Home

About Proweb

Services

Paket website

Portfolio

Articles

Career

Contact Us

Search

Perhatikan directory anda

Dalam melakukan development berbasis web, kita sering membuat pengelompokan program-program kita ke dalam directory-directory. Jika kita tidak hati-hati hal ini bisa mendatangkan celah keamanan (security hole). Misalnya kita membuat directory /admin/utility yang berisi utility-utility untuk query, debug program dan lain-lain. Celah keamanan bisa terjadi jika orang mengakses  http://webanda/admin/utility/. Saat orang mengakses halaman tersebut, maka akan muncul daftar program utilty anda. Jika kemudian dia mengklik salah satu utilty misalnya query utility, maka dia bisa mengubah isi dan struture database anda dan bisa dibayangkan berapa besar kerusakan yang mungkin terjadi.

Untuk mengatasinya, buatlah satu file index.php di setiap directory dan  isinya : "not alowed". Dengan demikian  jika orang tersebut masuk dengan salah satu directory   dengan http://webanda/admin/utility/ maka akan muncul 'not allowed' bukannya isi directory utility.

Kunjungi www.prowebpro.com untuk menambah wawasan anda.