Cara Mengatasi New XAMPP Security Concept di Linux

XAMPP adalah paket perangkat lunak yang populer untuk mengembangkan aplikasi web yang menggunakan Apache, MySQL, dan PHP. Namun, pengguna sering kali menghadapi masalah keamanan, terutama sejak diperkenalkannya konsep keamanan baru dalam versi terbaru. Dalam tutorial ini, kita akan membahas cara untuk mengatasi masalah tersebut di Linux, memastikan bahwa instalan XAMPP Anda aman dan efektif.

Prasyarat

Sebelum melanjutkan, pastikan Anda memiliki hal berikut:

• Server Linux yang sudah terinstal.
• Akses ke terminal dengan hak akses superuser (root).
• Terinstalnya XAMPP di sistem Anda.

Untuk tutorial ini, kita akan menggunakan XAMPP versi 5.6.40 dan 7.4.29 sebagai contoh.

Langkah Utama

1. Mengunduh dan Menginstal XAMPP

Pertama, kita perlu mengunduh dan menginstal XAMPP. Berikut adalah perintah untuk mengunduh kedua versi tersebut:

5.6.40
$ wget http://jaist.dl.sourceforge.net/project/xampp/XAMPP%20Linux/5.6.40/xampp-linux-x64-5.6.40-1-installer.run

7.4.29
$ wget http://jaist.dl.sourceforge.net/project/xampp/XAMPP%20Linux/7.4.29/xampp-linux-x64-7.4.29-1-installer.run
$ sudo chmod 777 xampp-linux-*-installer.run
$ sudo ./xampp-linux-*-installer.run

2. Merestart dan Mengamankan XAMPP

Setelah instalasi selesai, langkah berikutnya adalah merestart XAMPP dan mengamankan instalasi. Jalankan perintah berikut:

$ sudo /opt/lampp/lampp restart
$ sudo /opt/lampp/lampp security

3. Mengatur Akses Forbidden

Untuk mengatur akses forbidden, Anda harus menghentikan XAMPP dan mengedit file konfigurasi:

$ sudo /opt/lampp/lampp stop
$ sudo nano /opt/lampp/etc/extra/httpd-xampp.conf

Dalam file tersebut, temukan dan edit bagian yang sesuai untuk menambah pengaturan:

# since XAMPP 1.4.3
AllowOverride AuthConfig Limit
Require all granted #add this
Require local
ErrorDocument 403 /error/XAMPP_FORBIDDEN.html.var

4. Mengatur Server Header Disclosure

Selanjutnya, untuk mengurangi resiko pengungkapan informasi server, ubah pengaturan server header:

sudo nano /opt/lampp/etc/extra/httpd-default.conf

change the "ServerTokens Full" to "ServerTokens Prod"

5. Menetapkan MySQL SQL-Mode

Selanjutnya, kita perlu memastikan bahwa SQL mode untuk MySQL sudah diatur dengan benar:

sudo vim /opt/lampp/etc/my.cnf

[mysqld]
sql_mode=NO_ENGINE_SUBSTITUTION

6. Mengaktifkan Logging

Logging adalah aspek penting untuk keamanan. Kita perlu mengaktifkan log untuk Apache dan ProFTPD:

$ sudo mkdir /opt/lampp/logs/proftpd
$ sudo touch /opt/lampp/proftpd/ftpd.passwd
$ sudo nano /opt/lampp/etc/httpd.conf

#add this line to enable
LogFormat "%v %h %l %u %t \"%r\" %>s %D \"%{Referer}i\" \"%{User-Agent}i\" %I %O" combinedio-more
CustomLog "|/opt/lampp/bin/rotatelogs /opt/lampp/logs/access_log.%Y-%m-%d 86400" combinedio-more

7. Mengompresi Output

Terakhir, untuk mempercepat waktu muat halaman, kita bisa mengaktifkan kompresi output:

sudo nano /opt/lampp/etc/httpd.conf

AddOutputFilterByType DEFLATE text/plain
AddOutputFilterByType DEFLATE text/html
AddOutputFilterByType DEFLATE text/xml
AddOutputFilterByType DEFLATE text/css
AddOutputFilterByType DEFLATE application/xml
AddOutputFilterByType DEFLATE application/xhtml+xml
AddOutputFilterByType DEFLATE application/rss+xml

Konfigurasi Lanjutan

Setelah langkah-langkah di atas, Anda dapat melakukan beberapa konfigurasi tambahan untuk meningkatkan keamanan dan performa.

• Gunakan Firewall: Pastikan firewall aktif dan mengizinkan hanya koneksi yang diinginkan.
• Perbarui Secara Berkala: Selalu perbarui XAMPP ke versi terbaru untuk mendapatkan pembaruan keamanan.
• Backup Data: Lakukan backup secara berkala untuk menghindari kehilangan data penting.

Best Practices

Agar sistem Anda tetap aman, berikut adalah beberapa praktik terbaik dalam menggunakan XAMPP:

• Hindari mengizinkan akses dari alamat IP publik jika tidak diperlukan.
• Gunakan kata sandi yang kuat untuk semua akun pengguna.
• Nonaktifkan modul yang tidak digunakan pada Apache untuk mengurangi potensi celah keamanan.

Troubleshooting

Jika Anda mengalami masalah setelah menerapkan langkah-langkah di atas, berikut beberapa tips pemecahan masalah yang dapat dilakukan:

• Periksa Log: Cek log error di /opt/lampp/logs untuk mendapatkan informasi lebih lanjut mengenai kesalahan yang terjadi.
• Restart Layanan: Pastikan Anda sudah merestart layanan XAMPP setelah melakukan perubahan konfigurasi.
• Periksa Konfigurasi: Pastikan semua pengaturan dalam file konfigurasi sudah benar dan tidak ada kesalahan sintaks.

Kesimpulan

Dalam tutorial ini, kita telah membahas langkah-langkah untuk mengatasi masalah keamanan baru XAMPP di Linux. Dari pengunduhan dan instalasi hingga konfigurasi lanjutan, Anda kini memiliki pemahaman yang lebih baik tentang bagaimana menjaga keamanan sistem Anda. Mengimplementasikan praktik terbaik dan melakukan pemeliharaan rutin akan membantu menjaga agar server Anda tetap aman dan efisien.

Untuk konsultasi lebih lanjut mengenai pengaturan XAMPP dan keamanan server, silakan klik tautan di bawah ini:

Konsultasi Jasa Setup Sekarang