Setelah setting server yang terpenting adalah mengamankannya. Ada beberapa hal yang bisa dilakukan untuk mencegah bencana pada server anda.
Yang kadang datang ke blog Servernesia mungkin sadar ada hal baru didalamnya. 🙂 Saya sudah berhasil memasangkan sertifikat SSL dan sekarang sudah muncul gembok hijau dalam browser. Hehe. 😛 Asli saya tidak ada rencana sebenarnya, tapi karena iseng kemarin sore dan agak menyesal kok ternyata tidak semudah itu juga cara settingnya di OpenLiteSpeed. Haha. 😀…
Namanya login ke server pasti identik dengan mengisikan username beserta passwordnya, tapi ternyata ada cara yang lebih amandengan SSH key dan bagusnya kita tidak perlu mengetikkan apapun untuk masuk ke server. Tidak hanya itu, setiap usaha login menggunakan kata sandi akan langsung ditolak, jadi sekaligus mengurangi beban kerja server untuk mengecek apakah usaha tersebut valid…
Namanya server yang online jelas bisa diakses dari seluruh dunia dan ini membuat celah keamanan dimana ada yang berusaha masuk lewat SSH dengan cara brute force password root atau akun lainnya yang ada. Berbahaya bukan? Walau kita sudah menggunakan password yang kuat tapi kalau tidak dicegah ya ada resiko jebol juga, dan proses brute force…
Apabila memiliki banyak situs yang memakai WordPress maka mungkin anda tiba – tiba merasakan performa servernya jadi payah, halaman lama sekali loadingnya atau malah muncul 501 Internal Server Error. Ini bisa jadi disebabkan ada bot yang berusaha mencari celah keamanan dengan menyerang file XML-RPC secara brute force.
Memiliki Virtual Private Server terlepas dari fungsinya biasa kita gunakan sendiri, dan root seringkali dipakai karena memiliki hak akses penuh ke seluruh sistem operasi Linux dan mempermudah kita melakukan administrasi servernya. Tapi pengamanan tetap perlu dilakukan dan pengecekan rutin kapan saja ada yang masuk ke server adalah wajib.
Proses install database server MySQL adalah hal yang mudah dan biasanya langsung digunakan begitu saja oleh PHP hanya dengan setting apa password rootnya. Tapi sebenarnya ada satu langkah wajib yang harus dilakukan setelah instalasinya, yaitu mengamankan settingnya yang default. Anda tidak harus bersusah – susah mengedit file my.cnf kok karena sudah ada cara yang gampang….
Satu tips bagi yang sudah memasangkan sertifikat SSL pada websitenya tapi belum seluruh trafik pengunjung menggunakan HTTPS untuk mengaksesnya. Jadi memang perlu dikonfigurasikan agar pengunjung situs yang datang dengan HTTP langsung dialihkan ke HTTPS secara otomatis. Ya, cara paksa memang. 😀
Baru – baru ini saya membaca tentang adanya script backdoor bernama CryptoPHP yang bisa digunakan membajak dan mengendalikan website juga server hostingnya. Asal script ini dari theme dan plugin premium yang dibagikan secara “gratis”
