Anibar Studio - Pada kesempatan kali ini saya akan membagikan sebuah tutorial Cara Mudah Install ModSecurity Apache di Ubuntu, pada dasarnya kita selaku admin server dimana kita menyimpan banyak aplikasi dan website dalam server tersebut maka selayaknyalah keamanan serverpun kita utamakan, maka dari itu tutorial ini pasti akan sangat anda butuhkan, apa yang saya tulis ini adalah pengalaman pribadi.
I. | TAHAP INSTALASI
Untuk menginstall ModSecurity Apache, pastinya teman-teman semua sudah menginstall Apache.Selanjutnya tinggal masukan perintah instalasi seperti dibawah ini:
#> apt-get install libapache2-modsecurity
Tunggu sampai prosess instalasi selesai, jika ada pertanyaan maka silahkan jawab Y.
Setelah prosess instalasi selesai, silahkan cek apakah prosesss instalasi tadi berhasil atau tidak dengan cara mengetik perintah seperti dibawah ini :
#> apachectl -M | grep security
Jika tampilanya seperti dibawah ini, maka selamat prosess instalasi berhasil, perhatikan gambar dibawah ini.
II. | TAHAP KONFIGURASI
Setelah selesai instalasi, langkah selanjutnya adalah mengkonfigurasi ModSecurity yang sudah kita install, langkah-langkahnya sebagai berikut:Ubah nama file modsecurity.conf-recommended menjadi modsecurity.conf yang ada di dalam folder /etc/modsecurity/ dengan menggunakan perintah seperti dibawah ini:
#> sudo mv /etc/modsecurity/modsecurity.conf-recommended /etc/modsecurity/modsecurity.conf
Selanjutnya kita buka file modsecurity.conf dengan menggunakan perintah :
#> sudo nano /etc/modsecurity/modsecurity.conf
Selanjutnya ubah pengaturan dari :
SecRuleEngine detectiononly
Menjadi :
SecRuleEngine on
Perhatikan gambar dibawah ini.
Selanjutnya kita cari baris paling bawah dan kita masukan secript dibawah ini:
# ModSecurity Core Set Rules (CSR)
IncludeOptional /usr/share/modsecurity-crs/*.conf
IncludeOptional /usr/share/modsecurity-crs/activated_rules/*.conf
Seperti yang saya contohkan pada gambar dibawah ini:
Setelah perubahan selesai, selanjutnya kita keluar dan menyimpan dengan cara CTRL + X terus Y lalu ENTER, kita sudah berhasil mengkonfigurasi ModSecurity yang sudah kita install, selanjutnya kita restart apache dengan menggunakan perintah :
#> systemctl restart apache2
III. | SELESAI
Alhamdulilah prosess pengamanan webserver kita sudah kita lakukan dan sudah berhasil, semoga dengan langkah kecil ini bisa mengamankan webserver kita, karena kita selaku admin website terkadang selalu was-was masalah keamanan.Itulah pembahasan saya kali ini tentang Cara Mudah Install ModSecurity Apache di Ubuntu | WebServer, jangan lupa mampir terus ke blog saya.
Terimakasih atas perhatianya semoga bermanfaat.
EmoticonEmoticon