Seri Tutorial Drupal: Konfigurasi Keamanan Dasar

Setelah anda menginstall Drupal dan membuat user baru untuk pertama kali (akan dianggap sebagai administrator/super admin oleh sistem Drupal) maka ada beberapa hal lagi yang perlu anda konfigurasikan.

Klik bagian menu bertuliskan "Administer", terletak dibagian kiri sidebar. Menu tersebut akan membawa anda ke tampilan admin Drupal. Anda dapat menemukan beberapa menu: Administrer, Content management, Site building, Site configuration, User management, Reports dan Help.

Terdapat beberapa konfigurasi keamanan dasar yang anda perlu ketahui sebelum membuat konten dan mempublikasikannya kepada dunia luar.

1. Home -- Administrer -- User management -- User settings

    Secara default situs drupal akan memilih "Visitors can create accounts and no administrator approval is required." untuk anda. Ubah pilihannya menjadi "Only site administrators can create new user accounts."

2. Home -- Administrer -- Site configuration -- Input formats

    Pastikan input format default anda bukanlah Full HTML.

3. Home -- Administrer -- Administrer

    Jika anda menemukan pesan ini:

   "There are security updates available for one or more of your modules or themes. To ensure the security of your server, you should update immediately! See the available updates page for more information."

    Maka anda harus segera mengupdate modules atau themes anda. Klik link available updates untuk melihat laporannya.

4. Home -- Administrer -- Administrer -- Tab By module

    Halaman ini akan memperlihatkan kepada anda semua administration tasks yang tersedia untuk tiap module. Klik Configure permission di tiap module dan pastikan anda mengontrol apa saja yang dapat dilakukan oleh user di situs anda. Secara default drupal membagi dua users, yaitu anonymous user dan authenticated user. Kontrol perizinan mereka di bagian ini.

5. Jangan menginstall module-module yang tidak terdapat di drupal.org