Security Headers Nginx server

Udah lama bener ga posting. Well, lagi ramai hacking/deface web2/aplikasi pemerintah (go.id) yang di inject dengan konten Judi Online, Togel, Judol, Slot Gacor dan lain2 lagi... 

Kenapa banyak yang kena dampak ya? 

Salah satunya karna pengamanan yang lemah, script yang tidak di update/di maintenance atau bisa juga miss-configurasi server yang terkesan asal jalan aja. 

Ga ada maksud menghakimi, tapi ane sendiri masih dalam proses belajar, dan kadang elmu yang udah dipelajari menguap gitu aja. Salah satu nya ini nih bro : 

Security Headers! 

Mengamankan wordpress

Malem mas bro...kali ini ane mau infoin cara ngamanin website yang pake wordpress, bukan pake plugin tapi masalah file permission.

Untuk aman pastikan semua file 664, semua folder 775 dan wp-config 660 baikan lagi sih di rename heheh...semua bisa dilakuin via ftp tapi paling cepet emang pake SSH cukup gini doang..

sudo find . -type f -exec chmod 664 {} +
sudo find . -type d -exec chmod 775 {} +
sudo chmod 660 wp-config.php

monggo di coba mas bro.