Konfigurasi mencegah situs diakses memakai wget

Posted September 3, 2018 by Erawan

Saat saya melihat situs bench.sh, saya tertarik akan caranya melayani akses download fle jika kita melakukan wget ke situs tersebut. Ternyata hal ini dengan memanfaatkan fungsi pendeteksian user agent oleh Nginx.

Kali ini, saya akan merubah pelayanan Nginx supaya ketika ada orang yang melakukan wget ke situs ini, akan mendownload file 100mb dari cachefly :p

Contoh file konfigurasi saya adalah /etc/nginx/sites-enabled/erawanarifnugroho.com.conf

server {

...

# Konfigurasi jika ada yang memakai Wget, maka arahkan ke situs cachefly

if ($http_user_agent ~* (wget) ) {

rewrite ^(.*) http://cachefly.cachefly.net/100mb.bin permanent;

}

Berikut adalah hasilnya jika ada yang mencoba melakukan wget :

# wget erawanarifnugroho.com

URL transformed to HTTPS due to an HSTS policy

--2018-09-03 14:49:08-- https://erawanarifnugroho.com/

Resolving erawanarifnugroho.com (erawanarifnugroho.com)...

Connecting to erawanarifnugroho.com (erawanarifnugroho.com)|... connected.

HTTP request sent, awaiting response... 301 Moved Permanently

Location: http://cachefly.cachefly.net/100mb.bin [following]

--2018-09-03 14:49:08-- http://cachefly.cachefly.net/100mb.bin

Resolving cachefly.cachefly.net (cachefly.cachefly.net)... 205.234.175.175

Connecting to cachefly.cachefly.net (cachefly.cachefly.net)|205.234.175.175|:80... connected.

HTTP request sent, awaiting response... 200 OK

Length: 104857600 (100M) [application/octet-stream]

Saving to: ‘index.html’

Bisa juga, kita iseng mengarahkan request wget ke situs lain, misalnya FBI atau yang lain. Perhatikan pemakaian simbol $ pada contoh konfigurasi dibawah. Coba bandingkan antara memakai $ dan tidak memakai $, hasil requestnya seperti apa.

server {

...

# Konfigurasi jika ada yang memakai Wget, maka arahkan ke fbi

if ($http_user_agent ~* (wget) ) {

rewrite ^(.*) http://fbi.gov$1 permanent;

}

Jika kita ingin mematikan akses terhadap user agent wget secara total, maka berikut adalah contoh konfigurasinya

server {

...

# Konfigurasi jika ada yang memakai Wget, maka matikan

if ($http_user_agent ~* (wget) ) {

return 403;

}

Konfigurasi Nginx mengijinkan akses ke direktory sesuai IP

Posted September 3, 2018 by Erawan

Tutorial kali ini adalah contoh konfigurasi Nginx agar mengijinkan akses ke direktory sesuai IP, dan penerapannya adalah untuk mengamankan halaman wp-admin di WordPress.

Berikut adalah contoh konfigurasi pada file /etc/nginx/sites-enabled/erawanarifnugroho.com.conf

server {

index index.php;

...

# Konfigurasi keamanan untuk wp-admin supaya hanya bisa diakses oleh IP tertentu

location ~ ^/(wp-admin|wp-login\.php) {

allow 192.168.1.10;

deny all;

}

Test konfigurasi

$ nginx -t

nginx: the configuration file /etc/nginx/nginx.conf syntax is ok

nginx: configuration file /etc/nginx/nginx.conf test is successful

Restart Nginx

Coba akses halaman situs wordpress/wp-admin, jika bukan dari IP yang tadi dipakai maka hasilnya adalah seperti berikut :

Jika mengakses dari IP yang diijinkan, maka kita akan melihat tampilan halaman loginnya

Contoh pemakaian tinc untuk Remote MySQL pada WordPress

Posted September 2, 2018 by Erawan

Setelah membuat tutorial instalasi tinc beberapa waktu lalu, sekarang adalah contoh pemakaian tinc sebagai pembagi IP yang dipergunakan untuk Remote MySQL pada instalasi WordPress, yang saat ini berjalan pada website erawan.me

Konfigurasinya adalah :

10.0.0.1 Webserver memakai Nginx untuk file Wordpress di DigitalOcean Ubuntu 18

10.0.0.2 Database server memakai MySQL pada WinnerVPS Debian 8

Konfigurasi MySQL di WinnerVPS dengan merubah /etc/mysql/my.cnf

$ nano /etc/mysql/my.cnf

[mysqld]

...

bind-address = 10.0.0.2

...

$ service mysql restart

Membuat database dan aksesnya di WinnerVPS :

$ mysql -u root -pPasswordDatabaseroot

mysql> create database wpDB;

mysql> grant all on wpDB.* to user_wp@10.0.0.1 identified by 'PasswordDB';

mysql> flush privileges;

Test login ke MySQL dari DigitalOcean ke WinnerVPS :

$ mysql -u user_wp --password=PasswordDB wpDB -h 10.0.0.2

Instalasi WordPress di DigitalOcean memakai database di WinnerVPS :

root@DigitalOcean $ cd /var/www/html

$ wget https://wordpress.org/latest.tar.gz

$ tar xf latest.tar.gz

$ mv wordpress/* .

Kemudian buka IP Address DigitalOcean, lalu akan muncul halaman instalasi WordPress, dan isi sesuai dengan data yang kita buat di WinnerVPS

Database name : wpDB
Database user : user_wp
Database password : PasswordDB
Database host : 10.0.0.2

Contoh ini adalah contoh penerapan keamanan aplikasi yang saling berkomunikasi namun berbeda lokasi, berbeda IP. Dan di DigitalOcean sebenarnya sudah ada fitur ini, yaitu Private Networking.

Tutorial instalasi Nginx + Php-FPM + MariaDB di Ubuntu 18 64bit DigitalOcean

Posted September 2, 2018 by Erawan

Tutorial ini dibuat sebagai salah satu rincian instalasi Nginx + Php-FPM + MariaDB yang dipergunakan untuk menjalankan blog ini, dengan memakai vps Ubuntu 18 64bit DigitalOcean

Instalasi package yang umum :

$ apt-get update && apt-get upgrade

$ apt-get install ncdu htop nethogs proftpd supervisor iftop tinc git squid3 autoconf automake zip unzip unrar python-pip python-m2crypto redis-server

Konfigurasi swap

$ dd if=/dev/zero of=/swap bs=1024 count=1048576

$ mkswap /swap

$ chmod 0600 /swap

Sesuaikan /etc/fstab seperti contoh berikut :

/swap swap swap defaults,noatime 0 0

Aktifkan swap dengan perintah swapon -a, atau restart vps

Instalasi Nginx

$ apt-get install nginx

Instalasi Php7.2-FPM

$ apt install php-fpm php-mysql php php-fpm php-common php-mysql php-gd

Instalasi MariaDB

$ apt-get install mariadb-server mariadb-client

$ mysql_secure_installation

Instalasi NodeJS dan NPM

$ apt-get install nodejs

$ apt-get install npm

Instalasi MongoDB

$ apt install -y mongodb

Menambahkan user untuk website dan home direktori

$ adduser webhost

Menambahkan user www-data ke webhost agar permission website normal :

$ gpasswd -a www-data webhost

Membuat direktori untuk website

$ mkdir -p /home/webhost/http/hosts

$ mkdir -p /home/webhost/http/logs

$ cd /home/webhost/http/hosts/

$ chown -R www-data:webhost namadomain.com/

$ chown -R www-data:webhost namadomain.com/*

Membuat file /etc/rc.local

$ printf '%s\n' '#!/bin/bash' 'exit 0' | sudo tee -a /etc/rc.local

$ chmod +x /etc/rc.local

Instalasi composer

$ curl -sS https://getcomposer.org/installer | php

$ mv composer.phar /usr/local/bin/composer

$ chmod +x /usr/local/bin/composer

Membuat Database

$ mysql -u root -p

Isikan password...

mysql> create database namaDatabase;

mysql> grant usage on *.* to namaUser@localhost identified by 'P4sswordDBUser';

mysql> grant all privileges on namaDatabase.* to namaUser@localhost;

mysql> flush privileges;

mysql> exit;

Perintah untuk backup atau dump database

$ mysqldump -q --skip-lock-tables -u namaUser --password=P4sswordDBUser namaDatabase > backup.sql

Perintah untuk import database

$ mysql -u namaUser --password=P4sswordDBUser namaDatabase < backup.sql

Instalasi Ghost-cli

$ npm install ghost-cli -g

$ su webhost

$ mkdir /home/webhost/http/hosts/ghost-domain.org

$ cd /home/webhost/http/hosts/ghost-domain.org

$ ghost install local

Untuk menjalankan ghost :

$ ghost start

Untuk menghentikan ghost :

$ ghost stop

Instalasi OpenVPN

$ wget https://git.io/vpn -O openvpn-install.sh

$ bash openvpn-install.sh

Membuka port di firewall

$ ufw allow 80

$ ufw allow 443

$ ufw allow 1194/udp

Jika kita merubah port ssh ke port 5678 , jangan lupa untuk membuka portnya

$ ufw allow 5678

$ ufw reload

Merubah port listen Php7.2-FPM

$ nano /etc/php/7.2/fpm/pool.d/www.conf

...

listen = /run/php/php7.2-fpm.sock

; comment baris diatas dan ganti ke 127.0.0.1:9000

...

Sehingga menjadi seperti dibawah

$ nano /etc/php/7.2/fpm/pool.d/www.conf

...

; listen = /run/php/php7.2-fpm.sock

listen = 127.0.0.1:9000

...

$ service php7.2-fpm restart

Membuat file konfigurasi untuk domain yang dihost di vps :

100

101

102

103

104

105

106

$ nano /etc/nginx/sites-enabled/erawanarifnugroho.com.conf

#-- First bite config --

fastcgi_cache_path /etc/nginx-cache levels=1:2 keys_zone=phpcache:100m inactive=60m;

fastcgi_cache_key "$scheme$request_method$host$request_uri";

server {

listen 80;

server_name erawanarifnugroho.com www.erawanarifnugroho.com;

return 301 https://$host$request_uri;

}

server {

#-- Module first byte --

fastcgi_cache phpcache;

fastcgi_cache_valid 200 30m;

fastcgi_cache_methods GET HEAD;

add_header X-FastCache $upstream_cache_status;

server_name erawanarifnugroho.com www.erawanarifnugroho.com;

index index.htm index.html index.php;

root /home/webhost/http/hosts/erawanarifnugroho.com;

try_files $uri $uri/ /index.php;

client_max_body_size 2000M;

error_log /home/webhost/http/logs/erawanarifnugroho.com_error.log;

access_log /home/webhost/http/logs/erawanarifnugroho.com_access.log;

location ~ \.php$ {

gzip_vary on;

try_files $uri =404;

fastcgi_split_path_info ^(.+\.php)(/.+)$;

# NOTE: You should have "cgi.fix_pathinfo = 0;" in php.ini

# With port:

# fastcgi_pass 127.0.0.1:9000;

# With socket:

fastcgi_pass unix:/run/php/php7.0-fpm.sock;

fastcgi_index index.php;

fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;

include fastcgi_params;

}

#Untuk keperluan Letsencrypt

location ~ /.well-known {

allow all;

}

# Deny access to .htaccess

location ~ /\.ht {

deny all;

}

# ------------------------------------------------------------------------------------------------------------------------

# --- Fungsi caching dari Hummingbird ---

gzip on;

gzip_comp_level 9;

gzip_http_version 1.1;

gzip_proxied any;

gzip_min_length 1100;

gzip_buffers 16 8k;

gzip_vary on;

gzip_types

# text/html is always compressed by HttpGzipModule

text/css

text/javascript

text/xml

text/plain

text/x-component

application/javascript

application/json

application/font.woff

application/xml

application/rss+xml

font/truetype

font/opentype

application/vnd.ms-fontobject

image/svg+xml;

# Disable for IE < 6 because there are some known problems

gzip_disable "MSIE [1-6].(?!.*SV1)";

location ~* \.(txt|xml|js)$ {

expires 8d;

}

location ~* \.(css)$ {

expires 8d;

}

location ~* \.(flv|ico|pdf|avi|mov|ppt|doc|mp3|wmv|wav|mp4|m4v|ogg|webm|aac|eot|ttf|otf|woff|svg)$ {

expires 8d;

}

location ~* \.(jpg|jpeg|png|gif|swf|webp)$ {

expires 8d;

}

# --- Fungsi caching dari Hummingbird ---

# ------------------------------------------------------------------------------------------------------------------------

}

Instalasi Letsencrypt untuk domain

$ apt install certbot

$ apt-get install python-certbot-nginx

$ certbot --nginx -d erawanarifnugroho.com -d www.erawanarifnugroho.com

Tutorial script notifikasi perubahan saldo Bank BCA

Posted September 1, 2018 by Erawan

Berikut adalah tutorial untuk script yang akan menampilkan data saldo pada rekening Bank BCA yang kita miliki, serta dapat mengirimkan email pemberitahuan jika ada perubahan (penambahan ataupun pengurangan)

Ada tiga file yang diperlukan, serta satu cron untuk memonitor perubahan dan mengirimkan email.

/var/www/saldo/

---index.php

---IbParser.php

---notifikasi.php

Berikut adalah isi file index.php

Continue reading →

Tutorial membuat static site memakai Hugo

Posted August 22, 2018 by Erawan

Tertarik dengan kecepatan situs salah seorang teman, mas Kurnia Ramadhan, dengan websitenya karangan.id, saya akhirnya iseng ingin tahu websitenya itu dijalankan memakai apa.

Dari footer, ada keterangan bahwa websitenya dijalankan memakai Hugo!

Ok, jika dilihat dari segi pemakaian memory, Hugo ini tidak memerlukan Nginx, tidak memerlukan Php sebagai pemroses filenya, melainkan hanya satu file saja, yaitu hugo itu sendiri, Jadi misalnya hugo dijalankan pada ip dan port 80, maka bisa otomatis resolve ke domain, dan tentunya bisa portable alias mudah dipindahkan.

Untuk bisa menjalankan Hugo, bisa dengan menginstallnya, ataupun langsung mendownload filenya dari Github

Kali ini saya ingin menjalankan Hugo langsung dari filenya, tanpa proses install, pada sebuah vps Debian 8 64bit

Buat direktory untuk penyimpanan file

mkdir -p /var/www/hugo

Download hugo

wget https://github.com/gohugoio/hugo/releases/download/v0.47.1/hugo_0.47.1_Linux-64bit.tar.gz

Extract hugo

tar xf hugo*

Copy hugo ke /usr/bin/hugo

cp hugo /usr/bin/hugo

Coba jalankan hugo dimanapun, jika berhasil maka akan muncul seperti dibawah

root# hugo

Error: Unable to locate Config file. Perhaps you need to create a new site.

Run `hugo help new` for details.

Pembuatan static site

Sekarang kita pindah ke /var/www/hugo untuk membuat static sitenya

cd /var/www

hugo new site .

Akan muncul direktori seperti dibawah :

/var/www/hugo

----archetypes

----content

----data

----layouts

----resources

----static

----themes

----config.toml

Salah satu themes kesukaan saya yaitu Hyde-Y bisa dipakai untuk contoh kali ini :

cd /var/www/hugo/themes

git clone https://github.com/enten/hyde-y

Konfigurasi /var/www/hugo/config.toml

# hostname (and path) to the root eg. http://spf13.com/

baseURL = "https://erawan.space"

# Site title

title = ""

# Copyright

# Language

languageCode = "en-EN"

# Metadata format

# "yaml", "toml", "json"

metaDataFormat = "toml"

# Theme to use (located in /themes/THEMENAME/)

theme = "hyde-y"

# Pagination

paginate = 5

paginatePath = "page"

# Enable Disqus integration

disqusShortname = "your_disqus_shortname"

[[menu.main]]

name = "Home"

weight = 10

identifier = "home"

url = "/"

[permalinks]

post = "/:year/:month/:day/:slug/"

code = "/:slug/"

[taxonomies]

tag = "tags"

topic = "topics"

[author]

name = "yourname"

email = "yourname@example.com"

# All parameters below here are optional and can be mixed and matched.

[params]

# You can use markdown here.

brand = "Homepage"

topline = "of Erawan Arif Nugroho"

footline = ""

# Sidebar position

# false, true, "left", "right"

sidebar = "left"

# Text for the top menu link, which goes the root URL for the site.

# Default (if omitted) is "Home".

home = "Home"

# Select a syntax highight.

# Check the static/css/highlight directory for options.

highlight = "default"

# Google Analytics.

googleAnalytics = "Your Google Analytics tracking code"

# Sidebar social links.

github = "enten/hugo-boilerplate" # Your Github profile ID

bitbucket = "" # Your Bitbucket profile ID

linkedin = "" # Your LinkedIn profile ID (from public URL)

googleplus = "" # Your Google+ profile ID

facebook = "" # Your Facebook profile ID

twitter = "" # Your Twitter profile ID

youtube = "" # Your Youtube channel ID

flattr = "" # populate with your flattr uid

flickr = "" # Your Flickr profile ID

vimeo = "" # Your Vimeo profile ID

# Sidebar RSS link: will only show up if there is a RSS feed

# associated with the current page

rss = true

[blackfriday]

angledQuotes = true

fractions = false

hrefTargetBlank = false

latexDashes = true

plainIdAnchors = true

extensions = []

extensionmask = []

Selanjutnya kita coba memberikan perintah kepada hugo untuk membuat contoh post

cd /var/www/hugo

hugo new posts/my-first-post.md

Akan terbuat file dengan lokasi /var/www/hugo/content/post/my-first-post.md. Secara default, Hugo akan membaca file yang disimpan pada direktori content/post dan menampilkan pada halaman posts.

Coba kita jalankan hugo server dengan perintah berikut jika ingin mengakses memakai IP, selama proses testing

cd /var/www/hugo

hugo server --baseUrl=192.168.1.10 --bind="0.0.0.0" --port=4000 --watch

# baseUrl bisa diganti memakai domain atau ip

--baseUrl=www.erawan.space

--baseUrl=192.168.1.10

# perintah --watch agar selalu memonitor perubahan file dan menampilkan updatenya

Silakan sesuaikan IP dan portnya, kemudian coba buka ip dan port tersebut dari browser, dan kita akan melihat contoh halamannya.

Untuk menjalankan Hugo saat boot, bisa dengan menambahkan baris di /etc/rc.local ataupun mengikuti tutorial yang ada di internet.

Keuntungan memakai Hugo, adalah kita hanya perlu mengkompress satu direktory untuk kemudian dijalankan di tempat lain, tanpa perlu mengatur konfigurasi webserver.

Setelah merasa siap untuk live, kita perlu menjalankan Hugo agar resolve ke domain tanpa menampilkan port

cd /var/www/hugo

hugo server --baseUrl=https://erawan.space --appendPort=false

Dan untuk keperluan proxy dari Nginx ke Hugo, bisa dengan memakai contoh konfigurasi Nginx saya :

server {

listen 80;

server_name erawan.space www.erawan.space;

location / {

proxy_pass http://127.0.0.1:1313;

proxy_set_header Host $host;

proxy_buffering off;

}

# proxy_pass mengarah ke kondisi default port Hugo berjalan, yaitu 1313

Dengan memakai perintah diatas, maka domain erawan.space dapat diakses memakai www ataupun tanpa www, dengan kondisi memakai https

Contoh tutorial ini, bisa saya jalankan pada Raspberry Pi dengan memory 512MB, maupun VPS dari Prometeus dengan memory 50MB 🙂

Homepage

of Erawan Arif Nugroho

Konfigurasi mencegah situs diakses memakai wget

Konfigurasi Nginx mengijinkan akses ke direktory sesuai IP

Contoh pemakaian tinc untuk Remote MySQL pada WordPress

Tutorial instalasi Nginx + Php-FPM + MariaDB di Ubuntu 18 64bit DigitalOcean

Tutorial script notifikasi perubahan saldo Bank BCA

Tutorial membuat static site memakai Hugo

Recent Comments

Recent Posts