Namun fasilitas ini menyebabkan permasalahan pada email client Microsoft outlook mulai 2010 kebawah, yang mana pada saat update SSL akan menyebabkan outlook kebingungan menemukan certificate baru yang terinstall.

Cara mengatasi :

masuk ke account email anda.

• Outlook 2007

Pilih Tool – Account Setting.

Pada tampilan dialog berikutnya pilih email account yang bermasalah, dan klik change.

akan tampil seperti gambar :

Klik tombol Test Account Setting. pada saat ini akan muncul certificate invalid. Pilih yes seperti gambar dibawah:

• Outlook 2010

Pilih File – Account Setting – Account Setting.

Muncul Dialog, pilih tab email dan klik email yang akan dikonfigurasikan. kemudian  pilih Change.

Muncul Dialog baru, klik pada tombol  Test Account Setting

Bila ada pertanyaan yang muncul pilih Yes/accept.

goo.gl/2oRSpX

If the Certificate Signing Request was not created yet, please check this article for the instructions on CSR generation.

After the certificate has been issued, and sent to you by the Certificate Authority, you can proceed with deploying the certificate on the server. Follow the steps below to install the SSL for your site.
1. Log in to your cPanel account
2. Locate and click on SSL/TLS Manager in the Security section 
3. Click on ‘Manage SSL Sites’ under Install and the Manage SSL for your website (HTTPS) menu 
4. Copy the certificate code you received from the Certificate Authority including —–BEGIN CERTIFICATE—– and —–END CERTIFICATE—– and paste it into the ‘Certificate: (CRT)’ field on the next page. The certificate files can be opened with the help of text editor on your computer.
   Note: The certificate code can be found in the file *yourdomain*.crt which is usually sent to you in the email from the Certificate Authority. Alternatively, it can be downloaded from your account directly.
5. Click on the Autofill by Certificate button, which appears next to the certificate entered, and the system will attempt to fetch the domain name and the private key. You may also choose the domain from the drop-down list and manually enter the certificate and private key into the corresponding boxes. If the system fails to fetch the private key, you can locate it in the Private Keys (KEY) section of the SSL/TLS Manager. Please remember to include Begin/End headers and footers for the certificate and the key. 
6. Copy and paste the chain of intermediate certificates (CA Bundle) into the box under Certificate Authority Bundle (CABUNDLE)If you want to use this certificate for Mail Services (Exim and Dovecot), tick the checkbox ‘Enable SNI for Mail Services’. In this case, you will be able to use your domain, on which SSL certificate has been installed, as a hostname of the mailserver configuring your mail clients to work via secured ports.

    

    

7. Click on the ‘Install Certificate’ button

Congratulations! The certificate is now installed on the server for your site. The site should now be accessible via https://.

1. Login ke cpanel anda.
2. Cari icon Redirect
3. Pilih Type dengan Permanent (301)
4. pilih http://(www.)? dengan All Public Domains
5. pada isian Redirect to masukan alamat websites yang akan dituju seperti contoh.
6. Tekan Tombol Add.

1. Login ke cpanel
2. cari Menu Advance Zone Editor/Advance Dns Editor.
3. Tunggu beberapa saat sampai konfigurasi dns ditampilkan secara lengkap.
4. cari konfigurasi yang berisi awalan www yang disebelah kanannya ada baris bersikan cloudflare.
5. tekan edit
6. hapus semua kalimat yang berisikan cloudflare dan hanya sisakan nama domain anda tanpa www
7. Bila sudah benar, klik tombol Edit dan tunggu sampai selesai. (proses cukup lama)

contoh konfigurasi awal :

www.namadomainanda.com.cdn.cloudflare.com

hasil edit menjadi

namadomananda.com

Cara cepat menonaktipkan menu register user di joomla melalui mysql.

Joomla 1.5

1. Dari database cari table component biasanya dengan nama table jos_component
2. Cari record yang mengandung allowUserRegistration di field params
3. bisa dicari secara manual atau berikan perintah SQL “select * from jos_component where params=’allowUserRegistration’ “
4. Ganti allowUserRegistration=1 menjadi allowUserRegistration=0

Joomla 2.5 keatas

1. Dari database cari table extention biasanya dengan nama table xxxx_extensions
2. Cari record yang mengandung allowUserRegistration di field params
3. bisa dicari secara manual atau berikan perintah SQL “select * from xxxx_extensions where params like ‘%allowUserRegistration%’ “
4. Ganti allowUserRegistration=1 menjadi allowUserRegistration=0

1. Login ke cloudflare.com
2. Pilih Nama domain yang akan diaktipkan
3. Pilih Network.
4. Enable IPv6 compatibility ke ON

Sebelum melakukan langkah ini lakukan BACKUP mengingat modifikasi bisa menyebabkan kegagalan yang menyebabkan web tidak bisa dibuka atau tampilan hancur.

Langah sbb:

1. Buka file wp-config.php
2. Masukan kode berikut


define ('WP_CONTENT_FOLDERNAME', 'blog-content');
define ('WP_CONTENT_DIR', ABSPATH . WP_CONTENT_FOLDERNAME);
define ('WP_SITEURL', 'http://' . $_SERVER['HTTP_HOST'] . '/');
define ('WP_CONTENT_URL', WP_SITEURL . WP_CONTENT_FOLDERNAME);


3. Rename folder wp-content menjadi blog-content bisa pakai ftp atau file manager cpanel.
4. test hasilnya.
5. Beberapa themes kadang gambar background tidak tampil, dapat diatasi dengan masuk ke Admin wordpress – Appearance – Themes dan sesuaikan lokasi gambarnya di header images.

Catatan:

• Modifikasi ini lebih cocok digunakan pada saat pertamakali insallasi wordpress.
• Beberapa plugins akan menganggap wp-content masih tetap digunakan sehingga masih terbentuk folder wp-content.

Konfigurasi ini dapat dilakukan dengan mudah dari plugins Ithems Security pada menu Advance – Change Content Directory.

Untuk web anda yang menampilkan pesan:  Warning: ini_set() has been disabled for security reasons , solusinya dapat mengganti versi php web anda menggunakan php selector ke versi php yang tersedia di cpanel.

Namun langkah diatas tidak disarankan walupun bisa mengembalikan tampilan ke normal. Disarankan melakukan langkah berikut untuk keamanan web anda:

1. Buka file yang ditunjukan terdapat pesan error misalnya /home/user/public_html/lib/library.php
2. Cari kode yang menampilkan kode ini_set
3. tambahkan diatasnya tanda /** dan tutup dibawahnya dengan tanda  */

Khusus untuk joomla dan wordpress sebaiknya lakukan upgrade joomla  dan upgrade wordpress ke versi terbaru mengingat versi lama memiliki banyak celah keamanan.

Pencegahan penyusupan ke webnya dapat mengikuti artikel berikut

1. buka file manager dari cpanel anda, cari folder public_html dan klik file wp-config.php dan edit.
copy semua isi file wp-config.php dan paste di notepad.

isi yang terpenting dicatat seperti dibawah:


define('DB_NAME', 'nama_database');

/** MySQL database username */
define(‘DB_USER’, ‘user_database’);

/** MySQL database password */
define(‘DB_PASSWORD’, ‘password_database’);

2. Download semua isi folder upload yang ada di wp-content/upload dengan ftp atau file manager.
3. Login ke admin wordpress, masuk ke plugins: catat semua plugins yang digunakan.
4. Selanjutnya hapus semua file dibawah public_html sampai habis.
5. Install ulang wordpress sampai sukses.
6. Buka file wp-config.php hasil instalasi baru dengan file manager cpanel.
7. copy file di notepad dan paste di wp-config.php khususnya bagian ini.


define('DB_NAME', 'nama_database');

/** MySQL database username */
define(‘DB_USER’, ‘user_database’);

/** MySQL database password */
define(‘DB_PASSWORD’, ‘password_database’);

8. hasilnya web akan error, kosong atau blank.

9. Masuk ke admin wordpress menggunakan user passsword wordpress lama dan ganti themes ke yang ada.
10. Bila langkah no. 7 gagal, Buka phpmyadmin di cpanel

• cari database sesuai dengan nama database di kode ‘DB_NAME’, ‘nama_database’ yang ada  file di wp-config.php
• cari tab SQL di bagian atas
• masukan kode:


update wp_options set option_value='twentysixteen' where option_name='stylesheet';
update wp_options set option_value='twentysixteen' where option_name='template';


themes twentysixteen merupakan default hasil installasi wordpres terbaru, bila masih error/blank ganti dengan “twentyfifteen” atau “twentyfourteen”

11. Upload semua folder upload hasil download dari langkah no. 2 ke folder wp-content/ dan pastikan tidak ada file berektention php didalam folder ini, bila ada hapus yang kemungkinan file malware.

12. sampai disini seharusnya websites sudah muncul.

13. Upload themes baru, dan pastikan tidak ada malware terinfeksi di salah satu file themes yang diupload dengan memeriksa satu persatu file sebelum di upload (pemeriksaan ini sangat penting, jangan diabaikan), bila kode malware sampai lolos terupload akan percuma.

14. Install plugins yang diperlukan dari menu plugins.

Tambahan yang perlu diperhatikan:

1. Selesai installasi cek kembali update terbaru wordpress, plugins dan themes dan lakukan updates.
2  Cek ulang kode-kode dari themes yang diupload dengan menggunakan  file manager cpanel, lokasi di wp-contents/themes
2. Hindari menggunakan plugin seperti gallery, contact, guestbook
3. Disable atau hapus menu pendaftaran user
4. aktipkan cloudflare (tidak wajib tetapi berpengaruh dengan security, kecepatan websites dan hemat bandwidth)
5. install anti-spam (wajib)
6. Install auto update (wajib)
7. Install wp supercache (disarankan utk wordpress) menyimpan cache mempercepat web dan mengurangi beban server.
8. aktipkan better wp security (wajib utk wordpress)
9. tambahkan plugins email smtp authentication.
10. Backup webnya dari cpanel (wajib)

Catatan:

• Untuk berhati-hati upload templates/themes dari komputer ke server, banyak themes yang sudah terinjeksi malware saat di komputer. dicek-cek dulu code di templatesnya siapa tahu sudah terinjeksi malware.
• Hindari menggunakan plugins aneh-aneh atau yang berbahaya.

Dalam artikel ini akan menggunakan Quttera Web Malware Scanner sebagai tools untuk mendeteksi malware yang ada di webnya.

Cara installasi:

• Klik Plugins
• Klik Add New
• Ketik di search “Quttera“
• Klik install di plugins Quttera Web Malware Scanner.
• Klik Activate.

• di menu sebelah kirim muncul Quttera, Pilih Quttera dan pilih internal Scanner

• muncul halaman seperti gambar dibawah, klik Scan now. Proses ini akan banyak memakan waktu, tunggu sampai selesai.

• Klik Quttera external Scanner

• contoh hasil externan scanner

• Klik Full Investigation Report, Hasilnya seperti gambar dianalisa dari websites quttera.com

Catatan:

• Plugins ini tentunya ada kelebihan dan kekurangnnnya. Kekurangannya kemungkinan terjadi salah deteksi malware.
• Cara kerjanya sama dengan Antivirus, malware akan muncul lebih dahulu dibandingkan anti malwarenya. jadi tidak semua malware dapat dideteksi.
• Web yang sudah terinjeksi malware dan tidak dapat dideteksi antimalware, diperlukan pemeriksaan manual satu persatu file-file yang ada di web.