Mengamankan Web Server
Download as PPTX, PDF0 likes515 views
際際滷 singkat mengenai HTTP, HTTPS dan .htaccess
![Mencegah hot link
RewriteEngine on
RewriteCond %{HTTP_REFERER} !^$
RewriteCond %{HTTP_REFERER}
!^http://(www.)?mydomain.com/.*$ [NC]
RewriteRule .(gif|jpg|js|css)$ - [F]](https://image.slidesharecdn.com/securinghttp-151011151147-lva1-app6891/85/Mengamankan-Web-Server-15-320.jpg)
More Related Content
What's hot (16)
Viewers also liked (20)
Similar to Mengamankan Web Server (20)
Mengamankan Web Server
- 2. TeknologiWeb Menggunakan Protokol HTTP, Port 80 Awalnya di-desain untuk document sharing Transfer data plain text Koneksi bersifat stateless
- 3. Stateless Connection browser web server ----- stateless connection -----
- 4. Session dan Cookie browser web server ----- stateless connection ----- - if login success - create sess id - return sess id - store sess id (server) - look up for valid sess id sess db
- 5. HTTP Response Packet Data Header Status code Content-Encoding Content-Length Content-Type Expires Last-Modified Entity lain Body HTML Image Dokumen lain
- 6. HTTP Status Code 1 X X tidak digunakan, disimpan untuk keperluan mendatang 2 X X sukses, dimengerti dan diterima 3 X X komunikasi belum seselai, memerlukan proses lanjutan 4 X X kesalahan request dari client 5 X X kesalahan pada server, tidak dapat memberikan response
- 7. HTTP Status Code 200 : OK 201 : created 202 : accepted 204 : no content 301 : moved permanent 302 : moved temporary 304 : not modified 400 : bad request 401 : unauthorized 403 : forbidden 404 : not found 500 : internal server error 501 : not implemented 502 : bad gateway 503 : svc not available
- 8. HTTPS HTTPS = HTTP + SSL HyperText Transfer Protocol over Secure Socket Layer menggunakan port 443 SSL dan HTTPS dikembangkan oleh Netscape Client (browser) request kunci publik melakukan enkripsi Server membuat kunci melakukan dekripsi
- 9. HTTP dan HTTPS client server TCP Connect HTTP GET Transaction client server TCP Connect SSL Connect HTTPS GET Transaction HTTP HTTPS
- 10. htaccess Metode yang digunakan untuk mengontrol file dan direktori pada web server apache Konfigurasi menggunakan file text dengan nama .htaccess Diletakkan pada direktori yang ingin dikontrol Mengontrol direktori serta file dan subdirektori yang terdapat pada direktori tersebut Mempengaruhi kinerja web server
- 11. Penggunaan file .htaccess Kustomisasi halaman error Proteksi direktori dengan user dan password Block akses dari IP address tertentu Mencegah hot linking Block rippers dan bots Konfigurasi modul apache
- 12. Kustomisasi halaman error ErrorDocument 400 /errors/badrequest.html ErrorDocument 401 http://domain.com/authreq.html ErrorDocument 403 /errors/forbid.html ErrorDocument 404 <h1>Halaman tidak ada</h1> ErrorDocument 500 /errors/serverx.html
- 13. Server Authentikasi file .htaccess: AuthUserFile .passwd AuthName EnterPassword AuthType Basic require valid-user Buat file password (.passwd) htpasswd c namafile user
- 14. Block Akses IP order allow,deny deny from 123.45.6.7 deny from 202.69.73.0/24 allow from all
- 15. Mencegah hot link RewriteEngine on RewriteCond %{HTTP_REFERER} !^$ RewriteCond %{HTTP_REFERER} !^http://(www.)?mydomain.com/.*$ [NC] RewriteRule .(gif|jpg|js|css)$ - [F]
- 16. Question?