Keamanan #

Dalam infrastruktur web modern, web server bukan sekadar bertindak sebagai penyaji berkas atau reverse proxy, melainkan juga berfungsi sebagai gerbang pertahanan pertama (first line of defense) aplikasi kita. Sebelum sebuah request dikirimkan ke server backend atau database (yang membutuhkan sumber daya komputasi besar), Nginx berada di posisi yang sempurna untuk memeriksa, membatasi, atau menolak request berbahaya demi melindungi ekosistem aplikasi kita secara keseluruhan.

Di section ini, kita akan mempelajari teknik-teknik pengerasan (hardening) keamanan Nginx untuk melindungi web server dan aplikasi dari berbagai ancaman umum. Mulai dari membatasi hak akses direktori menggunakan HTTP Basic Authentication, mengontrol laju trafik dengan Rate Limiting, melakukan pemfilteran akses menggunakan IP Address, menepis serangan Denial of Service (DoS) lambat, hingga mengaktifkan header keamanan (Security Headers) modern pada sisi browser.

Konsep Pertahanan Berlapis (Defense in Depth) #

Dalam mengamankan sistem, kita menerapkan prinsip Pertahanan Berlapis (Defense in Depth). Nginx membantu kita memasang filter di setiap lapisan sebelum request menyentuh aplikasi:

flowchart TD
    Start("Klien Mengirim Request") --> IP["1. Pembatasan IP / Negara<br>Blokir/Izinkan Akses Jaringan"]
    IP --> Rate["2. Rate Limiting<br>Cegah Brute Force & Scraping"]
    Rate --> Auth["3. Basic Auth<br>Proteksi Direktori Internal"]
    Auth --> Hardening["4. Proteksi DoS & Throttling<br>Batasi Koneksi & Timeout"]
    Hardening --> Headers["5. Security Headers<br>Proteksi Sisi Browser"]
    Headers --> End("Request Diteruskan ke Aplikasi")

    classDef default fill:#1e293b,stroke:#3b82f6,stroke-width:2px,color:#f8fafc;
    classDef startEnd fill:#0f172a,stroke:#10b981,stroke-width:2px,color:#f8fafc;
    class Start,End startEnd;

Daftar Artikel Keamanan #

Berikut adalah materi pengerasan keamanan Nginx yang dibahas dalam section ini:

Topik	File Konten	Output Pembelajaran Utama
Basic Auth	basic-auth.md	Membatasi akses folder administratif atau dashboard internal menggunakan username dan password sandi terenkripsi (htpasswd).
Rate Limiting	rate-limiting.md	Membatasi laju request per IP untuk melindungi endpoint sensitif (seperti login/search) dari scraping dan brute force.
Pembatasan IP	pembatasan-ip.md	Membuat daftar IP tepercaya (allow) dan memblokir IP mencurigakan (deny), serta memproses IP klien asli di balik proxy.
Proteksi DoS	dos-protection.md	Melindungi server dari kehabisan slot koneksi dengan membatasi koneksi simultan (limit_conn) dan menyetel timeout secara aman.
Security Headers	header-keamanan.md	Mengamankan browser pengguna dari serangan Cross-Site Scripting (XSS) dan Clickjacking menggunakan HTTP Headers modular.

Dengan menguasai modul ini, kita akan mampu membangun dinding pertahanan yang kokoh di tingkat web server untuk memfilter trafik kotor sebelum membebani server aplikasi kita. Mari kita mulai pembahasan dengan memahami Basic Authentication!