Scripting : Kesalahan dalam scripting pembuatan web adalah hal terbanyak yang dimanfaatkan oleh paraattacker, sehingga rata-rata web yang berhasil diserang melalui lubang ini. Kelemahan-kelemahan scripting yang ditemukan pada proses vulnerabilities scanning misalnya, XSS, SQL Injection, PHP Injection, HTML Injection, dan lain sebagainya.

Lubang pada Situs Tetangga : Jika web tetangga yang satu server hosting dengan web milik kita tersebut memiliki celah fatal, sehingga attacker bisa menanam program yang dijadikan backdoor. Dengan backdoor inilah attackerbisa masuk ke dalam web kita bahkan web lainnya. Bukan itu saja, tidak mustahil attacker melakukkan defacing massal, termasuk web kita tentunya.

Tempat Hosting yang Bermasalah: Jika perusahaan hosting dimana web kita simpan tidak pernah di administrasi dengan baik, jarang diupdate, dan jarang dipatch, sehingga mudah terkena serangan. Dengan model pengelolaan yang seperti ini jangan berharap web kita akan aman. Karena itu, pastikan tempat hosting yang digunakan benar-benar memperhatikan tingkat keamanan bagi pelanggannya.

Berikut ini adalah beberapa metode yang biasa sering digunakan para hacker untuk menyerang suatu website :

Memodifikasi Validasi Input: Biasanya para attacker mencoba menguji validasi-validasi input yang diterapkan pada form dan parameter buangan pada address bar dalam melakukan proses attacking.

Cross-Site Scripting (XSS): Salah satu vulnerabilities dalam website adalah Cross-Site Scripting (XSS).

SQL Injection : Kegiatan attacking yang banyak dilakukan akhir-akhir ini adalah SQL Injection, karena SQL Injection merupakan teknik hacking yang sudah tersebar luas dan relatif mudah dipahami. Attacker melakukan prosesattacking dengan menyisipkan perintah-perintah SQL pada form ataupun pada address bar.

PHP Injectionweb yang kita miliki bisa dideface, didirect dan dikuasai orang lain? Ya, ada teknik PHP Injection.Attacker mempergunakan sploit yang sudah ditanam di remote server miliknya dan hanya dengan mengeksekusi sript sploit tersebut melalui address bar dan melakukanconnect back, maka terkuasailah web kita. Beberapa pengamanan dari sebuah website dengan cara :

1. Pemilihan Sistem Operasi (OS),
2. Setting Server, dan Desain Aplikasi
3. Instalasi Patch
4. Kontrol Akses
5. Audit dan Log File
6. Menerapkan Kriptografi

(dari Pak Catur Yoga M, S.Kom)

saran dari Pak Wahyudi E

masuk ke c panel.. lihat di www atau public html nya ada gak script html  kalau ada hapus saja. karena script balitbang adalah index.php kalau ketemu index.html hapus saja kalau udah  lalau masuk ke lib dan ubah atau chmod  config ke 644 aja biar aman

Tutorial di buat oleh Bayu Pandu Wibisono dari SMKN 3 Mataram

SQL query:

–
– Database: `sman3kot_smantie2`
–
– ——————————————————–
–
– Struktur dari tabel `t_profil`
–
CREATE TABLE IF NOT EXISTS `t_profil` (
`id` int( 5 ) NOT NULL AUTO_INCREMENT ,
`judul` varchar( 100 ) COLLATE latin1_general_ci NOT NULL default ”,
`isi` longtext COLLATE latin1_general_ci NOT NULL ,
`urut` int( 11 ) default NULL ,
`parent` int( 5 ) default ’0′,
`link` varchar( 100 ) COLLATE latin1_general_ci default ’0′,
`hide` int( 1 ) NOT NULL default ’0′,
`target` varchar( 10 ) COLLATE latin1_general_ci default ‘_self’,
PRIMARY KEY ( `id` )
) ENGINE = MYISAM DEFAULT CHARSET = latin1 COLLATE = latin1_general_ci AUTO_INCREMENT =98;

MySQL said: Documentation
#1046 – No database selected 

Pemecahan

Lalu rubah tulisan dibawah ini :

http://localhost/webtemp/tiny_mce/imageCapture.php
menjadi
http://namasekolah.sch.id/tiny_mce/imageCapture.php

Salam,
Ansari Saleh A.
http://sekolah.ansarisaleh.web.id

lampirannya klik link ini

Salam,
Ansari Saleh Ahmar, S.Si.  
Kunjungi Web Saya :
http://sekolah.ansarisaleh.web.id

Download attachment yang saya sertakan (lightbox2.05.zip) esktrak dan upload ke direktori template aktif anda
Buka file index.tpl.htm pada template aktif anda dan masukkan script berikut:

<!– LightBox –>
<script type=”text/javascript” src=”{path}js/prototype.js”></script>
<script type=”text/javascript” src=”{path}js/scriptaculous.js?load=effects,builder”></script>
<script type=”text/javascript” src=”{path}js/lightbox.js”></script>
<link rel=”stylesheet” href=”{path}lightbox.css” type=”text/css” media=”screen” />
<!– End LightBox –>

Buka file fungsi_gallery.php

baris 151
$galeri .=” <a href=’../images/galeri/gb$row[id].jpg’ target=’_blank’ title=’Lihat Photo’>

Rubah menjadi:
$galeri .=” <a href=’../images/galeri/gb$row[id].jpg’ rel=’lightbox’ title=’Gallery Sekolah’>

baris 155:
$galeri .=”<a href=’../images/galeri/gb$row[id].jpg’ target=’_blank’ title=’Lihat Photo’>

rubah menjadi:
$galeri .=”<a href=’../images/galeri/gb$row[id].jpg’ rel=’lightbox’ title=’Gallery Sekolah’>

Sekarang pengunjung tidak akan dilarikan ke jendela baru setiap mengklik gambar. Selamat mencoba.

Sumber:
http://www.lokeshdhakar.com/projects/lightbox2/

Contoh filenya klik link ini

Tutorialnya klik link ini

Contoh di website bisa di lihat di sini

Untuk Tutorialnya silahkan unduh di sini

Untuk Contoh File PHP Pengumuman PSB unduh di sini

Catatan :

Jika tidak bisa login :

edit :
file class.mysql.php yang ada di folder admin/inc