ASP.NET Hosting - Jaringan Hosting :: Cara Menggunakan Request Filtering Pada IIS Untuk Mencegah Sql Injections

Dalam tutorial ini kita akan menunjukkan kepada kamu bagaimana menggunakan Request Filtering dalam ASP.Net di IIS untuk Mencegah SQL Injections. Harap diperhatikan bahwa instruksi ini hanya berlaku untuk Windows 2008 IIS 7 dan  Windows 2012 IIS 8 Server.

Pertama, kamu perlu untuk membuat koneksi ke website kamu dengan menggunakan IIS Manager. Setelah terhubung, dobel klik modul Request Filtering di IIS Manager.

Sekarang klik icon URL di modul Request Filtering.

Kemudian klik Deny Sequence dibagian Action.

Dalam contoh ini kita akan memblokir istilah umum SQL Injection “varchar” jadi masukan katanya kedalam box Deny Sequence kemudian klik OK.

Jadi sekarang ketika seseorang mencoba untuk memasukkan “varchar” ke URL situs kamu, mereka akan menerima pesan error berikut dari server :

Ada sejumlah istilah lain yang kamu juga dapat menggunakannya. Berikut adalah beberapa istilah yang kamu mungkin ingin menambahkannya ke aturan Deny Sequnce untuk akun situs kamu juga :

• @@version
• char
• exec
• execute
• declare
• cast

Jadi, sekarang ketika ada yang mencoba memasukkan salah satu terms di atas ke dalam URL Sequnce Kamu, mereka akan menerima HTTP Error 404.5 – Not Found error message from the server.

Hati hati ! apabila website kamu menggunakan salah satu terms yang kamu sangkal, kamu akan menerima pesan HTTP Error 404.5 juga. Jadi pilihlah istilah kamu secara bijaksana untuk mencegah masalah apapun dengan website kamu.

Read More

ASP.NET Hosting :: Cara Mengatasi Error: add assembly="Microsoft.IdentityModel, Version=3.5.0.0, Culture=neutral, PublicKeyToken=31BF3856AD364E35"

Setelah sebelumnya dibahas tentang "Cara Mengatasi "Login failed for user" pada SQL Server Database". Pada tulisan kali ini, saya akan sharing tentang error yang terjadi saat konfigurasi ASP.NET site. Saya telah mengupload seluruh file ke hosting server. Saya telah menaruhnya di dalam folder httpdocs. Pada saat saya menjalankannya pada salah satu browser, terdapat error seperti gambar di bawah ini:

Source Error:
Line 38: <compilation debug="true" targetFramework="4.0">

Line 39: <assemblies>

Line 40: <add assembly="Microsoft.IdentityModel, Version=3.5.0.0, Culture=neutral, PublicKeyToken=31BF3856AD364E35" /></assemblies> 

Line 41: </compilation> 

Ternyata, setelah mencari kesana kesana kemari, error tersebut terjadi karena permasalahan pada versi .NET. Untuk mengatasinya, saya harus mengubah .NET versionnya ke ASP.NET 3.5, ada 2 cara yaitu:

1. Control Panel

- Login Plesk Panel
- Pilih domain Anda, kemudian cari "ASP.NET Setiing".

- Kemudian Pilih "Change Version"

- Gantilah Framework Version menjadi ASP.NET 2.0

 - Klik Ok.

2. IIS (Internet Information Services)

Jika Anda mempunyai hak akses ke IIS. Anda dapat mengubah framework versionnya melalui Application Pool. Ikuti langkah berikut:

- Login ke dalam IIS, kemudian pada "Application Pool", double klik pada domain yang akan disetting ASP.NET framework versionnya.

- Gantilah framework versionnya menjadi .NET 2.0

- Klik OK.

Berbicara tentang IIS, JaringanHosting.com adalah salah satu penyedia Hosting ASP.NET pertama yang menawarkan IIS 8 Hosting pada hosting platform Windows 2012 kami yang paling canggih. Untuk IIS 8.0 Hosting murah dan terbaik, Anda selalu dapat mulai dari Starter Plan JaringanHosting.com (mulai dari @ Rp 30.000,00/bulan.

Read More

IIS 8.0 Hosting :: Tips Install IIS 8.0 pada Windows Server 2012

Pada artikel ini akan dijelaskan bagaimana cara mengistall IIS 8.0 pada Windows Server 2012.
Tutorial ini diambil dari iis.net. Ikuti langkah-langkah berikut:
1. Buka Server Manager
2. Dibawah Menu Manage, pilih Add Roles and Features


3. Pilih Role-based or Feature-based Installation:


4. Pilih appropriate server, secara default adalah local seperti gambar berikut ini.


5. Pilih Web Server (IIS)


6. Jika tidak ada fitur yang ditambahkan lagi, maka klik Next.


7. Klik Next


8. Sesuaikan role services atau klik Nexy jika ingin install secara default.


9. Klik Install


10. Ketika instalasi selesai, maka akan muncul gambar wizard seperti berikut.


11. Klik Close jika ingin keluar dari wizard.

Read More