6 Tips Mendapatkan Persetujuan Akun Google Adsense

Ada beberapa alasan penolakan yang disampaikan Adsense kepada pemilik blog baru seperti melanggar kebijakan, tidak ada konten, konten salinan, inventaris berharga, memiliki lebih dari satu akun dan sebagainya

Sebelum melamar Adsense, anda harus menyiapkan segalanya terlebih dahulu jangan langsung asal mendaftar dan menyerahkan hasil akhirnya kepada nasib.

Pepatah mengatakan , 80% keberhasilan ditentukan oleh persiapan. Tanpa persiapan yang matang maka kemungkinan besar akan gagal.

1. Perhatikan url blog

Sebagian besar blog pemula ditolak karena alasan url mengandung nama merek dagang seperti perampokgoogle.com , godaddy.my.id , blogspotku.icu , amazonbisnis.co.id dan sebagainya.. tentu saja semua alamat url tersebut mencatut nama dagang yang sudah dipatenkan hak miliknya

Alasan orang-orang mencatut merek terkenal sebagai nama domain blognya agar mudah dalam mendatangkan visitor tetapi itu merupakan strategi yang sedari awal sudah salah. 

Mencatut merek dagang orang lain tidak akan membantu dalam hal branding merek anda pribadi dan tentunya mempersulit diri sendiri untuk mendapatkan persetujuan Adsense

2. Jangan pernah membeli trafik

Seperti yang saya katakan sebelumnya, tidak ada jumlah trafik minimum untuk melamar Adsense. Visitor 10-20/hari pun bisa asalkan blog anda terlihat menjanjikan dimasa depan. Sepotong kode verifikasi yang anda tambahkan saat pendaftaran akun juga berfungsi sebagai alat pelacak lalu lintas versi adsense

Jadi kalau sebagian besar trafik blog didapatkan dengan cara membeli, pemasangan konten, iklan , spam, maka hal tersebut dapat diklasifikasikan sebagai blog yang dapat merugikan pengiklan

Adsense berusaha menjaga ekosistem periklanan tetap sehat dan menguntungkan baik bagi pengiklan maupun penayang. Sumber trafik selain dari mesin pencari dianggap tidak berkualitas atau dinilai invalid. Menampilkan iklan adsense pada blog semacam ini kemungkinan rendah CTR dan tidak berharga

Jumlah trafik memang bukan faktor utama penentu blog bisa diterima oleh Adsense, tetapi menghasilkan banyak trafik organik akan memberi nilai tersendiri. Blog yang didaftarkan setelah menghasilkan trafik organik stabil diangka 1000/day memiliki peluang 90% diterima Adsense

Blog www.helmykediri.com juga diterima Adsense kurang dari 24 Jam. Intinya adalah jangan membeli trafik untuk memanipulasi sistem pelacakan adsense karena mereka itu jauh lebih pintar dari anda

Mencoba mengakali trafik dengan tools yang dilengkapi fitur pengacakan IP, user agent , custom redirect search engine tetapi data cookies/cache tidak terdeteksi sama aja bohong. Justru visitor ini malah dianggap sebagai invalid trafik

3. Gunakan Domain TLD

Google menolak monetisasi pada blog-blog yang dihosting secara gratis seperti wordpress.com , weebly.com dan sebagainya. Google mewajibkan publisher untuk memverifikasi kepemilikan dengan menambahkan sepotong kode HTML pada halaman Web dan beberapa layanan hosting gratisan tidak mengijinkan hal ini

Kalau anda ingin mendaftar program Adsense sebaiknya membangun blog pada platform profesional seperti Wordpress Self Hosted. Bisa juga menggunakan platform blogger tetapi minimal belilah domain TLD

Memangnya kenapa kalau pakai subdomain blogspot? menggunakan domain yang masih dihost oleh penyedia platform berarti anda harus menunggu sampai tombol "Daftarkan Blog ke Adsense" di menu "penghasilan" muncul

Bisa jadi 3-4 bulan, ada juga teman blogger yang sampai 8 bulan tombol "Daftarkan blog ke Adsense" masih belum terbuka dengan keterangan "Blog belum memenuhi syarat"

Sementara kalau pakai domai TLD kita bisa langsung mendaftarkan blog kita bahkan setelah dibuat ke situs www.adsense.com

4. Perhatikan konten disitus anda

Terkait konten memang perlu diperhatikan betul-betul karena dalam peninjauan pertamakali tim staff ahli akan melihat seberapa baiknya konten anda dimata inventaris iklan

Pastikan konten disitus anda :

- Bukan plagiat atau salinan, selain diabaikan oleh mesin telusur juga kemungkinan besar ditolak oleh google (minimal rewrite lah)

- Bukan konten bajakan atau ilegal, biar bagaimanapun google menjunjung tinggi hak cipta dan menghargai paten atas materi berhak cipta

- Bukan konten pendek, pastikan rata-rata panjang artikel diblog anda minimal 800 kata. Siapapun akan menganggap bahwa konten pendek tidak berharga terlepas dari bagaimanapun anda menyangkalnya

5. Perbaharui konten secara berkala

Memposting artikel secara rutin adalah pertanda bahwa blog anda memiliki prospek masa depan yang cerah. Hal itu juga meningkatkan intensitas perayapan googlebot

Botcrawl untuk indeksasi namanya googlebot , sementara botcrawl adsense namanya Mediapartners-Google jadi keduanya memiliki mesin perayap yang terpisah

Botcrawl adsense mengumpulkan banyak data selama proses peninjauan seperti cache riwayat posting , sumber visitor, durasi visitor dan sebagainya. Setelah dikumpulkan oleh sistem barulah ditinjau secara manual oleh tim staff ahli apakah blog anda layak menjadi partner mereka atau tidak

Pastikan anda memperbaharui konten secara berkala dan berkelanjutan, karena adsense mengharapkan hubungan kerja sama yang saling menguntungkan

6. Jangan Panik karena penolakan

Ditolak oleh google adsense bukanlah akhir dari dunia, beberapa blogger terkadang melewati 3-5x penolakan hingga akhirnya diterima oleh Adsense

Tentu saja itu bukan perkara mudah setelah memeriksa ulang blog untuk menemukan letak kesalahan atau pelanggaran. Periksa alasan penolakan adsense baik-baik kemudian perbaiki!

Setelah anda yakin telah melakukan semua praktik terbaik, ajukan ulang pendaftaran ke Adsense. Misal, penolakan karena "Tidak ada konten" maka submit url halaman ke webmaster search console hingga muncul dihasil pencarian google

Anda tau mengapa para peternak akun adsense dan penyedia jasa approve berani menawarkan jasanya di group? karena mereka memiliki pengalaman dan persiapan yang matang sebelum melamar adsense. Biar bagaimanapun persiapan menentukan kemenangan

Read More

7 Cara Menolak Jingling pada Blog/Website

Jingling atau biasa disebut sebagai fake visitor merupakan sebuah alat/layanan yang biasa digunakan untuk membanjiri blog/situsweb dengan kunjungan dari visitor buatan/bot visitor. Saya kurang begitu paham apa untungnya membangun layanan simulasi visitor, mungkin saja untuk menguji ketahanan server, mengetahui berapa jumlah visitor online yang bisa ditampung oleh server, cek respond atau performa penyedia layanan dalam menangani permintaan pengunjung web dsb

Cara menolak jingling dengan mudah

Jingling seperti halnya praktik negative SEO lain yang bertujuan merusak reputasi blog dimata google. Biasanya hal ini sering dilakukan oleh kompetitor karena merasa kesal akibat kalah dalam persaingan meskipun dampak dari jingling itu sendiri bisa di antisipasi

Kita bisa menolak visitor jingling dengan beberapa cara misalnya menggunakan Ddos protection dari cloudflare, memasang lazyload , memasang script pelindung adsense dan sebagainya

Berikut ini adalah sekumpulan trik menolak jingling yang saya rangkum dari internet;

1. Menolak jingling dengan customisasi robots.txt

Kita biasanya memblokir akses perayapan ahrefs atau semrush karena seseorang bisa saja menggunakan layanan ini untuk mengintip footprint backlink kita. Biasanya kita membuat aturan untuk memblokir botcrawl dari ahrefs seperti ini

User-agent: AhrefsBot 

Disallow: /

Cara yang sama juga bisa digunakan untuk meminimalisir kunjungan dari botvisitor lain. Saya ambil jawaban dari pakar google dengan tingkat platinum di komunitas bantuan blogger, anda bisa mengaktifkan robots.txt berikut untuk mencegah perayapan dari botvisitor

Isi robots.txt ;

User-agent: Mediapartners-Google

Disallow:

User-agent: Googlebot

Allow: /

Disallow: /search

User-agent: *

Disallow: /

Sitemap: (masukkan URL Sitemap )

Ini bukan cara instant untuk memblokir perayapan botcrawl selain dari produk googlebot, tunggu efeknya beberapa hari sampai pemblokiran robot perayap diterapkan sepenuhnya.

2. Menolak jingling dengan bantuan cloudflare

Cloudflare menyediakan fitur perlindungan website dari Ddos termasuk botvisitor atau biasa kita kenal sebagai jingling. Perlu anda ketahui bahwa botvisitor sekalipun membawa identitas berupa alamat IP. Dengan cloudflare anda bisa memblokir akses visitor dari negara selain Indonesia atau biarkan sistem melakukan penyaringan alamat IP yang dianggap sebagai spamming

Paket cloudflare perlindungan anti Ddos 100% gratis, bisa anda pasang diblogger cukup hanya merubah Name Server pada halaman DNS Management layanan registrar domain masing-masing

Ciri-ciri blog yang memakai cloudflare adalah muncul notifikasi untuk menunggu selama 5 detik sebelum situs dibuka dan untuk beberapa IP yang mengunjungi blog anda secara berulang biasanya dikenai verifikasi google recaptcha

3. Gunakan fitur googledisavow links

Jika anda merasa khawatir apabila rujukan yang berasal dari situs berkualitas rendah dapat merusak peringkat halaman atau menurunkan kualitas SEO, anda dapat meminta google untuk mengabaikan nilai yang bersumber dari situs berkualitas rendah. Anda bisa mencegah dampak tautanlink tidak wajar yang mengarah ke situs anda

Layanan jingling biasanya membawa identitas atau sumber situs perujuk dari alamat layanan mereka, oleh sebab itu agar hal ini tidak mempengaruhi peringkat dihalaman Serp karena anggapan spam , anda bisa mengajukan daftar sumber rujukan dari situs berkualitas rendah agar diabaikan oleh google.

Buka notepad > buat daftar situs penyedia layanan jingling 

Kunjungi layanan Google disavowlinks tools > https://www.google.com/webmasters/tools/disavow-links-main

Unggah file notepad kesana dan tunggu efeknya selama beberapa hari. Ini bukan cara melindungi blog anda dari jingling tetapi lebih kepada usaha menjaga penurunan kualitas SEO dimata google akibat lalu lintas tidak valid yang berasal dari situs spam.

4. Batasi pembaca blog anda

Cara lain yang bisa anda gunakan untuk menolak jingling adalah membatasi pembaca blog tetapi saya tidak menyarankan karena efeknya bisa menurunkan trafik blog, membuat si penjingling besar kepala dan juga tidak berguna 

Tetapi cara ini cukup efektive apabila anda merasa gerah dengan lonjakan trafik yang tidak wajar dan ingin segera mengakhirinya. Lagi pula aktivitas seperti jingling tidak mungkin menyerang blog anda selama 24/30 nonstop

Setidaknya ada 3 opsi pembatasan audiens blog yang tersedia diblogger;

- Umum : Blog anda bisa diakses secara publik termasuk dirayapi oleh botcrawl dari sumber manapun

- Pribadi/hanya anda : Pengunjung luar tidak bisa mengakses informasi pada blog anda , muncul peringatan bahwa halaman blog yang dibuka bersifat pribadi. Hanya pemilik saja yang bisa membuka halaman dan mengakses konten didalam blog

- Pribadi/khusus pembaca ini : Anda bisa mengatur siapa saja yang diberi ijin untuk melihat informasi didalam blog dengan menambahkan email mereka, syaratnya pengunjung harus login kedalam akun blogger terlebih dahulu sebelum bisa mengakses informasi didalam blog

5. Melaporkan halaman spam ke google

Layanan jingling yang saya lihat dikomunitas sebagian besar dihost oleh blogger contohnya http://jinganjing.blogspot.com , autotewas , mbahjingling dan sebagainya 

Blog yang dibuat pada layanan blogger harus mematuhi pedoman webmaster salah satunya mengenai halaman spam yang mencakup teks tersembunyi, doorway , cloaking , pengalihan hingga berperilaku jahat

Kunjungi halaman pelaporan resmi terkait situs spam >

https://www.google.com/webmasters/tools/spamreportform

Kemudian isikan data-data yang diperlukan seperti alamat situweb, kategori pelanggaran, detail tambahan

Form report pelanggaran blogger : https://www.blogger.com/report

Form report pelanggaran wordpress : https://wordpress.com/abuse/

6. Memasang script penolak jingling

Script untuk menolak rujukan dari situs jingling tersedia untuk pengguna blogger maupun wordpress.

Script HTML penolak jingling untuk blogger

Langsung saja copy-paste script dibawah ini lalu letakkan tepat dibawah tag <head>

<script>

//<![CDATA[ var allow =[‘google’,’facebook’,’bing’,’yandex’,’yahoo’,’geevv’,'(tambahkan yang lain boleh)’, dst]; //Sumber lalu lintas yang di ijinkan untuk mengakses Blog

var valid = false;

if(!document.referrer==”){

for(var i =allow.length; i–;){ if(document.referrer.toLowerCase().includes(allow[i].toLowerCase())){

valid = true;

break;

}

}

if(valid==false){

window.location =document.referrer; //Arahkan ke Web layanan Jingling jika tidak sesuai dengan sumber lalulintas diatas

}

}//]]>

</script>

Sementara untuk pengguna wordpress hosting bisa menambahkan rules pada file .htaccess

# HANDLE JINGLING

RewriteEngine on

# Options +FollowSymlinks

RewriteCond %{HTTP_REFERER} automodarkau.blogspot\.com [NC,OR]

RewriteCond %{HTTP_REFERER} autonangis.blogspot\.com [NC,OR]

RewriteCond %{HTTP_REFERER} automuntah.blogspot\.com [NC,OR]

RewriteCond %{HTTP_REFERER} situsjinglinglainnya\.com

RewriteRule .* - [F]

Setelah menyimpan rule di htaccess , setiap kunjungan yang berasal dari sumber yang sudah ditandai secara otomatis akan diblokir oleh situs anda

7. Abaikan saja

Mengunggah status dikomunitas dan menyertakan screenshoot lonjakan trafik blog seperti memberi hasil report kepada pelaku jingling. Tentu saja para pelaku jingling akan merasa senang bisa melihat hasil dari pekerjaan mereka sehingga memiliki dorongan semangat untuk melanjutkan serangan jingling pada blog-blog yang mereka targetkan

Sebaliknya bersikap diam, santai dan menganggap serbuan bot visitor sebagai suatu hal yang tidak penting dapat membuat pelaku jingling merasa putus asa dan mengganti target mereka. Bagi pengguna blogger tidak ada yang perlu dikhawatirkan perihal serangan jingling 

Blog tidak mungkin dihapus dari layanan, akun adsense kecil sekali kemungkinan dibanned , reputasi blog juga tidak akan terpengaruh selama anda rajin memperbaharui konten setiap saat

Apa saja sih dampak negatif jingling untuk blog anda ?

1. Reputasi blog menjadi jelek dimata google, durasi kunjungan singkat sehingga menyebabkan bounce rate tinggi

2. Banned adsense? untuk jingling seharusnya tidak! karena mereka hanya mengunjungi blog anda sepersekian milidetik kecuali jingling dengan user agent/web simulated, mereka bisa meningkatkan penayangan adsense tetapi bisa diantisipasi dengan plugin pelindung iklan adsense atau script pengaman untuk blogger

3. Menghilangkan gairah ngeblog, tak jarang kita melihat pengguna blogger mengumpat di komunitas karena merasa kesal dengan kunjungan trafik robot dalam jumlah besar

4. Merusak komposisi statistik blog, biasanya kita menggunakan statistik blog untuk mengetahui sumber visitor

5. Terkadang juga bisa menyebabkan akun adsense dibatasi, disuspend hingga disabled permanen, biar bagaimanapun penayang bertanggung jawab penuh atas kualitas trafik iklan mereka

Kuntungan menolak jingling pada blog

Beberapa upaya menolak jingling diatas hasilnya tidak bisa langsung terlihat karena untuk menerapkan perubahan, sebuah sistem membutuhkan waktu yang tidak sebentar mungkin 48-72 jam setelah pengguna menyimpan pengaturan

Lagi pula untuk pengguna blogger tidak ada yang perlu dikhawatirkan soal jingling meskipun blog anda dibanjiri 1-2 juta bot visitor setiap hari.. performa blog anda tidak akan terganggu dalam melayani permintaan pengunjung. Tetap santai dan jalani aktivitas ngeblog seperti biasa.

Read More

10 Kekurangan dan Keterbatasan Platform Blogger

Blogger atau blogspot merupakan platform blogging yang digratiskan oleh google sejak tahun 2003 setelah di akuisisi sepenuhnya dari Pyralabs. Blogger sendiri sudah eksis dijagat dunia maya tepatnya sejak tanggal 23 Agustus 1999.

1. Tidak menyediakan tong sampah (Recycle Bin)

Di wordpress kita bisa memulihkan file terhapus dengan mudah melalui tong sampah. Keberadaan Trash bin sebenarnya cukup penting tetapi sejak 2 dekade terakhir blogger tetap tidak menyediakan fitur trash bin untuk memulihkan kembali file sampah seperti artikel terhapus atau yang lain

Tidak heran kalau kita jumpai sederet blogger (mungkin termasuk anda) yang mengeluh tidak sengaja menghapus postingan (di draft maupun entri) sehingga mereka merasa kesal. Ketika pengguna menghapus postingan diblogger maka mereka tidak akan bisa memulihkannya kembali

Cara memulihkan postingan blogger yang tidak sengaja terhapus setau saya ada 2 yaitu;

- Melalui import artikel, beruntungnya kalau anda memiliki backup data blog sebelum kehilangan postingan

- Melalui cache, apabila postingan tersebut sudah dipublikasikan dan terindeks mesin pencari google, coba cari dengan query site:urlblog lalu pada hasil pencarian klik dropdown panah bawah > pilih cache

2. Masalah penyimpanan artikel terakhir kali

Blogger tidak memiliki aplikasi antarmuka yang baik untuk menulis artikel sehingga orang-orang terpaksa harus menggunakan perangkat dekstop. Meskipun versi aplikasi blogger tersedia diplaystore namun sebagian besar mendapat rating bintang yang buruk. 

Ketika sedang menulis artikel menggunakan aplikasi blogger dan tidak sengaja terpencet logo blogger sehingga mengalihkan pengguna ke halaman utama dashboard blogger maka saat itu pula anda kehilangan artikel yang sudah susah payah diketik sebelumnya

Masalah lain seperti tataletak menu kurang responsive juga dikeluhkan pengguna blogger, ketika pengguna menulis dengan susah payah kemudian menyimpan hasilnya ternyata blogger tidak menyimpan hasil tulisan mereka, masalah jaringan juga membuat blogger tidak bekerja dengan baik (seolah-olah menampilkan notifikasi bahwa artikel telah berhasil disimpan padahal artikel belum tersimpan)

Itulah sebabnya saya tidak merekomendasikan anda untuk menulis langsung didashboard blogger karena beberapa kesalahan fatal bisa terjadi. Bukan hal aneh diblogger kalau pengguna menyimpan 5-10 postingan didraft namun setelah beberapa saat ada postingan hilang atau isinya tidak lengkap

Seandainya blogger menyediakan akses ke tempat sampah, pengguna mungkin bisa mengembalikan postingan mereka tetapi kenyataannya cukup kejam, pengguna seringkali kehilangan sebagian atau keseluruhan isi postingan karena sebab yang tidak diketahui

3. Patuhi kebijakan blogger

Blogger memang gratis, mereka menyediakan tempat yang besar untuk menampung data video, foto , tulisan meski terbatas meski sebenarnya kepemilikan konten tetap menjadi hak pengguna. Pada dasarnya fitur blogger yang diberikan kepada pengguna sangat sedikit

Sebagai pengguna blogger, anda harus mematuhi segala bentuk persyaratan layanan google dan kebijakan konten blogger supaya blog anda tidak dihapus. Blogger memiliki sederet aturan yang harus dipatuhi oleh pengguna platform mereka yaitu dilarang memberi akses konten ilegal, konten dewasa tidak di ijinkan, membuat ujaran kebencian-teroris-pelecehan-mengumbar informasi pribadi juga dilarang, konten menyesatkan , aktivitas berbahaya, spamming, membagikan virus (crack, patch, keygen) semua itu dilarang!

Hukuman yang diterima bagi pengguna blogger apabila mereka tidak mematuhi kebijakan;

• Meletakkan blog atau postingan di bagian belakang interstisial peringatan konten sensitif
• Membatalkan publikasi postingan, yang membuatnya hanya tersedia untuk penulis blog
• Menghapus konten, postingan, atau blog yang melanggar
• Menonaktifkan akses's penulis ke akun Blogger-nya
• Menonaktifkan akses's penulis ke Akun Google-nya
• Melaporkan pengguna kepada aparat penegak hukum

Misalnya saja hukuman paling ringan yaitu blog anda dikunci (terdapat ikon gembok) karena anda menjadikan blogger sebagai toko online yang menjual makanan dan minuman. Untuk membuka gembok anda harus memohon-mohon melalui form banding kepada staff blogger

Masalah lain ketika baru-baru ini blogger memperbaharui tampilan dashboard mereka, meskipun terlihat sangat buruk karena tataletak tools pada halaman entri disembunyikan sepenuhnya melalui dropdown sehingga membuat penulis kesusahan, anda hanya bisa menerima apa yang mereka sediakan.

Anda harus mulai terbiasa dengan segala perubahan yang diluncurkan oleh blogger meskipun resikonya tampilan postingan menjadi berantakan. Misal di awal-awal desain beta blogger dulu sempat menyediakan tools untuk membuat tabel didalam postingan, peletakan kode program tetapi pada hasil finalnya tools tersebut dihapus sehingga membuat tampilan post kita dimasa lalu menjadi jelek

Contoh lain ketika google mengumumkan bahwa layanan google+ akan dihentikan karena kurangnya pengguna, saat itu blogger mendukung opsi komentar via google+ tetapi kebijakan yang mereka ambil sangat mengecewakan, blogger tidak menyediakan fitur untuk memigrasikan komentar dari google+ ke blogger sehingga pengguna harus menerima kenyataan bahwa komentar yang mereka miliki diblog hilang sepenuhnya

Kalau anda tergabung dalam sebuah forum/group maka anda akan lebih sering melihat keluhan seperti blog dihapus tanpa sebab, blog tiba-tiba dikunci, draft artikel hilang, komentar hilang, sebagian artikel tidak tersimpan, edit via html sulit dan sebagainya

4. Tidak menyediakan plugin dan widgetnya terbatas

Widget dan plugin pada blogger berfungsi untuk menambah fitur dan memperluas fungsionalitas blog. Beberapa tahun lalu blogger masih mengijinkan pengguna membuat gadget mereka sendiri tetapi saat ini fitur penautan tersebut sudah dihapus sehingga pengguna hanya bisa menambahkan widget terbatas yang disediakan blogger

Pengguna bisa saja menambahkan sepotong kode HTML yang digenerate dari pihak ketiga untuk menambahkan fitur, tetapi saat ini widget tambahan seringkali tidak compatible dengan tema bawaan blogger sehingga tampilannya berantakan

Ketika pengguna menemukan widget yang bagus dan ingin memasangnya ke blog tetapi hasilnya tidak sesuai harapan karena masalah tema bawaan. Pengguna perlu menambahkan CSS dan mengatur tataletak secara manual melalui halaman HTML , sayangnya tanpa skill coding hal itu sulit dilakukan

Blogger memang sederhana bukan berarti cocok untuk pemula, mengcustom tampilan blog membutuhkan skill HTML, CSS , Javascript, tanpa keterampilan skill tersebut maka anda harus menerima tampilan blog apa adanya

5. Migrasi blog sulit dilakukan

Pengguna wordpress atau platform blogging lain akan kesulitan memigrasi blog mereka ke blogger karena pada dasarnya tidak ada alat khusus untuk mengkonversi data artikel sehingga bisa di upload ke blogger

Meskipun ada 1-2 layanan yang mengklaim bisa mengkonversi data worpress ke format yang didukung blogger, kenyataannya semua itu tidak mungkin dilakukan karena blogger memiliki batasan dalam fitur import datanya

Jangankan dari CMS lain ke blogger, dari blogger ke blogger pun sulit memigrasikan data postingan. Ini adalah batasan blogger yang membuat saya kesal :

- Blogger hanya mampu mengimport 150 postingan, apabila anda membackup data dari blogger lain kedalam format xml berukuran 4MB dan berisi 500 artikel maka hanya 150 artikel saja yang bisa di import ke blogger, mau tidak mau anda harus melakukan split file xml dan tools semacam ini sulit ditemukan atau mungkin tidak ada yang bekerja

- Blogger tidak bisa menerima import data berukuran 5MB lebih, ketika saya coba membackup artikel blog helmykediri total kapasitasnya mencapai 20MB dan saya tidak bisa mengimportnya ke blogger lain, selalu saja Time Out dan hal itu memang tidak mungkin dilakukan kecuali membagi file XML kedalam part-part kecil

- Ketika anda mencoba migrasi dari blogger ke wordpress jangan harap hasilnya bagus, beberapa gambar hilang, permalink berantakan, format postingan hilang, sebagian berubah menjadi karakter unicode dan sebagainya

Meskipun data blogger bisa dibackup dan di import ke blogger lain tetapi mereka memiliki batasan kapasitas dan banyaknya jumlah artikel yang bisa diposting oleh blogger (limit 250 artikel/hari)

Meskipun data blogger bisa dikonversi sehingga pengguna dapat mengunggahnya ke platform blog lainnya tetapi hasilnya sangat buruk bahkan sangat jauh dari ekspektasi

Lantas apa gunanya membackup artikel diblogger? misal blog anda memiliki 800 artikel, 1000 komentar kemudian dibackup seukuran 28MB. Suatu saat blog dihapus

File backup 28MB tidak bisa langsung di import ke dashboard lain karena batasan setiap import 150 artikel, limit postingan perhari 250 artikel, file yang bisa diproses blogger maksimal 5MB lebih dari itu hanya menampilkan pesan time out

Kalau di CMS lain misal wordpress, data blog anda 50MB .. tinggal di upload ke cpanel kemudian minta bantuan kepada teknisi untuk mengimport artikel anda

6. Tidak mendukung konten bajakan

Blogger memiliki aturan yang sangat ketat mengenai kebijakan konten. Memposting artikel bermuatan unsur por-nografi wajib menyertakan laman peringatan interstitial tentang halaman konten dewasa. Hal ini tentunya mempengaruhi SEO dan keterlihatan blog dimesin pencari. 

Begitu pula dengan konten berhakcipta seperti software, film, artikel plagiat, semua itu bisa ditakedown melalui DMCA 

7. Blogger tidak benar-benar unlimited

Bandwidth yang diberikan blogger mungkin memang unlimited, buktinya 2juta visitor online yang dikirim melalui jingling bisa ditampung oleh server tanpa membuat blog anda down atau mengganggu permintaan pengunjung saat mengakses blog anda

Tetapi bagaimana dengan penyimpanan blogger? mereka terbatas!

Buka halaman ini > https://support.google.com/blogger/answer/41641

Pada halaman tersebut google menjelaskan bahwa foto , video dan gambar yang anda unggah kedalam postingan blog akan disimpan ke Arsip Album Google. Disana mereka juga menggaris bawahi bahwa mengupload foto terlalu besar dipostingan blog (2048+ piksel) serta video berdurasi lebih dari 15 menit dapat mengurangi batas penyimpanan Arsip Album Google

Google memiliki sebuah ruang penyimpanan gratis sebesar 15GB yang bernama GoogleOne. Perlu anda ketahui bahwa GoogleOne berbagi penyimpanan dengan layanan lain seperti Googledrive, Gmail, Google Foto, Arsip Album dsb

Jadi, apabila jumlah gambar dan video yang anda upload ke postingan blog selama ini telah mencapai 15GB maka anda harus membuat akun google baru lagi untuk bisa mengupload foto dan video, opsi lainnya adalah mengupdate layanan GoogleOne 100GB Rp.26.000/bulan, 200GB Rp.43.000/bulan, 2TB Rp.135.000/bulan

Kalau ada yang mengatakan blogger unlimited disk itu hoax karena kenyataannya blogger sendiri mengatakan untuk menghemat ukuran foto dan video yang didalam postingan agar tidak membuat penyimpanan arsip album mencapai batas. 

Itu hanyalah anggapan dari orang-orang yang tidak membaca kebijakan blogger dengan benar.

8. Tema default blogger sangat sedikit

Tema default bawaan blogger itu sangat sedikit contohnya contempo, soho, emporio , notable, sisanya essential, simple, dinamic view, picture window, awesome inc, watermark , ethernal, travel bahkan tidak layak digunakan karena kurang responsive

Anda bisa mendownload tema blogger gratisan ditempat lain tetapi jangan harap mendapat dukungan update, pengembang tema gratisan mungkin hanya bertahan paling lama 1 tahun setelah itu mereka akan fokus menjual tema-tema berbayar

Karena tema-tema diblogger sangat monoton dan membosankan, tidak heran kalau bermunculan developer tema yang mencontoh tema-tema keren dari platform lain seperti jalantikus by idblanter, liputan6 by xmlthemes, detikcoy, mediumish dsb itu adalah ciri-ciri kalau pengguna blogger sendiri merasa kurang puas dengan tema mereka

9. Permalink membuat artikel anda terlihat kadaluarsa

Contoh url blog = 

https://www.helmykediri.com/2020/09/15-cara-mengatasi-peringatan-usb-device.html

Dari permalink diatas kita mendapat informasi bahwa artikel tersebut diterbitkan tahun 2020, bulan 9 (september)

Bagaimana kalau pengguna melihat permalink diatas 2 tahun kemudian? apakah mereka mau mengunjungi blog anda atau mencari permalink yang lebih fresh/baru? tentu saja pengguna google cenderung membuka artikel-artikel dengan informasi terbaru bukannya artikel lama yang terlihat kudet

Itulah sebabnya peringkat untuk konten blogger dihalaman serp berumur pendek, secara umum orang-orang akan membuka artikel dengan data publish terbaru sehingga hal ini menurunkan CTR meskipun tayangan konten anda sangat besar tetapi hasil klik sangat sedikit

Pengguna blogger tidak bisa mengcustom permalink, berbeda dengan pengguna wordpress yang bisa menyembunyikan bulan, tahun pada permalink artikelnya. Sibotak Neil Patel sendiri pernah menuliskan bahwa kontennya mengalami penurunan visitor ketika menyertakan permalink date karena orang-orang cenderung menginginkan informasi terbaru. Itulah sebabnya menghapus permalink date pada url blog berpotensi meraih visitor organik lebih banyak

Yaah, meskipun ada trik untuk menyembunyikan date dipermalink blogger selama itu bukan fitur resmi pasti membuat pengguna merasa was-was juga mengenai pengaruhnya secara SEO atau yang lain

10. Wajib paham HTML, CSS , Javascript

Blogger memang terlihat sederhana, saking sederhananya sampai-sampai tidak bisa mencukupi kebutuhan anda. Kalau anda menginginkan fitur lebih diblogger maka wajib menguasai dasar-dasar HTML, CSS maupun javascript

Kita lihat kenyataannya diforum;

Ada pemula blogger bertanya cara mengcustom menu, cara menambahkan slider, cara membuat halaman daftar isi, cara membuat table of content, cara pasang lazyload , cara agar semua link ketika diklik terbuka pada tab baru, ribet bro semua itu harus dilakukan dengan menambahkan kode pemrograman ke halaman edit HTML

Read More

5 Cara Mengatasi Limit Import Artikel di Blogger atau Blogspot

Bagi pelaku spammer yang membuat blog AGC (Auto Generate Content) dengan cara scrapper pasti menyadari adanya limit import artikel yang dibatasi oleh blogger/blogspot.

Menurut pengalaman pribadi setelah saya hitung-hitung rupanya blogger membatasi jumlah import artikel maksimal 300 artikel dalam sehari , lebih dari itu maka muncul notifikasi pembatasan yang berbunyi:

we're sorry, but one or more limits for the requested action have been exceeded

(kami minta maaf, tapi satu atau lebih batas untuk tindakan yang diminta telah terlampaui)

Kalau sudah muncul notifikasi tersebut, mau tidak mau kita harus menunggu sampai 24 jam lamanya untuk bisa menggunakan fitur import artikel blogger kembali

Hal ini merupakan salah satu cara blogger dalam memerangi aktivitas spammer, namun para spammer pasti bertanya-tanya dan mencari informasi di internet mengenai bagaimana cara mengatasi limit/pembatasan import artikel diblogger?

Beberapa artikel lama yang saya baca mengatakan bahwa google mampu mendeteksi serial harddisk dan melimit aktivitas pelaku spammer berdasarkan serial harddisknya, namun informasi tersebut bisa saya pastikan 100% hoax hehe

Mengapa saya katakan begitu? karena saya sudah berulangkali membypass limit import artikel diblogger dengan beberapa cara dibawah ini menggunakan laptop yang sama :

1. Merubah IP/Menggunakan IP dinamic

Limit ini ternyata didasarkan pada alamat IP yang tercatat oleh sistem google, tetapi jika anda menggunakan modem atau jaringan dinamik ( yang bisa bergonta-ganti IP setiap kali di restart) maka notifikasi "Sorry, but you have exceeded the maximum number of imports. Please try again later." saya pastikan tidak akan muncul lagi

Sebaliknya, jika anda menggunakan IP statik maka setelah melewati 300 import artikel maka notifikasi limited import akan muncul tidak perduli mau anda restart koneksi internet berapakalipun. Contoh koneksi yang menggunakan IP statik adalah SSH karena mau direstart 100x pun IP nya tetap sama menyesuaikan IP server Host SSH tersebut

Juga berlaku untuk operator Tri dan SmartFren yang menggunakan IP statik. Hal itu saya ketahui ketika mendownload file dari layanan Tusfiles namun muncul peringatan limit namun setelah menyalakan VPN maka notifikasi limit tersebut hilang (bisa di cek sendiri lah)

Untuk mengetahui alamat IP anda bisa menggunakan layanan https://whatismyipaddress.com/

Catat alamat IP anda pada notepad setiap kali jumlah import mencapai 300 artikel, kemudian restart modem (connect disconnect) untuk mendapatkan alamat IP baru. Kalau alamat IP sudah pernah digunakan sebelumnya maka lakukan restart modem kembali sampai mendapatkan alamat IP yang benar-benar baru

Untuk jumlah import limit artikel diblogger ada yang mengatakan 3x import namun saya bisa melakukan import hingga 5-6x baru setelah melewati 300 artikel auto muncul notifikasi pembatasan

2. Menggunakan Proksi

Anda mungkin juga harus membersihkan cache dan cookies sebelum melakukan import artikel blogger. Beberapa tools autoblog juga dilengkapi dengan fitur 'proxy' dimana dalam fitur tersebut anda harus memasukkan banyak alamat proxy (proxy address dan nomor port) untuk melewati limit import artikel diblogger

Proxy merupakan komputer atau software sebagai perantara jaringan lokal, bisa dibilang proxy bekerja memisahkan antara pengguna dengan website yang anda akses

Daftar alamat proxy bisa anda dapatkan secara gratis atau beli premium (memastikan jumlah penggunanya sedikit) pada situs berikut:

• https://premproxy.com/
• https://www.limeproxies.com/
• https://premiumproxy.net/
• https://www.highproxies.com/
• dan lain-lain

Proxy ini juga bisa anda pasang di web browser , misal panduan menerapkan proxy pada chrome .. buka menu setting > advanced > system > proxy setting > masukkan alamat proxy

3. Menyalakan VPN

VPN atau kepanjangan dari Virtual Private Network merupakan sebuah metode aman untuk mengakses lokal area network yang berada pada jaringan tertentu menggunakan internet atau jaringan lainnya untuk mentransmisikan paket data secara private

Sebenarnya mau menggunakan VPN , Proxy, Restart IP , semuanya memiliki tujuan yang sama yaitu merubah alamat IP address sehingga kita bisa melewati limit import xml diblogger

VPN sendiri bisa dalam bentuk ekstensi yang langsung terintegrasi dengan web browser seperti Touch VPN , Zenmate , Anonymox dan juga bisa berupa software instalasi seperti Psiphon , ultrasurf

4. Menggunakan Virtual Komputer/RDP

Anda juga bisa menggunakan VPS RDP (Trial Limit Edition 😆) , sekali lagi tujuannya sama yaitu merubah alamat IP address untuk menghilangkan batasan limit import 300 artikel diblogger

VPS singkatan dari Virtual Private Server , merupakan bentuk server teknologi virtualisasi untuk membagi hardware server fisik menjadi beberapa server virtual (disebut RDP) yang dihosting pada infrastruktur fisik yang sama

Singkatnya itu seperti teaviewer dimana anda meremote sebuah komputer berspesifikasi tinggi yang menyala selama 24 jam nonstop. VPS bisa anda buat di Microsoft Azure , Amazon , AppOnFly dan sebagainya

Resiko menggunakan VPS RDP untuk mengakses blog yang perlu anda ketahui:

- Jika anda membelinya pada perorangan maka bisa jadi pemilik VPS RDP mengambil alih akun blogger anda dan memindahkannya pada akun blogger mereka tanpa perlu melalui verifikasi apapun (pindah admin)

- Akun Google atau beberapa layanan google yaitu blogger akan di kunci/ disuspend karena terindikasi spam (dilogin dari alamat IP yang jauh)

- Mungkin hal itu juga menyebabkan akun adsense dibanned karena aktivitas yang tidak valid ketika staff adsense menyadari pengguna berusaha mempengaruhi CPC atau jumlah impressi dengan IP negara lain

Alasan mengapa menggunakan VPS RDP bisa membypass limit import artikel blogger adalah server yang digunakan/komputer fisik yang kita remote ditempatkan diluar negeri berarti kita telah menggunakan alamat IP yang baru hehe

Namun, kalau anda sekedar mengganti akun gmail (misal dari 1 blog jumlah admin dan penulisnya ada 10+) maka selama masih menggunakan alamat IP yang sama maka batasan jumlah import akan tetap muncul

5. Menggunakan DNS

Beberapa perusahaan menawarkan sebuah layanan DNS Resolver yang memungkinkan pengguna mengatur ulang rute trafik untuk mengamankan data dan mempercepat proses transfer data. Contohnya saja cloudflare menggunakan DNS Resolver 1.1.1.1 diklaim sebagai DNS tercepat saat ini

DNS bisa digunakan untuk membuka situs yang diblokir, artinya ketika anda mengakses situs yang di blokir oleh ISP maka DNS akan mengamankan transmisi paket data dan menyamarkannya

Dengan begitu anda bisa melewati pembatasan jumlah import artikel diblogger menggunakan DNS. Disini saya mencoba menggunakan DNS Jumper

Read More

15+ Tips Keamanan Server VPS

Keamanan server VPS memerlukan pengaturan lebih lanjut supaya lebih aman. Mencari pengaturan keamanan yang sesuai untuk VPS dengan sistem operasi Linux merupakan tugas yang cukup penting. Salah sedikit saja dapat membuat VPS Anda mudah untuk dibobol dan diakses oleh orang yang tidak bertanggung jawab.

Memperkecil risiko dengan melakukan beberapa usaha kecil dapat membantu Anda memaksimalkan keamanan server VPS. Tidak hanya itu, Anda juga bisa mengembangkan dan memperluas fungsi dari VPS Linux menjadi lebih andal.

1. Menggunakan SSH untuk masuk ke dalam server

Cara yang paling aman untuk login ke server VPS secara remote adalah melalui Secure Shell (SSH). Sebuah network protokol yang dilengkapi dengan enkripsi kriptografi untuk menjalankan service di network. Jadi koneksi menggunakan SSH akan lebih aman dibandingkan menggunakan cara lainnya.

Protokol SSH menawarkan kepada Anda level enkripsi tinggi dan Anda dapat menerima langsung trafik yang tidak aman menjadi lebih aman.

Jadi sejauh ini akses menggunakan SSH ke server merupakan pilihan yang terbaik. Selain ringan, juga lebih aman.

2. Mengubah port untuk login ke SSH

Cara kedua adalah mengubah port untuk login ke SSH. Seperti yang sudah diketahui pada umumnya port default untuk SSH adalah 22. Jadi akan lebih baik Anda mengubahnya sehingga tidak sembarang orang dapat mengetahuinya.

Dengan mengubah port default, orang lain akan kesulitan untuk login tanpa mengetahui port custom yang sudah Anda buat. Selain itu, mengubah port SSH juga dapat mencegah script jahat yang menyerang langsung ke default port.

Jika ingin mengubah port SSH di VPS, Anda hanya perlu mengakses file konfigurasi SSH (/etc/ssh/sshd_config) atau sesuai dengan sistem operasi yang Anda pakai. Kemudian cari baris untuk mengatur port dan Anda dapat mengubahnya sesuai dengan port yang Anda inginkan. 

Namun, pastikan jika port yang Anda pakai tidak bertabrakan dengan aplikasi lain karena menggunakan port yang sama. Jika di dalam satu sistem terdapat dua aplikasi yang sama bisa menimbulkan error di VPS Hosting.

3. Menggunakan password yang rumit

Password yang lemah atau asal-asalan bisa menjadi sebuah mimpi buruk. Sebab password merupakan ancaman terbesar dalam dunia keamanan online. Jadi jangan sampai menggunakan password yang mudah ditebak, misalnya ‘abcde’, ‘indonesia’. ‘revolusi’, dan semacamnya.

Anda dapat meningkatkan sistem keamanan menggunakan password yang terdiri dari kombinasi huruf kecil dan huruf kapital. Selain itu, untuk menghindari kata yang ada di kamus sebaiknya tambahkan juga angka dan simbol ke dalam password.

Anda juga dapat menambahkan password aging atau notifikasi secara otomatis ke user untuk mengganti passwordnya secara berkala.

Tidak kalah penting, Anda juga harus mengaktifkan sistem blokir ke user yang melakukan kesalahan login berulang kali. Hal ini untuk mengantisipasi ancaman brute force yang bisa jadi menyerang server.

4. Menonaktifkan akun root

Selain mengganti port SSH, salah satu hal yang penting sebelum melakukan release server adalah menonaktifkan akun root. Sebab akun root mempunyai akses yang cukup luas dan bebas membuka apa saja di dalam sistem.

Tentunya ini menjadi hal yang cukup berbahaya apabila ada pengguna yang bisa mengakses root tanpa sepengetahuan admin sistem.

Anda disarankan untuk membuat akun user yang unik untuk setiap layanan yang berjalan di dalam Linux VPS. Kemudian setiap user yang Anda buat harus menyertakan permission untuk melakukan tugasnya saja.

Selain akses ke dalam tugas mereka, user tidak diperkenankan untuk mengakses bagian lainnya. Jadi hal ini dapat meminimalisir kesalahan yang dilakukan oleh salah satu user dan mengakibatkan kerusakan pada sistem secara menyeluruh.

Terakhir, Anda juga harus menonaktifkan seluruh akun user yang sudah tidak diperlukan atau sudah tidak mempunyai tugas di dalam sistem.

5. Menjaga update keamanan terbaru

Hacker dapat dengan mudah mencari informasi dan potensi backdoor maupun lubang keamanan di berbagai macam perangkat lunak.

Pengembang dan ahli keamanan melakukan pembaruan keamanan untuk menanggulangi penerapan keamanan yang salah.

Kami menyarankan Anda untuk melakukan pengecekan pembaruan perangkat lunak paling tidak seminggu sekali. Jadi ketika ada pembaruan perangkat Anda bisa langsung memprosesnya sehingga server lebih aman.

Rilis major Linux tersedia di penyimpanan repository dan mailing list. Hal ini membuat Anda dengan mudah mengunduh dan menginstall hanya patches keamanan yang dibutuhkan saja.

6. Menghindari mengunduh perangkat lunak kecuali dari sumber yang terpercaya

Terkadang perangkat yang dibutuhkan tidak tersedia di dalam server sehingga Anda harus menginstall dari luar. Namun Anda perlu berhati-hati karena mengambil file instalasi dari sumber yang tidak terpercaya sangat berbahaya.

Jika Anda menginginkan perangkat lunak yang cukup spesifik dan Anda cukup familiar dengan source code yang disediakan, Anda bisa memprosesnya. Sebaliknya, jika terdapat risiko perangkat lunak dapat merusak sistem, sebaiknya Anda mengurungkan niat untuk meng-installnya.

7. Menonaktifkan port network yang tidak terpakai

Salah satu tips mengamankan server VPS lainnya adalah menonaktifkan port yang tidak terpakai di server. Port jaringan yang terbuka dan tidak dipakai oleh sistem dapat dengan mudah menjadi target hacker.

Maka dari itu, Anda perlu menonaktifkan port tersebut supaya dapat memproteksi server dari serangan.

Gunakan aplikasi semacam perintah ‘netstat’ untuk melihat daftar port yang saat ini terbuka dan services yang berhubungan. Anda juga perlu mempertimbangkan untuk menggunakan ‘iptables’ supaya dapat menutup port yang terbuka menggunakan ‘chkconfig’ untuk menonaktifkan layanan yang tidak diinginkan.

Jika menggunakan firewall seperti CSF atau semacamnya, Anda bisa mengoptimalkan potensi dari pemanfaatan aturan di iptables.

8. Menggunakan enkripsi GnuPG

Hacker terkadang menargetkan data yang sedang dipertukarkan dalam jaringan. Inilah alasan mengapa sangat perlu mengenkripsi setiap transmisi password, keys, dan sertifikat selama proses pertukaran data.

Salah satu tool yang cukup populer dalam menjalankan tugas ini adalah GnuPG, sebuah sistem otentikasi berbasis kunci yang dipakai untuk mengenkripsi setiap komunikasi. Tool ini menggunakan kunci publik (public key) yang hanya bisa dibongkar menggunakan kunci privat (private key) yang dimiliki oleh penerima.

9. Konfigurasi firewall

Salah satu hal penting yang perlu Anda lakukan untuk mengamankan server adalah melakukan konfigurasi firewall.

Anda harus mengatur server untuk menggunakan beberapa aturan penggunaan port. Meskipun begitu, ada beberapa layanan (services) yang memerlukan beberapa port harus aktif sehingga layanan dapat berjalan. 

Jadi aturan firewall Anda sehingga bisa mengarahkan setiap aplikasi atau program dapat menggunakan port tertentu tanpa harus mengganggu layanan lainnya.

Dengan begitu, pengaturan ini memungkinkan Anda untuk menghindari berbagai macam pelanggaran keamanan dan pengoptimalan dari sistem yang Anda gunakan.

10. Menggunakan SFTP di samping FTP

Salah satu aplikasi pertukaran data yang sering dipakai adalah File Transfer Protocol (FTP). Aplikasi sudah sejak lama dipakai untuk mengirimkan dan mengambil dari dua remote sistem. Tidak main-main, aplikasi ini sudah dipakai sejak tahun 1985 dan ternyata sekarang sudah tidak cukup aman.

Setiap aplikasi membutuhkan otentikasi untuk mengirimkan plain-text. Oleh karena itu, hacker dapat belajar dan membaca detail log antara Linux VPS dan client di komputer lokal.

Namun, tidak perlu khawatir karena ada pengembangan dari FTP yaitu SFTP. Anda dapat menggunakan SFTP secara gratis karena merupakan bagian dari aplikasi SSH yang tersedia di server.

Meskipun secara garis besar tugas SFTP sama dengan FTP, SFTP menggunakan dasar protokol yang terenkripsi sehingga pertukaran data lebih aman.

11. Membuat folder /boot menjadi read-only

Salah satu upaya supaya folder tidak dapat dibaca oleh sembarang orang adalah membuatnya read-only. Hal ini berlaku di pengaturan folder “/boot” dalam sistem Linux.

Namun, default level akses dari direktori “/boot” adalah “read-write”. Jadi untuk mengantisipasi hal semacam ini, Anda perlu modifikasi file di dalam folder tersebut. Hal ini cukup penting supaya server Anda dapat berjalan dengan aman dan nyaman.

Untuk melakukan ini, Anda hanya perlul mengedit file di dalam “/edit/fstab” dan menambahkan “LABEL=/boot /boot ext2 default, ro 1 2” di bagian bawah.

Atau, jika memungkinkan Anda dapat membuat beberapa pengubahan dalam kernel untuk jangka panjangnya.

Jadi melalui proses ini Anda dapat dengan mudah mengembalikan pengaturan ke mode default ‘read-write’. Kemudian Anda dapat membuatnya menjadi ‘read only’ ketika Anda sudah berhasil mengubahnya.

12. Mengaktifkan update otomatis CMS

Hacker selalu mencari lubang keamanan di dalam perangkat lunak, khususnya di website yang menggunakan Content Management System (CMS). Contohnya saja beberapa CMS yang cukup terkenal termasuk Joomla, WordPress, dan Drupal.

Karena banyaknya serangan hacker yang sering mencari celah keamanan CMS, kebanyakan dari CMS terus melakukan update supaya hacker tidak dapat menembus keamanan website.

Oleh karena itu, memperbarui versi CMS yang dipakai secara berkala adalah hal wajib. Anda juga dapat mengatur update secara otomatis. Dengan begitu, Anda tidak akan lupa untuk meng-update CMS yang Anda gunakan bahkan ketika Anda sedang sibuk.

13. Menginstall anti-malware/antivirus

Salah satu tujuan dari adanya firewall adalah mencegah akses dari sumber trafik yang berbahaya. Cara ini cukup efektif untuk dijadikan layer di garis depan keamanan server.

Ada banyak berita server tidak dipasangi firewall yang mumpuni dan ini adalah sebuah kesalahan. Alasan yang paling umum adalah karena tidak ingin mengeluarkan biaya yang lebih untuk membeli perangkat lunak anti-malware/antivirus.

Pemahaman seperti di atas tentu perlu diluruskan kembali. Membeli antivirus adalah sebuah langkah preventif terhadap serangan online. Biaya yang Anda keluarkan untuk membeli antivirus tentu jauh lebih murah daripada server Anda dibobol orang yang tidak bertanggung jawab. 

14. Mengaktifkan cPHulk jika menggunakan WHM

Jika Anda menggunakan WHM, biasanya di dalamnya sudah tersedia cPHulk. Ini merupakan add on yang cukup terkenal untuk mengatur firewall di dalam server website.

Firewall memang cukup aman, tapi mengandalkan satu lapis keamanan saja terkadang belum cukup. Sebab banyak sekali tipe serangan yang dapat masuk ke dalam server.

Nah, salah satu kelebihan dari cPHulk adalah kemampuannya untuk mengatasi ancaman serangan brute force.

cPHulk berperan layaknya pertahanan keamanan kedua. Mengantisipasi serangan brute force yang secara berulang mencoba melakukan login secara acak ke dalam server.

15. Memblokir akses anonymous ke FTP

Jika Anda mempunyai server baru dan menginstall FTP server, terkadang user yang tidak dikenal dapat dengan mudah mengaksesnya. Jadi Anda perlu menonaktifkannya terlebih dahulu.

Bagi Anda yang menggunakan cPanel atau Plesk tenang saja karena fitur ini sudah dinonaktifkan sehingga user asing tidak dapat mengakses dan mengunggah file.

Mengizinkan user tidak dikenal supaya bisa mengupload file ke server menggunakan FTP sangat berbahaya. Sebab setiap orang dapat dengan mudah mengunggah apa saja ke dalam server. Jadi sangat tidak direkomendasikan.

16. Menginstall rootkit scanner

Rootkit merupakan salah satu pengaturan yang berada di bawah sistem operasi (OS), di bawah perangkat lunak, dan aktivitasnya hampir tidak terdeteksi oleh server. 

Beruntungnya, Anda dapat menggunakan tool yang bernama ‘chrootkit’. Tool ini dapat mencari informasi server mana yang sudah terinfeksi. Akan tetapi, rootkit bukanlah masalah yang dapat dengan mudah dihapus. Dan cara yang paling mudah untuk mengatasi permasalah ini adalah melakukan reinstall sistem operasi.

Penutup

Itulah tadi beberapa tips keamanan server VPS yang dapat Anda terapkan di server. Sekali lagi, seluruh tips di atas tidak perlu Anda terapkan semuanya. Cukup pilih beberapa saja sesuai dengan kebutuhan server.

Setidaknya ada beberapa tips yang cukup penting di dalam mengamankan server, yaitu menggunakan firewall, mengganti port default, menonaktifkan port yang tidak terpakai, dan menggunakan koneksi SSH yang lebih aman.

Read More