1. Halo Guest, pastikan Anda selalu menaati peraturan forum sebelum mengirimkan post atau thread baru.

[Share]Jangan Panik Kalau Blog Di Hack

Discussion in 'Chit Chat' started by zonabisnis, Feb 19, 2011.

Tags:
Page 1 of 3
  1. zonabisnis

    zonabisnis Super Hero

    Joined:
    Mar 24, 2010
    Messages:
    1,853
    Likes Received:
    197
    Location:
    Tangerang
    Sekedar share saja, mungkin para master hack tidak membutuhkan share ini.
    Saya sering mengalami hal seperti ini, dulu pernah kena hacker turki, sekarang hacker arab. Tapi modus operandinya kok sama... ya saya pikir penampakan dan pengakuan kalau dia hacker Turki atau Arab bisa di bikin pakai sotosop....

    Pada saat saya buka blog saya, penampakannya menjadi full hitam denga keterangan Hacker arab
    View attachment 5155

    Cara mengatasinya (kasus saya)
    1. Login ke cpanel, lalu menuju phpmyadmin, pilih dbase nya lalu cari wp_user

    kejadian saya waktu itu sy tidak bisa login wp-admin, karena wp-admin seudah direbut.

    Ternyata benar user & pass sudah di ubah, ini penampakannya (email hacker nampak disitu)
    View attachment 5156

    2. Kalau admin & pass telah di ubah, klik saja gambar pensil (edit) lalu ubah admin, pass & emailnya menjadi milik anda, lalu save

    3. Langkah selanjutnya adalah scan web anda menggunakan fasilitas scan pada cpanel. Pada kasus saya, web saya terdapat 2 file pengganggu yaitu sesuai dengan penampakan di bawah
    View attachment 5157

    4. Langkah ke empat saya masuk wp-admin, karena sudah sy ubah menjadi admin & pass saya. Karena sebelumnya saya sudah melakukan pengecekan terhadap blog saya, hanya homepage yang terkena hack, url artikel tidak di hack. (cek melalui google "site:namadomain" lalu klik salah satu artikel)

    --> saya langsung masuk "MAIN-INDEX.PHP" dan ternyata memang ada sesuatu yang ditanam, seperti ini script yang ditanam.

    a<html dir="rtl">

    <head>
    <meta http-equiv="Content-Language" content="ar-sa">
    <meta http-equiv="Content-Type" content="text/html; charset=windows-1252">
    <title>MsThTr شطف من هنا </title>
    <meta name="keywords" content="MsThTr شطف من هنا ">
    <meta name="description" content="MsThTr شطف من هنا ">
    </head>

    <body bgcolor="#000000">

    <p align="center">&nbsp;</p>
    <p align="center">&nbsp;</p>
    <p align="center"><font color="#FF0000" face="Agency FB">
    <span id="result_box0" class="short_text" lang="en">
    <span title="انقر للحصول على ترجمات بديلة" class="hps">
    <font style="font-size: 20pt">I'm</font></span><font style="font-size: 20pt">
    <span title="انقر للحصول على ترجمات بديلة" class="hps">sorry</span>
    <span title="انقر للحصول على ترجمات بديلة" class="hps">I</span>
    <span title="انقر للحصول على ترجمات بديلة" class="hps">wrote</span>
    <span title="انقر للحصول على ترجمات بديلة" class="hps">oN</span> </font>
    <span title="انقر للحصول على ترجمات بديلة" class="hps">
    <font style="font-size: 20pt">your walL</font></span></span></font><font color="#FF0000" face="Agency FB" style="font-size: 20pt"><span id="result_box" class="short_text" lang="en"><span title="انقر للحصول على ترجمات بديلة" class="hps">&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;
    :)</span></span></font></p>
    <p align="center">&nbsp;</p>
    <p align="center">&nbsp;</p>
    <p align="center">
    <img border="0" src="http://www.jawhara1.com/up/uploads/3468d96580.jpg" width="598" height="449"></p>
    <p align="center">
    &nbsp;</p>
    <p align="center">
    &nbsp;</p>
    <p align="center">
    <font face="Arabic Typesetting" style="font-size: 30pt" color="#336600">
    <span id="result_box1" class="short_text" lang="en">
    <span title="انقر للحصول على ترجمات بديلة" class="hps">Sa</span>u</span></font><span class="short_text"><span lang="en-us"><font face="Arabic Typesetting" style="font-size: 30pt" color="#336600">D</font></span></span><span title="انقر للحصول على ترجمات بديلة" class="hps"><span id="result_box1" class="short_text" lang="en"><font face="Arabic Typesetting" style="font-size: 30pt" color="#336600">i
    AraBia</font><font color="#FFFFFF" face="Arabic Typesetting" style="font-size: 30pt">&nbsp;
    (</font><font face="Arabic Typesetting" style="font-size: 30pt; text-decoration: blink" color="#CC3300">HaCkEr</font><font color="#FFFFFF" face="Arabic Typesetting" style="font-size: 30pt">)</font></span></span><span title="انقر للحصول على ترجمات بديلة" class="hps"><span id="result_box1" class="short_text" lang="en"><font face="Arabic Typesetting" style="font-size: 30pt">g</font></span></span></p>
    <p align="center">&nbsp;</p>
    <p align="center"><font face="Courier New" size="6" color="#C0C0C0">&nbsp;</font><span lang="en-us"><font face="Courier New" size="6" color="#800000">MsThTr</font><font face="Courier New" size="6" color="#C0C0C0">
    </font><font face="Courier New" size="6" color="#FFFFFF">&amp;</font><font face="Courier New" size="6" color="#C0C0C0">
    </font><font face="Courier New" size="6" color="#800000">One PieCe</font></span></p>
    <p align="center"><span lang="en-us">
    <font face="Courier New" size="6" color="#800000">[email protected] </font>
    <font face="Courier New" size="6" color="#FFFFFF">&amp;</font><font face="Courier New" size="6" color="#800000">
    [email protected]</font></span></p>
    <p align="center"><font face="Led Italic Font" size="6" color="#800000">اهدااء
    خاض&nbsp; لكل شخص متواجد بايملاتي </font></p>
    <p align="justify">&nbsp;</p>
    <p align="center">
    <embed src="http://dc305.4shared.com/img/509506476/df67f5cd/dlink__2Fdownload_2F5H2kt0C9_3Ftsid_3D20110215-065651-3f32f5e5/preview.mp3" width=224 height=39 border="0" type=audio/x-pn-realaudio-plugin true controls="ControlPanel,StatusBar" autostart=True loop=0>
    <p align="justify">&nbsp;</p>

    </body>
    &nbsp;
    </html>



    --> setelah script tersebut saya buang dan memasukkan script yang sebenarnya, maka blog saya langsung sembuh. Tapi ada yang lucu, penampakan adsense saya kok jadi arab hehehe.... itu efeknya hanya 1hari, jadi saya cabut dulu sementara adsense nya takut ada apa apa...

    View attachment 5158

    PENTING : Yang paling penting anda lakukan adalah, lakukan scan terhadap web anda. Selama file Shell.php masih tertanam, maka web anda sangat lemah... dari situlah hacker menyusup..... kata guru saya begitu hehehe
     
    zonabisnis, Feb 19, 2011
    #1
    putihitam, 3rdArt, annasahmad and 28 others like this.
  2. heripu

    heripu Super Hero

    Joined:
    Dec 14, 2010
    Messages:
    1,898
    Likes Received:
    421
    Location:
    Plembang
    ctrl D doeloe, penting ini sewaktu2 nanti ngalami,,,

    thanks sharingnya gan :)
     
    heripu, Feb 19, 2011
    #2
  3. noviku10

    noviku10 Super Hero

    Joined:
    Nov 28, 2010
    Messages:
    2,976
    Likes Received:
    3,371
    Location:
    Kota Baja - Cilegon Banten | Akur Sedulur Jujur Ad
    Wah ane pernah ngalamin kaya gitu tuh gan, Alhamdulilah selamet setelah coba trik kaya agan ini, buat yang lain buruan di Ctrl+D ini penting banget nih..:))
     
    noviku10, Feb 19, 2011
    #3
  4. uchinx

    uchinx Hero

    Joined:
    Aug 7, 2010
    Messages:
    585
    Likes Received:
    9
    Location:
    Purwodadi,wirosari
    Pengalaman yg berharga....save.....
     
    uchinx, Feb 19, 2011
    #4
  5. suksesjitu

    suksesjitu Super Hero

    Joined:
    Feb 6, 2010
    Messages:
    3,813
    Likes Received:
    81
    Nice share gan !!!. Syukurlah blog ane lom pernah di Hack O:-)
     
    suksesjitu, Feb 19, 2011
    #5
  6. alginus

    alginus Hero

    Joined:
    May 30, 2010
    Messages:
    591
    Likes Received:
    23
    Location:
    Pasar Ads-ID
    bookmark dlo gan, sapa tau kena hack dikemudian hari :D
     
    alginus, Feb 19, 2011
    #6
  7. udintech

    udintech Super Hero

    Joined:
    May 11, 2010
    Messages:
    793
    Likes Received:
    10
    Location:
    antara Rupiah sama $$$$
    nice, info gan. CTRL + D
     
    udintech, Feb 19, 2011
    #7
  8. inod165

    inod165 Hero

    Joined:
    Sep 29, 2010
    Messages:
    649
    Likes Received:
    6
    Location:
    Di bawah tangga sebuah kafe... MENGEJAR $1000 pert
    mantap... sy butuh nih info gan.. thanks...:senyum:
     
    inod165, Feb 19, 2011
    #8
  9. wongndesit

    wongndesit Super Hero

    Joined:
    Dec 17, 2009
    Messages:
    1,236
    Likes Received:
    385
    Location:
    Bojonegoro Matoh
    Malah Kemarin Hosting kena Tambahan File html Buanyak Banget. Tahunya pas mau lihat (site:ematoh.com) Oh kenapa site indexnya jadi banyak dan terdapat link yang acak adul, ternyata nggak tahunya ada yang nyelipin folder gateway beserta file html banyak amit, dan tampilan site jadi acak adul. akhirnya di delete tuh folder beserta isinya. dan akibatnya banyak link yang tanpa isi. waduh. buka .htaccess ternyata dia selipin juga kesitu. aneh-aneh aja kelakuan orang jaman sekarang.
     
    wongndesit, Feb 19, 2011
    #9
  10. lasem

    lasem Ads.id Pro

    Joined:
    Sep 27, 2009
    Messages:
    321
    Likes Received:
    35
    thanks infonya sangat berguna...cuman masalahnya si hacker ini masuknya lewat celah mana ya ? inject sql apa lewat themes yang memang ada celah2nya...jadi pingin tahu buat jaga-jaga...
     
    lasem, Feb 19, 2011
    #10
  11. zonabisnis

    zonabisnis Super Hero

    Joined:
    Mar 24, 2010
    Messages:
    1,853
    Likes Received:
    197
    Location:
    Tangerang
    Saya gak paham dari mana inject nya, yang jelas blog sy yg kena hack tersebut pake theme mystiq yg kata para master sangat seo friendly.
     
    zonabisnis, Feb 20, 2011
    #11
  12. ◕‿◕adsense◕‿◕

    ◕‿◕adsense◕‿◕ Ads.id Fan

    Joined:
    Nov 26, 2009
    Messages:
    103
    Likes Received:
    5
    Wah serem juga ya, emang ngehosting dimana gan??

    Oh iya scan virus di cpanel gimana gan, apa semua hoting punya fasilitas itu?
     
    ◕‿◕adsense◕‿◕, Feb 20, 2011
    #12
  13. jemblunk

    jemblunk Super Hero

    Joined:
    Sep 7, 2007
    Messages:
    4,315
    Likes Received:
    184
    Location:
    my sweet home
    nice share mas bro :senyum:
     
    jemblunk, Feb 20, 2011
    #13
  14. muhfauz

    muhfauz Super Hero

    Joined:
    Sep 29, 2009
    Messages:
    988
    Likes Received:
    10
    Location:
    jakarta
    btw fasilitas scan di hosting berada di sebelah mana Gan..
    ane cari2 di hostingnya buaya kok kagak ketemu????
     
    muhfauz, Feb 20, 2011
    #14
  15. pinginsehat

    pinginsehat Banned

    Joined:
    Jul 27, 2010
    Messages:
    3,151
    Likes Received:
    279
    Location:
    Surabaya
    baru tau ada fungsi scan di cp. mantap infonya!
     
    pinginsehat, Feb 20, 2011
    #15
  16. BruceLee

    BruceLee Super Hero

    Joined:
    Nov 15, 2010
    Messages:
    2,164
    Likes Received:
    227
    Location:
    Kangean
    mntabb bener bro..
    di save ah.. buat jaga2..:D
     
    BruceLee, Feb 20, 2011
    #16
  17. volonk jebuzs

    volonk jebuzs Hero

    Joined:
    Feb 20, 2010
    Messages:
    628
    Likes Received:
    5
    Location:
    Home Sweet Home
    thanks mas bro... penting nih buat jaga-jaga nih klo suatu saat kena hek .. jempol penceted :|
     
    volonk jebuzs, Feb 20, 2011
    #17
  18. zonabisnis

    zonabisnis Super Hero

    Joined:
    Mar 24, 2010
    Messages:
    1,853
    Likes Received:
    197
    Location:
    Tangerang
    sayangnya memang gak semua hosting menyediakan layanan ini, tapi bisa request by tiket. Saya hosting di lokalan aja di klikhost. Ada 5 blog saya disitu, cuma 1 yang kena. Jadi bukan masalah hostingnya kan? Tuh penampakan scanner di CPANEL saya

    View attachment 5173
     
    zonabisnis, Feb 20, 2011
    #18
  19. ahlal

    ahlal Ads.id Starter

    Joined:
    Feb 16, 2011
    Messages:
    59
    Likes Received:
    1
    Location:
    makassar
    ane mah blum perna ngalamin yang itu tapi semoga ajha ga..
     
    ahlal, Feb 20, 2011
    #19
  20. missyswan

    missyswan Super Hero

    Joined:
    Jun 3, 2010
    Messages:
    1,211
    Likes Received:
    100
    gan ganti pass nya langsung aja bisa ya?? soalnya pass yg di db itu dah di encript, gantiny langsung di db-ny ya?
     
    missyswan, Feb 20, 2011
    #20
Page 1 of 3

Share This Page