Cara Install dan Upgrade Plugin ModSecurity pada cPanel

Pada artikel kami sebelumnya, kami telah membahas pengertian, fungsi dan cara kerja ModSecurity. Pada artikel kali ini, kita akan membahas cara install dan upgrade plugin ModSecurity dari ConfigServer Services.

Seperti yang telah kita ketahui bersama, bahwa ModSecurity adalah salah satu Web Application Firewall (WAF) yang bersifat opensource. ModSecurity digunakan sebagai module pada Apache, yang berfungsi mendeteksi dan mencegah serangan terhadap aplikasi web.

Pada panduan ini, kami akan berbagi cara install ModSecurity pada VPS atau server Anda yang menggunakan lisensi cPanel. Namun sebelum melakukan instalasi, mari kita simak kelebihan plugin ModSec ini.

Kelebihan plugin ModSecurity dari ConfigServer Services

Ada beberapa kelebihan jika kita menggunakan plugin ModSecurity dari configserver service. Berikut beberapa kelebihannya:

• Menonaktifkan ModSecurity, baik secara global, per user cPanel atau per domain (dan subdomain).
• Menonaktifkan ModSecurity secara keseluruha, per user cPanel atau per domain (dan subdomain).
• Melakukan editing konfigurasi ModSecurity pada /usr/local/apache/conf.
• Menampilkan log ModSecurity.

Install dan upgrade ModSecurity melalui SSH

Proses install dan update plugin ModSecurity ini bisa dilakukan melalui SSH. Berikut perintah-perintah yang bisa Anda jalankan:

cd /usr/src
wget http://download.configserver.com/cmc.tgz
tar -xzf cmc.tgz
cd cmc
sh install.sh
rm -Rfv /usr/src/cmc*

Contoh penerapannya pada SSH seperti pada gambar berikut:

Jika ingin menggunakan perintah dalam satu baris, Anda bisa menggunakan perintah berikut:

cd /usr/src; rm -fv /usr/src/cmc.tgz; wget http://download.configserver.com/cmc.tgz; tar -xzf cmc.tgz; cd cmc; sh install.sh; rm -Rfv /usr/src/cmc*

Upgrade plugin ModSecurity melalui WHM

Setelah proses instalasi plugin ModSecurity melalui SSH selesai, Anda dapat menemukan menu ModSecurity ini pada service WHM. Selanjutnya untuk proses update atau upgrade setting plugin ModSec, bisa langsung dilakukan melalui WHM agar lebih mudah.

Untuk mengakses menu tersebut, silahkan login ke WHM VPS Anda terlebih dahulu. Setelah itu, silahkan ketikkan “modsec” pada kolom pencarian menu seperti gambar berikut:

Menu ini juga bisa diakses melalui sub-bagian Plugins, lalu klik ConfigServer ModSecurity Control seperti gambar berikut:

Untuk melakukan upgrade, silahkan klik menu ConfigServer ModSec Control seperti pada gambar diatas, lalu Anda bisa melakukan update versi terbaru. Tombol upgrade akan menjadi seperti gambar berikut:

Tombol upgrade tidak akan tersedia, jika versi plugin ModSecurity sudah menggunakan versi terbaru.

Demikian artikel tentang cara install dan upgrade plugin ModSecurity pada WHM. Semoga bermanfaat