Upload Web Shell Ketika ModSecurity Aktif

Mod Security ini merupakan salah satu bagian dari alat – alat keamanan yang tersedia di cPanel, sederhananya ketika mod security ini aktif, dia aka berusaha melindungi seluruh direktori website yang ada hosting kita dari ancaman malware atau script – script berbahaya seperti dalam bentuk web shell yang ditanam seseorang secara sengaja sebagai backdoor untuk tujuan menguasai atau mencuri informasi yang terdapat pada website.

Upload Web Shell Ketika Mod Security Aktif, Apa yang akan terjadi ?

Ketika Anda berusaha menanam sebuah backdoor ke sebuah sistem web atau aplikasi berbasis web saat mod security aktif, maka yang terjadi adalah script web shell yang Anda tanam tidak akan bisa berjalan, karena mod security akan memblokir terlebih dahulu script – script yang terdapat di web shell supaya tidak bisa di eksekusi, meskipun misalnya web shell berhasil Anda unggah ke server namun mod security aktif, mungkin Anda hanya akan melihat tampilan kosong (blank) saat web shell diakses.

Seberapa Pentingkah Mod Security untuk diaktifkan ?

Kadang – kadang beberapa administator sangat yakin dengan sistem keamanan ataupun sistem website seperti CMS yang mereka gunakan hingga akhirnya melupakan tools penting seperti mod security. Padahal dalam dunia digital ini segala kemungkinan bisa terjadi, seseorang mungkin tidak memiliki kehalian khusus untuk menembus sistem keamanan yang kuat, namun dia bisa saja menggunakan cara lain masuk ke sistem dengan cara – cara yang tidak kita ketahui, oleh karena itu untuk meminimalisir segala kemungkinan tersebut dan memperkecil resiko yang ditimbulkan dengan cara mengaktifkan mod security

Baca juga :

• Memahami Cara Kerja, Fungsi, dan Bahaya Web Shell
• Mencoba Fitur Virus Scanner di cPanel  
• ModSecurity Aktif Tapi Tidak Bereaksi Terhadap Backdoor

Kesimpulan :
Jika ada terheran – heran mengapa web shell yang Anda upload ke website tidak jalan padahal sebelumnya bisa jalan dan dieksekusi dengan baik, kemungkinan sistem website yang Anda tanami web shell tersebut mengaktifkan mod security