.htaccess Security

Beranda

...

Computer Stuff
.htaccess Security

fanglisinaulan

24-08-2012 11:04

.htaccess Security

hay All, ktmu lg sama ane. newbie yg cupu abiez .. :mentok:
kali ini ane mw share bbrpa konfigurasi .htaccsess buat keamanan serper.
okeh, sebelumnya buat yg belom tau apa itu .htaccsess.. ane kasi info dulu, sesuai en.wikipedia.org/wiki/Htaccess

Quote:

File .htaccess adalah file teks ASCII sederhana yang terletak di direktori www atau di sebuah sub direktori folder www. Anda bisa membuat atau mengedit file ini di Text Editor (Notepad) dan kemudian meng-uploadnya ke direktori yang ingin anda ubah setting-nya. Pastikan bahwa file tersebut diupload dalam format ASCII bukan BINARY, dan pastikan file permission untuk file tersebut telah diset menjadi 644 (rw-r-r). Hal tersebut memungkinkan server untuk mengakses file tapi mencegah user untuk mengakses file tersebut dari browser mereka.

ntu sedikit penjelasan tentang .htaccess dan pada trit cupu ane kali ini ane ga akan banyak menjelaskan tentang apa dan bagaimana itu file .htaccess, tp beberapa kegunaan file ini yang akan bermanfaat
untuk Security. Okeh langsung cruutz aja yak.. emoticon-Ngakak

:

1. Mencegah Akses Ke .htaccess
[spoiler]

Quote:

Tambahkan baris berikut untuk menambah keamanan dari file .htaccess sehingga apabila ada usaha untuk mengakses file tersebut akan muncul pesan kesalahan 403. Tentu saja tidak lupa memberi-kan file permissionnya menjadi 644.

Code:



<Files .htaccess>

 order allow,deny

 deny from all

</Files>

[/spoiler]

2. Mencegah Akses Ke File Tertentu
[spoiler]

Quote:

Untuk membatasi akses ke file tertentu kita dapat menggunakan perintah berikut.Ganti nama rahasia.txt menjadi sesuai dengan kebutuhan anda.Nantinya file tersebut akan disembunyikan dan apa-bila terdapat usaha untuk mengakses file tersebut akan terjadi error 403.

Code:



<files rahasia.txt>

 order allow,deny

 deny from all

</files>

[/spoiler]

3. Mencegah Akses Ke Banyak File
[spoiler]

Quote:

Kita bisa mengganti beberapa extension dibawah sesuai dengan yang kita butuhkan.

Code:



<FilesMatch "\.(htaccess|htpasswd|ini|phps|fla|psd|log|sh)$">

 Order Allow,Deny

 Deny from all

</FilesMatch>

[/spoiler]

4. Mencegah User Melakukan Browsing Pada Setiap Direktori Server Kita
[spoiler]

Code:



Options All -Indexes

[/spoiler]

4.1. Mengijinkan User Melakukan Browsing
[spoiler]

Quote:

Jika mengijinkan user untuk melakukan browsing pada direktori yang telah kita tentukan cukup menambahkan perintah seperti dibawah ini.(Cukup tempatkan file .htaccess pada folder yang diinginkan)

Code:



Options All +Indexes

[/spoiler]

4.2. Mencegah User Melakukan Browsing Tanpa Pesan Error 403
[spoiler]

Code:



IndexIgnore *

[/spoiler]

4.3. Mencegah User Melakukan Browsing Dengan Membatasi Extension File.
[spoiler]

Code:



IndexIgnore *.wmv *.mp4 *.avi *.etc

[/spoiler]

5. Mengubah Index File
[spoiler]

Quote:

Secara default apabila kita membuat beberapa file dan salah satunya terdapat index file, maka file tersebutlah yang akan dijalankan terlebih dahulu. Dengan menggunakan .htaccess kita dapat merubah-nya menjadi nama file yang kita inginkan.

Code:



DirectoryIndex penggantiindex.php

[/spoiler]

6. Menyamarkan Extension PHP
[spoiler]

Quote:

Ini sangat berguna untuk menambahkan keamanan pada aplikasi PHP yang anda buat. anda bisa mengganti extension php pada aplikasi anda dengan extension yang telah anda daftarkan, Mungkin LOL, hacking, dll. Nah dengan kode berikut, file tersebut akan tetap dibaca sebagai file PHP. Sedikit catatan, biasanya saya mencari file httpd.conf dan menambahkan extensionnya disitu, akan tetapi inilah kelebihan .htaccess. Kita tidak perlu merubah settingan asli pada Apache.

Code:



AddType application/x-httpd-php .hacking

[/spoiler]

7. Membatasi Akses Ke LAN (Local Area Network)
[spoiler]

Code:



<Limit GET POST PUT>

 order deny,allow

 deny from all

allow from 192.168.1.5

</Limit>

[/spoiler]

7.1. Bisa Menambahkan Domain
[spoiler]

Code:



<Limit GET POST PUT>

 order allow,deny

 allow from all

 deny from 192.168.1.5

 deny from .*domain\.com.*

</Limit>

[/spoiler]

8. Mencegah Hotlinking
[spoiler]

Quote:

Hotlinking merupakan pencurian bandwidth melalui penggunaan sebuah image yang akan dipasang pada suatu halaman pada website lain, sehingga bandwidth dari website asal akan tersedot bila image yang dipasang pada website lain itu dibuka.Atau secara simple bisa diterjemahkan, ada orang lain yang mengkopi link image dari website kita dan menempatkannya pada website miliknya.Memang tidak terlalu banyak memakan bandwith akan tetapi hal ini cukup mengganggu dan mungkin kita bisa memberi sedikit pelajaran kepada si Pelaku emoticon-Big Grin

. Kita akan melakukan beberapa praktek ringan.
a. Ketik kode berikut dan simpan dengan nama gambar.php

PHP Code:


<?php
  $pic = strip_tags( $_GET[&#039;pic'] );
  if ( ! $pic ) {
    die("Gambar Tidak Ditemukan");
  }
?>
<html>
<head>
<title><?php echo($pic); ?></title>
</head>
<body>
<p>
  <img src="/<?php echo($pic); ?>" alt="Test Hotlinking">
</p>
</body>
</html>

b. Siapkan gambar dengan nama terserah.jpg
c. Upload kedua file tersebut ke server hosting ente.
d. Buka browser dan ketik URL sebagai berikut
http://websiteente.com/gambar.php?pic=terserah.jpg
maka hasil yg didapat sebagai berikut:

.htaccess Security

Bila hanya seperti ini orang lain bisa saja melakukan Copy Image URL untuk menampilkannya di website miliknya dg kode bgini:
http://websiteente.com/terserah.jpg
Nah untuk mencegah hal itu terjadi maka kita harus menyiapkan file .htaccess yang berisi baris-baris seperti ini:

Code:



RewriteEngine On

RewriteCond %{REQUEST_FILENAME} .*jpg$|.*gif$|.*png$ [NC]

RewriteCond %{HTTP_REFERER} !^$ 

RewriteCond %{HTTP_REFERER} !websitekamu\.com [NC] 

RewriteCond %{HTTP_REFERER} !websiteteman\.com [NC] 

RewriteCond %{HTTP_REFERER} !google\. [NC] 

RewriteCond %{HTTP_REFERER} !search\?q=cache [NC]

RewriteRule (.*) /gambar.php?pic=$1

Maka ketika seseorang melakukannya lagi maka dia tidak akan mendapatkan hasil apa-apa.

[/spoiler]

9. Memberikan Password Pada File
[spoiler]

Code:



<Files rahasia.php>

AuthType Basic

AuthName "Prompt"

AuthUserFile /home/path/.htpasswd

Require valid-user

</Files>

[/spoiler]

9.1. Memberikan Password Pada Banyak File
[spoiler]

Code:



<FilesMatch "^(execute|index|secure|insanity|biscuit)*$">

AuthType basic

AuthName "Development"

AuthUserFile /home/path/.htpasswd

Require valid-user

</FilesMatch>

[/spoiler]

9.2. Memberikan Password Pada Direktori Dimana .htaccess Berada
[spoiler]

Code:



resides

AuthType basic

AuthName "This directory is protected"

AuthUserFile /home/path/.htpasswd

AuthGroupFile /dev/null

Require valid-user

[/spoiler]

10. Otomatis Memberikan CHMOD Kepada Setiap File
[spoiler]

Code:



chmod .htpasswd files 640

chmod .htaccess files 644

chmod php files 600

[/spoiler]

11. Melindungi Dari Serangan DOS ( Denial Of Service ) Dengan Membatasi Upload File
[spoiler]

Quote:

Ini adalah salah satu metode sederhana yang bisa kita gunakan untuk mencegah serangan DOS. Disini kita membatasi ukuran upload sebesar 10240000 byte yang setara dengan 10 mb.

Code:



LimitRequestBody 10240000

[/spoiler]

12. Mengamankan Direktori Dari Pengeksekusian Script Atau File
[spoiler]

Code:



AddHandler cgi-script .php .pl .py .jsp .asp .htm .shtml .sh .cgi

Options -ExecCGI

[/spoiler]

hmmh... segitu dulu deh,, :capek: moga bermanfaat yah :bigsmile:

minta emoticon-Cendol (S)

yah wkwk

2.7K

Kutip

Balasan

Thread Digembok

Mari bergabung, dapatkan informasi dan teman baru!

Computer Stuff

50.5KThread•9.2KAnggota

Urutkan

Terlama

Thread Digembok