Security ke atas website adalah amat penting. Jika digodam maka habislah data-data dan sudah pastinya akan mencemarkan nama baik pemilik website.
Berikut adalah senarai tindakan yang perlu diambil untuk “Protect” website / aplikasi anda
- Install SSL(port 443)
- Hide OS, Version Apache (jika ada)
nano /etc/apache2/conf-enabled/security.conf ServerSignature Off ServerTokens Prod
- Lakukan Check security header, tambahbaik dengan .htaccess
- Pantau logs akses
cd /var/apache2/logs/ tail -1000 /var/log/apache2/access.log
- Lakukan port scan (limitkan port yang perlu sahaja) , 80,443
https://pentest-tools.com/network-vulnerability-scanning/port-scanner-online-nmap - Scan folder untuk check vulnerable dan fix bug
- Limitkan akses
- Tukar password selalu
https://go.lightnode.com/resources/password-generator
Rujukan tambahan
