Korang tau tak, masih ada lagi pengguna Wordpress di dunia ni yang menggunakan wordpress versi lama. Tak tau la sama ada diorang tu lupa nak upgrade atau saja-saja tak nak upgrade atau takut nak upgrade! Padahal kita semua tau yang versi wordpress terbaru ni merupakan kemaskini untuk versi lama, lebih lengkap pada aspek keselamatan, lebih mudah untuk diguna, dan lain-lain. Berkait dengan aspek keselamatan, wordpress versi lama lebih berisiko tinggi untuk digodam oleh Hackers.
Daripada research yang aku buat di internet dengan bantuan Google, perkara pertama yang dilihat oleh hackers sebelum hack sesebuah web atau blog adalah VERSI WORDPRESS YANG KORANG GUNAKAN. Versi wordpress yang lama ternyata lebih berisiko tinggi kena serangan hackers. Try korang tengok ‘Page Info’ atau ‘view source’ blog korang, ada tak code yang memaparkan versi wordpress korang? Jika korang ‘view source’, mungkin akan ada 1 baris code macam ni:
<meta name="generator" content="WordPress 2.9" />
Code tu menunjukkan versi wordpress pada blog korang. Oleh sebab ianya dapat dilihat pada ‘html output’, mungkin akan memudahkan lagi kerja si hackers menggodam blog korang kalau korang terlupa nak upgrade atau takleh nak upgrade disebabkan oleh internet connection yang slow haramjadah. Pihak wordpress sendiri pun sarankan korang upgrade serta merta sekiranya pihak diorang keluarkan versi wordpress terbaru sebab hackers ni tak kira masa, diorang sentiasa cari web yang versinya dah outdated untuk bahan eksperimen. Kadang-kadang ada jugak yang usaha ‘cari lubang’ kat wordpress versi terbaru.
Bagaimana nak sembunyikan code versi wordpress?
Susah jugak nak sembunyikan code versi wordpress sebab hosting yang mahal je boleh buat benda ni. Hosting cap ayam tak boleh. Hahaha.. Takde laa.. Senang je sebenarnya. Gunakan plugin khas untuk remove generator tu. Download link kat bawah ni. Klik pada image DOWNLOAD tu. Ada 2 download link, pilih je mana satu yang korang nak.
 |
|
|
(WP Plugin 1)
|
(WP Plugin 2)
|
Ada banyak lagi cara untuk perketatkan security pada blog kita. Aku pernah tulis pada entri yang lepas-lepas. Pandai-pandai korang la geledah blog aku ni. Aku malas nak carikan. Hahaha.. Ataupun boleh terus ke hasil carian Google ni, How To Secure Your Wordpress. Sebelum ada blog yang kene hack, lebih baik kita bersiap sedia. Bak kata pepatah, “Sediakan Payung Sebelum Hujan Lebat”.
gua cilok ini plugin..tQ anarm..hahaha
Post terbaru bistari di blog beliau.. Tersurat dan Tersirat 
[Reply]
Anarm reply:
January 19th, 2010 at 12:54 AM
@bistari: ambik ler.. mmg aku bg pon..
[Reply]
kalau aku, aku gantikan je generator tu kepada version sendiri… hahaha…
Post terbaru Pisyek di blog beliau.. Macam mana nak mula couple? 
[Reply]
Anarm reply:
January 19th, 2010 at 12:55 AM
@Pisyek: ok gak tu.. ajar sikit..
[Reply]
Pisyek reply:
January 28th, 2010 at 3:02 PM
@Anarm, aku da buat tutorial tersebut.. khas untuk ko…. haha…
Post terbaru Pisyek di blog beliau.. Cara membuang generator Joomla! 1.5 dan Wordpress 
[Reply]
Anarm reply:
January 28th, 2010 at 9:38 PM
@Pisyek: bagus2.. aku dah baca dah.. aku malas insert code kt fail function tu.. mane la tau nanti terasa mcm nak tukar theme lain.. nak kene insert balik kt fail theme baru tu.. kalo ingat takpe.. kalau terlupa nk insert?? huhuu..
aku pkai plugin je.. lagipon plugin ni saiz die kecik sgt.. takde efek ape2 keberatan kt blog..
[Reply]
Pisyek reply:
January 28th, 2010 at 9:49 PM
@Anarm, haha… dah agak dah.. tapikan, kalo tukar2 theme slalu, SEO x mantap… menyusahkan googlebot..
tu ikut dari apa yang aku baca dan dari pengalaman aku la.. hehe…
Post terbaru Pisyek di blog beliau.. Cara membuang generator Joomla! 1.5 dan Wordpress
[Reply]
Anarm reply:
January 28th, 2010 at 10:02 PM
@Pisyek: tukar theme byk kali memang akan effect pada SEO blog kita.. bila theme asyik berubah-ubah, bot akan keliru dengan struktur blog.. kalau nak tukar pon, tukar setahun sekali takpon setahun 2 kali ok kot.. aku plan nak tukar setahun sekali.. tp taktau lagi, just planning je.. aku suke dgn theme nih.. byk giler dh aku edit.. sayang plak nk tukar lain.. huhuu
[Reply]
Salam Anarm. Terima kasih banyak untuk info ini. Zaman cyber makin banyak penjenayah berIQ tinggi berbanding zaman dulu yang lebih banyak penjenayah fizikal.
[Reply]
Anarm reply:
January 20th, 2010 at 10:52 PM
@Motivasi Kerja: sama2.. zaman sekarang ni teknologi makin canggih.. hacker makin senang buat keje diorang.. walaupun pihak Wordpress memang menjaga hal2 berkaitan security ni, tp lagi bagus kite tambahkan lagi security pada blog kite.. mungkin ada beberapa ciri keselamatan yg Wordpress terlepas pandang..
[Reply]
Senang citer baik update la versi wordpress. mencegah lebih baik dari mengubati, huhu =P
[Reply]
Anarm reply:
January 26th, 2010 at 1:29 AM
@Hafidz: itulah cara terbaik.. tapi ade sesetengah orang yang takut nk update sebab takut nanti ade plugin yg tak compatible, takut database rosak, macam2.. camne tu?
[Reply]
apa aku nk buat ha klo blog aku dah kena hack..bengang tol la
[Reply]
kertaz reply:
February 5th, 2010 at 6:21 PM
Restore backup blog..
Post terbaru kertaz di blog beliau.. What In The Hell Happen To Me?
[Reply]