WordPress saya kembali di hacked, cracked, patch dan fixed

Cerita waktu wordpress saya di hacked dari sini, berlanjut. Sehabis di searang dan saya fixed, sorenya, wordpress saya kembali di ambil alih, kali ini begitu masuk halaman pertama muncul login panel. Widih, ini rasanya memalukan dan menyakitkan bro… coba dibayangkan rumah kita sendiri digembog sama maling! Di ambil alih malah saya sendiri sebagai pemiliknya nggak bisa masuk!

Akhirnya sesuai saran dari “sobek-sobek”, saya install plugin better-wp-secuirty. Begitu di install Better WP Security tersebut memberikan rekomendasi untuk mengamankan wordpress. Diantaranya URL login yang biasanya di /admin di hide dan diganti, prefix table diganti, proteksi .htaccess, ganti login admin dan lain-lain. Hampir semua rekomendasi tersebut saya jalankan.

Jebol lagi …

Visitor side atau dari sisi visitor umum wordpress tampak baik-baik saja, tapi dari sisi admin kebobolan. Saya tidak bisa masuk dengan login sendiri, email admin pun diganti. Alias si hacker sudah berhasil masuk sampai ke database dan bisa mengganti data!

Widih …

Akhirnya demi jaga-jaga, saat ini previledge user MySQL hanya saya ganti ke “select” setelah sebelumnya “all previledge”. Sampai sekarang 2 hari kemudian, aman… sampai pagi ini.

Tapi …

Usaha untuk masuk tetap ada, better wp security memberikan report blocking otomatis atas attempt masuk ke site untuk mencari-cari apapun yang bisa di  exploit.  Dari IPnya si hacker masuk dari Mojokerto, Sulawesi dan satu tempat lagi di Jawa Tengah… kotanya pun tidak muncul di peta. Usaha nggak bener tetap ada.

Anyway sejak di install better WP security, ada tampilan yang nggak keluar. Karena ada conflict antara Better WP Security dan timthumb. Better WP tidak memperkenankan timthumb berjalan. TImthumb ini aplikasi pendek yang dipakai oleh theme yang saya gunakan untuk meresize foto. Ternyata memang ada exploit di timthumb yang membuat hacker bisa masuk, karena memang settingan standard timthumb memperkenankan untuk disusup. Ya sudah, lepas saja sekalian timthumbnya deh …

Saya sempat ngobrol juga dengan Adham tentang bagaimana soal penanggulangan. Pasti memang yang ditanyakan pertama wordpress versi berapa? Update terus? Ya saya update … Update wordpressnya *saja*. Tapi di bawahnya wordpress ada tempelan yang dibuat oleh siapa saja dimana securitynya ya so-so. So kejadian pada saya, exploit dari timthumb, ini sifatnya kasus spesifik, cuman terjadi jika menggunakan template tertentu, wordpressnya aman, turunannya, ya pakai dengan resiko masing-masing.

Message deface dari hacker adalah Save Palestine, Kemerdekaan adalah hak segala bangsa dan lain -lain, lha elu mau save Palestine dengan menghack situs saya? Saran aja sih, mending buat blog sendiri nulislah.

Yang kedua adalah tentang 26 SKS dan …. was here! Haduh …
Saran saya sama juga, mending ngeblog aja brooo!