1 / 22

PERTEMUAN KE-8 PERKULIAHAN KEAMANAN KOMPUTER

By : Nanda Prasetia, ST. PERTEMUAN KE-8 PERKULIAHAN KEAMANAN KOMPUTER. KEAMANAN SISTEM WWW.

clem
Download Presentation

PERTEMUAN KE-8 PERKULIAHAN KEAMANAN KOMPUTER

An Image/Link below is provided (as is) to download presentation Download Policy: Content on the Website is provided to you AS IS for your information and personal use and may not be sold / licensed / shared on other websites without getting consent from its author. Content is provided to you AS IS for your information and personal use only. Download presentation by click this link. While downloading, if for some reason you are not able to download a presentation, the publisher may have deleted the file from their server. During download, if you can't get a presentation, the file might be deleted by the publisher.

E N D

Presentation Transcript

  1. By : Nanda Prasetia, ST PERTEMUAN KE-8 PERKULIAHAN KEAMANAN KOMPUTER

  2. KEAMANAN SISTEM WWW

  3. Berkembangnya www dan internet menyebabkan pergerakan sistem informasi untuk menggunakannya sebagai basis. Banyak sistem yang tidak terhubung ke internet tetapi tetap menggunakan web sebagai basis sistem informasinya yang dipasang di jaringan intranet. Untuk itu, keamanan sistem informasi yang berbasis web dan teknologi bergantung kepada keamanan sistem web tersebut.

  4. Arsitektur sistem web terdiri dari dua sisi : server dan client. Keduanya dihubungkan dengan jaringan komputer (komputer network)

  5. Dengan memasang server www di sistem, akan membuka akses pada orang luar. Apabila server terhubung ke internet dan server tersebut memang disediakan untuk publik, maka berhati-hatilah sebab akan membuka akses ke seluruh dunia

  6. Server www menyediakan fasilitas agar client dari tempat lain dapat mengambil informasi dalam bentuk berkas (file) atau mengeksekusi perintah (menjalankan program) di server.

  7. Adanya lubang keamanan di sistem www dapat dieksploitasi dalam bentuk yang beragam, antara lain : • Informasi yang ditampilkan diserver diubah sehingga dapat mempermalukan perusahaan (dikenal dengan istilah deface). • Informasi yang semestinya dikonsumsi untuk kalangan terbatas (seperti laporan keuangan) dapat disadap oleh pihak lain (biasanya disebabkan salah setup server, salah setup router/ firewall, atau salah setup autentikasi). • Informasi dapat disadap (pengiriman nomor kartu kredit untuk membeli melalui www atau orang yang memonitor kemana saja anda melakukan web surfing). • Server diserang (misalnya dengan memberikan secara bertubi-tubi) sehingga tidak bisa memberikan layanan ketika dibutuhkan (denial of service). • Untuk server web yang berada dibelakang firewall, lubang keamanan di server web yang dieksploitasi dapat melemahkan atau bahkan menghilangkan fungsi firewall

  8. WEB SERVER • Apache • Internet Information Service (IIS)

  9. Bahasa Pemograman Internet • HTML • DHTML • XML • Perl • PHP • ASP • Cold Fusion

  10. Keamanan pada aplikasi web dengan PHP (TUGAS) Vulnerability atau kelemahan keamanan pada PHP bisa dikarenakan kesalahan pada program script PHP yang dibuat atau konfigurasinya, seperti : • Kode PHP yang tidak diparsing • Variabel auto global • Fungsi include(), require(), fopen() • Kondisi variabel yang tidak jelas • SQL injection • Session Spoofing

  11. Keamanan Program CGI CGI (common gateway interface) digunakan untuk menhubungkan sistem www dengan software lain diweb. Potensi lubang keamanan yang dapat terjadi dengan CGI yaitu : • Seorang pemakai yang nakal dapat memasang skrip CGI sehingga dapat mengirim berkas password kepada pengunjungyang mengeksekusi CGI. • Program CGI dipanggil berkali-kali sehingga sehingga server menjadi terbebani karena harus menjalankan beberapa program CGI yang menghabiskan memori dan CPU cycle dari web server • Program CGI yang salah konfigurasi sehingga memiliki otoritas seperti sistem administrator, akibatnya ketika dijalankan dapat melakukan perintah apa saja. • CGI guestbook yang secara otomatis menambahkan informasi ke dalam halaman web seringkali disalah gunakan oleh orang yang nakal dengan mengisikan link pornografi atau diisi dengan sampah (junk text) sehingga memenuhi disk pemilik web. • Teks (informasi) yang dikirimkan ke CGI diisi dengan karakter tertentu dengn tujuan merusak sistem.

More Related