{"id":51296,"date":"2024-11-01T08:48:55","date_gmt":"2024-11-01T01:48:55","guid":{"rendered":"https:\/\/www.rumahweb.com\/journal\/?p=51296"},"modified":"2024-11-01T15:57:41","modified_gmt":"2024-11-01T08:57:41","slug":"meningkatkan-keamanan-login-cpanel","status":"publish","type":"post","link":"https:\/\/www.rumahweb.com\/journal\/meningkatkan-keamanan-login-cpanel\/","title":{"rendered":"Meningkatkan Keamanan Login cPanel Dengan CloudFlare"},"content":{"rendered":"\n

Setelah menjelaskan cara mengaktifkan 2FA di cPanel<\/a>, kali ini kami akan berbagi cara untuk meningkatkan keamanan login cPanel menggunakan Cloudflare. Bagaimana proses dan tahapannya? Yuk, simak artikel berikut ini!<\/p>\n\n\n\n\n\n

Seiring dengan perkembangan teknologi informasi, aktivitas abuse<\/em> yang mengancam data website juga semakin masif terjadi. Di Indonesia, akhir-akhir ini terjadi aktivitas abuse dengan cara meretas website, kemudian memasukkan skrip yang menampilkan konten-konten perjudian online. <\/p>\n\n\n\n

Bagi Anda yang sedang mengembangkan atau mengelola website, ancaman tersebut akan menambah daftar pekerjaan baru yang harus dikelola dengan baik, supaya data website Anda lebih aman dari kemungkinan aktivitas abuse<\/em> yang merugikan.<\/p>\n\n\n\n

Ada beragam cara untuk meretas dan masuk ke website Anda, kemudian melakukan tindakan-tindakan yang merusak dan merugikan. Secara umum, proses peretasan tersebut memanfaatkan celah keamanan yang ada di skrip website yang digunakan. <\/p>\n\n\n\n

Selain itu, sistem yang tidak dilindungi dengan baik, juga memungkinkan memunculkan celah keamanan yang bisa menjadi pintu pasuk para peretas untuk melakukan tindakan abuse<\/em>.<\/p>\n\n\n\n

Sebagai salah satu aplikasi control panel terpopuler, cPanel juga tidak luput menjadi sasaran aktivitas peretasan dan abuse<\/em>. Apabila Anda memiliki layanan shared hosting<\/a><\/strong> atau VPS<\/a> dengan cPanel, ada beberapa opsi yang bisa dilakukan untuk meningkatkan keamanan, sehingga potensi abuse<\/em> pada website bisa diminimalisir secara optimal.<\/p>\n\n\n\n

Pada artikel journal kali ini, kami ingin berbagi tips untuk meningkatkan keamanan login cPanel dengan CloudFlare.<\/p>\n\n\n\n

Kenapa Cloudflare?<\/h2>\n\n\n\n

Cloudflare adalah sebuah layanan content delivery network (CDN) populer yang menawarkan beragam fitur canggih dan mutakhir untuk meingkatkan keamanan dan melindungi domain dari beragam aktivitas abuse.<\/p>\n\n\n\n

Perlindungan serangan DdoS dan web application firewall<\/em> (WAF) adalah sebagian fitur utama yang bisa memberikan lapisan keamanan yang kuat untuk melindungi domain dan website yang Anda kelola dari aktivitas abuse <\/em>oleh pihak-pihak tidak bertanggungjawab.<\/p>\n\n\n\n

Referensi selengkapnya seputar layanan Cloudflare, bisa Anda baca di halaman berikut<\/a><\/strong>.<\/p>\n\n\n\n

Meningkatkan Keamanan Login cPanel<\/h2>\n\n\n\n

Secara garis besar, langkah yang akan dilakukan untuk meningkatkan keamanan login cPanel adalah dengan menutup jalur login default cPanel, yang meliputi DNS, port dan halaman subfolder<\/em>. Berikut langkah-langkah untuk meningkatkan keamanan login cPanel dengan cloudflare.<\/p>\n\n\n\n

Persiapan Sistem<\/h3>\n\n\n\n

Ketika Anda menghubungkan domain ke Cloudflare<\/a>, layanan tersebut akan memindai keseluruhan record DNS yang sudah aktif di domain. Apabila Anda menggunakan layanan shared hosting, semua record DNS bawaan cPanel akan dipindai dan di-import<\/em> ke DNS Cloudflare.<\/p>\n\n\n\n

Secara default<\/em>, hampir semua DNS record <\/em>yang menampilkan IP address server, akan di-set ke mode Proxied <\/em>sehingga IP address server tidak dapat dilacak menggunakan DNS lookup. <\/p>\n\n\n\n

Namun, ada satu record DNS yang akan dibiarkan terbuka dan diset menjadi DNS Only, yaitu MX record. Record ini masih bisa dilacak menggunakan tool DNS lookup<\/a><\/strong>, sehingga masih bisa diketahui IP address server yang digunakan, melalui MX record.<\/p>\n\n\n\n

Apabila Anda ingin menyembunyikan jejak DNS server secara keseluruhan, Anda wajib menggunakan layanan email pihak ketiga seperti Google Workspace, Titan Mail, OX Mail atau Microsoft 365. Ketika Anda menggunakan layanan email pihak ketiga, MX record <\/em>domain tidak akan terhubung ke IP address<\/em> server, sehingga tidak bisa dilacak menggunakan DNS lookup<\/em>.<\/p>\n\n\n\n

Menghapus Beberapa Record DNS cPanel<\/h3>\n\n\n\n

Secara default<\/em>, cPanel membuat beberapa record DNS yang digunakan untuk mengakses login cPanel, webmail dan fitur lain di dalamnya melalui alamat subdomain. Supaya jalur-jalur login tersebut tertutup, Anda perlu menghapusnya dari record DNS Cloudflare. Berikut langkah-langkahnya:<\/p>\n\n\n\n

    \n
  1. Di halaman Cloudflare, masuk ke menu DNS -> Records. Pada A record cpanel, klik Edit, kemudian klik tombol Delete.<\/li>\n<\/ol>\n\n\n\n
    \"menghapus<\/a><\/figure>\n\n\n\n
      \n
    1. Langkah selanjutnya, hapus juga record-record DNS sebagai berikut: cpcalendar, cpcontacts, ftp, webdisk, whm dan webmail.<\/li>\n<\/ol>\n\n\n\n
      \"list<\/a><\/figure>\n\n\n\n

      Memblokir Port Login cPanel Melalui WAF<\/h3>\n\n\n\n

      Setelah menghapus beberapa record DNS default cPanel, langkah selanjutnya adalah mengaktifkan fitur WAF. Fitur ini digunakan untuk memblokir port-port login default <\/em>cPanel, yang meliputi port 2082, 2083, 2086, 2087, 2095 serta 2096.<\/p>\n\n\n\n

      Berikut langkah-langkahnya:<\/p>\n\n\n\n

        \n
      1. Masuk ke menu Security -> WAF -> Create rule<\/strong>. <\/li>\n\n\n\n
      2. Buat rule baru, dengan nama Block cpanel port. Pada bagian choose action, pilih Block. Setelah itu, klik menu Edit expression.<\/li>\n<\/ol>\n\n\n\n
        \"Memblokir<\/a><\/figure>\n\n\n\n
          \n
        1. Pada halaman expression, masukkan teks berikut:<\/li>\n<\/ol>\n\n\n\n
          (cf.edge.server_port == 2082 or cf.edge.server_port == 2083 or cf.edge.server_port == 2087 or cf.edge.server_port == 2086 or cf.edge.server_port == 2095 or cf.edge.server_port == 2096 or cf.edge.server_port == 2087)<\/code><\/pre>\n\n\n\n
            \n
          1. Terakhir, klik tombol Deploy<\/strong>.<\/li>\n<\/ol>\n\n\n\n
            \"deploy<\/a><\/figure>\n\n\n\n
            Menutup Halaman Login cPanel<\/h3>\n\n\n\n
            Setelah menonaktifkan beberapa record <\/em>DNS dan menutup beberapa port default<\/em>, langkah terakhir adalah menonaktifkan alamat login cPanel melalui halaman subfolder. Secara default<\/em>, Anda masih bisa mengakses halaman login cPanel melalui alamat domain\/cpanel.<\/p>\n\n\n\n
            Oleh karena itu, Anda perlu juga untuk menonaktifkan halaman login tersebut, menggunakan fitur page forwarding <\/em>yang disediakan oleh Cloudflare. Berikut langkah-langkahnya:<\/p>\n\n\n\n
              \n
            1. Masuk ke menu Rules -> Page Rules<\/strong>, klik tombol Create Page Rules<\/strong>.<\/li>\n<\/ol>\n\n\n\n
              \"Create<\/a><\/figure>\n\n\n\n
                \n
              1. Pada kolom URL, masukkan namadomain.com\/cpanel (sesuaikan dengan domain milik Anda). <\/li>\n\n\n\n
              2. Di kolom Pick a Setting, pilih Forwarding URL.<\/li>\n\n\n\n
              3. Pada kolom Select status code, pilih 301 \u2013 Permanent Redirect.<\/li>\n\n\n\n
              4. Di kolom Enter destination URL, masukkan https:\/\/namadomain.com:2083<\/code><\/li>\n\n\n\n
              5. Klik Save and Deploy Page Rule.<\/li>\n<\/ol>\n\n\n\n
                \"mengubah<\/a><\/figure>\n\n\n\n
                  \n
                1. Akan muncul halaman konfirmasi, klik tombol Proceed anyway<\/strong>.<\/li>\n<\/ol>\n\n\n\n
                  \"konfirmasi<\/a><\/figure>\n\n\n\n
                    \n
                  1. Ulangi langkah serupa untuk mem-forward <\/em>namadomain.com\/webmail<\/code> dan namadomain.com\/whm<\/code>, di forward<\/em> ke https:\/\/namadomain.com:2083<\/code><\/li>\n<\/ol>\n\n\n\n
                    Menguji Hasil Konfigurasi<\/h3>\n\n\n\n
                    Setelah Anda melakukan langkah-langkah di atas, Anda bisa menguji hasilnya dengan cara mengakses halaman-halaman default <\/em>login cPanel di browser.<\/p>\n\n\n\n
                    Sebagai contoh, coba akses halaman login cpanel melalui link<\/em> namadomain.com:2083 atau namadomain.com\/cpanel. Hasilnya, Anda akan dibawa ke halaman blokir dari Cloudflare, dengan keterangan Sorry, you have been blocked<\/em>.<\/p>\n\n\n\n
                    \"menguji<\/a><\/figure>\n\n\n\n
                    Cara Login cPanel<\/h3>\n\n\n\n
                    Setelah port dan halaman default <\/em>login cPanel ditutup, Anda masih bisa login ke halaman cPanel hosting melalui halaman Clientzone<\/a> Rumahweb. <\/p>\n\n\n\n
                    Apabila menggunakan layanan VPS, Anda masih bisa login melalui alamat https:\/\/ip-address:2083<\/code>.<\/p>\n\n\n\n
                    Penutup<\/h2>\n\n\n\n
                    Di tengah semakin masifnya arus peretasan website yang diisi dengan konten judi online, meningkatkan keamanan login cPanel merupakan langkah krusial yang harus dilakukan, oleh para pengelola website yang menggunakan layanan dengan cPanel.<\/p>\n\n\n\n
                    Dengan memanfaatkan beberapa fitur keamanan unggulan yang ditawarkan oleh layanan Cloudflare, Anda bisa memberikan lapisan keamanan yang sangat baik pada domain, sehingga beberapa pintu masuk ke akun cpanel Anda bisa ditutup dan lebih aman.<\/p>\n\n\n\n
                    Meskipun demikian, Anda juga tetap harus melakukan proses peningkatan keamanan dari sisi skrip website atau CMS yang digunakan, dengan tidak menggunakan skrip, CMS, plugin atau theme tidak resmi\/nulled\/bajakan. <\/p>\n\n\n\n
                    Selain itu, Anda juga harus selalu rajin melakukan update terhadap skrip website atau CMS yang digunakan, supaya bug-bug maupun celah kemaanan yang ada bisa ditutup dan diperbaiki oleh pengembangnya di versi yang lebih baru.<\/p>\n\n\n\n
                    Demikian artikel journal kami seputar Meningkatkan Keamanan Login ke cPanel Dengan CloudFlare<\/strong>. Apabila ada pertanyaan lebih lanjut, jangan ragu untuk selalu menghubungi tim technical support Rumahweb, yang selalu siap memandu Anda selama 24 jam.<\/p>\n\n\n\n
                    <\/p>\n","protected":false},"excerpt":{"rendered":"
                    Setelah menjelaskan cara mengaktifkan 2FA di cPanel, kali ini kami akan berbagi cara untuk meningkatkan keamanan login cPanel menggunakan Cloudflare. Bagaimana proses dan tahapannya? Yuk, simak artikel berikut ini! Seiring dengan perkembangan teknologi informasi, aktivitas abuse yang mengancam data website juga semakin masif terjadi. Di Indonesia, akhir-akhir ini terjadi aktivitas abuse dengan cara meretas website, […]<\/p>\n","protected":false},"author":330,"featured_media":51315,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"jetpack_post_was_ever_published":false,"_jetpack_newsletter_access":"","_jetpack_dont_email_post_to_subs":false,"_jetpack_newsletter_tier_id":0,"_jetpack_memberships_contains_paywalled_content":false,"_jetpack_memberships_contains_paid_content":false,"footnotes":"","jetpack_publicize_message":"","jetpack_publicize_feature_enabled":true,"jetpack_social_post_already_shared":true,"jetpack_social_options":{"image_generator_settings":{"template":"highway","default_image_id":0,"font":"","enabled":false},"version":2}},"categories":[695],"tags":[557,18,164],"class_list":{"0":"post-51296","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-cpanel","8":"tag-cloudflare","9":"tag-cpanel","10":"tag-keamanan"},"aioseo_notices":[],"jetpack_publicize_connections":[],"jetpack_featured_media_url":"https:\/\/www.rumahweb.com\/journal\/wp-content\/uploads\/2024\/11\/banner-Meningkatkan-Keamanan-Login-cPanel-.png","jetpack_shortlink":"https:\/\/wp.me\/p8n3G7-dlm","jetpack_sharing_enabled":true,"_links":{"self":[{"href":"https:\/\/www.rumahweb.com\/journal\/wp-json\/wp\/v2\/posts\/51296","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.rumahweb.com\/journal\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.rumahweb.com\/journal\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.rumahweb.com\/journal\/wp-json\/wp\/v2\/users\/330"}],"replies":[{"embeddable":true,"href":"https:\/\/www.rumahweb.com\/journal\/wp-json\/wp\/v2\/comments?post=51296"}],"version-history":[{"count":0,"href":"https:\/\/www.rumahweb.com\/journal\/wp-json\/wp\/v2\/posts\/51296\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.rumahweb.com\/journal\/wp-json\/wp\/v2\/media\/51315"}],"wp:attachment":[{"href":"https:\/\/www.rumahweb.com\/journal\/wp-json\/wp\/v2\/media?parent=51296"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.rumahweb.com\/journal\/wp-json\/wp\/v2\/categories?post=51296"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.rumahweb.com\/journal\/wp-json\/wp\/v2\/tags?post=51296"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}