Mengenal WAF dan Cara Kerjanya
Pengantar Web Application Firewall: apa, kenapa, dan bagaimana ia menyaring request jahat.
Tulisan terbaru seputar WAF, keamanan, dan Laravel. + Tulis Post
Pengantar Web Application Firewall: apa, kenapa, dan bagaimana ia menyaring request jahat.
Validasi MIME, ekstensi, ukuran, dan jebakan double-extension seperti shell.php.jpg.
Alur audit lab: pindai permukaan, kirim vektor, buktikan upload, manfaatkan shell.
Null-byte, double-extension (.php.jpg), path traversal, probe .env/.git, dan SSTI diblokir 403 sejak request pertama.
Brute-force /login dikunci bertingkat, reset otomatis setelah login sukses.
IP atau perangkat (device_id) yang melewati ambang dikarantina otomatis.
Avatar & thumbnail divalidasi MIME + ekstensi + ukuran; webshell ditolak sebelum tersimpan.
Baseline integritas, pemindaian webshell, dan dasbor log tersedia untuk admin.