Keamanan Web Server

Pemahaman Umum WEB SERVER

Apasih Web Server itu? perangkat lunak dlm server yg berfungsi untuk melayani permintaan berupa halaman web melalui protokol HTTP dan atau HTTPS, yg nantinya akan ditampilkan ke sebuah aplikasi yang disebut web browser.

Fungsi Web Server Menerima permintaan dari client, dan mengirimkan kembali file yg diminta oleh client tersebut melalui protokol tertentu. Biasanya merupakan komponen dari sebuah halaman web, seperti Gambar Teks Audio Dokumen dsb.

Contoh Web Server Apache Microsoft Internet Information Services (IIS) Lighttpd Sun Java System Web Server Zeus Web Server dll.

Cara Kerja ??

Cara Kerja CLIENT SERVER HTTP Request HTTP Response Browser meminta data web page Server mencari data yg diminta HTTP Request HTTP Response Browser menampilkan Web page File yg diminta ada Meskipun proses nya terlihat rumit, tetapi prakteknya proses tsb sangat cepat, sampai kita tidak sadar Pesan Error 404 Not Found File yg diminta tidak ada

SERANGAN UMUM

1. Web Deface

WEB DEFACE Adalah serangan yang dilakukan untuk mengganti visual dari sebuah website Full Mendeface satu halaman penuh tampilan depan alias file index. Sebagian/Menambahi Tidak secara penuh, misalnya menampilkan beberapa kata atau gambar, atau penambahan script-script yang mengganggu.

2. Perubahan Data

Perubahan data pada server Langsung Akses fisik ke server yg ada. Remote / Jarak Jauh Melalui CGI, dan eksploit data di database (SQL injection, XSS, dll)

3. Penyadapan Informasi

Penyadapan Informasi Untuk memperoleh data-data penting yg keluar masuk kedalam server web, misalnya data login (user, password) Metode nya: URLWatch Sniffing dll.

4. Denial of Service

Denial of Service Menghabiskan resource (RAM, Processor, kemampuan ethernet) yg dimiliki oleh web server sampai tidak dapat menjalankan fungsinya dengan benar GB 9 9 9 9 9

Macam-macam DoS Traffic Flooding Membanjiri traffic jaringan dgn banyak data, sehingga traffic dari pengguna tidak dapat masuk. Request Flooding Membanjiri jaringan dgn banyak request terhadap sebuah host service, sehingga request dari pengguna tidak dapat dilayani. Communication Disturbance Mengganggu komunikasi antara host dan kliennya. Misalnya mengubah informasi konfigurasi sistem, atau bahkan perusakan fisik terhadap komponen web server.

Terus Mengamankannya gimana ??

Menjaga Keamanan Hati Web Server Bagian 1 Nonaktifkan layanan Matikan semua layanan yang tidak dipakai & noanaktifkan. Amankan akses secara remote Menggunakan koneksi VPN atau protokol terenkripsi (SSH). Bisa juga dengan membatasi IP. Server eksperimen vs. server produksi Gunakan server web berbeda untuk kepentingan pengembangan dan untuk kepentingan produksi.

Menjaga Keamanan Hati Web Server Bagian 2 Tetapkan hak akses Menetapkan hak akses bagi akun tertentu yg menjalankan layanan tertentu. Membatasi akses anonymous user yg mengakses web server, aneka file aplikasi web, serta database. Pasang patch secara teratur Aktivitas hacking bisa terjadi karena para penjahat memanfaatkan lubang dari software yang belum diperbarui. Pantau dan periksa server Memantau semua log aktivitas jaringan, akses ke web server, database server,dan sistem operasi. Waspada terhadap aktivitas mencurigakan.

Menjaga Keamanan Hati Web Server Bagian 3 Hapus akun user yg tidak terpakai Menonaktifkan akun pengguna yang tidak terpakai. Hapus modul server yg tidak dipakai Menonaktifkan aneka modul yang tidak dipakai, biasanya merupakan modul default saat web server dipasang. Gunakan perkakas sekuriti Menggunakan perkakas yang membantu administrator mengamankan dan meminimalisir risiko sekuriti web server.

Menjaga Keamanan Hati Web Server Bagian 4 Gunakan scanner untuk memeriksa port terbuka Memasang tools untuk melakukan pemeriksaan terhadap keamanan port dalam server. Gunakan layanan content delivery network (CDN) CDN “menyerap” serangan DDoS via penyebaran serangan ke berbagai mesin yg berada dalam jaringannya. Ikuti berita terbaru Mengikuti aneka informasi dan berita untuk mengetahui perkembangan terbaru tentang tools pengaman yg tersedia atau aneka potensi serangan terbaru.

Sesungguhnya,

Presentasi kami sudah usai. Adakah sesuwatu yg mengganjal di kalbu? Silahken disampaiken.