Bimbingan Teknis : Web Application : Threats and Countermeasures Ferry Astika Saputra (ferryas@pens.ac.id) Departemen Teknik Informatika dan Komputer Politeknik Elektronika Negeri Surabaya

Agenda Konsep dasar Web Application SDLC Ancaman dan Pencegahan Teknologi Web Service Penutup

Konsep

Teknologi TCP/IP Host A Host B Application Application HTTP, FTP, SMTP Transport Transport TCP,UDP TCP,UDP Internetwork Internetwork IP, IPX IP, IPX Network Access Network Access Ethernet, FR, ATM Ethernet, FR, ATM Communication Protocol

Teknologi WEB Komunikasi Dasar HTTP (HyperText Transfer Protocol) HTTP CLIENT HTTP REQUEST HTTP SERVER HTTP RESPONSE Komunikasi Dasar WEB CGI (Common Gateway Interface) HTTP CLIENT HTTP REQUEST HTTP SERVER Form variables CGI Scripts HTTP RESPONSE Generated HTML pages

Teknologi PHP (Paling sering digunakan) Komunikasi Dasar WEB PHP (Hypertext PreProcessor) HTTP PAGE REQUEST HTTP CLIENT HTTP SERVER access php file PHP files PHP files Generated HTML pages HTTP RESPONSE PHP interpreter Data base

Web Application SDLC

Faktor – faktor WEB SDLC Software Development Life Cycle What – Scope. What exactly do we need to accomplish? What is the ROI? Why – Why build it? Will this site or application save time / money? Generate leads? Who – Who will design, develop, approve, test, launch, review / revise. Where – Will this be an internal tool, or a public-facing B-to-B application or site? When – Reasonable deadlines. How – Implementation and presentation – What is appropriate? Will we do this with Server-side code? Static HTML? Flash? How will it look?? Modern? Business-like?  

Ancaman dan pencegahan

Topologi fisik Web Application Sumber : https://msdn.microsoft.com/en-us/library/ff649874.aspx

Tips pencegahan Hindari dengan menawarkan banyak USER INPUT. Semakin banyak item masukan dari user seperti unggah file dan lain sebagainya menambah resiko pengecekan celah keamanan dari tiap files Selalu update tentang vulnerabilities yang sedang menjadi tren saat ini. Silahkan gunakan : https://www.owasp.org/index.php/Top10#OWASP_Top_10_for_2013 Kuasai dan pahami tentang isu keamanan pada bahasa pemrograman yang anda gunakan Bentuk komunitas sebagai cikal bakal dari response team yang salah satu tugasnya melakukan pencatatan incident pada web aps Selalu implementasi update terbaru , terutama teknologi dari pemrograman web dan konfigurasi web server

Penutup Pertanyaan Share…. Terima kasih………….