Selasa, 18 November 2014

mengamankan brute di wp-admin

Berikut Tutorialnya :
1.Buka CPanel / FTP Kalian
2.Lalu Cari File wp-login.php , Rename File Tersebut, Misalkan login12345.php
3.Buka File login12345.php , Cari Kata wp-login.php dengan cara Ctrl+ F, Setelah banyak ditemukan, ganti kata wp-login.php dengan login12345.php
Kemudian Save, Jangan gak di save yah
4.Masuk ke Folder wp-includes, Lalu Cari File general-template.php lalu buka/edit , Cari lagi kata wp-login.php lalu ganti dengan login12345.php
5.Setelah Cari Code :
$login_url = site_url(‘wp-login.php’, ‘login’);

diubah menjadi :

$login_url = site_url(‘hacked.php‘, ‘login’);

6.Setelah itu, Buat File bernama hacked.php, lalu isi dengan sembarang Script.

Contoh Seperti Web Saya, Saat Membuka /wp-admin atau wp-login.php

Tidak ada komentar:

Posting Komentar

Cara mengecek encyrp MD5 aman atau tidak

haloooo .......... password anda aman atau encyrpsi menggunakan md5 anda sudah aman? Google dorking, sudah tau? misalnya menggunakan wordpre...