Split web user - Riwayat revisi

Docs pada 17 Oktober 2013 15.38

2013-10-17T15:38:41Z

Docs pada 17 Oktober 2013 15.38

2013-10-17T15:38:08Z

Docs pada 15 Juni 2013 19.04

2013-06-15T19:04:05Z

Docs pada 14 Juni 2013 20.13

2013-06-14T20:13:40Z

Docs pada 14 Juni 2013 20.13

2013-06-14T20:13:23Z

Docs pada 14 Juni 2013 20.09

2013-06-14T20:09:10Z

Docs pada 14 Juni 2013 20.02

2013-06-14T20:02:45Z

Priyadi pada 2 Desember 2012 16.05

2012-12-02T16:05:35Z

Priyadi pada 2 Desember 2012 16.01

2012-12-02T16:01:56Z

Priyadi pada 2 Desember 2012 15.57

2012-12-02T15:57:32Z

@@ Baris 6: / Baris 6: @@
 == Latar Belakang ==
-Skrip PHP dan CGI di indoglobal.com dijalankan oleh user yang berbeda daripada user yang digunakan oleh pelanggan. Sebagai contoh, jika username milik pelanggan adalah u8000xxx, maka skrip-skrip pelanggan dijalankan oleh user u8000xxx_www. Ini disebut dengan 'split web user'.
+Skrip PHP dan CGI di {{indoglobal}} dijalankan oleh user yang berbeda daripada user yang digunakan oleh pelanggan. Sebagai contoh, jika username milik pelanggan adalah u8000xxx, maka skrip-skrip pelanggan dijalankan oleh user u8000xxx_www. Ini disebut dengan 'split web user'.
 Alasan diberlakukannya 'split web user' adalah untuk meminimalkan kerusakan jika ada celah keamanan pada aplikasi web anda. Kami perkirakan split web user akan dapat mencegah hampir semua dampak dari eksploitasi celah keamanan. Walaupun demikian, split web user tidak dapat menutupi celah keamanan, Kami sarankan pengguna tetap melakukan upgrade software CMS yang digunakan secara berkala.
@@ Baris 14: / Baris 14: @@
 Jika ada celah keamanan pada aplikasi Joomla yang anda instal, maka orang jahat akan dapat masuk ke akun anda. Dengan split web user, kerusakan akan diminimalkan karena orang jahat tersebut hanya dapat memodifikasi file/folder yang secara khusus diberi mode 777 (read & write).
-Kalaupun penjahat berhasil menyelundupkan file PHP/CGI ke dalam direktori yang diberi mode 777 tersebut, sistem indoglobal.com akan menolak untuk menjalankan file tersebut. Sistem akan menolak untuk menjalankan file PHP/CGI jika file tersebut dimiliki oleh user www.
+Kalaupun penjahat berhasil menyelundupkan file PHP/CGI ke dalam direktori yang diberi mode 777 tersebut, sistem {{indoglobal}} akan menolak untuk menjalankan file tersebut. Sistem akan menolak untuk menjalankan file PHP/CGI jika file tersebut dimiliki oleh user www.
 == Menginstal Skrip/Aplikasi dalam Split Web User ==

←Revisi sebelumnya		Revisi per 17 Oktober 2013 15.38
Baris 21:		Baris 21:

	Untuk mengganti mode ke modus read & write, gunakan perintah 'chmod 777' di shell, perintah 'site chmod 777' di FTP atau 'Set Permissions - Read & Write' dalam FIle Manager di control panel. Biasanya dokumentasi skrip/aplikasi yang anda install memiliki informasi file-file mana yang perlu anda ganti ke mode read & write.		Untuk mengganti mode ke modus read & write, gunakan perintah 'chmod 777' di shell, perintah 'site chmod 777' di FTP atau 'Set Permissions - Read & Write' dalam FIle Manager di control panel. Biasanya dokumentasi skrip/aplikasi yang anda install memiliki informasi file-file mana yang perlu anda ganti ke mode read & write.
−
−	~~== Split Web User dan Pengguna yang Migrasi dari Sistem Lama ==~~
−
−	Khusus untuk pengguna yang migrasi dari sistem lama, kami secara default akan menonaktifkan 'Split Web User'. Ini kami lakukan karena di sistem lama tidak memiliki Split Web User. Pengguna yang ingin situs webnya menjadi lebih aman, dapat mengaktifkan mode ini dan kemudian memberi permission read & write kepada file/folder yang diperlukan seperti petunjuk di atas.

	== Mengaktifkan/Menonaktifkan Split Web User ==		== Mengaktifkan/Menonaktifkan Split Web User ==

@@ Baris 1: / Baris 1: @@
 == Singkat Cerita ==
-* Ketika menginstal skrip atau aplikasi web, jangan lupa untuk mengidentifikasi file/folder yang perlu untuk ditulis oleh skrip/aplikasi web tersebut (misalnya folder cache, upload, tmp, dll). Ubahlah menjadi mode 777 (chmod 777) melalui FTP/shell atau gunakan fungsi File Manager 'Set Permission' ke 'Read & Write'.
+* Ketika menginstal skrip atau aplikasi web, anda perlu untuk mengidentifikasi file/folder yang perlu untuk ditulis oleh skrip/aplikasi web tersebut (misalnya folder cache, upload, tmp, dll). Ubahlah menjadi mode 777 (chmod 777) melalui FTP/shell atau gunakan fungsi File Manager 'Set Permission' ke 'Read & Write'.
 * Selalu nyalakan 'split web user' kecuali dalam keadaan tertentu, misalnya untuk menggunakan fungsi 'update' pada aplikasi yang akan meng-update dirinya sendiri.

@@ Baris 10: / Baris 10: @@
 Alasan diberlakukannya 'split web user' adalah untuk meminimalkan kerusakan jika ada celah keamanan pada aplikasi web anda. Kami perkirakan split web user akan dapat mencegah hampir semua dampak dari eksploitasi celah keamanan. Walaupun demikian, split web user tidak dapat menutupi celah keamanan, Kami sarankan pengguna tetap melakukan upgrade software CMS yang digunakan secara berkala.
-== Contoh Kasus
+== Contoh Kasus ==
 Jika ada celah keamanan pada aplikasi Joomla yang anda instal, maka orang jahat akan dapat masuk ke akun anda. Dengan split web user, kerusakan akan diminimalkan karena orang jahat tersebut hanya dapat memodifikasi file/folder yang secara khusus diberi mode 777 (read & write).

@@ Baris 8: / Baris 8: @@
 Skrip PHP dan CGI di indoglobal.com dijalankan oleh user yang berbeda daripada user yang digunakan oleh pelanggan. Sebagai contoh, jika username milik pelanggan adalah u8000xxx, maka skrip-skrip pelanggan dijalankan oleh user u8000xxx_www. Ini disebut dengan 'split web user'.
-Alasan diberlakukannya 'split web user' adalah untuk meminimalkan kerusakan jika ada celah keamanan pada aplikasi web anda.
+Alasan diberlakukannya 'split web user' adalah untuk meminimalkan kerusakan jika ada celah keamanan pada aplikasi web anda. Kami perkirakan split web user akan dapat mencegah hampir semua dampak dari eksploitasi celah keamanan. Walaupun demikian, split web user tidak dapat menutupi celah keamanan, Kami sarankan pengguna tetap melakukan upgrade software CMS yang digunakan secara berkala.
-Contohnya: jika ada celah keamanan pada aplikasi Joomla yang anda instal, maka orang jahat akan dapat masuk ke akun anda. Dengan split web user, kerusakan akan diminimalkan karena orang jahat tersebut hanya dapat memodifikasi file/folder yang secara khusus diberi mode 777 (read & write).
+== Contoh Kasus
-Kalaupun penjahat berhasil menyelundupkan file PHP/CGI ke dalam direktori yang diberi mode 777 tersebut, sistem indoglobal.com akan menolak untuk menjalankan file tersebut. Sistem akan menolak untuk menjalankan file PHP/CGI jika file tersebut dimiliki oleh user www.
+Jika ada celah keamanan pada aplikasi Joomla yang anda instal, maka orang jahat akan dapat masuk ke akun anda. Dengan split web user, kerusakan akan diminimalkan karena orang jahat tersebut hanya dapat memodifikasi file/folder yang secara khusus diberi mode 777 (read & write).
-Kami perkirakan split web user akan dapat mencegah hampir semua dampak dari eksploitasi celah keamanan. Walaupun demikian, split web user tidak dapat menutupi celah keamanan, Kami sarankan pengguna tetap melakukan upgrade software CMS yang digunakan secara berkala.
+Kalaupun penjahat berhasil menyelundupkan file PHP/CGI ke dalam direktori yang diberi mode 777 tersebut, sistem indoglobal.com akan menolak untuk menjalankan file tersebut. Sistem akan menolak untuk menjalankan file PHP/CGI jika file tersebut dimiliki oleh user www.
 == Menginstal Skrip/Aplikasi dalam Split Web User ==
@@ Baris 30: / Baris 30: @@
 Terkadang ada situasi dimana anda perlu menonaktifkan split web user, misalnya untuk aplikasi yang akan mengupdate dirinya sendiri. Pada split web user, hal ini tidak dimungkinkan karena aplikasi tersebut tak memiliki hak untuk memodifikasi dirinya sendiri.
-Beberapa aplikasi seperti Wordpress menyiasati split web user dengan melakukan update melalui FTP misalnya. Pada kasus ini, tak perlu menonaktifkan split web user.
+Beberapa aplikasi seperti Wordpress dapat menyiasati split web user dengan melakukan update melalui FTP misalnya. Pada kasus ini, anda tak perlu menonaktifkan split web user.
 Untuk mengaktifkan/menonaktifkan split web user, silakan masuk ke menu 'Web Security Settings' di control panel.

←Revisi sebelumnya		Revisi per 14 Juni 2013 20.02
Baris 11:		Baris 11:

	Contohnya: jika ada celah keamanan pada aplikasi Joomla yang anda instal, maka orang jahat akan dapat masuk ke akun anda. Dengan split web user, kerusakan akan diminimalkan karena orang jahat tersebut hanya dapat memodifikasi file/folder yang secara khusus diberi mode 777 (read & write).		Contohnya: jika ada celah keamanan pada aplikasi Joomla yang anda instal, maka orang jahat akan dapat masuk ke akun anda. Dengan split web user, kerusakan akan diminimalkan karena orang jahat tersebut hanya dapat memodifikasi file/folder yang secara khusus diberi mode 777 (read & write).
		+
		+	Kalaupun penjahat berhasil menyelundupkan file PHP/CGI ke dalam direktori yang diberi mode 777 tersebut, sistem indoglobal.com akan menolak untuk menjalankan file tersebut. Sistem indoglobal.com akan menolak untuk menjalankan file PHP/CGI yang dimiliki oleh user www.
		+
		+	Kami perkirakan split web user akan dapat mencegah hampir semua dampak dari eksploitasi celah keamanan. Walaupun demikian, split web user tidak dapat menutupi celah keamanan, Kami sarankan pengguna tetap melakukan upgrade software CMS yang digunakan secara berkala.

	== Menginstal Skrip/Aplikasi dalam Split Web User ==		== Menginstal Skrip/Aplikasi dalam Split Web User ==

←Revisi sebelumnya		Revisi per 2 Desember 2012 16.05
Baris 27:		Baris 27:

	Beberapa aplikasi seperti Wordpress menyiasati split web user dengan melakukan update melalui FTP misalnya. Pada kasus ini, tak perlu menonaktifkan split web user.		Beberapa aplikasi seperti Wordpress menyiasati split web user dengan melakukan update melalui FTP misalnya. Pada kasus ini, tak perlu menonaktifkan split web user.
		+
		+	Untuk mengaktifkan/menonaktifkan split web user, silakan masuk ke menu 'Web Security Settings' di control panel.

	[[Kategori:Web]]		[[Kategori:Web]]

←Revisi sebelumnya		Revisi per 2 Desember 2012 16.01
Baris 23:		Baris 23:

	== Mengaktifkan/Menonaktifkan Split Web User ==		== Mengaktifkan/Menonaktifkan Split Web User ==
		+
		+	Terkadang ada situasi dimana anda perlu menonaktifkan split web user, misalnya untuk aplikasi yang akan mengupdate dirinya sendiri. Pada split web user, hal ini tidak dimungkinkan karena aplikasi tersebut tak memiliki hak untuk memodifikasi dirinya sendiri.
		+
		+	Beberapa aplikasi seperti Wordpress menyiasati split web user dengan melakukan update melalui FTP misalnya. Pada kasus ini, tak perlu menonaktifkan split web user.

	[[Kategori:Web]]		[[Kategori:Web]]