• Skip to primary navigation
  • Skip to main content
  • Skip to primary sidebar

Jaranguda

Belajar Mengajar

  • Home
  • Sponsor/Jasa
  • Tentang

Bahaya Salah Konfigurasi Default Root Nginx

Last Updated on 11 April 2020 By tommy Leave a Comment

Nginx merupakan salah satu web server paling populer di dunia. Banyak digunakan karena pengunaan memory yang ringan dan kecepatannya. Karena banyak yang menggunakannya maka ada banyak orang yang menulis tutorial cara install dan konfigurasi nginx ini.

Jika anda copy paste konfigurasi dari blog atau tutorial, coba di periksa apakah konfigurasi anda bermasalah cara ini.

Di nginx bila tidak ada block server yang menggunakan default_server di listen, kurang lebih serperti

listen 80 default_server;

maka default server anda adalah yang berdasarkan abjad, misalkan ada memiliki konfigurasi

x.org.conf
x.com.conf
superapps.jaranguda.com.conf
t.org.conf

maka default server anda adalah superapps.jaranguda.com.conf.

Contoh Kesalahan

Ada beberapa distro yang membuat default vhost/server block dengan nama 000-default seperti dibawah ini

server {
    listen 80 default_server;
    server_name _;
    root /var/www/;
    index index.html;
}

hal tersebut menjadi berbahaya bila anda membuat root direktori dibawah /var/www/, contoh

/var/www/x.org
/var/www/x.com
/var/www/superapps.jaranguda.com
/var/www/t.org

Contoh Kasus

Contoh anda punya script PHP index.php di /var/www/superapps.jaranguda.com
Bila user memanggil IP-SERVER/superapps.jaranguda.com/index.php
script index.php tersebut akan otomatis terdownload.
Tapi ada hal yang harus diketahui :
– nama domain/subdomain yang dihosting di IP yang sama
– nama script atau file (biasanya index.php)
Buka di browser http://IP-SERVER/superapps.jaranguda.com/index.php
atau dengan curl di terminal

> curl http://IP-SERVER/superapps.jaranguda.com/index.php
<?php
echo "ini script super rahasia"

Solusi

Solusi atas masalah ini adalah ganti root server_name _ menjadi /var/www/empty, atau folder lainnya asalkan anda tidak meletakkan data web anda didalam subfoldernya, seperti dicontohkan diatas.

Tulisan menarik lainnya

  • Default VirtualHost Apache dan Server Block Nginx

    VirtualHost Apache Buat file tempat menyimpan virtualhost anda dengan nama 000-default, tambahkan konfigurasi dibawah ini…

  • Nginx SSL_ERROR_RX_UNEXPECTED_NEW_SESSION_TICKET di Firefox

    Di dua browser yang saya gunakan menampilkan error yang berbeda, tetapi solusinya tetap 1 :)…

  • Instalasi Nginx MySQL PHP-FPM di Centos 6

    Nginx merupakan webserver yang saat ini sangat berkembang cepat dan juga mulai banyak digunakan baik…

  • Konfigurasi Reverse Proxy Nginx untuk PlaySMS

    Kegunaan dari reverse proxy ini salah satunya adalah bila anda ingin mengakses playsms dari internet…

Filed Under: Linux

Reader Interactions

Leave a Reply Cancel reply

Your email address will not be published. Required fields are marked *

Primary Sidebar

Pencarian

Tanya Jawab tentang DevOps SRE CPE, gabung di https://t.me/devopsindonesia

Terbaru

  • Cara Mengganti Port Screen Sharing macOS
  • Cara Menonaktifkan Pager di macOS
  • Cara Mengupdate Nama Apple silicon-as-a-Service Scaleway
  • Cara Force Delete Namespace di Kubernetes
  • Install PHP MariaDB di Mac Monterey

Komentar

  • mazda on Tutorial Lengkap Install Mail Server Postfix Dovecot MariaDB di CentOS 7
  • adi on Menggunakan Mikrotik Sebagai SSH Client
  • aris u on Solusi Simple Queue Mikrotik Tidak Berjalan
  • Bowo on Cara Mematikan SSID Molecool Balifiber
  • aris on Solusi Simple Queue Mikrotik Tidak Berjalan

Tulisan Populer

  • Password Router Huawei HG8245H5 Indihome 1.2m views
  • Password Terbaru ZTE F609 Indihome 784.5k views
  • Password Superadmin Huawei HG8245A 318.2k views
  • Cara Setting Manual Modem GPON ZTE F609 Indihome 273k views
  • Cara Setting Wireless ZTE F609 Indihome 257.1k views
  • Mengaktifkan Port LAN di Huawei HG8245 Indihome 169.8k views
  • Akses UseeTV Indihome via Wireless ZTE F609 156.8k views
  • Kemana Menghilangnya Saldo BCA 50 ribu 153.1k views
  • Cara Reset Password ZTE F609 Indihome 147.5k views
  • Cara Setting DHCP Server Modem/Router ZTE F609 113.5k views

Kategori

  • Delphi
  • dll
  • Gambas
  • Internet
  • Java
  • Lazarus
  • Linux
  • PHP
  • Review
  • Teknologi

Sponsor

kadal.id
carakami.com
kuotabisa.com
Untuk jadi sponsor, hubungi kita lewat halaman sponsor
© 2021. Jaranguda
  • Linux
  • PHP
  • Internet
  • Teknologi
  • Delphi
  • Gambas
  • Java