Membuat Konfigurasi Apache Web Server Lebih Secure

Apache Server atau lebih dikenal dengan Web Server dan juga biasa dikenal dengan sebutan httpd adalah server yang menjalankan sebuah website. Apache adalah Web Server paling populer saat ini, karena disamping banyak website yang berjalan menggunakannya, petunjuk atau tutorial untuk mengkonfigurasinya juga banyak ditemui melalui search engine. Secara umum server ini berjalan pada port 80 dan sudah tersedia pada semua Platform Sistem Operasi, bahkan sudah ada yang ter-bundle dengan Mysql dan Ftp-server seperti Xampp.
Dalam kesempatan ini, penulis akan sharing apa yang dikonfigurasikan untuk membuat Apache server lebih aman, palig tidak menjaga segala hal yang secara default bisa mendatangkan hal yang tidak dinginkan seperti server eksploit atau hack.
Langsung saja, diasumsikan kawan telah paham untuk mengkonfigurasi virtual server menggunakan Apache dan telah berjalan dengan baik. Untuk menambah keamanannya ikuti langkah berikut:

1. Login ke dalam server kawan.
2. Buka file httpd.conf dan lakukan hal-hal dibawah ini:

Disable versi dan informasi lain yang berkaitan dengan apache server

ServerSignature Off
ServerTokens Prod

Disable direktori browsing dan direktori diluar dokumen root:

<Directory />
  Options None
  AllowOverride None
  Order Deny,Allow
  Deny from all
</Directory>

<Directory /dokumen-root>
  Options -Includes -Indexes -FollowSymlinks
  AllowOverride All
  Order Allow,Deny
  Allow From all
</Directory>

Pastikan server berjalan dengan user dan group apache:

User apache
Group apache

Seteleh selesai melakukan hal diatas simpan httpd.conf dan restart web server.

Demikianlah beberapa konfigurasi yang dapat ditambahkan untuk keamanan web server kawan, jika dirasakan masih kurang, kawan dapat searching menggunakan mesin pencari dengan keyword "make secure apache server" atau "membuat apache lebih secure".

Terima kasih dan jangan ragu untuk meninggalkan komentar.