DevOp

Saat aplikasi makin besar, memecahnya jadi beberapa service kecil (microservices) adalah pilihan bijak. Misalnya: Service Product di port 8080 Service Blog di port 8081 Agar user tidak perlu tahu port-port tersebut, kita pakai Nginx reverse proxy untuk menyatukan semuanya di bawah satu domain. 1. Setup Nginx Reverse Proxy Buat file konfigurasi Nginx: Copy sudo nano /etc/nginx/sites-available/yourdomain.com Isi dengan konfigurasi berikut:

Salah satu titik rawan dalam aplikasi web adalah folder uploads—tempat pengguna bebas mengunggah file. Jika tidak hati-hati, folder ini bisa jadi pintu masuk hacker. Bayangkan ada yang mengunggah file bernama shell.php. Kalau server mengizinkan file itu dieksekusi, game over. Untungnya, ada cara sederhana tapi efektif untuk mencegah hal ini: konfigurasi .htaccess. Kenapa .htaccess Penting? Di server Apache, .htaccess adalah file konfigurasi lokal. Artinya, kita bisa menaruh aturan keamanan spesifik untuk sebuah direktori, tanpa harus mengutak-atik konfigurasi global server.

Salah satu fitur menarik dari Apache adalah fleksibilitas .htaccess. Selain dipakai untuk rewrite URL atau mengatur caching, .htaccess juga bisa digunakan untuk membatasi akses berdasarkan alamat IP. Kalau Anda pernah menghadapi spam bot, brute force, atau trafik berbahaya dari negara/region tertentu, salah satu solusi cepatnya adalah memblokir IP address atau bahkan satu range sekaligus. Dasar: Memblokir Satu IP Untuk memblokir satu IP saja, contoh konfigurasinya sederhana: Copy <RequireAll> Require all granted Require not ip 192.168.1.100 </RequireAll> Aturan ini akan memblokir 192.168.1.100, sementara IP lain tetap bisa mengakses.

.htaccess bukan hanya dipakai untuk rewrite URL atau setting caching. File kecil ini juga bisa jadi lapisan keamanan tambahan. Salah satunya: membatasi akses ke aplikasi hanya dari IP atau rentang IP tertentu (whitelisting). Teknik ini berguna, misalnya: Saat aplikasi masih tahap development dan hanya boleh diakses tim internal. Untuk melindungi area sensitif seperti /admin atau /api. Membatasi akses ke server hanya dari jaringan kantor atau VPN. Whitelist Satu IP Kalau Anda hanya ingin mengizinkan satu IP, cukup sederhana:

Bagi banyak developer maupun sysadmin, pengelolaan sertifikat SSL/TLS adalah pekerjaan rutin yang cukup teknis. Salah satu kebutuhan yang sering muncul adalah menggabungkan sertifikat intermediate menjadi CA Bundle dan kemudian mengonversi file sertifikat ke format .pfx. Format .pfx (atau PKCS#12) biasanya dibutuhkan saat kita ingin menginstal sertifikat di server Windows (IIS), Exchange, atau aplikasi tertentu yang hanya mendukung format tersebut. Di artikel ini, kita akan membahas langkah-langkahnya. 1. Membuat CA Bundle Biasanya, saat membeli SSL, kita menerima beberapa file:

Kalau kamu bikin aplikasi web dengan Go, biasanya aplikasinya jalan langsung di port tertentu, misalnya :8080. Masalahnya, kalau saya ingin aplikasi ini bisa diakses lewat domain (misalnya yourdomain.com) dengan port standar :80 atau bahkan :443 (HTTPS), saya butuh “penengah”. Nah, di sinilah Nginx berperan sebagai reverse proxy. Dengan Nginx di depan aplikasi Go, kita bisa dapat banyak keuntungan: Request dari user lewat dulu ke Nginx sebelum diteruskan ke Go. Bisa tambah SSL (HTTPS) dengan gampang. Bisa bagi-bagi beban (load balancing) kalau aplikasinya jalan di beberapa instance. Nginx juga lebih efisien untuk melayani file statis (gambar, CSS, JS, dll). Di artikel ini, saya bahas cara setup-nya langkah demi langkah.