Resolved Hari ini Qwords mengubah seting, web saya jadi error


Status
Not open for further replies.
G

godeanjogja

Beginner 1.0
Maaf jika saya harus memposting di web ini. Hari ini web saya mengalami error. setelah saya cek ternyata Qwords mengubah seting hosting. di log file ada keterangan base64_decode disable. Padahal itu berguna untuk memproteksi lisensi web saya buat untuk klien. Web CMS buatan saya ini dijual masal. Jadi mau gak mau harus diproteksi untuk melindungi dari pembajakan. Mohon solusinya saya harus bagaimana? Setahu saya itu proteksi standard, kenapa harus disable. Apakah ada cara lain untuk proteksi lisensi?
 
Untuk alasan security, saya rasa cukup di-disable untuk 'exec,passthru,shell_exec,system,proc_open,popen,show_source' saja.
 
Karena base64_decode merupakan salah satu fungsi yang berbahaya jika itu enable maka dari itu kita kembalikan lagi kepada masing masing kebijakan hoster

Solusinya lebih baik di tingkatkan saja Hosting anda menjadi VPS jadi kita bisa build, setting serta edit semau kita di php.ini nya
 
saya sudah kirim tiket, jawabannya untuk alasan keamanan. padahal kemarin2 web saya jalan, soalnya baru pagi ini seting hosting di ubah. ini masih nego fitur, alot bener dan nunggu balasan lama
 
base64_decode memang identik dengan skrip-skrip malware, tapi belakangan itu tidak dipakai lagi oleh skrip malware yang terus berevolusi.
Jika di disable, ini tentu akan sedikit mengamankan, tapi tidak menjamin aman.

Sebaliknya base64_decode sendiri jika di disable memang bisa menyebabkan banyak skrip/cms akan jadi error. Saya sendiri juga memakai fungsi itu disebagian besar skrip yang saya develop.

Oh ya untuk encrypt mungkin masnya bisa coba pakai ioncube, tidak terlalu mahal seharusnya jika memang skripnya untuk dijual :)

Mungkin sekedar saran juga, case berjalan yang masih disolusikan sebaiknya di bahas dahulu dengan providernya, sebelum diposting di forum.
kecuali providernya tidak ada solusi diluar kewajaran. Dan Qwords saya rasa provider yang negotiable juga..
 
Last edited:
cyberhostservice said:
Karena base64_decode merupakan salah satu fungsi yang berbahaya jika itu enable maka dari itu kita kembalikan lagi kepada masing masing kebijakan hoster

Solusinya lebih baik di tingkatkan saja Hosting anda menjadi VPS jadi kita bisa build, setting serta edit semau kita di php.ini nya
Click to expand...
Bisa jelaskan bahaya base64_decode.
 
cyberhostservice said:
Karena base64_decode merupakan salah satu fungsi yang berbahaya jika itu enable
Click to expand...
mustafaramadhan said:
Bisa jelaskan bahaya base64_decode.
Click to expand...

Ha2 :D base64_decode ini statusnya sama dengan fungsi enkripsi PHP lainnya, fungsi standar yang tidak berbahaya sama sekali.
Cuma hanya jadi tumbal karena sering disalah gunakan oleh skrip malware.
 
mustafaramadhan said:
Bisa jelaskan bahaya base64_decode.
Click to expand...

base64 sering digunakan untuk enkripsi script malware jadi sulit terdeteksi dengan antivirus biasa seperti clamd, meskipun sudah pakai scanner khusus lainnya juga seringkali masih miss juga
 
Status
Not open for further replies.
Back
Top