Security

Salah satu titik rawan dalam aplikasi web adalah folder uploads—tempat pengguna bebas mengunggah file. Jika tidak hati-hati, folder ini bisa jadi pintu masuk hacker. Bayangkan ada yang mengunggah file bernama shell.php. Kalau server mengizinkan file itu dieksekusi, game over. Untungnya, ada cara sederhana tapi efektif untuk mencegah hal ini: konfigurasi .htaccess. Kenapa .htaccess Penting? Di server Apache, .htaccess adalah file konfigurasi lokal. Artinya, kita bisa menaruh aturan keamanan spesifik untuk sebuah direktori, tanpa harus mengutak-atik konfigurasi global server.

Salah satu fitur menarik dari Apache adalah fleksibilitas .htaccess. Selain dipakai untuk rewrite URL atau mengatur caching, .htaccess juga bisa digunakan untuk membatasi akses berdasarkan alamat IP. Kalau Anda pernah menghadapi spam bot, brute force, atau trafik berbahaya dari negara/region tertentu, salah satu solusi cepatnya adalah memblokir IP address atau bahkan satu range sekaligus. Dasar: Memblokir Satu IP Untuk memblokir satu IP saja, contoh konfigurasinya sederhana: Copy <RequireAll> Require all granted Require not ip 192.168.1.100 </RequireAll> Aturan ini akan memblokir 192.168.1.100, sementara IP lain tetap bisa mengakses.

.htaccess bukan hanya dipakai untuk rewrite URL atau setting caching. File kecil ini juga bisa jadi lapisan keamanan tambahan. Salah satunya: membatasi akses ke aplikasi hanya dari IP atau rentang IP tertentu (whitelisting). Teknik ini berguna, misalnya: Saat aplikasi masih tahap development dan hanya boleh diakses tim internal. Untuk melindungi area sensitif seperti /admin atau /api. Membatasi akses ke server hanya dari jaringan kantor atau VPN. Whitelist Satu IP Kalau Anda hanya ingin mengizinkan satu IP, cukup sederhana:

Di era aplikasi modern, keamanan data sensitif bukan lagi opsi—tapi keharusan. Salah satu trik sederhana namun powerful di Laravel adalah mengenkripsi field tertentu di database langsung lewat model Eloquent. Bayangkan kita punya data profil user dengan kolom seperti gender dan email. Informasi ini, kalau bocor, bisa dipakai untuk profiling. Dengan sedikit sentuhan di model, kita bisa memastikan field tersebut selalu terenkripsi saat disimpan dan didekripsi otomatis saat diakses. Contoh Implementasi Berikut contoh kelas Profile yang memanfaatkan Crypt Laravel untuk mengenkripsi data: