya sebuah website menyediakan fasilitas untuk mendownload file dengan berbagai...
2. Search Engine Friendly untuk Joomla 1.5.x Apa yang dimaksud dengan SEF? SEF singkatan dari Search Engine...
3. Plugin Gavatar pada judul artikel untuk Joomla 1.5.x Dalam sebuah website yang dibuat menggunakan Joomla dapat ditambahkan ektensi...
4. Memproteksi halaman administrator Joomla 1.0.x dan 1.5.x Sebuah folder yang terbuka dapat digunakan oleh seorang “hacker” untuk...
5. Memproteksi file configuration Joomla 1.5.x Artikel ini ada dalam buku yang telah diterbitkan Elexmedia Komputindo....
6. Modul Coming Soon untuk Joomla 1.5.x Berita maupun informasi yang terbaru sangat ditunggu oleh pengunjung yang...
7. Pra Instalasi Mambo/Joomla 1. Prasyarat Utama Mambo/Joomla dapat berfungsi dengan baik jika didukung...