:::: MENU ::::
Posts tagged with: apache

Cara mengamankan Apache dengan SSL Let’s Encrypt pada CentOS 7

Pendahuluan

Pada tulisan kita kita akan melakukan instalasi dan konfigurasi sertifikat TLS/SSL dari Let’s Encrypt pada CentOS 7 server yang menjalankan server Apache, serta kita akan melakukan perbaharui masa berlaku let’s encrypt secara otomatis menggunakan cron job.

Sertifikat SSL digunakan oleh web server untuk mengenkripsi lalu lintas data antara server dan klien, memberikan keamanan yang ekstra bagi pengguna yang melakukan mengakses aplikasi kita. Let’s Encrypt memberikan cara yang relatif mudah untuk mendapatkan dan memasang sertifikat tepercaya secara gratis, tanpa harus bayar pertahun.

Kebutuhan

  • CentOS 7 server yang sudah dikonfigurasi untuk web server.
  • Memiliki domain yang aktif. contoh : inidomaincontoh.com

1 – Instalasi Paket/Aplikasi yang dibutuhkan

Sebelum kita melakukan instalasi cerbot Let’s Encrypt dan men-generate sertifikat SSL, ketika memasang Apache server kita juga harus meng-install mod_ssl untuk melakukan enkripsi dan deskripsi trafik website kita.

Pertama kita memasang/meng-enable EPEL pada CentOS dengan perintah :

Continue Reading


Cara instalasi dan konfigurasi modsecurity pada apache di Ubuntu 18.04

Pendahuluan

Modsecurity adalah Aplikasi Firewall Website yang dijalankan sebagai Modul di Server Web anda dan memberikan perlindungan terhadap berbagai serangan ke aplikasi web kita. Modul ini memonitor lalu lintas HTTP dan melakukan analisis secara real-time. Aplikasi adalah produk yang dikembangkan oleh Breach Security dan tersedia secara gratis di bawah Lisensi GNU. Modul ini tersedia untuk Apache, Nginx dan IIS.

Modsecurity dapat diterapkan dan diintegrasikan dengan infrastruktur Web Server anda yang sudah ada, yang berarti bahwa anda tidak perlu memodifikasi jaringan internal anda, Modsecurity tidak memiliki masalah dengan kompres atau data terenkripsi. Modsecurity adalah modul keamanan yang bagus dan telah terbukti efektif. Jika kami ingin melindungi aplikasi web anda, ini adalah mdul yang layak untuk diperhatikan.

Kebutuhan

  • Ubuntu 18.04
  • Apache 2.x.x

Continue Reading


Penjelasan EPEL pada CentOS (Extra Packages for Enterprise Linux)

Apakah itu EPEL?

Pertama pakai CentOS dan ingin melakukan install mod security, penulis bingung dengan instruksi untuk install EPEL repository, setelah browsing-browsing didapat EPEL adalah singkatan, EPEL (Extra Packages for Enterprise Linux) adalah project repository yang disiapkan oleh team Fedora yang berisi paket-paket software untuk distribusi linux Red Hat, CentOS, dan Scientific Linux. Repository ini menyiapkan banyak paket opensource untuk jaringan, sysadmin, programming, monitoring, dan sebagainya.

Kenapa menggunakan EPEL?

  • Mempunyai banyak paket open source untuk diinstall via Yum
  • 100% open source
  • dimaintain oleh team fedora

Continue Reading


Cara instalasi dan konfigurasi mod_security dengan apache pada centos 7

Mod_Security adalah Aplikasi Firewall Website yang dijalankan sebagai Modul di Server Web anda dan memberikan perlindungan terhadap berbagai serangan ke aplikasi web kita. Modul ini memonitor lalu lintas HTTP dan melakukan analisis secara real-time. Aplikasi adalah produk yang dikembangkan oleh Breach Security dan tersedia secara gratis di bawah Lisensi GNU. Modul ini tersedia untuk Apache, Nginx dan IIS.

Mod_Security dapat diterapkan dan diintegrasikan dengan infrastruktur Web Server anda yang sudah ada, yang berarti bahwa anda tidak perlu memodifikasi jaringan internal anda, Mod_Security tidak memiliki masalah dengan kompres atau data terenkripsi. Mod_Security adalah modul keamanan yang bagus dan telah terbukti efektif. Jika kami ingin melindungi aplikasi web anda, ini adalah mdul yang layak untuk diperhatikan.

Langkah 1 – Menambahkan Repository EPEL

Pertama kita akan menambahkan rpm EPEL kedalam sistem centos 7, dengan perintah dibawah ini :

Continue Reading


Cara menentukan website utama ketika alamat IP diakses pada Apache Server

Jika anda melakukan penyewaan VPS atau Server internet yang anda kelola sendiri, dimana didalamnya terdapat beberapa domain didalamnya dengan satu alamat IP. Saat alamat IP dari domain-domain tersebut diakses, maka apache akan mengalihkan kesalah satu domain yang ditentukan.

Berikut ini adalah konfigurasi dari salah satu virtual host pada apache yang akan menghandle permintaan tersebut :

kode _default_ merupakan kunci dari konfigurasi dari virtual host ini. Dia yang pertama akan menerima request pada port 80 di apache server kita.

Pengaturan lebih kompleks tentang apache virtual host ini, terdapat didokumentasi resmi apache.


Pages:12