Thursday, June 25, 2020

Cara Usir Crawler Search Engine Untuk JIBAS

Salah satu cara agar JIBAS yang Anda pakai aman adalah mengusir crawler mesin pencari, crawler sendiri adalah bot untuk mengindeks dan mengunduh konten dari internet kemudian disimpan ke dalam database mesin pencari. Banyak peretas yang memanfaatkan celah ini untuk mencari domain mana yang menggunakan JIBAS. Perlu diketahui sampai saat tulisan ini terbit, JIBAS sangat rentan disusupi melalui banyak security hole, diantaranya anjungan PSB, xss injection, file upload, school tube, sql into outfile, script update/insert alamat domain pemakai JIBAS yang tertanam di halaman index.php, jaringan internal pemakai JIBAS, dll.

Oke, daripada omongan saya tambah melantur langsung saja cara mengusir crawler mesin pencari.

1. Buat atau tambahkan di halaman .htaccess kode seperti ini :
RewriteEngine On
RewriteRule ^robots.txt - [L]
Options -Indexes
2. Tambahkan file robots.txt
User-agent: *
Disallow: /
Perlu Anda ketahui posisi file .htaccess dan robots.txt berada sejajar dengan file index.php, index.html, folder filesharing.

Apabila JIBAS Anda sudah pernah di hack, sebaiknya ganti alamat domain/IP kemudian pakai JIBAS baru, pastikan tidak ada file backdoor yang tertanam di file Anda.

Baca juga tulisan lain mengenai tips mengamankan server JIBAS.
Baca juga tulisan lain mengenai JIBAS.

Selamat mencoba, semoga bermanfaat walaupun tak sependapat.
Cara Usir Crawler Search Engine Untuk JIBAS

Post a Comment