Server Side Includes (SSI) adalah instruksi direktif sederhana yang ditempatkan pada halaman HTML untuk mengeksekusi konten dinamis pada server web sebelum halaman tersebut dikirimkan ke peramban pengguna. Dalam pengelolaan server web modern, pemeliharaan keamanan infrastruktur menjadi prioritas utama, seperti yang terlihat pada rilis pembaruan server web terkini.
Berdasarkan laporan pembaruan keamanan server web, versi NGINX 1.31.7 dan 1.30.6 secara resmi telah dirilis untuk menambal lima celah kerentanan keamanan yang krusial. Pembaruan ini dipimpin oleh pengembang Pasquale Pillitteri untuk memastikan stabilitas dan perlindungan infrastruktur web dari potensi eksploitasi pihak tidak bertanggung jawab.
Rincian Pembaruan Keamanan Server NGINX
Administrator sistem dan pengelola web server sangat disarankan untuk selalu memperbarui perangkat lunak server mereka ke versi terbaru guna menghindari risiko keamanan. Berikut adalah ringkasan informasi terkait pembaruan server web NGINX:
| Versi NGINX | Jenis Pembaruan | Kontributor Utama |
|---|---|---|
| 1.31.7 | Menambal 5 celah kerentanan keamanan | Pasquale Pillitteri |
| 1.30.6 | Menambal 5 celah kerentanan keamanan | Pasquale Pillitteri |
Langkah Implementasi dan Keamanan SSI
Saat menggunakan Server Side Includes pada server web seperti NGINX atau Apache, pastikan direktif SSI dikonfigurasi dengan aman untuk mencegah kerentanan seperti Remote Code Execution atau Server-Side Injection. Selalu batasi penggunaan perintah SSI hanya pada direktori yang tepercaya.
Praktik Terbaik Konfigurasi Server
- Lakukan pembaruan rutin (patching) pada paket binary NGINX dan modul pendukungnya.
- Nonaktifkan fungsi SSI pada folder unggahan pengguna (upload directory).
- Pantau log akses dan error server secara berkala untuk mendeteksi aktivitas mencurigakan.