Melindungi Direktori phpMyAdmin
Posted by intrik on September 6, 2008
Tentu saja Anda tidak ingin phpMyAdmin Anda diakses oleh sembarang orang (kecuali mungkin jika Anda menginstal phpMyAdmin di komputer pribadi, atau Anda menggunakan advanced authentication di mana user dapat menggunakan phpMyAdmin Anda untuk mengakses databasenya masing-masing). Jika Anda tak ingin memproteksi direktori phpMyAdmin dengan password, lewatlah bagian ini.
Di sini kita akan melindungi direktori phpMyAdmin dengan skrip Ace Password. Skrip ini cukup aman digunakan untuk melindungi direktori situs Anda. Dasar kerja dari Ace Password adalah akses yang diberikan kepada user berdasarkan kepada .htaccess dan .htpasswd yang di upload ke direktori yang diinginkan. Anda dapat mendownload Ace Password di alamat www.ace-installer.com/files/acepassword.zip. Ukuran file skrip ini hanyalah 6 KB dalam format file .zip. Bila telah didownload ekstrak file tersebut, maka Anda akan mendapatkan 4 file: .htaccess, .htpasswd, acepassword.cgi, dan readme.html. Yang pertama Anda lakukan adalah membuka file acepassword.cgi, di sini anda perlu mengedit letak perl di server, di baris pertama terdapat:
#!/usr/bin/perl
Bila berbeda, Anda dapat mengontak admin webhosting Anda.
$password = “password”; variabel dalam password ini akan digunakan dalam setup pertama kali Anda menginstal Ace Password, untuk selanjutnya password ini tidak digunakan.
Setelah itu upload ke direktori phpMyAdmin dan chmod file .htpasswd dan .htaccess ke 666 (atau 644, bergantung pada setting di server webhosting Anda), dan acepassword.cgi ke 755. Setelah itu akses melalui browser URL Ace Password http://www.situsanda.com/phpmyadmin/acepassword.cgi?action=start. Anda akan diminta memasukkan password yang Anda tulis di variabel $password, setelah itu ikuti petunjuk selanjutnya yang terdapat di halaman Web. Bila Anda mengalami kesalahan pada penginstalan pertama kali, upload ulang .htaccess dan .htpasswd.
Sekarang akses URL http://www.situsanda.com/phpmyadmin/ maka Anda akan diminta memasukan username dan password, dengan demikian direktori phpMyAdmin Anda sudah terlindungi dengan aman. Perlindungan direktori ini menggunakan metode HTTP Basic Authentication di mana data password dari direktori tersebut disimpan sementara di browser. Bila Anda telah membuka direktori phpMyAdmin tutuplah browser, bila tidak orang lain dapat mengakses direktori tersebut dengan menekan Back.
PCMAV dan ClamWin Antivirus Handal 2008
Posted by intrik on August 20, 2008
Majalah PC Media 09/2008 telah terbit. bersama itu pula antivirus kita orang indonesia PC Media Antivirus (PCMAV) telah mencapai versi 1.6 secara resmi dirilis ke publik. Rilis ini mampu membasmi 2.064 virus beserta variannya yang beredar di indonesia. Beberapa bug yang ditemukan telah berhasil diperbaiki, seperti bug yang mengakibatkan terganggunya kerja engine heuristic dan perbaikan pada engine GetUpdates. Selain itu, dilakukan beberapa improvisasi seperti contohnya pada engine heuristic “Virus Suspected (RD)”. Untuk memperbanyak daftar database pada PCMAV silahkan anda ikuti petunjuk di bawah ini :
PERHATIAN: Dengan database pengenal virus terbaru dari ClamAV yang
cukup besar, maka konsekuensi logis penggunaan engine ClamAV di
PCMAV akan cukup berpengaruh pada lamanya proses pendeteksian file
serta membutuhkan memori yang lebih besar.
PCMAV, baik Cleaner maupun RealTime Protector, dalam mendeteksi
virus, selain menggunakan engine-nya sendiri,juga dapat dipadukan
dengan ClamAV. Kombinasi yang dihasilkan dari keduanya sungguh
dahsyat untuk mendeteksi virus komputer.
ClamAV (www.clamav.net) merupakan program antivirus opensource
untuk Unix yang berlisensi GPL. Penggunaan double engine ini
bertujuan agar hasil pendeteksian virus bisa didapat lebih banyak
lagi. Database dari ClamAV sendiri saat ini mencapai 200.000 virus
lebih. Tentu saja konsekuensi logis dari besarnya database virus ini
adalah lebih lamanya proses pendeteksian dibanding tanpa engine
ClamAV, tapi tentu hasilnya pun lebih meyakinkan.
Untuk itu dibutuhkan beberapa file library (libclamav.dll, pthreadVC2.dll
libclamunrar.dll, dan libclamunrar_iface.dll) dan dua file database virus
(main.cvd dan daily.cvd) yang nantinya diletakkan ke dalam folder yang sama
di mana folder PCMAV berada. Untuk lebih jelasnya, dalam mengintegrasikan
ClamAV ini ke dalam PCMAV, berikut urutan langkah-langkahnya:
1. Prosedur penginstalan library ClamAV d
A. Download file “clamav-win32-vc6-0.92.7z” dari download disini
B. Setelah Anda mendapatkan file “clamav-win32-vc6-0.92.7z” hasil
download tadi, lakukan ekstrak beberapa file berikut ke dalam folder
di mana PCMAV Cleaner/RTP berada:
- libclamav.dll
- pthreadVC2.dll
- libclamunrar.dll
- libclamunrar_iface.dll
2. Prosedur penginstalan database virus ClamAV
A. Download dengan menggunakan download manager file database
harian dari alamat berikut ini:
download daily.cvd : download disini
download main.cvd : download disini
http://db.local.clamav.net/daily.cvd
CATATAN: Jika dengan cara penunjukan langsung alamat seperti
di atas browser Anda gagal men-download kedua file tersebut,
maka masuklah ke situs www.clamav.net, lalu tepat di bawah
judul “Latest releases” terdapat link “daily.cvd”. Anda
tinggal meng-klik kanan link tiap file tersebut, lalu pilih
“Save As”.
B. Tempatkan file “daily.cvd” tersebut beserta file “main.cvd”
yang terdapat pada folder ClamAV di CD/DVD majalah PC Media
edisi ini ke dalam folder di mana PCMAV Cleaner/RTP berada.
3. Setelah semua prosedur diatas dilakukan, pastikan bahwa pada
folder PCMAV telah terdapat 7 (tujuh) buah file, yaitu:
1. PCMAV-CLN.exe ==> dari paket PCMAV di CD/DVD PC Media
2. PCMAV-RTP.exe ==> dari paket PCMAV di CD/DVD PC Media
3. README.TXT ==> dari paket PCMAV di CD/DVD PC Media
4. libclamav.dll ==> hasil ekstrak download
5. pthreadvc2.dll ==> hasil ekstrak download
6. libclamunrar.dll ==> hasil ekstrak download
7. libclamunrar_iface.dll ==> hasil ekstrak download
8. main.cvd ==> dari paket ClamAV di CD/DVD PC Media
9. daily.cvd ==> hasil download
Sekarang Anda jalankan PCMAV-CLN.EXE, apabila ClamAV tersebut
berhasil diintegrasikan oleh PCMAV maka akan tampil informasi
mengenai database ClamAV pada kolom “PCMAV Informations”. Dan
Anda sekarang dapat menggunakan PCMAV seperti biasa (termasuk
RTP), tentunya dengan database virus yang lebih banyak.
Menurut pengamatan kami antivirus PCMAV ini sangat cocok kalo bekerja sama dengan ClamWin untuk memberantas virus indonesia, penggunaan ClamWin harus di setting terlebih dahulu agar virus yang terscan langsung terhapus karena setting standarnya ClamWin adalah scanner virus bukan remove virus, jadi untuk menghapus virus yang terscan harus di setting dulu pada tool-preferences-general-pada menu infected files pilih remove (Use Carefully). masing-masing antivirus ini anda bisa mendownloadnya di sini :