Salah satu serangan yang rutin dilakukan pada website wordpress adalah brute force login.

Brute force login ini adalah proses yang mencoba berbagai macam password random dengan menggunakan software, dengan harapan si hacker nantinya akan menemukan password yang cocok untuk login ke website targetnya.

Serangan jenis ini akan dapat mengenai wordpress website yang masih menggunakan username dan password standar atau mudah ditebak sehingga proses brute forcenya dapat berhasil.

Untuk menghindari serangan jenis ini Anda bisa menggunakan kombinasi user dan password yang sulit ditebak orang, misal menggunakan kombinasi huruf dan angka, lalu passwordnya kombinasi yang lebih sulit lagi, misal melibatkan karakter khusus.

Serangan brute force memperlambat website

Nah, walaupun misal sudah mengamankan user dan password, serangan brute force apalagi jika datang dari ratusan bahkan ribuan IP akan menyebabkan masalah pada load website, karena resource akunnya akan termakan oleh proses dari wp-login.php nya.

Bagi Anda yang langsung mengarahkan domain ke server, di web server domosquare.com sudah ada tindakan preventif sebelum penyerang berkelanjutan melakukan brute force.

Namun bagi pemakai cloudflare karena IP yang connect ke server adalah IP cloudflare maka tidak memungkinkan memblokir langsung penyerang yang ada di belakang cloudflare.

Melindungi wordpress Anda dengan cloudflare Rules

Nah untung nya Anda yang memakai cloudflare dapat memanfaatkan fitur di cloudflare untuk melindungi website Anda dengan fasilitas Rules di cloudflare.

Kita akan memanfaatkan fasilitas Rules ini untuk memverifikasi saat mengunjungi wp-login.php.

Untuk menambahkan rules, silahkan Anda klik tombol “Create Page Rules“.

Setelah itu, pada isian URL nya Anda tuliskan URL wp-login.php beserta nama domainnya.

Jika seandainya dalam satu domain ada banyak instalasi wordpress, Anda bisa menambahkan asterik antara nama domain dan wp-login.php nya. Contoh:

namadomainsaya.com/*wp-login.php

Setelah menuliskan URL wp-login.php nya, selanjutnya pada pilihan “Pick a Setting“, Anda pilih “Browser Integrity Check“.

Jangan lupa On kan terlebih dahulu dengan mengganti check nya ke warna hijau:

Selanjutnya klik tombol “+ Add a setting” dan pilih “Security level“.

Jika sudah selanjutnya Anda pilih pada “Select security level” nya ke “I’m under attack“:

Nah jika sudah, selanjutnya Anda klik tombol “Save & Deploy“.

Jika sudah, sekarang Anda coba akses URL wordpress wp-login.php Anda, jika settingannya benar, seharusnya Anda akan mendapatkan halaman verifikasi dari cloudflarenya:

Dengan makin banyaknya pengguna, makin banyak juga plugin dan theme yang tersedia untuk wordpress.

Namun terkadang banyak plugin dan theme yang tidak aman, sehingga menjadi peluang bagi hacker untuk masuk ke website yang ditarget.

Selain itu terkadang informasi login yang gampang ditebak, atau informasi login yang tidak dijaga dengan baik juga dapat menjadikan masalah keamanan pada website bersangkutan.

Selain itu juga kebanyakan pengguna wordpress hanya menginstall wordpress tanpa kemudian melakukan pengecekan berkala terhadap versi wordpress, keamanan dan hal lainnya sehingga ini juga menjadi celah untuk hacker masuk.

Nah oleh karena itu penting agar menjaga keamanan wordpress secara menyeluruh.

Pada tutorial ini kita ingin mengamankan folder wp-content wordpress dari hal-hal yang tidak diinginkan, salah satunya mengamankan dari akses yang dilakukan hackert terhadap file PHP didalam wp-content.

Untuk mencegah hal tersebut, silahkan buat file .htaccess di wp-content wordpress Anda, dan isikan yang berikut:

<Files *.php>
deny from all
</Files>
<Files *.phtml>
deny from all
</Files>

Jika sudah selanjutnya Anda simpan.

Dengan penambahan di atas seharusnya wordpress Anda sudah selangkah lebih aman.

Namun tetap, semua prosedur pengamanan untuk Web nya secara berkala harus tetap dilakukan

Terutama kejadian ini dirasakan jika Anda memiliki ekstensi domain Indonesia (ID), .org, dan beberapa ekstensi domain yang lain.

Hal ini disebabkan kebanyakan oleh tidak benarnya pengaturan pada nameserver Anda.

Pengaturan yang dimaksud paling banyak akibat entry A pada DNS untuk nameserver bersangkutan tidak diset.

Contoh untuk memastikan hal ini adalah dengan menggunakan tools DNS tracert pada netools.web.id.

Pada gambar diatas, merupakan hasil dari dns trace nameserver yang bermasalah saat dipakaikan pada domain .COM, terlihat sepertinya tidak ada masalah, dimana setiap DNS server menjawab Got authoritative answer.

Nah coba kita cek saat dipakaikan pada domain .id:

Terlihat dari gambar di atas nameserver nya ada kesalahan No IP Address.

Hal ini akan menyebabkan domain tersebut bermasalah saat diakses, di mana pada provider tertentu mungkin bisa diakses, namun di provider lain tidak bisa diakses.

Solusi nameserver bermasalah

Nah untuk solusi dari masalah ini adalah dengan menambahkan entry A pada DNS server Anda untuk masing-masing nameserver yang digunakan.

Berikut contoh penambahan pada pengaturan DNS di cpanel.

Silahkan Anda menuju pengaturan Zone Editor di cpanel Anda, lalu klik pada tombol “+ A Record”.

Setelah muncul form penambahan A recordnya, isikan data sesuai nama nameserver Anda, dan juga IP nameserver tersebut:

Tambahkan untuk semua nameserver yang bermasalah.

Jika sudah berhasil ditambahkan, mari kita coba cek kembali pada DNS tracert di netools.web.id apakah sudah benar.

Kita perhatikan pada gambar sudah ada dari root server yang mendeteksi perubahan DNS, sehingga saat ini jika di DNS trace sudah ada jawaban Got authoritative answer.

Terlihat belum semuanya yang berpropagasi, silahkan ditunggu saja 4-6 jam untuk memastikan propagasi nya sudah selesai

Error 413 Request Entity Too Large terjadi disaat request yang di kirim oleh client/user melebihi batas dari ketentuan yang diset pada web server.

Misalkan pada web server limit kirim request adalah 1MB, lalu client/user mengirimkan request sebesar 2MB, maka ini akan memicu error tersebut.

Memperbaiki error 413 Request Entity Too Large

Pada tutorial ini kita akan memberikan detail perbaikian error 413 Request Entity Too Large pada Nginx dan Apache.

Nginx

Untuk memperbaiki pada nginx, Anda silahkan sisipkan client_max_body_size pada block http, server, maupun location dan defenisikan nilai yang ingin Anda set.

Contohnya Anda bisa langsung masukkan variabel ini pada /etc/nginx/nginx.conf pada block server:

server {
    ...
    client_max_body_size 10M;
    ...
}

Pada contoh di atas Anda set nilai nya ke 10MB, Anda juga bisa menghilangkan batas nilai dengan set ke nilai 0.

Jangan lupa setelah Anda simpan agar dilakukan reload atau restart pada nginx nya.

Apache

Berbeda dengan nginx, untuk Apache Anda bisa defenisikan besaran nilai nya dengan directive LimitRequestBody.

Directive ini bisa didefenisikan langsung pada httpd.conf, ataupun .htaccess, satuannya dalam Bytes, jadi jika Anda ingin misal mendefenisikan untuk limit 10MB, maka Anda perlu set nilai directive nya ke angka 10485760.

Contoh:

...
LimitRequestBody 10485760
...

Jangan lupa untuk restart Apache Anda setelah merubah konfigurasinya.

Pada tutorial ini kita akan mempelajari bagaimana cara menambahkan atau mengubah DNS pada Cloudflare agar bisa diarahkan ke hosting/server yang dipakai.

Hal ini bisa Anda gunakan misal untuk menambahkan subdomain yang sudah Anda buat di cPanel agar bisa diakses, karena DNS cpanel tidak terhubung dengan DNS cloudflare, jadi harus ditambahkan manual setiap Anda membuat subdomain.

Baiklah, pertama silahkan login terlebih dahulu ke dashboard Cloudflare Anda, lalu pilih domain yang ingin dirubah DNS nya 🙂

Setelah halaman kelola domainnya terbuka silahkan klik icon DNS nya 🙂

Setelah halaman pengelolaan DNS terbuka Anda bisa amati beberapa panel yang tersedia pada halaman tersebut:

Pada halaman pengelolaan DNS cloudflare Anda akan melihat list dari DNS yang sudah Ada berikut bagian untuk mengeditnya, termasuk tombol untuk menambahkan DNS yang baru.

Pada DNS tersebut anda juga akan melihat Proxy status. Untuk cloudflarenya bekerja pada domain/subdomain tersebut pastikan status nya proxied, atau bewarna orange, jika tidak maka Anda tidak akan mendapatkan benefit dari layanan cloudflare tersebut 🙂

Menambahkan DNS pada cloudflare

Untuk menambahkan DNS baru pada cloudflare, klik tombol Add record:

Setelah Anda klik, Anda akan melihat kolom untuk isian DNS yang baru tersebut.

Pada umumnya untuk menambahkan subdomain, Anda cukup tambahkan Type A dari subdomain tersebut. Jadi Anda tidak perlu ubah pilihan type pada cloudflarenya.

Pada kolom Name Anda masukkan nama subdomain yang Anda inginkan, contoh jika Anda ingin membuat subdomain contoh.example.com, Anda cukup masukkan contoh pada kolom Name.

Selanjutnya untuk IPv4 address, Anda isikan alamat IP hosting/server Anda 🙂 Pada shared hosting Domo, IP Anda bisa didapatkan di cpanel pada bagian sidebar 🙂

Untuk settingan lain Anda bisa biarkan seperti yang sudah di set cloudflare, proxy status pastikan pada statis proxied kecuali Anda memang ingin subdomain nya tidak melewati cloudflare.

Jika sudah dipastikan benar, selanjutnya Anda klik Save 🙂

Jika Anda ingin menambahkan DNS baru selain type A, Anda tinggal ubah pilihan Type nya 🙂 Dan sesuaikan selanjutnya dengan kebutuhan Anda.

Mengubah DNS pada Cloudflare

Untuk mengubah DNS pada cloudflare Anda tinggal klik kolom Edit pada list DNS yang sudah Ada:

Setelah muncul kolom isian nya Anda bisa sesuaikan isian yang ingin Anda ubah 🙂 misal seperti Name, IPv4 nya atau proxy statusnya 🙂

Jika sudah selanjutnya Anda cukup save kembali.

Nah mudahkan kami harapkan Anda sudah memahami cara untuk mengatur DNS pada cloudflare.

Jika Ada yang belum paham, jangan sungkan hubungi Kami.

Untuk menginstall yarn Anda harus memastikan hal berikut pada hostingnya:

1. Fitur SSH nya aktif
2. Tersedia node.js pada akunnya tersebut

Di domosquare.com untuk SSH Anda bisa request diaktifkan jika Anda memakai paket enterprise, silahkan kunjungi halaman berikut: https://www.domosquare.com/hosting/enterprise
Andaikan Anda ingin upgrade paket saat ini ke enterprise silahkan kontak billing@domosquare.com

Selanjutnya dipastikan juga pada akunnya tersedia node.js minimal versi 4. Untuk memastikan ini Anda bisa login ke SSH, untuk login ke SSH silahkan login ke cpanel dan klik icon Terminal.

Setelah login,, lalu ketik:

node --version

Jika ada pesan error silahkan jalankan perintah berikut:

export PATH=/opt/cpanel/ea-nodejs10/bin/:$PATH

Lalu silahkan dicoba kembali, seharusnya Anda sudah mendapatkan informasi tentang node.js nya.

Agar pemanent (tidak perlu jalankan perintah diatas setiap login), silahkan jalankan perintah berikut:

echo 'export PATH=/opt/cpanel/ea-nodejs10/bin/:$PATH' ~/.bashrc

Setelah dipastikan node.js sudah terinstall selanjutnya maka selanjutnya yang dilakukan tinggal menginstall yarn nya dengan cara jalankan perintah berikut:

curl -o- -L https://yarnpkg.com/install.sh | bash

Nah seharusnya setelah berhasil, yarn sudah terinstall di akun Anda dan bisa digunakan

Seandainya saat ketik yarn masih error setelah install silahkan jalankan perintah berikut:

export PATH="$HOME/.yarn/bin:$HOME/.config/yarn/global/node_modules/.bin:$PATH"

Tahukan, hosting domosquare.com merupakan hosting yang bukan hanya bersahabat dengan pelanggan umum, namun juga bersahabat dengan kebutuhan developer, silahkan ikuti tutorial berikut jika Anda tertarik:

• Cara Menggunakan Node.Js Di Hosting Cpanel
• Cara Menghostingkan Aplikasi Python Di CPanel
• Mengunakan Go Lang Pada Hosting Domosquare.Com
• Menggunakan Git Clone Di Cpanel Hosting

Baik, untuk dapat menggunakan Ruby on rails, hal pertama yang Anda lakukan adalah login ke cpanel dan klik Icon Setup Ruby App

Jika sudah berada di halaman Setup Ruby App, Anda akan mendapati isian untuk mengkonfigurasikan aplikasi Ruby yang bisa Anda gunakan diantaranya:

• Ruby version, Anda dapat pilih versi ruby yang Anda inginkan
• App Directory, Silahkan tuliskan nama tempat file aplikasi nya di simpan.
• App Domain/URI, ini merupakan path URL atau alamat web untuk akses aplikasi ruby nya.

Nah jika sudah diisi dengan benar, selanjutnya klik tombol Setup.

Seharusnya saat ini aplikasi ruby Anda sudah jadi

Anda bisa test akses sesuai URL yang anda tentukan sebelumnya.

Jika tidak ada masalah, seharusnya Anda sudah bisa melihat bahwa ruby nya sudah jalan di URL tersebut

Mengkonfigurasikan aplikasi Ruby yang sudah Ada

Jika Anda sudah pernah membuat aplikasi Ruby nya, maka akan muncul di bawah form setup aplikasinya.

Nah pada existing applications ini Anda bisa nanti ubah konfigurasi Ruby Apps yang sudah dibuat, seperti foldernya, URL nya, versi nya, dan juga module yang Anda inginkan masuk pada Ruby App Anda tersebut.

Anda juga bisa jalankan perintah untuk keperluan aplikasi ruby nya.

Jika Anda memakai hosting enterprise yang support SSH, Anda bisa masuk ke virtual environment ruby nya dengan menjalankan perintah Command for entering to virtual environment pada form.

Selanjutnya pada bagian form juga terdapat tombol Update, Reset, Restart, dan juga Remove untuk manajemen skrip Ruby nya

Untuk akses SSH sangat mudah, hal yang pertama dilakukan adalah menjalankan aplikasi Kitty nya.

Jika belum memiliki aplikasi Kitty nya dapat download di:
https://www.fosshub.com/KiTTY.html

Untuk kemudahan kita anjurkan download yang portable saja:

Setelah anda download silahkan dijalankan.

Setelah jalan silahkan Anda isikan kolom Host Name (or IP Address) dengan alamat domain atau alamat IP server/hosting Anda. Pada kolom port isikan nomor port sesuai port server/hosting Anda.

Jika sudah diisi dengan benar, selanjutnya klik tombol open.

Jika informasi yang Anda masukkan sudah benar seharusnya Anda saat ini sudah bisa terhubung ke SSH/Terminal server/hosting Anda

Bagi Anda yang ingin mengetahui cara install Vestacp bisa di cek halaman berikut:
https://www.domosquare.com/tutorial/server/panduan-cara-install-vestacp-pada-vps-domosquare.html

Kenapa menggunakan nginx? Karena nginx lebih ringan digunakan daripada Apache sehingga jika diakses yang banyak, kosumsi daya nginx jauh lebih kecil dari pada apache sehingga cocok sekali digunakan untuk efesiensi CBT yang sering diakses oleh ratusan bahkan ribuan user sekaligus.

Konfigurasi pada panel VestaCP

Silahkan login ke VestaCP Anda, dan selanjutnya edit konfigurasi web cbt yang Anda inginkan.

Pilihlah Web template wordpress2 pada pilihan web template nya.

Jika Anda menginginkan menggunakan SSL cukup centang SSL Support dan centang Lets Encrypt Support untuk mendapatkan SSL secara gratis.

Setelah itu silahkan klik tombol Save pada bagian bawah halaman.

Catatan: Kami sarankan untuk menginstall CBT pada subdomain, jadi bukan pada subfolder jika menggunakan nginx.

Upload Candy CBT

Untuk upload Candy CBT Anda bisa menggunakan FTP jika Anda sudah memiliki file master nya.

Pada vestaCP saat sudah login ke FTP, Anda bisa tuju folder sesuai nama domainnya.

Pada vestaCP alamat foldernya sesuai dengan domainnya, contoh cbt.sekolahdomo.sch.id, maka untuk path public_html nya dari FTP client nya adalah /web/cbt.sekolahdomo.sch.id/public_html/.

Anda juga bisa menggunakan SSH/Terminal untuk langsung mendownload master Candy CBT dari repo github nya, dengan command berikut:

wget https://github.com/sutam21/candycbt/archive/refs/heads/master.zip
unzip master.zip
cp -R candycbt-master/* /home/admin/web/cbt.sekolahdomo.sch.id/public_html/
chown -R admin. /home/admin/web/cbt.sekolahdomo.sch.id/public_html/

Catatan: Baris terakhir pada command di atas tidak perlu Anda gunakan jika Anda login sebagai user bukan root pada terminal Anda.

Setup Koneksi Database Candy CBT

Sebelum setup koneksi database, kita perlu membuat database di panel vestacp.

Silahkan tuju halaman DB pada panel VestaCP dan klik tombol ADD DATABASE.
Setelah terbuka Anda tinggal masukkan data database sesuai yang Anda inginkan.
Jangan lupa mencatat data yang tadi sudah Anda buat.

Setelah database berhasil dibuat, Anda selanjutnya bisa lakukan penyesuaian konfigurasi database untuk Candy CBT nya pada dua file berikut:

• config/config.database.php
• admin/pages/word_import/import/application/config/sq_config.php (untuk keperluan import soal)

Catatan: Jika Anda menggunakan nama folder admin berbeda, silahkan sesuaikan alamat file diatas

Contoh konfigurasi pada config/config.database.php

<?php
//konfigurasi server database
$host = 'localhost';
$user = 'admin_contoh';
$pass = 'ContohAJA';
$debe = 'admin_contoh';

Contoh konfigurasi pada admin/pages/word_import/import/application/config/sq_config.php

<?php

$sq_base_url = 'http://cbt.sekolahdomo.sch.id/admin/pages/word_import/import/';
$sq_hostname = 'localhost';
$sq_dbname = 'admin_contoh';
$sq_dbusername = 'admin_contoh';
$sq_dbpassword = 'ContohAJA';

Catatan: Hal penting yang perlu disesuaikan juga pada file sq_config.php nya adalah parameter $sq_base_url nya, karena jika semisal tidak didefenisikan, URL nya akan diredirect saat gagal import soalnya ke URL IP bukan URL yang seharusnya.

Nah seharusnya saat ini kita sudah berhasil menginstall Candy CBT pada server VestaCP dengan Nginx sebagai Web Server.

Sekarang yang Anda perlukan hanya mengakses URL install dari CandyCBT nya, bisa diakses dengan contoh URL

http://yourdomain/install.php

Pada halaman install Candy CBT klik tombol Import, nah setelah itu Anda bisa langsung menggunakan CMS Candy CBT

Catatan: Agar tidak ada masalah, pastikan sebelumnya pada file konfigurasi database sebelumnya yang Anda set sudah benar informasinya.

Default login dari Candy CBT adalah sebagai berikut:

http://yourdomain/admin/
user		: admin
password	: usbk2020

Disarankan agar Anda merubah folder admin dengan nama yang lain agar tidak gampang di tebak alamat admin CBT nya.

Tambahan konfigurasi untuk upload Soal

Pada Candy CBT, upload soalnya menggunakan sistem terpisah yang ada di dalam folder admin dengan nama folder pages/word_import/import/.

Karena menggunakan pretty URL maka perlu di lakukan konfigurasi tambahan pada nginx nya.

Berikut untuk cara penambahan konfigurasi tambahan nginx nya agar import soalnya dapat berjalan dengan baik.

Catatan: untuk konfigurasi hanya bisa dilakukan via SSH/terminal

Silahkan jalankan command berikut:

echo 'rewrite ^/(.*\.php)(.*)$ /$1?file=/$3 last;' > /home/admin/conf/web/nginx.cbt.sekolahdomo.sch.id.conf_candycbt

Jika menggunakan SSL maka tambahkan command berikut:

ln -s /home/admin/conf/web/nginx.cbt.sekolahdomo.sch.id.conf_candycbt snginx.cbt.sekolahdomo.sch.id.conf_candycbt

Silahkan sesuaikan perintah nya jika usernya bukan admin.
Dan juga jangan lupa sesuaikan juga nama domain/subdomainnya.

Pastikan juga command yang dijalankan tidak salah agar tidak terjadi masalah pada nginx nya.

Setelah menjalankan perintah di atas selanjutnya lakukan restart nginx dari panel VestaCP:

Seandainya tadi Anda login sebagai root pada ssh/terminal, Anda bisa langsung restart dengan command:

service nginx restart

Nah demikian cara install Candy CBT pada Vestacp yang menggunakan Nginx sebagai web server

Masih belum punya server di Domo? Ayo pindah ke Domosquare.com, Kami memiliki harga spesial server CBT untuk instansi pendidikan. Silahkan kontak sales@domosquare.com

Untuk penggunaannya pastikan hal berikut:

• Anda menggunakan paket hosting Enterprise
• Meminta agar akun Anda di enable SSH nya.
• Request agar akun Anda diinstallkan fitur golang nya

Setelah itu Anda bisa manfaatkan akun Anda untuk develop go lang

Contoh menjalankan aplikasi web golang pada hosting Domosquare.ocm

Silahkan copy code berikut sebagai contoh untuk menjalankan aplikasi web golang Anda:

package main


import (
    "fmt"
    "log"
    "net/http"
)

func helloHandler(w http.ResponseWriter, r *http.Request) {
    if r.URL.Path != "/hello" {
        http.Error(w, "404 not found.", http.StatusNotFound)
        return
    }

    if r.Method != "GET" {
        http.Error(w, "Method is not supported.", http.StatusNotFound)
        return
    }


    fmt.Fprintf(w, "Hello!")
}


func main() {
    http.HandleFunc("/hello", helloHandler) // Update this line of code


    fmt.Printf("Starting server at port 8080\n")
    if err := http.ListenAndServe(":8080", nil); err != nil {
        log.Fatal(err)
    }
}

Misal Anda simpan pada file server.go.

Setelah itu silahkan jalankan command berikut:

nohup go run server.go &

Selanjutnya agar bisa diakses via browser kita akan buatkan .htaccess agar request yang diterima di proxy kan ke server go lang nya.

Contohnya kita redirect request ke port 8080 sesuai yang dituliskan pada skrip go nya.

RewriteEngine on
RewriteRule ^(.*)$ http://127.0.0.1:8080/$1 [P]

Lalu kita coba akses dari browser:

Nah bisa

Mematikan proses golang yang sudah dijalankan dengan nohup

Untuk mematikan program yang sudah berjalan Anda bisa mematikan dengan cara mematikan proses berdasarkan ID yang diberikan nohup nya saat Anda jalankan.

Contoh:

[coba@aja golang]$ nohup go run server.go &
[1] 29948
[coba@aja golang]$ nohup: ignoring input and appending output to ‘nohup.out’

Pada contoh di atas Anda bisa lihat ID nya 29948, jadi bisa Anda kill dengan perintah:

kill -9 29948

Atau Anda bisa juga berhantikan dari fitur Process Manager di cpanel hosting Domosquare.com

Nah kita sudah mempelajari bagaimana cara menggunakan golang di Domosquare.com, selanjutnya Anda tinggal kreasikan sesuai kebutuhan Anda