CMS Swarakalibata sering di-hack

Assalamualaikum,..
Sedikit share pengalaman juga. Saya juga pernah kena deface dimana saya menggunakan template swarakalibata untuk web sekolah.
 
Setelah saya lakukan investigasi (hehe), saya mendapatkan ada akun² kontributor yg terdaftar. Nah jadi sy menyimpulkan kalau defacenya ini bisa jadi dari akun tersebut. Sehingga saya merubah model pendaftaran dari kontributor dimana kontributor tdk akan langsung bisa login setelah mendaftar.. dan jreeeng untuk sampai deting ini website yg saya miliki sudah gak pernah kena deface.
 
Ini menurut sya sih ya om. Mungkin bisa di koreksi kalau sy salah.. Itu biasanya yg kena deface gitu kita masih menggunakan kcfinder sbagai upload image. Maka dari itu buatkan pengaman di  kcfindernya supaya aman.
 
Atau jika gak mau ribet kita bisa pakai sublimetext seperti yg ada di swarakalibata v 8.0.
 
Kurang lebih itu pengalaman saya waktu kena deface.. dan alhamdulillah sampai detik ini udah gak pernah kena deface..????

Assalamualaikum,.. ya benar kita lihat aksinya memang dari akun kontributor,
salah satu untuk mengamankan bisa dengan mengikuti ini : 
https://members.phpmu.com/forum/read/cms-swarakalibata-hack--halaman-manajemen-berita-yang-sering-dijadikan-sasaran
 
dan juga ide yang cukup bagus dari Bpk. Harwan Novriawan  diatas, untuk status kontributor bisa dibuat perlu persetujuan setelah sukses mendaftar, caranya :
buka file : application\controllers\Kontributor.php
 
pada baris : 58 dan 68 pada script ini :
'blokir'=>'N',
 
Ubah menjadi :
'blokir'=>'Y',
 
Simpan dan selesai... 
 
Note : Khusus yang sudah pernah di deface, pastikan untuk membersihkan semua file mencurigakan yang kemungkinan file backdoor yang ditinggalkan oleh penyusup, agar webnya tidak mudah di rusak lagi.
 

Assalamualaikum,.. 
@Harwan Novriawan: 
Terimakasih sarannya
Saya punya pemikiran yang sama, bahwa pasti ada kontributor yang mungkin usil. Hanya masalahnya adalah saya itu nggak pake fasilitas KONTRIBUTOR, KOMEN dan CONTACT FORM di websitenya. 
Saya tidak aktifkan di websitenya. Apa mungkin saya harus hapus juga di CONTROLLER-nya juga ya?
Jadi bingung deh, darimana dia nge-hack-nya. 
 
@PHPMU Support:
Thanks sarannya, akan saya coba

Ya benar controller untuk kontributor perlu di non aktifkan, 
tidak cukup dengan meng-hide menunya saja... walalupun menu kotributor di nonaktifkan, tapi tetap saja akses ke controllers kontributor tetap bisa dibuka untuk yg mengetahui urlnya.