Ada banyak sekali kejahatan yang terjadi di internet. Biasanya, kejahatan di internet dikatakan sebagai kejahatan cyber. Kejahatan diinternet kebanyakan cenderung menyerang pada website. Biasanya, para hacker menyerang website untuk kemudian meminta tebusan kepada pemilik website jika website tersebut inging kembali normal. Oleh karenannya sangat diperlukan sekali pemahaman tentang cara mengamankan website. Banyak cara mengamankan website, semua itu tentunya memiliki kelemahan dan kelebihan serta tingkat keamanan masing – masing. Salah satu cara mengamankan website yang dapat digunakan untyuk menghindari serangan hacker adalah Web Aplication Firewall (WAF).
WAF adalah sebuah Firewall yang berjalan pada layer aplikasi yang di gunakan untuk memonitor dan memodifikasi http request. Salah satu WAF yang dapat digunakan untuk mengamankan website adalah ModSecurity. Lantas, apa itu ModSecurity?. Nusablog akan membahasnya pada artikel kali ini.
Daftar Isi [hide]
Pengertian
ModSecurity adalah sebuah WAF yang bersifat opensource. untuk pengguna apache dan nginx. Seperti pada Firewall lainnya, WAF ini memfilter data yang masuk dan keluar dan dapat menghentikan traffict yang dianggap berbahaya sesuai dengan rules yang di gunakan. Pada WAF ini terdapat beberapa firur seperti HTTP Traffict Logging yang memungkinkannya dapat melakukan full Logging pada transaksi HTTP. Selain itu, terdpat juga fitur virtual Patching yang merupakan sebuah metode untuk melakukan pacth sebuah sistem yang renta dalam sebuah web application tanpa menyentuh web applicatiobn tersebut dengan membuat rule yang memblock request yang berbahaya.
Cara Menggunakan ModSecurity di Cpanel
Pengaktifan
Berikut ini adalah langkah-langkah untuk mengaktifkan ModSecurity melalui Cpanel.
-
Login Cpanel
Langkah pertama yang harus dilakukan adalah login kedalam cpanel hosting.
Ada beberapa masalah yang biasa timbul dalam Login Cpanel. Untuk penyelesaiannya silahkan baca pada artikel berikut
-
Klik Menu pilihan ModSecurity
-
Pengaktifan
Pengaktifan ModSecurity dilakukan dengan cara klik pilihan On pada domain yang akan di pilih.
Setelah pengaktifan berhasil maka akan muncul keterangan Seperti pada gambar di bawah
-
Penon-Aktifan
Penon aktifan WAF ini menggunakan cara yang hampir mirip dentgan cara pengaktifannya. Yang membedakan adalah saat penon-aktifan maka pilihan yang dipilih pada Menu MoodSecurity adalah pilihan Off
Setelah Proses Penon-aktifan selesai. Maka akan muncul keterangan seperti pada gambar berikut.
Demikianlah cara menggunakan ModSecurity melalui Cpanel. Semoga bermanfaat dan selamat mencoba.
#RAS