Apache Web Server

Apache Web Server

Anda tidak ingin membuat Web server sendiri ? Menjalankan isi situs yang berada pada

komputer Anda dirumah ? Atau 'mendeploy' server di data center ?

Jika Anda melihat situs ini, berarti browser Anda berhubungan langsung dengan program

Apache server yang bertugas agar halaman situs ini dapat ditampilkan pada browser Anda.

Slackware mengusung Apache HTTPD server pada paketnya.

Pada Slackware versi 11, Apache yang digunakan adalah versi 1.3.37 Sedang pada

Slackware

versi 12 Apache yang digunakan versi 2.2.4 Pada intinya cara konfigurasi kedua jenis web

server

hampir sama. Ala teks mode Hehehe

Httpd pada Slackware 12 memberikan banyak contoh file konfigurasi apache. Mulai dari

virtual

host, ssl, dan lain sebagainya. Peletakan dokument root pada Slackware 12 adalah pada

direktory

/srv tetapi tetap ter-link dengan direktory /www seperti pada slackware 11.

Apa beda Apache versi 1.3.37 dengan 2.2.X ? Secara internal proses "fork" kedua versi beda.

Oops ! Tidak tepat untuk membahas hal tersebut disini.

Lalui 15 Menit pertama, kemudian melangkah ke virtual host, terus ke GOOnline, dan

seterusnya. Semua terserah Anda :)

Bagian ini dirancang agar Anda dapat menjalankan Apache Kurang dari 15 menit :) Siapkan

secangkir Kopi untuk menemani .

Oke ! Aktifkan apache di slackware :

root@darkstar#chmod 755 /etc/rc.d/rc.httpd

Oh ! Apache baru akan aktif jika Anda merebot komputer Anda. Jadi instruksi diatas akan

mengaktifkan apache setiap kali komputer dihidupkan secara otomatis.

Tidak perlu reboot :)

root@darkstar# /usr/sbin/apachectl -k start

instruksi di atas akan menjalankan apache saat itu juga. Mungkin Anda akan menerima

peringatan seperti ini :

httpd: Could not reliably determine the server's fully qualified domain

name, using 127.0.0.1 for ServerName

Tidak apa2 karena kita belum memulai

yang sesungguhnya :)

Buka browser favorit Anda, dan ketikkan http://localhost Seharusnya Anda sudah mendapat

Salam hangat dari Apache.

Jadi ingat2 instruksi dasar Apache :

/usr/sbin/apachectl -k start

untuk men-start apache

/usr/sbin/apachectl -k restart

untuk merestart apache

/usr/sbin/apachectl -k stop

instruksi untuk men-stop apache

/usr/sbin/apachectl configtest

Tes dulu konfigurasi baru

Tentunya instruksi diatas dilakukan sebagai root.Anjuran saya, sebaiknya Anda tidak

melangkah ketahap selanjutnya jika Anda belum mendapatkan Salam Hangatdari Apache.

Selanjutnya : Konfigurasi httpd.conf.

File konfigurasi terletak di

/etc/apache/httpd.conf

(Slackware 11) dan di

/etc/httpd/httpd.conf

untuk Slackware 12.

Berbeda dengan Slackware 11, file konfigurasi utama Apache Httpd 2.2.x pada Slackware 12

menggunakan sistem include file konfigurasi lain.(terletak di

/etc/httpd/extra

).

Buka file konfigurasi tersebut dengan teks editor favorit Anda.

Bagian dasar yang perlu dicermati

Slackware 11 (Apache 1.3.37) :

Server Admin :

ServerAdmin [email protected]

(e-mail baris di atas ganti dengan e-mail Anda).

Contoh :


Server Name :

#ServerName www.example.com

(Baris diatas ganti dengan situs Anda jika web server Anda online)

Contoh :

ServerName xdeira.com

(Tapi jika ingin berjalan di localhost saja, maka biarkan tanda # tetap

Ada.)

Document Root :

DocumentRoot "/var/www/htdocs"

(Ganti dengan folder pilihan Anda)

Contoh :

DocumentRoot “/var/www/public_html”

atau

DocumentRoot “/home/mic/public_html”

Directory :

(Ganti dengan direktori Anda)

Contoh :

< Directory "/home/mic/public_html" >

Options Indexes FollowSymLinks

AllowOverride None

Order allow,deny

Allow from all

< /Directory >

atau

< Directory "/var/www" >


AllowOverride None

Order allow,deny

Allow from all

< /Directory >

Index :

DirectoryIndex index.html

(Tambahkan direktori index yang Anda inginkan. Misal agar apache dapat

menjalankan .php)

DirectoryIndex index.html index.php

Slackware 12 (Httpd 2.2.4) :

Server Admin :


(e-mail baris di atas ganti dengan e-mail Anda).

Contoh :


Server Name :

#ServerName www.example.com

(Baris diatas ganti dengan situs Anda jika web server Anda online)

Contoh :

ServerName slackerbox.com

(Tapi jika ingin berjalan di localhost saja, maka ganti dengan

localhost:80.)

Document Root :

DocumentRoot "/srv/httpd/htdocs"

(Ganti dengan folder pilihan Anda)

Contoh :

DocumentRoot “/srv/httpd/public_html”

atau

DocumentRoot “/home/mic/public_html”

Directory :

Sama dengan DocumentRoot, ganti dengan direktori Anda

< Directory "/srv/httpd/htdocs" >


AllowOverride None

Order allow,deny

Allow from all

< /Directory >

Index :

DirectoryIndex index.html

(Tambahkan direktori index yang Anda inginkan. Misal agar apache dapat

menjalankan .php)

DirectoryIndex index.html index.php

Include mod_php :

Agar halaman .php dapat jalan, Cari baris

#Include

/etc/httpd/mod_php.conf

(di bagian bawah ).

Hilangkan tanda # baris diatas.

Oke ! restart Apache Server agar menjalankan konfigurasi baru.

Catatan :

Anda dapat mengecek hasil 'oprekan' httpd.conf (apa syntaks sudah bener, atau Anda

melakukan kesalahan konfigurasi pada httpd.conf) dengan mengetikan instruksi :

#/usr/sbin/apachectl configtest

.

Jika Oke, maka Apache akan memberikan komentar :

Syntax OK

root@mic:/home/mic# apachectl configtest

Syntax OK

User dan grup pada Apache 1.3.37 adalah

nobody

. Sedang pada Httpd 2.2.x user

maupun group adalah

apache

Buat direktory dulu (jika Anda ingin meletakkan data situs pada tempat tertentu) baru

menulisnya di konfigurasi Apache. Maksud saya, apache tidak akan membuatkan Anda

direktory otomatis.

Jika menjalankan local jaringan, Anda dapat mengabaikan nama domain. Jika tidak

order domain dulu.

Minta kopi dunk ! Punya saya habis :P

Virtual Host

Apache dapat menjalankan banyak situs sekaligus. Misalkan www.myhost.com,

www.yourhost.net, www.fgsas.org, semua situs ini dapat dijalankan dengan fasilitas virtual

host.

Untuk bagian ini, virtual host dijalankan dengan share IP Address. Jadi sebuah IP Address

dapat

menjalankan banyak situs sekaligus. Untuk vitual host berbasis IP, lihat bagian HostBaseIP

Untuk Slackware 11

Edit file

httpd.conf

yang terletak di

/etc/apache/httpd.conf

Aktfikan VirtualHost :

#NameVirtualHost *:80

(Hilangkan tanda # sehingga menjadi dibawah ini)

NameVirtualHost *:80

Mengatur Direktive : Misalkan saya punya 3 situs sekaligus :)

Situs Utama saya :

< VirtualHost *:80>


DocumentRoot /home/mic/public_html

ServerName xdevel.net

ErrorLog logs/xdevel.net-error_log

< /VirtualHost>

Situs Eksperimen :

< VirtualHost *:80>

DocumentRoot /home/mic/joomla

ServerName joomla.xdevel.net

< /VirtualHost>

Situs belajar apache :

< VirtualHost *:80>

DocumentRoot /var/www/htdocs

ServerName apache.xdevel.net

< /VirtualHost>

Untuk Slackware 12

Edit file

httpd.conf

yang terletak di

/etc/httpd/httpd.conf

Aktifkan Virtual Host, cari pada bagian :

# Virtual hosts

#Include /etc/httpd/extra/httpd-vhosts.conf

hilangkan tanda "#" pada

#Include /etc/httpd/extra/httpd-vhosts.conf

,

sehingga menjadi :

Include /etc/httpd/extra/httpd-vhosts.conf

Jangan lupa untuk menambahkan direktive dari file web anda, ini sebagai contoh dari

virtual host :

(file ini terletak di

/etc/httpd/extra/httpd-vhosts.conf

)

Direktif minimal :)

< VirtualHost *:80>


ServerName situsgue.com

< /VirtualHost>

Direktif lengkap :

< VirtualHost *:80>



ServerName domain.com

ErrorLog /var/log/httpd/situsgue.com-error_log

CustomLog/var/log/httpd/situsgue.com-access_log

< /VirtualHost>

Jangan lupa untuk simpan hasil konfigurasi, lalu restart service apache anda dengan

menjalankan :

#apachectl -k restart

Lakukan testing pada browser anda dengan mengetikkan alamat http://situsgue.com, nah

muncul "IT WORKS" :)

Selamat virtual host anda sudah berjalan.

----------

User direktory / public_html

----------

Jika server Anda terdiri dari puluhan sampai ratusan user dengan homepagenya masing2,

maka cara paling praktis meletakkan homepage pada alamat home direktorinya masing2.

Misalkan 6 user bernama Michael, Harry, Yulius, Lenny, Eko, dan Indra.

Karena tiap user punya home direktorynya masing2, maka buat konvensi untuk

meletakkan index.html atau index.php di

/home/user/public_html

Jadi untuk user Michael punya folder website

/home/michael/public_html

Untuk user Harry p :

/home/harry/public_html

Untuk user Yulius :

/home/yulius/public_html

Untuk user Lenny :

/home/lenny/public_html

Begitu seterusnya.

Untuk Slackware 12

Konfigurasi terdapat di :

/etc/httpd/extra/httpd-userdir.conf

Untuk mengaktifkan user directory anda edit di

httpd.conf

dan cari bagian :

# User home directories

#Include /etc/httpd/extra/httpd-userdir.conf

hilangkan tanda "#" pada

#Include /etc/httpd/extra/httpd-userdir.conf

,

sehingga menjadi :

Include /etc/httpd/extra/httpd-userdir.conf

Jangan lupa untuk menyimpan hasil perubahan ini, lalu restart service apache anda.

Lakukan testing pada browser anda dengan mengetikkan alamat

http://domainanda.com/useranda, nah kalo ada muncul "Parent Directory", maka anda

telah berhasil.

Selamat sekarang tiap user anda dapat mempunyai homepage sendiri.

userdir dapat jalan tanpa mengaktifkan virtualhost. Btw, jika menggunakan virtualhost

userdir Anda juga tetap jalan :)

Oh ya ! Jika Anda pengguna Slackware 11, user-dir langsung aktif.

Catatan Slacker :

Catatan 1 :

Jika Anda mengaktifkan VirtualHost, maka pengaturan direktory situs utama (pada

contoh awal tanpa virtualhost) akan diabaikan. Jadi letakkan situs utama Anda pada

direktive virtualhost.

Catatan 2 :

Edit file

/etc/host

Anda dan tambahkan virtualHost.

# For loopbacking.

127.0.0.1 localhost

# Ini yang ditambahkan.

192.168.1.111 xdevel.net xdevel

192.168.1.111 joomla.xdevel.net joomla

192.168.1.111 apache.xdevel.net apache

# End of hosts.

Penambahan di

/etc/hosts

sangat vital jika Anda menjalankan server juga di

jaringan internal. Jika tidak, maka komputer lain dalam jaringan akan mengakses

webserver Anda dengan IP address.

Definisikan juga resolve domain (local) Anda di komputer client. Sehingga

komputer client dapat mengakses webserver dengan nama domain lokal Anda.

Dalam kasus ini, resolve nama cukup di /etc/hosts. Kecuali Anda mempunyai

banyak server yang perlu diresolve lewat dns server.

/etc/hosts tidak mutlak dperlukan oleh webserver untuk domain yang dijalankan

sebagai virtualhost jika Anda mendeploy sebuah server didata center. (Anda dapat

menggunakan dns pihak ISP atau pihak luar)Kecuali Anda ingin membangun dns

server sendiri. (dalam kasus ini Anda membuka perusahaan hosting misalnya :)

Catatan 3 :

Anda dapat membuat folder public_html otomatis setiap penambahan user baru dengan

meletakkan prototip folder

public_html

pada

/etc/skel

Contoh :

Saya membuat folder public_html pada

/etc/skel/public_html

Maka setiap melakukan

#adduser

folder public_html akan ditambahkan otomatis. (Plus

file tambahan lain bila perlu :)

Tentu tidak harus bernama

public_html

kalau tidak suka :), bisa www atau yang lain.

catatan 4:

Anda tidak perlu membuat directive virtual host jika Anda menggunakan model

public_html berbasis home direktory.

Sehingga alamat tiap user menjadi

http://domainAnda.com/user

misal saya mempunyai domain http://xdevel.net maka untuk user Michael punya alamat :

http://xdevel.net/michael

Sedang untuk user Lenny punya alamat :

http://xdevel.net/lenny

Begitu seterusnya.

Terhubung Ke Net !

Ingin web server Anda bisa diakses banyak orang ? Atau cukup untuk kalangan internal

saja ?

Dimana Anda ingin meletakkan Server ? Di kantor, dengan segala perangkatnya, atau di data

center ?

Pada bagian ini akan dijelaskan sekilas Home server dan deploy server di data center.

Home Server

Ternyata Anda ingin memamerkan webserver (yang ada di kamar) dan situs buatan Anda ke

teman2 di kampus. Go Ahead ! Intinya Anda punya saluran Internet, impian Anda akan

terkabul

! Hehehe

1. Punya akses lumayan cepat (katakanlah speedy)

2. Punya Modem ADSL/DSL

Oke, mari mulai.

IP Anda :

Anda musti mengetahui IP yang diberikan oleh provider Internet.Ada 2 jenis IP. Statik

dan dinamis.

IP statik tidak akan berubah selama Anda online atau terhubung ke internet. Misalkan IP

Anda 202.123.243.543. Maka selama Anda berlangganan, IP Anda tetap tidak berubah.

IP dinamis akan berubah setiap periode saat online atau terhubung ke Internet.

Saat pagi saya mendapatkan IP 125.164.234.234, saat sore habis mandi sudah berubah

lagi jadi 125.164.222.222 , 2 jam lagi berubah lagi jadi 125.164.123.174 begitu

seterusnya.

Tahu dari mana IP Anda ? Cek saja di modem atau disitus yang memberi informasi IP

Anda. Misal di xdeira.com :)

Port Forwarding:

Langkah selanjutnya adalah seting port forwarding Modem ADSL Anda. Buka port 80

(untuk webserver) agar dapat diakses dari luar.

Jika IP komputer Anda statik misal 192.168.1.111, maka port forwarding modem harus

diarahkan ke IP tersebut.

Hati2 !!! IP komputer berbeda dengan IP yang diberikan provider Internet !!

Domain :

Jika IP yang diberikan provider internet Anda statik, misal 202.235.223.234 maka teman

Anda di jakarta sudah dapat mengakses webserver Anda dengan memasukkan

http://203.235.043.234 pada browsernya

Jika ingin lebih 'manusiawi' Anda membutuhkan nama domain. Anda dapat memilih

nama komersial atau yang disediakan gratis. Jika Ingin nama domain gratis, daftar ke

www.dyndns.com

Oke, Anda sudah memilih nama (fire_angel.homeunix.com), dan meletakkan IP statik

Anda pada dyndns,

Selamat !!

Siapapun dapat mengakses webserver Anda dengan nama pilihan Anda.

http://fire_angel.homeunix.com (Selama komputer Anda hidup :)

Ip Dinamis :

Untuk IP dinamis, maka yang diperlukan adalah update nomor IP Anda ke jasa

nameserver (misalkan dyndns).

Ada program ddclient untuk mengupdate IP Anda secara otomatis.

Install ddclient dan lakukan set agar selalu melakukan update IP Address Provider (yang

selalu berubah) ke dyndns.

So...Anda sudah bisa pamer Webserver nih ! Jangan lupa pamerkan ke saya juga :)

Deploy Server :

Saya perlu menulis ini, karena Slackware Linux jarang disediakan oleh ISP/provider. Distro

Populer macam Fedora,Ubuntu, Debian, Centos, bahkan FreeBSD lebih mudah diperoleh

secara

default.

Tentu Anda tidak berkecil hati bukan :) Kita khan Slackers ! (Slackware Hacker !)Jika Anda

memilih Slackware, berarti Anda tahu apa yang akan di perbuat. Bukan sekedar Klik-klik-

klik :P

IP Address

Jika Anda mendeploy server di data center(dedicated), atau mengirim server racikan

sendiri ke gedung Cyber misalnya, maka Anda akan mendapatkan IP Gateway, IP

produktif, dan IP broadcast. Juga tidak ketinggalan netmask.(plus tagihan tiap bulan

Hehehe)

Semisal saya mendeploy sebuah dedicated server disebuah ISP X, (Oke, saya mendapat

16 IP Address) maka saya mendapatkan Ip Gateway 66.165.101.241, Range IP produktif

66.165.101.242---66.165.101.254, dan IP broadcast 66.165.101.255.

Netmask digunakan untuk membatasi range IP address yang menjadi hak saya :) Untuk

kali ini saya mendapatkan netmask 255.255.255.240

IP Address yang dapat saya gunakan adalah 13 buah. Mulai dari 66.165.101.242 sampai

66.165.101.254. Untuk slackerbox.com menggunakan IP Address 66.165.101.251 :)

Oke, pertama kali instalasi, (mungkin) hanya port ssh yang tersedia untuk Anda dari

provider atau ISP :) Tentu Anda mendapatkan hak akses root :)

Uji Coba

Jika Anda meracik server sendiri, lebih baik memastikan server Anda jalan dulu, plus

melakukan patch terakhir. Uji coba beban juga disarankan ! Lihat

http://slackerbox.com/?q=node/319.

Uji keamanan awal perlu dipikirkan, terlebih situs Anda menyangkut hajat hidup orang

banyak :) Ada banyak tool penetration tester yang dapat digunakan. Lihat tool Nikto di

http://slackerbox.com/?q=node/338.

Jika pihak ISP yang menginstallkan Slackware kesayangan Anda, jangan lupa beri

catatan kecil sebelum instalasi & konfigurasi. (kalau mereka bisa ! Hehehe)

Karena SLackware merupakan distro "Do it Your Self" Mungkin Anda perlu menginstall

sendiri paket Httpd APache, PHP, dan MySQL. Paket instalasi minimal (yang dilakukan

banyak ISP ) tidak menyertakan paket2 vital buat produksi.

Heem....Sisanya Anda perlu tanya ke provider/ISP yang Anda pilih.

Host Berdasar IP Address

Jika Anda mempunyai lebih dari 1 IP Address, maka Anda dapat melakukan virtual Host

berbasis IP Address.

Penulisan Direktif hampir sama dengan sebelumnya, cuma Anda perlu menambahkan IP

Address Anda dan menambahkan virtual eth0.

Karena kebanyakan server hanya mempunyai sebuah atau 2 buah ethernet card, maka Anda

perlu menambahkan virtual Eth (saya menyebutnya begitu :)

Coba ketik instruksi

#ifconfig

maka akan terlihat kondisi Ethernet card Anda.

Link encap:Ethernet HWaddr 00:D0:B7:2E:E9:C9

inet addr:66.165.101.242 Bcast:66.165.101.255 Mask:255.255.255.240

inet6 addr: fe80::1d0:b72f:f22e:c9f9/64 Scope:Link

UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1

RX packets:149375183 errors:0 dropped:0 overruns:0 frame:0

TX packets:5651113 errors:0 dropped:0 overruns:0 carrier:1

collisions:191680 txqueuelen:1000

RX bytes:1887978237 (1.7 GiB) TX bytes:2090119617 (1.9 GiB)

Interrupt:21

Misal data Anda:

eth0


eth0:1


Untuk menambahkan Host dengan IP : 66.165.101.247 dan eth0:2, maka lakukan instruksi

dibawah ini :

#ifconfig eth0:2 ip 66.165.101.247 netmask 255.255.255.240 broadcast

66.165.101.255

Cek lagi dengan

ifconfig

#ifconfig

Semestinya eth0:2 Anda sudah keluar.


Contoh Direktif Apache :

Contoh direktif vhost IP:66.165.101.247

< VirtualHost 66.165.101.247>

DocumentRoot /home/xbagz/public_html

ServerName xbagz.org

< Directory "/home/xbagz/public_html">

allow from all

Options +Indexes

< /Directory>

< /VirtualHost>

Atau.....

< VirtualHost 66.165.165.247>

DocumentRoot /home/inimybox/public_html

ServerName inimybox.com

ErrorLog /home/inimybox/logs/error_log

CustomLog /home/inimybox/logs/acces_log combined

< /VirtualHost>

Oke dech ! Sekarang Anda sudah bisa set virtual host berbasis IP :)

Mengamankan Apache

Jika Anda menjalankan situs yang menanggung hajat hidup orang banyak Sebaiknya Anda

meningkatkan keamanan Web Server Anda.

Bagian ini akan menjelaskan sedikit cara mengamankan APache dari 'serbuan' kaum barbar

Hehehe

Sebelum memulai, ada aturan emas yang sebaiknya Anda ikuti :

Rendah hatilah !

Jangan sesumbar bahwa website Anda Tak dapat di tembus ! Mengatakan secara terbuka

bahwa Hacker bakalan Keok !

Ingatlah selalu diatas langit masih ada langit !

Dengan rendah hati Anda akan selalu waspada dan.........tidak mengundang Macan ke

kandang

Domba.

Mari kita mengamankan kandang domba :)

Buang Modul Apache lainnya..

Pertimbangkan membuang modul di bawah yang 'biasanya' tidak di pakai.

Cukup beri tanda # pada baris LoadModule.

LoadModule info_module

LoadModule status_module

LoadModule cgi_module

LoadModule dav_fs_module

LoadModule autoindex_module

LoadModule userdir_module

LoadModule include_module

Samarkan Identitas Apache

Senapan angin buat menembak burung. Exocet buat menembak kapal laut. Tomahawk

buat menghancurkan gedung.

ServerSignature Off

MaxKeepAliveRequests

Meski di default 100, Jika webserver Anda dari hari ke hari Maksimum cuma di hit < 15

secara bersamaan, kecilkan ajadech. :)

MaxKeepAliveRequests 60

TimeOut

Default 300. Mungkin Anda ingin mengecilkan untuk mengurangi efek DDoS :)

TimeOut 75

KeepAliveTimeout

Mungkin Anda ingin sedikit membesarkan KeepAliveTimeout ?. :)

Semakin besar akan mengurangi performance akses bertubi2 user (karena di beri jangka

waktu 10 detik) Tapi hal ini akan mengurangi efek DDoS.

KeepAliveTimeout 10

Disable Trace

Trace umumnya digunakan untuk acara gedebag-debug :). Matikan Trace dengan

menambah beberapa baris pada konfigurasi HTTPD Apache.

RewriteEngine On

RewriteCond %{REQUEST_METHOD} ^TRACE

RewriteRule .* - [F]

Mod_security

Mod_security perlu dipertimbangkan sebagai firewall internal web server. Modul ini

bukan modul default Httpd Apache dan Slackware. Anda bisa memulai dengan

mengkompile modul mod_security.c dengan apxs, kemudian memulai dengan rule dasar

modsecurity.

Lihat di http://modsecurity.org untuk info lebih lanjut.

Contoh rule dasar :

< IfModule mod_security.c>

# Enable ModSecurity

SecFilterEngine On

# Reject requests with status 403

SecFilterDefaultAction "deny,log,status:403"

# Some sane defaults

SecFilterScanPOST On

SecFilterCheckURLEncoding On

SecFilterCheckUnicodeEncoding Off

# Accept almost all byte values

SecFilterForceByteRange 1 255

# Server masking is optional

# SecServerSignature "Microsoft-IIS/5.0"

# Designate a directory for temporary files

# storage. It is a good idea to change the

# value below to a private directory, just as

# an additional measure against race conditions

SecUploadDir /tmp

SecUploadKeepFiles Off

# Only record the interesting stuff

SecAuditEngine RelevantOnly

# Uncomment below to record responses with unusual statuses

# SecAuditLogRelevantStatus ^5

SecAuditLog /var/log/apache/audit.log

# You normally won't need debug logging

SecFilterDebugLevel 0

SecFilterDebugLog logs/modsec_debug.log

# Only accept request encodings we know how to handle

# we exclude GET requests from this because some (automated)

# clients supply "text/html" as Content-Type

SecFilterSelective REQUEST_METHOD "!^(GET|HEAD)$" chain

SecFilterSelective HTTP_Content-Type "!(^application/x-www-form-

urlencoded$|^multipart/form-data;)"

# Do not accept GET or HEAD requests with bodies

SecFilterSelective REQUEST_METHOD "^(GET|HEAD)$" chain

SecFilterSelective HTTP_Content-Length "!^$"

# Require Content-Length to be provided with

# every POST request

SecFilterSelective REQUEST_METHOD "^POST$" chain

SecFilterSelective HTTP_Content-Length "^$"

# Don't accept transfer encodings we know we don't handle

SecFilterSelective HTTP_Transfer-Encoding "!^$"

< /IfModule>

Chrootjail

Jika ingin repot, model 'penjara' dapat Anda terapkan bagi HTTPD Apache :).

Patch !

Jangan lupakan Patch ! Jika web server Anda sangat kadaluarsa, maka titik rentan sudah

terekspos cukup lama. Upgrade program web server Anda jika Ada patch yang tersedia.

PHP

Selain konfigurasi HTTPD Apache, 'tetangga' lain yang perlu mendapat perhatian adalah

PHP. Akan saya sarikan dari http://apachesecurity.net chapter 2 mengenai PHP :)

Konfigurasi agak paranoid buat php.ini :P

allow_url_fopen = Off

register_global = Off

enable_dl = Off

expose_php = Off

disable_functions =

openlog,apache_child_terminate,apache_get_modules,apache_get_vers

ions,apache_getenv, apache_note,apache_setenv,virtual

open_basedir = /home/slackerbox/public_html/

display_errors = off

display_startup_errors = off

max_input_time = 60

max_execution_time = 30

safe_mode = On

Suhosin Extension.

Alternatif lain untuk mengamankan PHP adalah Patch atau extension dari Suhosin. Lihat

di situs mereka. Saya menjelaskan Suhosin di http://slackerbox.com/?q=node/359

Libsafe

Secara global, penggunaan Libsafe (ada di CD extra Slackware) akan menyaring

penggunaan/pemanggilan library pada system yang ada kemungkinan akan menyebabkan

kerusakan.(Buffer overflow, kiss of death- stack overflow, dan lain2)

Anda tinggal install saja Libsafe, selesai :)

Terakhir, Anda bisa cek keamanan web server dengan tool scanner macam nikto.

Cek dengan Nikto !

Mungkin Anda ingin mencoba program Nikto untuk men-scan web server Anda ? Nikto

akan memberitahukan titik lemah web server Anda.

perl nikto.pl -h hostAnda

Akhirnya...Selamat berjuang

Apache Web Server

Documents

Transcript of Apache Web Server