DEV Community: Aji Maulana

Pentingnya Keamanan Web

Aji Maulana — Thu, 08 Feb 2024 16:05:22 +0000

Salah satu hal yg wajib ada dalam pengembangan web adalah security. Security bisa diterapkan dalam aspek manapun pada web, misalkan pada aspek register dan sebagainya apa itu security web,dan lainnya mari kita Baca.

Keamanan Web

Keamanan pada Web adalah cara melindungi aplikasi web dari serangan yang salah satunya serangan peretas, seperti serangan XSS (Cross-Site Scripting), SQL injection, dan serangan DDoS (Distributed Denial of Service).
Efek dari serangan tersebut berdampak negatif, seperti jika terkena XSS tampilan web akan berubah menjadi tampilan yg tidak sesuai kegunaan, kemudian jika terkena DDOS website nya akan mati tak bisa diaksss. Maka atas hal hal tersebut dibutuhkan keamanan website.

Contoh untuk mengatasi XSS pada

Gunakan Content-Security-Policy (CSP: Ini adalah cara untuk memberi tahu browser agar hanya memuat sumber daya yang sah dari sumber yang diizinkan. Ini membantu mencegah script jahat dimuat di halaman Anda. 2. Bersihkan Input: Sebelum menampilkan input pengguna di halaman web, Ini akan menghapus atau mengubah karakter yang bisa menjadi script berbahaya, seperti <, >, atau &. Mencegah peretas memasukan kode mereka ke dalam halaman website.

Contoh penggunaan bersihkan input dengan JavaScript:

function bersihkanInput(input) {
 return input.replace(/</g, “&lt;”).replace(/>/g, “&gt;”);
 }

Contoh menangani DDOS

Batas Permintaan: Ini adalah cara untuk membatasi jumlah permintaan yang diterima dari satu alamat IP dalam jangka waktu tertentu. Ini membantu mencegah satu alamat IP melakukan terlalu banyak permintaan secara bersamaan ke server.

Contoh implementasi batas permintaan dengan JavaScrip;

const batasPermintaan = 100; // Batas permintaan per alamat IP
 const interval = 60000; // Waktu dalam milidetik (contohnya, 60 detik)

const hitungPermintaan = new Map();

function handlePermintaan(ip) {
 const waktuSekarang = Date.now();
 if (!hitungPermintaan.has(ip)) {
 hitungPermintaan.set(ip, [waktuSekarang]);
 return true;
 } else {
 const permintaan = hitungPermintaan.get(ip).filter(waktu => waktuSekarang — waktu < interval);
 if (permintaan.length < batasPermintaan) {
 permintaan.push(waktuSekarang);
 hitungPermintaan.set(ip, permintaan);
 return true;
 } else {
 return false; // Batasan permintaan tercapai
 }
 }
 }

Tidak hanya mengamankan serangang XSS dan DDOS, mengamankan SQL injection misalkan menggunakan hashing password, ketika peretas melakukan serangan pada halaman login. Andai kata teknik peretasan SQL injection berhasil, dan peretas menginginkan password user, maka peretas Takan langsung tahu password secara langsung karena sudah dihashing.

Contohnya seperti pada implementasi project kami.

Kesimpulan

Pentingnya melindungi situs web dari berbagai ancaman peretas yang bisa merugikan atau merusak website.

Belajar Docker #3

Aji Maulana — Tue, 10 Oct 2023 02:10:04 +0000

Cara Download Docker di Linux ( Khusunya Linux LubuntuEenvirontment LXQT atau Non GNOME, KDE, MATE)

Kunjungi situs docker
Klik tombol download for linux
Setelah klik download, akan diarahkan ke dokumentasinya, lalu scroll dikit, maka akan menemukan ini lalu klik ubuntu tersebut
Setelah itu akan diarahkan ke halaman lain, anda akan menemukan ini. klik tembol tersebut, maka akan mendownload file docker sebesar 400++ mb.
Karena environtmentnya buka gnome, maka jalankan command ini Tunggu lanjutnnya :)

Cara Cek Dekstop Environtment Di Terminal Linux

Aji Maulana — Tue, 10 Oct 2023 01:44:01 +0000

echo $XDG_CURRENT_DESKTOP

Install Yarn

Aji Maulana — Mon, 09 Oct 2023 08:36:08 +0000

npm install --global yarn

yarn --version

Jika muncul versinya artinya sudah terinstall.

Install NVM di Linux Turunan Ubuntu & Install Node Js melalui NVM

Aji Maulana — Mon, 09 Oct 2023 08:21:25 +0000

curl -o- https://raw.githubusercontent.com/nvm-sh/nvm/v0.35.2/install.sh | bash

Note: jika belum punya curl install curl dengan command,
command: sudo apt install curl

source ~/.bashrc

nvm --version

Jika muncul versinya artinya telah terinstall.

Install NodeJS melalui NVM

nvm ls-remote

Maka akan muncul beberapa versi node js, pilih sesuai kebutuahn. Contohnya saya menginsyall Node nvm versi 18.

Versi 18 pun lebih dari satu, saya pilih yang v18.18.0 (Latest LTS: Hydrogen).

nvm install v18.18.0

node --version

Jika muncul versinya artinya telah terinstall.

Belajar Docker #2

Aji Maulana — Sun, 08 Oct 2023 10:22:32 +0000

Docker menggunakan konsep container.

Kemudian ada perbandingan antara virtual machine dengan container, perbedaanya adalah:

Virtual machine memiliki yang namanya vitual machine manager / Hypervisor (populernya disebut hypervisor), didalam hypervisor misalnya ada 3 sistem operasi yang menjalankan 3 aplikasi.
Pada Docker memiliki yang namanya container manager, didalamnya misalnya ada 3 aplikasi yang berjalan tanpa sistem operasi.

Lho kok bisa, jalan tanpa aplikasi?

Ya, karena yang jalanin os yang ngerun dockernya, gak seperti virtual machine yang didalamnya punya os, lalu os itu yang ngejalanin aplikasinya.

Nah karena docker basenya container, container gak kayak virtual yang kudu punya os kalau mau run aplikasi, jadi container lebih enteng.

Trs divirtual machine kan ada Osnya masing - masing, kalau mau config Os dimasing" aplikasi gak ngeganggu config aplikasi lainya, kalau container gimana dong? kan gak page OS!, Apakah nanti akan keubah semua config osnya?

Jawabnya enggak.

Karena akan diisolate oleh container managernya, jadi gak akan ngeganggu config aplikasi lainya walapun di 1 Os.

Sumber: https://youtu.be/ZJ1eniYvoXE?si=87oqFZWHr9HuDLWP[](https://youtu.be/ZJ1eniYvoXE?si=87oqFZWHr9HuDLWP)

Belajar Docker #1

Aji Maulana — Sun, 08 Oct 2023 09:55:38 +0000

Ketika membuat project (katakanlah web) dilokal kompuer kita, biasanya kita butuh web server, database, library, runtime dan OS.

Ketika projectnya jadi, maka kita akan deploy diserver, maka yang tadinya kita butuh web server, database hanya dilokal, kini butuh diserver, jadi kita harus install satu - satu diserver.

Nah dengan Docker, kita bisa membundle projectnya dengan kebutuhan sebelumnya berupa web server, database dll, dilocal, lalu ketika diserver kita tak perlu lagi menginstallnya.

sumber: https://youtu.be/KrcHmVzmFN8?si=DoBWdBiIYlYftE2D

Command service MySQL dilinux turunan Ubuntu

Aji Maulana — Sun, 08 Oct 2023 03:18:36 +0000

Menyalakan service:
sudo service mysql start
Mematikan service:
sudo service mysql stop
Melihat status service:
sudo service mysql status
Restart service:
sudo service mysql restart

Command service mongodb di Linux turuanan Ubuntu!

Aji Maulana — Sun, 08 Oct 2023 03:12:42 +0000

Menyealakan service:
sudo service mongod start
Mematikan service:
sudo service mongod start
Melihat status service:
sudo service mongod status
Restart service:
sudo service mongod restart

Cara konek wifi via terminal linux ( turunan Ubuntu )

Aji Maulana — Sun, 27 Aug 2023 03:50:21 +0000

nmcli dev wifi
nmcli dev wifi connect "nama ssid" password "password ssid"

sumber: https://www.linuxsec.org/2019/12/cara-menyambungkan-ke-jaringan-wifi.html)

Open API

Aji Maulana — Sun, 13 Aug 2023 14:43:33 +0000

Pengenalan Open API

Ada beberapa definsi Open API yang diambil dari beberapa sumber:

The OpenAPI Specification is a specification language for HTTP APIs that provides a standardized means to define your API to others. You can quickly discover how an API works, configure infrastructure, generate client code, and create test cases for your APIs. Read more about how you can get control of your APIs now, understand the full API lifecycle and communicate with developer communities inside and outside your organization.

Terjemah:

Spesifikasi OpenAPI adalah bahasa spesifikasi untuk API HTTP yang memberikan cara standar untuk mendefinisikan API Anda kepada orang lain. Anda dapat dengan cepat mengetahui bagaimana API berfungsi, mengkonfigurasi infrastruktur, menghasilkan kode klien, dan membuat kasus uji untuk API Anda. Pelajari lebih lanjut tentang bagaimana Anda dapat mengontrol API Anda sekarang, memahami seluruh siklus hidup API, dan berkomunikasi dengan komunitas pengembang di dalam dan di luar organisasi Anda.

Sumber : https://www.openapis.org/

An open API (often referred to as a public API) is a publicly available application programming interface that provides developers with programmatic access to a (possibly proprietary) software application or web service. Open APIs are APIs that are published on the internet and are free to access by consumers.

Terjemah :

Sebuah API terbuka (sering disebut sebagai API publik) adalah antarmuka pemrograman aplikasi yang tersedia untuk umum dan memberikan akses pemrograman kepada pengembang untuk berinteraksi dengan sebuah aplikasi perangkat lunak atau layanan web (kadang-kadang bisa jadi milik perorangan atau perusahaan). API terbuka ini diterbitkan di internet dan dapat diakses secara gratis oleh pengguna.

Sumber : https://en.wikipedia.org/wiki/Open_API

OpenAPI merupakan standar spesifikasi, tidak tergantung bahasa pemrograman apapun, untuk membuat dokumentasi RESTful API.

Sumber : Youtube Programmer Zaman Now

OpenAPI, juga dikenal sebagai Spesifikasi API Terbuka (OAS), adalah sebuah kerangka kerja yang digunakan untuk mendefinisikan, mendokumentasikan, dan mengelola antarmuka pemrograman aplikasi (API) secara konsisten. Ini adalah spesifikasi standar yang memungkinkan pengembang perangkat lunak untuk mendeskripsikan bagaimana API mereka berfungsi, termasuk operasi, parameter, format data, autentikasi, dan banyak aspek lainnya.
Sumber : ChatGPT

Jadi kesimpulanya ada 2 definisi dari Open Api :

Open Api adalah standart dokumntasi untuk membuat API
Open Api adalah API yang dipublikasi untuk dapat digunakan oleh orang lain

Membuat File Menjadi Zip di Terminal Linux

Aji Maulana — Mon, 26 Dec 2022 23:49:03 +0000

zip [hasilKompres.zip] fileTarget.txt