Instan Q&A Seputar Forum

[kai]

-snip-

https://www.jagoanhosting.com/blog/website-tidak-bisa-diakses/

Melihat dari sumber tersebut kalau sebuah website tidak bisa di akses kemungkinannya ada 7 kendalanya tapi saya perhatikan posisi kemarin itu untuk website altcoinstalks ini sepertinya ada di bagian nomor 2 dan 5 , yaitu : Server Down dan Maintenance Website.
Izin bertanya pak , bapak kan Moderator perwakilan dari Indonesia , apakah ada notifikasi khusus kepada bapak kalau website altcoinstalks ini akan Maintenance ?

Tidak ada notifikasi khusus seperti itu via forum. Kalaupun ada mestinya diinformasikan terbuka ke semua user, baik ketika sebelum maintenance ataupun pada saat terjadi error melalui channel media lain.

Oke pak , siap saya cata dahulu informasinya. Terima kasih.

Saya sendiri mengalami hal yang hampir serupa (server error) beberapa hari yang lalu pada pagi hari juga (Waktu Indonesia Barat).

Berarti kemungkinannya juga pasti kepada member yg lain juga pernah merasakan hal yg sama ya pak?
Maksud saya kirain saya saja yg terkena dampak seperti ini , dan saya merasa gundah itu time frame Error nya itu lebih 8 menitan lumayan menguras hati dan perasan.

Ya, sebagian user ada juga yang pernah mengalami hal demikian. Namun di Altcoinstalks, jeda error beberapa menit tersebut masih terbilang sebentar. Di Bitcointalk, bahkan pernah terjadi forum tidak bisa diakses hingga ber jam-jam (Re: Huge site outage!), dan pernah terjadi juga terkena hack.

Wah kalau ceritanya berjam-jam pasti beda lagi ini , semoga saja di Altcoinstalks tidak akan terjadi gangguan seperti itu.

Btw , apakah bapak pernah tahu juga kalau forum altcoinstalks ini pernah di hack?

Sepengalaman ane, kalau cuma down beberapa saat tidak usah heboh gan karena ada banyak hal yang bisa bikin down apalagi forum ini bukan layanan sekelas FB, IG, X, dan semacamnya. Kalau webmaster update CMS / install-uninstall plugin juga situs bakal down beberapa saat. Apalagi kalau kapasitas hostingnya masih terbatas, makin bisa dimaklumi ketika aktivitas server mencapai limit bakal down juga.

Sewa VPS itu cukup mahal jadi kalau kita bisa akses forum ini secara gratis dengan bonus down & lemot dikit-dikit ya wajar lah.

Terima kasih pak atas informasinya , kebetulan pekerjaan saya padat di dunia nyata pak , jadi untuk terus online bekerja di depan komputer sangat minim, dan kemarin posisinya sedang prepare ke hutan untuk mencari sesuatu yg tidak ada ditangan saya (dimiliki) sembari membuka forum altcoinstalks , kirain saya bakalan lancar tapi ternyata ada kendala beberapa menit.

Mungkin akan berbeda dengan bapak yg pekerjaannya full online , sehingga ketika forum online maintenance beberapa jam pun mungkin bagi bapak tidak akan menjadi masalah , kecuali mungkin bapak juga sering bermain ke hutan untuk mencari suasana baru supaya tidak penat dengan dunia digitalnya.

[joniboini]

Btw , apakah bapak pernah tahu juga kalau forum altcoinstalks ini pernah di hack?

Kayaknya ane belum pernah dengar kasus hacking di forum ini sih. Maksudnya hack disini itu databasenya ke-expose kan? Bukannya ada yang jadi korban hacker karena ga teliti menginstall malware dan semacamnya? Kalau kasusnya yang kedua sih mungkin aja ada gan, orang di sosmed kan juga banyak cerita orang yang akun Twitter tiba" ilang dkk. Malah wallet kripto tiba" balancenya raib juga sering. Kalau kasus kaya gitu faktornya banyak, mulai dari user teledor, jaringan yang dipake ga aman, dkk.

[kai]

Btw , apakah bapak pernah tahu juga kalau forum altcoinstalks ini pernah di hack?

Kayaknya ane belum pernah dengar kasus hacking di forum ini sih. Maksudnya hack disini itu databasenya ke-expose kan?

Kalau belum pernah diretas website altcoinstalks ini kita layak bersyukur pak , semoga kedepannya jangan sampai terjadi peretasan altcoinstalks. Apalagi database nya sampe terkexposes keluar dan di kirim ke berbagai orang secara online dan random ini sangat berbahaya sekali dan ini sangat mengerikan pak.

Bukannya ada yang jadi korban hacker karena ga teliti menginstall malware dan semacamnya? Kalau kasusnya yang kedua sih mungkin aja ada gan, orang di sosmed kan juga banyak cerita orang yang akun Twitter tiba" ilang dkk. Malah wallet kripto tiba" balancenya raib juga sering. Kalau kasus kaya gitu faktornya banyak, mulai dari user teledor, jaringan yang dipake ga aman, dkk.

Kalau seperti ini juga saya sering lihat pak dan ternyata menginstall aplikasi yg aneh-aneh katanya dan terkena Malware , sehingga akun semua sosial media , forum dan beserta koin cryptocurrency hilang alias raib.
Harapan kami sebagai komunitas cryptocurrency dari Indonesia semoga forum altcoinstalks ini jangan sampai terkena serangan peretas atau apapun itu yg merugikan website altcoinstalks ini.

[Husna QA]

-snip-

Wah kalau ceritanya berjam-jam pasti beda lagi ini , semoga saja di Altcoinstalks tidak akan terjadi gangguan seperti itu.

Btw , apakah bapak pernah tahu juga kalau forum altcoinstalks ini pernah di hack?

Sejak saya registrasi di Altcoinstalks, belum pernah mendapati kasus forum ini sampai di hack. Bisa jadi juga karena dari sisi value-nya juga untuk apa. Sementara di Bitcointalk ada value tersendiri karena bisa dikatakan rata-rata awal dari project cryptocurrency bermula dari sana.

Sementara kalau kasus akun di hack perseorangan ada yang pernah mengalaminya terutama akun Legendary ke atas.

[joniboini]

Harapan kami sebagai komunitas cryptocurrency dari Indonesia semoga forum altcoinstalks ini jangan sampai terkena serangan peretas atau apapun itu yg merugikan website altcoinstalks ini.

Ga ada salahnya kalau bersiap untuk hal yang terburuk sih gan. Mau ga mau traffic ke website ini bakal naik selama banyak proyek yang iklan disini. Jadi pasti bakal ada aja orang yang berusaha untuk menghack forum, atau menyebar situs phishing untuk mendapatkan detail akun kita. Dengan kata lain sangat baik kalau agan mempraktikkan practice keamanan yang bagus, kayak menggunakan password yang unik dan kuat, jangan mengakses dari jaringan publik tanpa pengamanan sama sekali, jangan klik link sembarang di forum (selain karena akun bisa diretas, bisa juga hacker mengincar dompet kripto kita, dkk). Dari pengalaman ane mempersiapkan untuk skenario terburuk jauh lebih baik dari merasa nyaman dan percaya kalau forum ga bakal down sama sekali.

[alltalk]

Btw , apakah bapak pernah tahu juga kalau forum altcoinstalks ini pernah di hack?

Seingat saya belum pernah ada kasus seperti itu. Altcoinstalks dari dulu cukup aman, tidak pernah sampe ada isu kena retas. Yang dari dulu sampe sekarang masih ada isunya yaitu cuman sekitar forumnya lemot diakses dan traffic nya rendah. Setau saya cuman 2 ini "bad issue" nya dari forum altcoinstalks.

Sementara kalau kasus akun di hack perseorangan ada yang pernah mengalaminya terutama akun Legendary ke atas.

Ya, untuk kasus hack akun forum ini tidak jauh beda dengan forum sebelah. Ini bukan salah forumnya, tapi biasanya karena keteledoran user nya sendiri.

[Husna QA]

Btw , apakah bapak pernah tahu juga kalau forum altcoinstalks ini pernah di hack?

Seingat saya belum pernah ada kasus seperti itu. Altcoinstalks dari dulu cukup aman, tidak pernah sampe ada isu kena retas. Yang dari dulu sampe sekarang masih ada isunya yaitu cuman sekitar forumnya lemot diakses dan traffic nya rendah. Setau saya cuman 2 ini "bad issue" nya dari forum altcoinstalks.

Lebih kurang sama dengan lainnya (OS komputer, browser). Mungkin ketika sudah cukup ternama dengan traffic tinggi, maka peluang jadi incaran di hack bisa lebih besar juga sebagaimana yang pernah dialami Bitcointalk. Belajar dari sana, setidaknya dari sisi user juga sudah antisipasi semisal dengan tidak menggunakan password yang sama dengan akun di website lain, stake bitcoin/altcoin address untuk pembuktian ketika recovery akun, dll.

-snip- untuk kasus hack akun forum ini tidak jauh beda dengan forum sebelah. Ini bukan salah forumnya, tapi biasanya karena keteledoran user nya sendiri.

Seingat saya pernah juga ada isu mengenai keamanan penyimpanan data user, bahkan ada klarifikasi di Bitcointalk (saya lupa thread-nya) dan admin altcoinstalks sampai memasang informasi di page awal forum mengenai penggunaan password.

[Husna QA]

Hari ini saya mendapati kembali ketika membuka halaman di Altcoinstalks kerap kali dihadapkan pada Cloudflare untuk verifikasi;



Nampaknya ini ada hubungannya dengan Word blocked to prevent spaman admin terkait banyaknya akun pengguna Altcoinstalks yang terindikasi disusupi, sehingga admin mengaktifkan fitur tersebut.



Akun-akun di Altcoinstalks nampaknya sudah mulai jadi target penyusupan, bisa jadi karena traffic forum juga mulai meningkat dari tahun-tahun sebelumnya.

[joniboini]

Baru saja ane mau nanya masalah cloudflare ini. Apakah ini berarti tiap akses forum memerlukan request ke Cloudflare dulu meskipun IP kita termasuk IP yang bersih alias ga dipake untuk aktivitas spam? Untuk kasus ane bisa diwajari sih karena IP ane shared, plus pake VPN juga ga ada dedicated IP. Mungkin kedepannya untuk reset password dkk butuh pengamanan yang lebih, kayak make 2FA atau akun otomatis kekunci kalau yang minta request reset password menggunakan IP yang belum pernah dipake sama pemilik akun sebelumnya.

[mu_enrico]

Baru saja ane mau nanya masalah cloudflare ini. Apakah ini berarti tiap akses forum memerlukan request ke Cloudflare dulu meskipun IP kita termasuk IP yang bersih alias ga dipake untuk aktivitas spam? Untuk kasus ane bisa diwajari sih karena IP ane shared, plus pake VPN juga ga ada dedicated IP. Mungkin kedepannya untuk reset password dkk butuh pengamanan yang lebih, kayak make 2FA atau akun otomatis kekunci kalau yang minta request reset password menggunakan IP yang belum pernah dipake sama pemilik akun sebelumnya.

Kalau yg dipasang adalah WAF challenge seperti itu setau ane ya semua kena challenge terlepas IPnya. Biasanya ane pasang yang kek gini hanya di login page aja.
Nah kalau forum cukup rumit karena nanti bisa aja attacker login manual dulu biar lolos WAF baru mengaktifkan bot untuk nyepam... maka dari itu cukup beralasan kalau disemua page dikenai challenge.

Untungnya challenge cloudflare ini tidak terlalu mengganggu, lain halnya dengan kalau pakai Captcha... sebel banget ane ngelihat zebra cross, lampu merah, pompa air, dsb wkwkw.

[Husna QA]

Baru saja ane mau nanya masalah cloudflare ini. Apakah ini berarti tiap akses forum memerlukan request ke Cloudflare dulu meskipun IP kita termasuk IP yang bersih alias ga dipake untuk aktivitas spam? Untuk kasus ane bisa diwajari sih karena IP ane shared, plus pake VPN juga ga ada dedicated IP. Mungkin kedepannya untuk reset password dkk butuh pengamanan yang lebih, kayak make 2FA atau akun otomatis kekunci kalau yang minta request reset password menggunakan IP yang belum pernah dipake sama pemilik akun sebelumnya.

Kalau yg dipasang adalah WAF challenge seperti itu setau ane ya semua kena challenge terlepas IPnya. Biasanya ane pasang yang kek gini hanya di login page aja.
Nah kalau forum cukup rumit karena nanti bisa aja attacker login manual dulu biar lolos WAF baru mengaktifkan bot untuk nyepam... maka dari itu cukup beralasan kalau disemua page dikenai challenge.

Untungnya challenge cloudflare ini tidak terlalu mengganggu, lain halnya dengan kalau pakai Captcha... sebel banget ane ngelihat zebra cross, lampu merah, pompa air, dsb wkwkw.

Ya, sejauh ini challenge cloudflare-nya tidak harus melewati Captcha. Namun, memang cukup mengganggu apalagi bagi user biasa karena tidak bisa langsung membuka setiap page-nya sekalipun tidak mesti menyelesaikan Captcha.

Sepemahaman saya juga semua IP akan terkena, tidak ada pengecualian pada IP tertentu.
Entah apakah ada cara lain yang lebih efektif lagi untuk mengantisipasi bot spam selain dengan filter cloudflare.

[mu_enrico]

Entah apakah ada cara lain yang lebih efektif lagi untuk mengantisipasi bot spam selain dengan filter cloudflare.

Sepengalaman ane WAF Cloudflare ini lebih sulit ditembus dan hasilnya sangat terlihat sih daripada misalnya pakai Captcha (merk apa aja). Misalnya dulu di web ane ada 500+ attempt pakai Captcha, setelah pakai WAF berkurang jadi <10. Ada sih cara lain, kek:
(1) Pakai Captcha di login page & post page -- ini udah jadi busuk, hampir ga ada efeknya
(2) Pakai pembatasan akun, limit x menit untuk bisa post, sehari bisa post x kali untuk pangkat tertentu -- ini dipakai forum sebelah
(3) Pakai Evil IP -- ini dipakai forum sebelah

Kombo (2) & (3) yang paling sadis, tapi yang paling susah tembus.

Kalau ane disuruh memilih antara pakai WAF Cloudflare (kalau masih bisa menghadapi bot & spam) vs cara forum sebelah, ya ane tetep pilih WAF Cloudflare. Apalagi kalau setting WAF-nya bisa di-disable untuk pangkat yang udah mapan.

[alltalk]

Lebih kurang sama dengan lainnya (OS komputer, browser). Mungkin ketika sudah cukup ternama dengan traffic tinggi, maka peluang jadi incaran di hack bisa lebih besar juga sebagaimana yang pernah dialami Bitcointalk. Belajar dari sana, setidaknya dari sisi user juga sudah antisipasi semisal dengan tidak menggunakan password yang sama dengan akun di website lain, stake bitcoin/altcoin address untuk pembuktian ketika recovery akun, dll.

Kalau makin populer sitenya, pasti jadi inceran hacker. Cuman hacker butuh media juga untuk aksinya, tidak mungkin hacker bisa beraksi kalau kita tidak ngasih celah. Ya harus berhati-hati dengan password, email masuk, atau cara hal-hal lainnya yang mungkin menjadi media hacker beraksi.

Hari ini saya mendapati kembali ketika membuka halaman di Altcoinstalks kerap kali dihadapkan pada Cloudflare untuk verifikasi;

Nampaknya ini ada hubungannya dengan Word blocked to prevent spaman admin terkait banyaknya akun pengguna Altcoinstalks yang terindikasi disusupi, sehingga admin mengaktifkan fitur tersebut.

Betul, saat ini perlu verifikasi Cloudflare setiap kali post. Selain ada indikasi ada akun yang disusupi, mungkin juga karena admin mendeteksi ada bot. Agak sedikit ribet dengan model verifikasi tiap post seperti ini, cuman ini tujuannya baik yaitu untuk kemanan akun kita semua.

[Husna QA]

Entah apakah ada cara lain yang lebih efektif lagi untuk mengantisipasi bot spam selain dengan filter cloudflare.

Sepengalaman ane WAF Cloudflare ini lebih sulit ditembus dan hasilnya sangat terlihat sih daripada misalnya pakai Captcha (merk apa aja). Misalnya dulu di web ane ada 500+ attempt pakai Captcha, setelah pakai WAF berkurang jadi <10. Ada sih cara lain, kek:
(1) Pakai Captcha di login page & post page -- ini udah jadi busuk, hampir ga ada efeknya
(2) Pakai pembatasan akun, limit x menit untuk bisa post, sehari bisa post x kali untuk pangkat tertentu -- ini dipakai forum sebelah
(3) Pakai Evil IP -- ini dipakai forum sebelah

Kombo (2) & (3) yang paling sadis, tapi yang paling susah tembus.

Kalau ane disuruh memilih antara pakai WAF Cloudflare (kalau masih bisa menghadapi bot & spam) vs cara forum sebelah, ya ane tetep pilih WAF Cloudflare. Apalagi kalau setting WAF-nya bisa di-disable untuk pangkat yang udah mapan.

Terima kasih om +1

Poin 2 (pembatasan jumlah post berdasar level rank akun) dan poin 3 (evil IP) pernah saya alami di forum sebelah, terutama yang no 3 padahal baru juga mau daftar dan waktu itu belum begitu mengerti kenapa bisa terkena proxyban.

Betul, saat ini perlu verifikasi Cloudflare setiap kali post. Selain ada indikasi ada akun yang disusupi, mungkin juga karena admin mendeteksi ada bot. Agak sedikit ribet dengan model verifikasi tiap post seperti ini, cuman ini tujuannya baik yaitu untuk kemanan akun kita semua.

Yang saya pahami sih dominan untuk mengurangi bot spam, sementara untuk keamanan akun kurang begitu relate karena toh untuk login hanya perlu mengetahui email dan password dan belum ada tambahan pengamanan seperti menggunakan 2FA.

[joniboini]

Betul, saat ini perlu verifikasi Cloudflare setiap kali post. Selain ada indikasi ada akun yang disusupi, mungkin juga karena admin mendeteksi ada bot.

Apakah ini emang tiap post atau ada interval tertentu buat verifikasi lagi? Soalnya untuk ane verifikasi kaya gini keknya terjadi tiap 10 menitan+ sekali, dan kalau kita mau post di interval tersebut ga bakal kena Cloudflare lagi. Ane belum nyobain buat post beruntun dengan jeda singkat sih, karena takutnya malah jadi spam nantinya.

Yang saya pahami sih dominan untuk mengurangi bot spam, sementara untuk keamanan akun kurang begitu relate karena toh untuk login hanya perlu mengetahui email dan password dan belum ada tambahan pengamanan seperti menggunakan 2FA.

Mungkin bisa membantu juga sih, khususnya kalau scammer berusaha melakukan bruteforce password akun" tertentu.