[ASK] Meningkatkan Security Wordpress yang menggunakan Nginx?

Discussion in 'Masalah Teknik dan Keamanan' started by Riesky, 29 Jun 2014.

Thread Status:
Not open for further replies.
  1. Riesky

    Riesky Beginner 1.0

    Messages:
    3
    Likes Received:
    0
    Trophy Points:
    1
    Halo semuanya,

    Begini saya adalah seorang sangat newbie dalam bidang website maupun server :(

    saya sudah menyewa vps linux CentOs 6.4 dan sudah saya install webuzo untuk panelnya... nah di webuzo kan ada LAMP stack dan LEMP stack?.. saya sudah membaca-baca banyak yang merekomendasi menggunakan LEMP serta Varnish, APC dan memcache agar wordpress bisa lebih ngebut apalagi apabila websitenya banyak menyediakan file statis. namun saya baca LEMP tidak mensupport .htaccess

    Sedangkan selama ini guide yang saya gunakan memerlukan rewrite .htaccess untuk meningkatkan keamanan wordpress seperti anti hotlinking dsb. dan ada pula keperluan lain seperti sitemap dll.

    Apakah ada tutorial bagaimana cara nya meningkatkan security wordpress untuk vps yang menggunakan nginx? atau cukup dengan memperkuat server vps dan menggunakan plugin seperti biasanya?.. saat ini saya hanya menggunakan CSF firewall untuk vpsnya saja

    dan Mohon masukannya sebenernya bagusan mana ya untuj website portal berita, apakah menggunakan LAMP atau LEMP (jika keduanya menggunakan varnish, apc, memcache)

    Mohon bantuannya yah :77:
     
  2. IDreg.Net

    IDreg.Net Expert 2.0 Web Hosting (Company)

    Messages:
    818
    Likes Received:
    226
    Trophy Points:
    43
  3. vishualhost

    vishualhost Expert 2.0

    Messages:
    813
    Likes Received:
    81
    Trophy Points:
    28
    sebetulnya antara nginx dan varnish itu bisa di set securitynya masing2 , keduanya sama2 di setting dibagian config nya mas bedanya cara penulisan syntax dan rulesnya saja yg berbeda .

    klo saya pribadi karena pengguna keduanya sejak 2008 saya lebih suka varnish dalam hal keamanan karena nginx masih bs tembus rulesnya dari sisi internal command cuma klo varnish ini lebih mumpuni ( ini cuma persepsi saya pribadi ) .

    apabila mau di kombinasikan dengan mod security pun keduanya sudah sama2 support plugin mod security yg bisa di gabung dalam varnish dan nginx .

    untuk csf firewall ini hanya berfungsi menangkal buat brute force / failed attempt service dan ddos skala kecil , tetap mas harus menggunakan plugin / software tambahan seperti mod security dan lebih bagus lagi jika bs di implementasikan dalam varnish dan nginx tersebut .
     
    Riesky likes this.
  4. Riesky

    Riesky Beginner 1.0

    Messages:
    3
    Likes Received:
    0
    Trophy Points:
    1
    wah terima kasih banyak atas linknya .. saya kira tidak ada converter seperti itu..

    ooh begitu.. ya saya pernah baca mengenai mod security ini di nginx.. tapi baru tau soal modsecurity di varnish.. kira-kira ada link gak dimana saya bisa baca / mempelajari ttg modsecurity yang lengkap pada nginx dan varnish?... terima kasih sebelumnya atas informasinya
     
  5. vishualhost

    vishualhost Expert 2.0

    Messages:
    813
    Likes Received:
    81
    Trophy Points:
    28
    untuk varnish mod security implementationnya bisa di lihat di main website varnish mas di bagian plugmod / plugin mod ada disana
     
    Riesky likes this.
  6. BolaNaga

    BolaNaga Apprentice 1.0

    Messages:
    448
    Likes Received:
    45
    Trophy Points:
    28
    Itulah hebatnya APACHE serba bisa , .htaccess akan sempurna kalau nganggo apache :D
    askapache.com tutorial super lengkap kap kap ada disini
    forum DWH ini ajah make apache kan :)
    sory gak ngasih solusi :)
     
    Riesky likes this.
  7. Riesky

    Riesky Beginner 1.0

    Messages:
    3
    Likes Received:
    0
    Trophy Points:
    1
    wah makasih Tuan.. langsung menuju TKP

    iyah.. saya nanya ke beberapa cs penyedia vps juga menyarankan menggunakan Apache ketimbang Nginx... walau mereka juga ga menjelaskan alesannya makasih ya atas masukannya bisa jadi bahan pertimbangan :)
     
  8. nanx

    nanx Beginner 1.0

    Messages:
    8
    Likes Received:
    0
    Trophy Points:
    1
    cuma mau nambahin hta converter Tuan, ada juga di winginx.com/en/htaccess :D
     
  9. Fuji Ahmad

    Fuji Ahmad Apprentice 2.0

    Messages:
    460
    Likes Received:
    61
    Trophy Points:
    28
    tergantung usernya dan systemnya, lebih familiar pake yang mana, saya sendiri lebih familiar pake nginx.

    untuk TS, di google udah banyak, yg penting tau basic dari nginx, br ke advance, kl belum nemu, silahkan bs bales threadnya.
     
  10. AhmadFauzi

    AhmadFauzi Beginner 1.0

    Messages:
    1
    Likes Received:
    0
    Trophy Points:
    1
    Kalau pake Ithemes bagus gak securitinya?
     
Loading...
Thread Status:
Not open for further replies.

Share This Page

Loading...