PHP Indonesia Feed

Selasa, 23 Juli 2013

PHP Indonesia - Facebook: UPDATE INFO: setelah website Yii Framework defaced...

PHP Indonesia - Facebook

PHP Indonesia is a community for everyone that loves PHP. Our focus is in the PHP world but our topics encompass the entire LAMP stack. Topics include PHP coding, to memcached handling, db optimizations, server stack, web server tuning, code deploying, hosting options and much much more. NOTE: Rules for Wall posting: https://www.facebook.com/groups/35688476100/doc/10151597056316101/ Daftar Keanggotaan : http://www.facebook.com/groups/35688476100/doc/10150671770741101/

UPDATE INFO: setelah website Yii Framework defaced...

Jul 24th 2013, 00:35, by Peter Jack Kambey

Peter Jack Kambey

12:35am Jul 24

UPDATE INFO: setelah website Yii Framework defaced.. Ini pengumuman resmi via email...

Hello Peter,

Earlier today it was discovered that the entry page on the Yii website had been defaced. The website was restored in less than an hour from discovery. The defacement was made possible by a vulnerability in the separate forum software used on the site. This vulnerability has now been fixed.

For your information, here are some details about the event:

1. The website's index.php was compromised through a vulnerability in the separate forum software (IPB, not Yii).
2. Neither the website's code nor Yii framework code was involved or part of the attack in any way. Hence, the security of the Yii framework remains as secure today as it was yesterday.
3. No framework downloads were affected, as the Yii framework source code is hosted externally.

Although we're storing passwords encrypted and are salting hashes, we recommended that you change your forum password. Please also note that if you are using the same password for other services and/or websites, you should change those as well.

Thank you for your patience and understanding,
Yii framework team

Peter Jack Kambey

12:38am Jul 24

So, jika ada member PHP yang websitenya pake IP Board juga http://www.invisionpower.com/apps/board/ otomatis ikut beresiko

Muhammad Saleh Hafizh Fajri

12:42am Jul 24

om Peter itu denger2 anak2 JHT masuk bukan via bug app yii, tapi via jump/symlink
denger2 baru loh, g tau kepastiannya
nah kalau misal via jumping/symlink, berarti yii berada di sharehosting

Garis Miring

12:45am Jul 24

ijin nyimak

Peter Jack Kambey

12:45am Jul 24

mereka pake AWS... kurang ngarti juga dunia perhackingan.. hehehe

Muhammad Saleh Hafizh Fajri

12:51am Jul 24

tunggu, aws amazone kah?
humm,,

Eko Prasetyo

1:09am Jul 24

iya, ip yiiframework.com : 107.20.134.47 http://www.networksolutions.com/whois/arin-details.jsp?domainTitle=yiiframework.com&ip=107.20.134.47

Hasilnya AWS. Gak mungkin lah jumping/symlink dari AWS (VPS soalnya). Saya yakin sekarang software forumnya yang bermasalah. Maaf yii sudah meragukanmu #abaikan

caranya (hipotesis), mungkin bisa upload semacam binary php file dari forumnya yii. Habis itu sama attacker diakses file-nya dari web sehingga binary ke-eksekusi. Binary-nya isinya kode2 jahat, bisa nyamar jadi file gambar ato apalah, jadi dianggap secure.

Entah IPB uploadnya udah se-secure apa, tapi biasanya kalo versi2 lama ada exploitnya yang dishare di forum underground. Ada step2nya dan tinggal pake celahnya. Kalo bisa nemu celah baru di versi baru, itu baru TOP.

OOT, website yang saya kelola pernah kena serangan kayak gitu. Upload dan akses file public-nya (foto user) masih belum secure waktu itu. Trus si attackernya generate file2 sampah dia di webserver saya lewat foto user :putnam:

Muhammad Saleh Hafizh Fajri

1:16am Jul 24

woh image backdor, ane tau itu, ada kelamahan juga emang,

Fandi Al-Bantani

1:21am Jul 24

wah ane juga pernah diserang klo gtu niii coz ada file yg aneh gtu masuk...

Fandi Al-Bantani

1:21am Jul 24

izin nyimak untuk memperbaiki...

Eko Prasetyo

1:22am Jul 24

yah itu cuma hipotesis dari pengalaman saya yang baru dikit. Bisa aja pake cara lain yang lebih mind blowing. Developer idealnya tahu masalah2 security basic semacam itu (dan yang penting cara mengatasinya).

You are receiving this email because you subscribed to this feed at blogtrottr.com.

If you no longer wish to receive these emails, you can unsubscribe from this feed, or manage all your subscriptions

PHP Indonesia - Facebook: [ASK] mislakan ane punya Domain nih sch.id supaya...

PHP Indonesia - Facebook

[ASK] mislakan ane punya Domain nih sch.id supaya...

Jul 24th 2013, 01:17, by Saeful Anwar

Saeful Anwar

1:17am Jul 24

[ASK]

mislakan ane punya Domain nih sch.id
supaya domain tersebut ada di google gmn yah ??

ketika di cari google ada

thank u

Spiritz Crew

1:18am Jul 24

SEO ??

Anton Sofyan

1:19am Jul 24

daftarin ke google webmaster

Erwin Budiantoro

1:20am Jul 24

baarrruu ajah tak buat nih gan. langsung page one :D

https://www.google.com/search?q=smp+1+petanahan&oq=smp+1+petanahan&aqs=chrome.0.69i57j69i60l3.1634j0&sourceid=chrome&ie=UTF-8

Saeful Anwar

1:21am Jul 24

cara nya gan ??

Ipin Caem

1:22am Jul 24

ini aja yg mudah www.google.com/addurl

Erwin Budiantoro

1:24am Jul 24

1. masuk ke google webmaster tools -> login -> tambahkan website, ikuti aja caranya ntar disuruh download file verifikasi.

2. file verifikasi yg udah di unduh tadi diupload ke main direktori hostingnya.

3. klik verifikasi

4. finish

5. cek di google

6. jngan lupa meta tag, title sama description ngaruh juga

Teguh Muhammad Zundi

1:24am Jul 24

SEO

Saeful Anwar

1:24am Jul 24

lama ga prosesnya tuh ?
ko terus ada dalam proses nih ga maju ...

Saeful Anwar

1:25am Jul 24

Erwin Budiantoro ane udh nyoba yg itu gan tp g keluar terus tuh di google ...

Teguh Muhammad Zundi nu jelas atuh teguh hahaha

Erwin Budiantoro

1:26am Jul 24

alamat web nya apa gan ?

Ipin Caem

1:26am Jul 24

cpet, skitar 5 mnit. Truz klo udah, d lnjutin maen seo.x

Eko Prasetyo

1:27am Jul 24

mungkin juga mesti cari buat daftarin ke search engine terkenal lain seperti yahoo dan bing. Ngedaftarin itu biar cepet diproses. Bisa sih nunggu manual si google-nya menjelajahi seluruh internet dan situs kamu masuk ke list dia :putnam:

Saeful Anwar

1:29am Jul 24

Erwin Budiantoro smkkp2margahayu.sch.id gan ?
ane dr kemrin g muncul2 tuh di google.

Ipin Caem maen SEO gmn caranya tuh ane g ngertii

Erwin Budiantoro

1:34am Jul 24

setau ane selama ini kalo dah di verifikasi tuh langsung ketemu eh.. btw itu balitbang oke gak gans ? udah bisa penilaian blm sih ?

Ipin Caem

1:34am Jul 24

coba cri d google bnyak gan.

Saeful Anwar

1:37am Jul 24

Erwin Budiantoro lumyan lah gan klw untuk profil sekolah biasa...
ane ga make SIM nya gan
itu cuma sebtas profil sekolah saja .

soalnya bnyak yg blum fixnya dr balitbang ituh ..

Charles Simanjuntak

1:39am Jul 24

udh aktif lma apa msh bru bgt? klau msh bru tar jg terindex, btul kta om2 d atas daftar ke webmaster ny aja dlu biar lbh cpt terindex, btw jgn lupa di file index kta knci ny di buat trus bsa ping situs ny jg spt http://googleping.com/ dll

PHP Indonesia - Facebook: Pagi master, tanya lagi nih , misal aku ada combo...

PHP Indonesia - Facebook

Pagi master, tanya lagi nih , misal aku ada combo...

Jul 24th 2013, 01:38, by Kalista Wiwaha Dewandaru

Kalista Wiwaha Dewandaru

1:38am Jul 24

Pagi master, tanya lagi nih ,
misal aku ada combo box isinya surabaya , jakarta,yogya, bali ,
kalo pilih surabaya, di textbox kode area otomatis muncul 031, kalo jakarta 021, dst, gimana yah ?? Newbie

PHP Indonesia - Facebook: Mampir gan.

PHP Indonesia - Facebook

Mampir gan. www.zabin.hol.es :v

Jul 23rd 2013, 23:46, by Firman Syah

Firman Syah

11:46pm Jul 23

Mampir gan.
www.zabin.hol.es
:v

Muhamad Rizal INdrabayu

11:47pm Jul 23

wkwkw

Hario Crash

11:53pm Jul 23

fake login

Firman Syah

11:55pm Jul 23

Hehehe.

Hari Aspriyono

12:02am Jul 24

yuk semuanya ngisi..... biar seneng si Firman Syah bikin seneng orang itu BAIK

Firman Syah

12:06am Jul 24

Lgy blajar php jdi iseng2 ge w mah bqn kya gtu.

FjarWangi N Her

12:06am Jul 24

om admin hapus pleaseeeeeee , penipuan nih.

Wandi Wanafhati

12:29am Jul 24

ditempat ane langsung di blok sama kaspersky..
mencurigakan nih link nya.. :v

Awan Berdikari

12:29am Jul 24

maksa banget ....

Wandi Wanafhati

12:31am Jul 24

isinya apaan sih gan?

PHP Indonesia - Facebook: [help] assalamu alaikum.. mau tanya... klo ane nge...

PHP Indonesia - Facebook

[help] assalamu alaikum.. mau tanya... klo ane nge...

Jul 24th 2013, 00:30, by Wahid Wicaksono

Wahid Wicaksono

12:30am Jul 24

[help]
assalamu alaikum.. mau tanya... klo ane ngejalanin service gammu dari services local itu jalan servicenya tp knp klo di jalanin dari browser selalu Error starting GammuSMSD service...
ini scriptnya gan

if ($_POST['submit']){
passthru("c:\gammu1.25\bin\gammu-smsd -c smsdrc -s");
} else {
echo "<form method='POST' action".$SERVER['PHP_SELF'].">";
echo "<input type='submit' name='submit' value='jalankan service gammu'>";
echo "</form>";
}

PHP Indonesia - Facebook: [Help] mau nanya nih klo where and ditambah and ...

PHP Indonesia - Facebook

[Help] mau nanya nih klo where and ditambah and ...

Jul 24th 2013, 00:20, by Fay Lagibelajar Menghitung

Fay Lagibelajar Menghitung

12:20am Jul 24

[Help]

mau nanya nih klo where and ditambah and lagi gmna ya??

$lihat = mysql_query("select transaksi_detail.* ,produk.*
from transaksi_detail, produk
where transaksi_detail.kode_transaksi=$idtransaksi
and transaksi_detail.kode_produk=produk.kode_produk and ....... ");

PHP Indonesia - Facebook: assalamu'alaikum pagi gan. . menurut pendapat aga...

PHP Indonesia - Facebook

assalamu'alaikum pagi gan. . menurut pendapat aga...

Jul 23rd 2013, 23:26, by Helmy Ashari

Helmy Ashari

11:26pm Jul 23

assalamu'alaikum
pagi gan. .
menurut pendapat agan2 master,kalau bikin apps untuk KUA bagusnya off or online ,gan master ????
binggung ane :)
makasih untuk yg komen ...

Dani Hermansyah

11:28pm Jul 23

kalau mampu versi online dicoba saja...

Akhyar Maulana Al Noza

11:28pm Jul 23

off aja,.. tapi luk bisa jaga pertahanannya silahkan aja,..