Pengamanan Web Oleh: Idris Winarno

Presentasi berjudul: "Pengamanan Web Oleh: Idris Winarno"— Transcript presentasi:

1 Pengamanan Web Oleh: Idris Winarno idris@eepis-its.edu

2 Tool Apache2 PHP4/5 SHC TurckMM-cache / eAccelerator

3 Installasi Apache dan PHP # apt-get install apache2 php5

4 Ujicoba PHP <? echo “ ”; $tampung=system(“ls -l /etc/”); echo $tampung; echo “ ”; ?>

5 Tambah User di Linux Perintah – adduser – useradd Apa bedanya????

6 Tambah User di linux # useradd -m -p ‘$1$0rjfBtOZ$dcVXYqu.JTTvQiGzADD/d1’ -s /bin/ftponly userbaru bagaimana cara membuat ftponly????

7 Membuat shell untuk ftponly # vim /bin/ftponly #!/bin/bash echo “This is the ftponly shell” exit 0 # chmod +x /bin/ftponly # vim /etc/shells Masukkan /bin/ftponly

8 Membuat www-data memiliki fasilitas root # visudo www-dataALL=(ALL)NOPASSWD:ALL Dari script diatas apa yang membuat sistem rapuh??

9 Membuat www-data memiliki fasilitas root # visudo www-dataALL=(ALL)NOPASSWD: useradd * Dari script diatas masih rapuh kenapa??

10 Installasi SHC # cd /usr/src # wget http://lecturer.eepis- its.edu/~idris/files/aplikasi_web/shc-3.8.6.tgzhttp://lecturer.eepis- its.edu/~idris/files/aplikasi_web/shc-3.8.6.tgz # tar –zxvf shc-3.8.6.tgz # cd shc-3.8.6 # make # cp shc /usr/local/sbin/shc

11 Testing file shc Buat file shell baru (misal shellbaru.sh) # shc –f shellbaru.sh amati apa yang terjadi???

12 Integrasikan SHC dengan TurckMM- cache !!! Tugas anda adalah mengintegrasikan TurckMM-cache dengan SHC