Keamanan server menjadi hal penting bagi bisnis yang mengandalkan website dan aplikasi untuk menjalankan aktivitas sehari-hari. Gangguan keamanan tidak hanya berpotensi menyebabkan website tidak dapat diakses, tetapi juga mengancam data dan kelangsungan operasional bisnis.
Pada 21 Oktober 2026, tim pengembang PHP mengumumkan dua kerentanan keamanan kritis, yaitu CVE-2026-109618 dan CVE-2026-109619. Kedua kerentanan tersebut berpotensi memungkinkan penyerang menjalankan kode dari jarak jauh tanpa harus login terlebih dahulu. Untuk mengatasinya, tim PHP telah merilis pembaruan keamanan dan mengimbau pengguna agar segera memperbarui versi PHP mereka.
Temuan ini menjadi pengingat bahwa keamanan website tidak hanya bergantung pada aplikasi yang digunakan, tetapi juga pada teknologi dan server yang menjalankannya. Lalu, bagaimana cara mengamankan server PHP dari ancaman RCE? Berikut beberapa langkah yang dapat dilakukan.
Mengenal Ancaman RCE pada PHP
Remote Code Execution (RCE) merupakan celah keamanan yang memungkinkan penyerang menjalankan perintah atau kode pada sistem target dari jarak jauh. Jika berhasil dimanfaatkan, celah ini dapat membuka peluang bagi penyerang untuk mengganggu layanan, mengakses informasi yang tidak semestinya, atau melakukan tindakan lain sesuai dengan akses yang diperoleh.
Dalam kasus PHP pada Oktober 2026, terdapat dua kerentanan kritis yang berkaitan dengan cara PHP mengelola memori dan data internal saat memproses permintaan dari pengguna.
Kedua kerentanan tersebut dapat mempengaruhi berbagai instalasi PHP yang digunakan untuk menjalankan website, termasuk PHP-FPM, Apache, dan LiteSpeed. Artinya, pemilik website perlu memastikan bahwa versi PHP yang digunakan sudah mendapatkan perbaikan keamanan.
Risiko ini tidak selalu berarti sebuah website telah diretas. Namun, menggunakan versi PHP yang rentan dapat meningkatkan potensi serangan apabila kondisi yang diperlukan untuk mengeksploitasi celah tersebut terpenuhi.
5+ Tips Mengamankan Server PHP dari Ancaman RCE
Berikut beberapa tips yang bisa Anda coba:
Perbarui PHP ke Versi yang Aman
Langkah pertama dan paling penting adalah memastikan website menggunakan versi PHP yang sudah mendapatkan perbaikan keamanan. Untuk mengatasi dua kerentanan yang diumumkan pada Oktober 2026, PHP telah merilis pembaruan pada beberapa versi, yaitu:
- PHP 8.5.12
- PHP 8.4.27
- PHP 8.3.36
- PHP 8.2.35
Jika website masih menggunakan versi yang lebih lama, segera periksa ketersediaan pembaruan melalui penyedia hosting atau administrator server. Pembaruan ini penting karena kerentanan berada pada bagian inti PHP yang digunakan untuk menjalankan aplikasi.
Sebelum melakukan pembaruan, pastikan aplikasi, tema, plugin, dan komponen lain kompatibel dengan versi PHP yang dituju. Pengujian terlebih dahulu dapat membantu mengurangi risiko website mengalami gangguan setelah proses upgrade. Setelah pembaruan selesai, periksa kembali apakah website dapat diakses dan seluruh fitur utamanya berfungsi normal.
Pastikan Versi PHP Masih Mendapat Dukungan
Selain memperbarui PHP untuk mengatasi kerentanan terbaru, pemilik website juga perlu memastikan versi yang digunakan masih memperoleh dukungan keamanan. Versi PHP yang sudah mencapai End of Life (EOL) tidak lagi menerima pembaruan rutin dari proyek PHP. Akibatnya, jika ditemukan kerentanan baru, pengguna mungkin tidak mendapatkan perbaikan langsung dari proyek tersebut.
PHP 8.2 dijadwalkan mencapai EOL pada 31 Desember 2026. Sementara itu, PHP 8.1 dan versi yang lebih lama sudah tidak menerima pembaruan rutin dari proyek PHP, meskipun beberapa penyedia dukungan jangka panjang mungkin masih menyediakan perbaikan tertentu.
Jika website masih menggunakan versi yang mendekati atau telah melewati masa dukungan, mulailah merencanakan migrasi ke versi yang masih didukung. Perencanaan sejak awal memberi waktu untuk menguji kompatibilitas aplikasi tanpa harus terburu-buru ketika pembaruan keamanan dibutuhkan.
Batasi Ukuran Data yang Diterima Website
Website yang menerima data dari pengguna, seperti formulir kontak, pendaftaran akun, dan unggahan dokumen, perlu memiliki batasan yang sesuai. Tanpa pengaturan yang tepat, permintaan berukuran besar atau data dengan struktur yang kompleks dapat membebani server. Karena itu, administrator perlu menyesuaikan batas ukuran data dengan kebutuhan website.
Sebagai contoh, website profil perusahaan yang tidak menyediakan fitur unggah file umumnya tidak membutuhkan batas unggahan sebesar aplikasi pengelolaan dokumen. Selain itu, pembatasan dapat diterapkan pada jumlah data yang diterima dan ukuran permintaan melalui konfigurasi server. Tujuannya adalah mengurangi risiko penyalahgunaan sekaligus menjaga penggunaan sumber daya tetap terkendali.
Akan tetapi, pembatasan data bukan pengganti pembaruan PHP. Langkah ini merupakan bagian dari perlindungan tambahan yang perlu disesuaikan dengan jenis aplikasi dan kebutuhan operasionalnya.
Periksa Pengaturan Keamanan Server
Pengaturan server turut menentukan bagaimana aplikasi PHP memproses permintaan pengguna dan mengelola sumber daya. Administrator perlu memastikan konfigurasi PHP, web server, serta layanan pendukung lainnya sudah sesuai dengan kebutuhan aplikasi. Pengaturan yang tidak konsisten atau sudah tidak relevan sebaiknya ditinjau kembali untuk menghindari masalah yang dapat memengaruhi keamanan dan stabilitas layanan.
Pada kerentanan PHP yang diumumkan Oktober 2026, tim PHP juga menyarankan penonaktifan fitur session upload progress sebagai salah satu langkah mitigasi sementara. Bagi pemilik website yang tidak mengelola server secara langsung, langkah ini dapat dikoordinasikan dengan penyedia hosting atau tim teknis. Dengan begitu, perubahan konfigurasi dapat dilakukan secara tepat tanpa mengganggu fungsi website.
Perlu diingat bahwa konfigurasi tambahan hanya membantu mengurangi risiko tertentu. Pembaruan PHP tetap menjadi prioritas utama untuk mengatasi kerentanan yang telah diketahui.
Pantau Aktivitas Website dan Server
Pemantauan rutin membantu pemilik website mengetahui masalah lebih awal, termasuk aktivitas yang tidak biasa. Beberapa hal yang perlu diperhatikan antara lain:
- Website tiba-tiba lambat atau sering tidak dapat diakses.
- Muncul file atau perubahan konten yang tidak dikenali.
- Terdapat aktivitas login yang mencurigakan.
- Penggunaan sumber daya server meningkat tanpa alasan yang jelas.
- Log server menunjukkan banyak error atau aktivitas yang tidak biasa.
Tanda-tanda tersebut tidak selalu menunjukkan serangan siber. Namun, jika muncul secara bersamaan atau terjadi tanpa perubahan yang diketahui, administrator perlu melakukan pemeriksaan lebih lanjut. Pemantauan juga sebaiknya dilakukan setelah pembaruan keamanan diterapkan. Langkah ini membantu memastikan layanan berjalan normal dan mempermudah identifikasi masalah apabila ditemukan indikasi aktivitas yang mencurigakan.
Lakukan Backup Website Secara Berkala
Backup merupakan langkah penting untuk mengurangi dampak jika website mengalami gangguan, kehilangan data, atau insiden keamanan. Pastikan pencadangan mencakup file website, database, dan konfigurasi penting yang dibutuhkan untuk memulihkan layanan. Frekuensi backup dapat disesuaikan dengan seberapa sering data berubah dan seberapa besar dampak kehilangan data bagi bisnis.
Simpan salinan backup secara terpisah dari server utama agar tidak seluruh salinan ikut terdampak jika server mengalami masalah. Selain itu, lakukan pengujian pemulihan secara berkala untuk memastikan data dapat digunakan kembali ketika dibutuhkan.
Backup tidak mencegah eksploitasi RCE, tetapi dapat membantu mempercepat proses pemulihan. Jika website diduga telah diretas, jangan langsung memulihkan backup tanpa pemeriksaan karena salinan yang digunakan mungkin juga mengandung file atau konfigurasi yang sudah terkompromi.
Gunakan Infrastruktur Server Dikelola dengan Baik
Keamanan website juga dipengaruhi oleh kualitas infrastruktur yang digunakan. Server yang dikelola dengan baik membantu administrator melakukan pembaruan, memantau penggunaan sumber daya, dan menangani gangguan dengan lebih terencana. Saat memilih layanan server, pertimbangkan fleksibilitas pengelolaan, ketersediaan dukungan teknis, kemampuan pencadangan, serta kemudahan meningkatkan kapasitas sesuai kebutuhan aplikasi.
Bagi bisnis yang menggunakan website berbasis PHP, pemilihan infrastruktur yang sesuai dapat membantu mendukung stabilitas layanan dan mempermudah pengelolaan operasional. Meski demikian, penggunaan server yang andal tetap perlu disertai pembaruan aplikasi, pengaturan keamanan, dan pemantauan rutin.
Baca juga: Optimasi Website dengan PHP-FPM dan Keunggulan Utamanya
Penutup
Mengamankan server PHP dari ancaman RCE perlu menjadi bagian dari pemeliharaan website secara berkala. Munculnya CVE-2026-109618 dan CVE-2026-109619 menunjukkan pentingnya menjaga PHP tetap diperbarui dan memastikan konfigurasi server dikelola dengan baik.
Pemilik website dapat memulai dengan memperbarui PHP ke versi yang telah diperbaiki, memastikan versi masih mendapat dukungan, membatasi data yang diterima, memeriksa konfigurasi server, memantau aktivitas mencurigakan, serta melakukan backup secara rutin. Anda bisa gunakan Cloud VPS IDCloudHost sebagai pilihan infrastruktur untuk menjalankan website dan aplikasi bisnis dengan sumber daya yang dapat disesuaikan dengan kebutuhan Anda.
Referensi
PHP.net. (2026). PHP Security Announcement. Baca selengkapnya
