indo-bm

kalau ada yg nk tambah2 dan mmber forum stuju bagus,aku akan tambah masuk list nih.
1 - Install mod_evasive untuk mengurangi risiko DoS pada apache webserver.[/*:m:1vd4k8p8]
2 - ServerTokens dan ServerSignature 'Off'[/*:m:1vd4k8p8]
3 - hadkan Maximum Request Simultan Client, sesuaikan dengan kemampuan PC dan keperluan seberapa banyak yang hendak mengakses webserver.[/*:m:1vd4k8p8]
4 - install mod_security untuk mengurangi kebodohan programmer. Sangat berguna untuk mengurangi risiko directory transversal, SQL injection, XSS, Remote code execution. Kalau ditemui URL yang aneh, mod_security boleh memberikan respons HTTP error ke client contohnya HTTP 404/500/403. Jika korang pernah bermain-main dengan prelude hybrid IDS (use: sensor prelude-lml) sangat menarik sebab dapat simpan log2 serangan yang diperoleh mod_security. Hati-hati dengan kemungkinan false positif/negatif mod_security yang anda buat. tak paham?? senang! Hint : Google semua perkataan yg korg takpaham.[/*:m:1vd4k8p8]
5 - Gunakan mode suexec apache jika korang hendak membuat banyak virtual host dengan banyak user (misal : hosting). Jika dalam satu webserver hanya satu web pake user nobody/apache ga masalah.[/*:m:1vd4k8p8]