Web Gratisan untuk Pemula

tujuan utama: belajar membuat web untuk pemula
biaya: Rp 0,- alias gratis
yang di butuhkan: komputer windows (mac atau linux) tentunya , browser firefox, FTP Client Filezilla

web terdiri dari server dimana kita menyimpan semua data alias hosting, domain alamat dari web server kita & script yaitu aplikasi atau program yang berjalan di server untuk menjalankan web kita. ok.. pertama kita sediakan server terlebih dahulu, gw rekomendasikan 0fees.net

klik sign-up

masukan username, password, email, sitecategory (pilih personal), site language (bahasa pilih non-english) & masukan security code ke box enter security code.
ingat username akan di pakai untuk domain, contoh: namaanda. 0fees. net (tanpa spasi tentunya) & gw rekomendasikan google mail

lalu klik register. klik continue, masukan verifikasi gambar & register.

nanti akan muncul text berikut "An account activation email has been sent to username@ domain. com" alamat email yang di daftarkan tentu-nya

cek email! pengirim: 0fees.net noreply [no-reply@ 0fees.net]
kalo ga ada di inbox coba di spam massage :P
ok.. ketemu? klik link yang di berikan (copy paste ke browser address

masukan verifikasi gambar & klik register.
setelah itu muncul Free Hosting Order Confirmation klik download my account setting biar gak lupa settingan server & username

baru klik click here to log-in your VistaPanel
dah dapet deh server gratisan

pusing sama VistaPanel-nya 0fees.net? santai aja.. ada aye dimari
dah.. server dah dapet.. eh.. tar dulu.. gw jelasin spesifikasi-nya
space 300 MB, bandwidth/bulan 10GB (10240MB), 50MB MySQL Space, 1 ftp user, unlimited email address (kalo gak salah ini makan space), 5 subdomain/addon/parked, 5 MySQL database

dengan spesifikasi seperti ini udah cukup banget gan buat promo web. entah itu blog, e-commerce (toko online) atau pun corporate. memang sih dengan keterbatasan space & bandwidth untuk web skala besar keq kaskus gak bakalan muat & kuat
tapikan kita lagi merintis ceritanya.. dari bawah dulu ato cuma buat belajar sekaligus menghasilkan.

upload script - setting dan lainnya
ok.. sekarang sedia-kan FTP client buat ngupload script ke server..
donlot Filezilla install..
lalu siapkan script.. seperti yang kita udah bahas di atas..
pemilihan script tergantung keinginan lo masing2.. maksud-nya.. lo pingin web untuk apa? personal? blog? forum? galeri? toko? display barang? corporate? bebas..
pilihan script juga banyak.. dari wordpress, joomla, drupal, oscommerce, phpbb. "Apa-an sih tu gan? gw gak ngerti" atau "wah.. gak gue banget"
lo coba ke sini deh opensourcecms.com pilih dari sekian banyak script yang sesuai dengan mau lo! jangan banyak mau ya gan cobain aja satu2.. trial error

ok.. karena tutorial ini di buat untuk pemula maka script gw pake LightNEasy
sesuai jargon-nya gan light, simple & easy
donlot script lightneasey extract file-nya pake winzip ato winrar ato yang lain.

dah? ok lanjut ke filezilla.. dah di instal kan tadi? kalo udah buka gan!
klik open the site manager klik new site.. masukin nama lo ato nama site yg lagi lo buat.

dah? ok.. lanjut ke file yang dah lo donlot dari 0fees.net yang isi-nya account detail username & password yang di berikan sama 0fees. buka gan!

1. masukin FTP server (ftp. 0fees. net - tanpa spasi) ke kolom host di filezilla
2. di filezilla logon lo pilih normal
3. masih di filezilla lo masukin FTP username yang di berikan ke kolom user
4. sama juga keq password. masukin FTP password di kolom password
5. klik connect! nyambung gak? ato TS yg gak nyambung


kalo dah nyambung berarti lo dah dapet ilmu ke-2 gan: FTP server koneksi & setting. gak penting yah mungkin buat yang lain penting

ok.. lanjut ke upload script ke server.. filezilla dah konek ke server.. file script dah di donlot-extract.
di filezilla terdapat 2 kolom keq wind0ws explorer gitu.. yg kiri data komputer kita ("kita? lo aja sama keluarga lo yg metal" gak penting deh) dan yang kanan tuh data server..
di sisi kiri kita pilih tempat kita meng-extract script lightneasey tadi klik folder-nya.. di sisi kanan kita klik 2x folder htdocs sampai terbuka.. ok sekarang blok/drag semua isi dari folder LightNEasy ke sisi kanan.

check dulu: 2 files + 7 directories/ total size: 1,108 byets/ 461 files

selesai upload script ke server tinggal kita instal deh.. buka internet browser lo! tujukan ke http:// namaanda. 0fees. net ("dari sini masih ngerti kan?")

isi kolom password dengan password yang di inginkan ingat bukan password server atau yang lain.. ini password baru untuk web gunakan kombinasi huruf kapital & kecil/ karakter (*@#) dan angka! (rekomendasi)
isi lagi password yg sama seperti yang di atas di kolom repeat password
isi lagi admin name, admin email & website email (rekomendasi gmail)
selesai? klik create database

paan tuh tulisan-nya gan? katanya delete file install.php and install1.php inside LightNEasy folder, ok.. kita delete dulu tuh dua file pake filezilla. klik 2x folder LightNEasy di sisi kanan filezilla. kalo dah kebuka tuh folder cari file install.php dan install1.php. pilih dua2-nya klik kanan delete! nanti ada kolom konfirmasi di klik ok aja gan.

ok.. delete file kelar.. balik ke internet browser lo.. sampe dimana kita tadi? oh.. katanya instalation succesfull. sekarang klik Start LightNEasy!
sukseees.. website pertama ku.. uhuuuy.. kereeen.. mangstab!

Renaming the default sub domain to a free domain
ok sekarang kita akan merubah url standard yg di berikan dari server gratisan 0fees.net = namaanda. 0fees. net ke namaanda. ***

ada beberapa free domain yang di berikan penyedia layanan free domain name seperti:
dot.tk: hasil yg di berikan namaanda.tk
layanan berupa pemindahan url dari sub-domain std ke .tk

co.nr: hasil yg di berikan namaanda.co.nr
layanan berupa pemindahan url dari sub-domain std ke .co.nr

co.cc: hasil yg di berikan namaanda.co.cc
layanan berupa regsitrasi name server (seperti domain berbayar!) sayang-nya hanya free 1 tahun (gak rekomendasi :P )

---------------------------------------------
untuk penyedia layanan domain berbayar saya rekomendasikan
major domain: namecheap googling namecheap coupons dapetin potonga harga dari harga standard!

domain .id: register.pandi.or.id bangga menjadi bangsa indonesia

'Selengkapnya......'

Joomla Indonesia

Pengguna Joomla yang resmi terdata di Indonesia sekitar 9000 pengguna. Joomla juga banyak digunakan oleh website - website Pemerintah Indonesia dan Asia. Sedangkan untuk website2x Pemerintah di negara2x Eropa banyak menggunakan Typepad (berbayar).

Isu Keamanan Joomla
Mulai dari bulan September 2007 hingga saat posting ini dibuat menjadi momen penting disisi isu keamanan Joomla. Banyak website pemerintah yang telah diretas.

Adapun penyebab bobolnya website berbasis Joomla tidak lain adalah dampak dari semakin dinamis dan bertambahnya developer untuk extension pihak ketiga (3rd Party) yang berupa modul dan komponen.

Semakin banyak modul dan komponen untuk Joomla sehingga semakin banyak pula celah untuk melakukan peretasan, terutama modul / komponen yang tidak terupdate.

Exploit dari platform utama Joomla sendiri baru tercatat pada 2 versi, yaitu versi 1.0.13 dan 1.0.14 (exploit CSRF) yang mana versi 1.0.14 merupakan versi tercepat yang diupgrade.

Tipe modul dan komponen yang memerlukan perhatian serius terhadap exploit memiliki ciri sebagai berikut:

- memiliki akses ke database (SQL Injection)
- memerlukan load kerja server besar seperti aplikasi chat (DDOS)
- memiliki fungsi upload (shell php / javascript injection)

Untuk isu SQL injection, Joomla telah meletakan pengaman pada baris akhir .htaccess dimana semua percobaan exploit akan diarahkan menuju halaman error 404.

Sedangkan untuk meminimalisir gangguan DDOS menggunakan celah komponen dan modul telah disertakan beberapa pengaman flood seperti captcha, limit memory, limit request dan beberapa pembatasan lainnya.

Untuk meminimalisir exploit dari fungsi upload, telah disediakan Joomla Tools guna melakukan pengecekan terhadap system permissions masing - masing folder. Juga telah disertakan pengecekan ukuran file image, jika terdapat ukuran yang janggal maka file akan ditolak. (manipulasi / pengecohan upload shell biasa dengan mengganti ekstensi file, misal shell.php diubah menjadi shell.php.jpg)

Exploit melalui Nulled Template, modul, component
Sering menggunakan template, modul, komponen nulled yang berasal dari nuller tidak jelas dapat menjadi celah exploit.

Si peretas bisa menyelipkan shell dan meta name (guna pelacakan menggunakan dork) kedalam archive.
Caranya adalah dengan memodifikasi filelist dalam xml.
contoh, file xml standar sebagai berikut:

public_html/module/image.jpg
public_html/module/image2.jpg
public_html/module/index.php

lalu ingin disisipi shell bernama c99.php dan meta name carisaya.html maka filelist dalam xml dapat di modifikasi:

public_html/module/image.jpg
public_html/module/image2.jpg
public_html/module/index.php
public_html/c99.php
public_html/carisaya.html

Dengan modifikasi file list ini maka akan lolos dari pemeriksaan installer Joomla, dan akan mengekstrak dua file sisipan tadi kedalam root dokumen kita.

Beberapa nuller dengan reputasi bersih (tidak iseng):

scriptmafia
cWc
vBTeam-Germany
MID Team torrents

'Selengkapnya......'

Tutorial Install Joomla!

Bebarapa tutorial instalasi dan hal yang berhubungan dengan Joomla bisa anda daoatkan disini.

Link Download File PDF
InstalasiWebCMSJoomlaDiLocalhost.pdf
tutorial-guide-en.pdf
Membangun Web Store dgn Joomla!.pdf
Migrasi_dari_Mambo_Ke_Joomla.pdf

'Selengkapnya......'