Tanya.. Melindungi jumping tanpa cloud linux

[mitrahosting.com]

maaf ikutan nimbrung, kalau kita disable symlink bukankah masih bisa dienable oleh hacker lewat .htaccess ya ?

 

[mustafaramadhan]

maaf ikutan nimbrung, kalau kita disable symlink bukankah masih bisa dienable oleh hacker lewat .htaccess ya ?

Tergantung setting 'AllowOverride' dan 'Options' di vhost config.

 

[Bestariweb Hosting]

maaf ikutan nimbrung, kalau kita disable symlink bukankah masih bisa dienable oleh hacker lewat .htaccess ya ?

hanya bisa enable di user tsb.. gak bisa jumping ke user lain.. kecuali hacker dapet akses ke httpd.conf

 

[Rockman]

Tergantung setting 'AllowOverride' dan 'Options' di vhost config.

Bagaimana bentuk setting lengkap nya pak @mustafaramadhan

 

[Rockman]

disini:
View attachment 3148

Di centang atau dihilangkan centangan nya om, sebab di kotak symlinksiownermatch tercentang?

 

[mustafaramadhan]

Di centang atau dihilangkan centangan nya om, sebab di kotak symlinksiownermatch tercentang?

Contohnya (untuk httpd):

    <Location "/">
        Options -Indexes -FollowSymlinks +SymLinksIfOwnerMatch
    </Location>

    <Directory "/home/kloxo/httpd/cp/">
        AllowOverride All
        <IfVersion < 2.4>
            Order allow,deny
            Allow from all
        </IfVersion>
        <IfVersion >= 2.4>
            Require all granted
        </IfVersion>
    </Directory>

 

[Bestariweb Hosting]

Di centang atau dihilangkan centangan nya om, sebab di kotak symlinksiownermatch tercentang?

untuk symlink kan ada dua pak..
yang atas wajib tanpa centang..

yang bawah dicentang biar symlink hanya berlaku di usernya saja.. gak jumping ke user tetangga lewat plafon

Untuk coding manual, seperti yang ditulis di atas sama pak @mustafaramadhan

 

[berkah]

Contohnya (untuk httpd):

    <Location "/">
        Options -Indexes -FollowSymlinks +SymLinksIfOwnerMatch
    </Location>

    <Directory "/home/kloxo/httpd/cp/">
        AllowOverride All
        <IfVersion < 2.4>
            Order allow,deny
            Allow from all
        </IfVersion>
        <IfVersion >= 2.4>
            Require all granted
        </IfVersion>
    </Directory>

ini diletakkan dimana pak.. langkah2nya pak

 

[mustafaramadhan]

ini diletakkan dimana pak.. langkah2nya pak

Pada VHost untuk website/domain terkait.

 

[DraCoola]

jangan lupa juga disable open_basedir dari php masgan
metjegah dora the server explorer bertindak jauh lebih centil