Perlindungan administrator joomla dengan .htaccess dan .htpasswd

advertisment

cara membuat perlindungan tambahan untuk Administrator Joomla, karena banyak sekali yang penasaran ingin menghack web berbasis joomla.

Salah satu keuntungan menambahkan perlindungan pada administrator joomla adalah apabila ada seseorang yang iseng (hacker misalnya), menemukan celah atau bug didalam script yang terletap pada folder administrator joomla, setidaknya dia tidak dapat mengakses file tersebut pada folder administrator joomla anda.

Nah, sekarang bagaimana cara menambahkan perlindungan terhadap halaman administrator joomla? Cara sangat mudah sekali. Berikut langkah-langkah yang perlu anda lakukan.

Pertama-tama buat sebuah file .htaccess dengan menggunakan notepad dan tuliskan script berikut ini :

<Files .htaccess>
order allow,deny
deny from all
</Files>

AuthType Basic

AuthUserFile /path/to/.htpasswd
AuthGroupFile /dev/null
AuthName "Joomla Administrator Area"
<Limit GET POST>
require valid-user
</Limit>

Kemudian upload file .htaccess yang telah anda buat pada <root_joomla_anda/administrator/

Note:

Ganti baris /path/to/.htpasswd ke tempat anda menyimpan file .htpasswd

Sebaiknya anda menyimpan file .htpaswd diatas public directory (missal: diatas folder public_html). Missal : /home/[username_cpanel_anda]/admin/.htpasswd

Kemudia buatlah satu file lagi dengan nama .htpasswd dengan menggunakan notepad yang berisi script berikut :

admin:24IQa4hXAaLKA

kemudia upload ke folder sesuai path yang telah anda definisikan didalam file .htaccess setelah itu selesai.

Nah, untuk membuktikan apakah anda sudah berhasil dalam menambahkan perlindungan pada administrator joomla anda, sekarang coba anda buka halaman administrator anda. Jika anda berhasil, seharusnya sebelum form login joomla anda, akan muncul form login seperti yang terlihat pada gambar dibawah ini.

 

Jika sudah berhasil muncul form login seperti gambar tersebut, silahkan masukkan username : admin dan password : ganteng

Lho, koq bisa username : admin dan password : ganteng?!  Padahalkan jelas-jelas diatas ditulis kalo username : admin dan password : 24IQa4hXAaLKA ? tenang dulu, 24IQa4hXAaLKA adalah bahasa mesin dari ganteng. Anda dapat mengganti mengganti password tersebut dengan mengenerate file .htpasswd sendiri melalui tool-tool online htpasswd generator yang banyak tersedia di internet. Salah satunya adalah http://home.flash.net/cgi-bin/pw.pl

advertisment