Dalam bulan ini saya banyak sekali mendapatkan para pengelola website yang kewalahan mengurus website mereka yang selalu diganggu oleh oknum-oknum yang tidak bertanggung jawab. Karena Joomla CMS merupakan aplikasi website Content Management System yang sangat populer, menjadi cobaan bagi para penggunanya agar websitenya tidak diserang oleh oknum-oknum tertentu :), berikut ini jenis serangan yang sering terjadi terhadap website Joomla.
Jenis Serangan Terhadap Website Joomla yang terjadi antara lain :
- Hasil pencarian mesin pencari yang terinfeksi oleh website-website SPAM penjual obat-obatan seksual dan aborsi
- Website terblokir oleh mensin pencari dan mendapat peringatan website berbahaya
- Website yang selalu diblokir oleh penyedia hosting karena aktivitas malware
- Website yang selalu dideface setelah beberapa kali diperbaiki
- Website yang disusupi malware dengan enkripsi base64 sangat banyak, sehingga sulit memperbaikinya
- Website yang selalu diserang oleh SPAM melalui formulir komentar dan buku tamu
Semua masalah di atas terjadi pada website Joomla 1.0, 1.5, 2.5 dan Joomla 3.
Awalnya para pengelola website tidak mempercayai layanan yang saya berikan, akan tetapi setelah beberapa hari berikutnya hasil pencarian google dan uji coba pengecekan dengan layanan scanning keamanan website, mereka yakin bahwa website mereka sudah benar-benar bersih.
Tips yang saya berikan berikut ini mungkin bermanfaat bagi para pengelola website berbasis Joomla;
- Selalu update Joomla ke versi terbaru
- Selalu update ekstensi ke versi terbaru
- Ikuti standar keamanan joomla pada link berikut http://docs.joomla.org/Security_and_Performance_FAQs
- Hindari penggunaan template dan ekstensi bajakan/warez
- Gunakan layanan joomla hosting yang terpecaya
- Gunakan layanan jasa keamanan joomla
Yang menarik ada beberapa pengelola website yang sudah sangat frustasi, mereka sudah gonta-ganti CMS selalu saja berhasil diganggu oleh oknum yang tidak bertanggung jawab. Pesan saya janganlah khawatir terhadap joomla CMS yang anda gunakan, Joomla dibangun oleh para pengembang professional yang juga sangat serius memperhatikan keamanan. Berikutnya anda sebagai pengelola juga wajib mengetahui standar keamanan Joomla, ekstensi yang dipakai dan server hosting yang anda gunakan.
