Sebagai System Administrator atau pemilik bisnis yang mengandalkan cPanel & WHM, Anda pasti tahu bahwa menjaga keamanan server adalah harga mati. Baru-baru ini, komunitas keamanan siber dikejutkan dengan temuan kerentanan kritis bersandi CVE-2026-41940, atau yang lebih populer dikenal dengan sebutan serangan Ghost Admin.
Sesuai namanya, celah keamanan ini memungkinkan penyerang membuat akun administrator “siluman” tanpa terdeteksi, memberikan mereka kendali penuh atas server Anda.
Jangan panik. Artikel ini akan membahas apa itu Ghost Admin dan memberikan panduan teknis langkah-demi-langkah untuk mengunci server Anda sebelum terlambat.
Langkah Taktis: Mengamankan Server cPanel & WHM Anda
Segera lakukan 4 langkah penyelamatan berikut untuk memastikan server Anda tetap aman dan terisolasi dari eksploitasi Ghost Admin.
1. Perbarui cPanel & WHM ke Versi Paling Stabil
Langkah pertama dan paling utama adalah melakukan patching. Tim cPanel telah merilis pembaruan darurat untuk menutup celah ini.
Buka terminal SSH Anda sebagai root dan jalankan perintah berikut:
/usr/local/cpanel/scripts/upcpPastikan versi cPanel Anda telah berada di versi aman yang direkomendasikan dalam security advisory resmi terbaru.
2. Audit Akun Administrator dan Akses API Token
Karena serangan ini bisa menciptakan “Ghost Admin”, Anda harus memeriksa langsung ke akar sistem menggunakan SSH, bukan hanya mengandalkan tampilan visual di dasbor WHM.
- Periksa file
/etc/passwd: Pastikan tidak ada pengguna asing yang memiliki UID0(hak akses root). - Audit API Tokens: Masuk ke WHM > Development > Manage API Tokens. Hapus semua token yang tidak Anda kenali atau yang sudah lama tidak digunakan.
3. Perketat Autentikasi dan Batasi Akses WHM
- Aktifkan Two-Factor Authentication (2FA): Wajibkan 2FA untuk semua akun tingkat tinggi di WHM > Security Center > Two-Factor Authentication.
- Batasi Akses IP Host Access Control: Gunakan fitur Host Access Control di WHM untuk membatasi layanan SSH (
sshd) dan WHM (whostmgrd) hanya dari IP publik statis milik Anda atau tim Anda.
4. Manfaatkan cPhulk Brute Force Protection
Pastikan cPhulk aktif dan dikonfigurasi dengan agresif untuk memblokir IP yang mencoba melakukan scanning atau brute force pada port WHM Anda.
- Buka WHM > Security Center > cPhulk Brute Force Protection.
- Aktifkan fitur ini dan atur batas toleransi kegagalan login (login failures) ke angka yang lebih ketat.
Kesimpulan: Jangan Menunda Keamanan Server
Eksploitasi seperti Ghost Admin (CVE-2026-41940) menjadi pengingat penting bahwa lanskap ancaman siber selalu berubah dengan cepat. Menunda update satu hari saja bisa berarti memberikan pintu terbuka bagi peretas untuk menguasai seluruh data di dalam server Anda.
Ambil tindakan sekarang: Cek versi cPanel Anda, jalankan update, dan lakukan audit menyeluruh hari ini.
Punya pertanyaan terkait konfigurasi keamanan cPanel pasca-update? Tulis di kolom komentar di bawah.
