Sugeng Wibowo ICT Specialist Penabulu alliance, founder TemanWeb.com

Transkripsi

1 Sugeng Wibowo ICT Specialist Penabulu alliance, founder TemanWeb.com

2 Web Analogy

3 Shared Hos>ng, Virtual Private Server (CPS) Dedicated Server, Coloca>on Server Hos>ng Server Keamanan Server LAN Keamanan Wordpress Ti>k penyerangan Web Administrator

4 Jenis Serangan Website Full of Page Ar>nya mendeface satu halaman penuh tampilan depan alias file index atau file lainnya yang akan diubah secara utuh dengan atau tanpa menghilangkan file di server. Sebagian atau Menambahi Defacer mendeface suatu situs >dak secara penuh, bisa hanya dengan menampilkan beberapa kata, gambar atau penambahan script- script yang mengganggu

5 Penyebab Terjadinya Penyerangan Internal Kesalahan Konfigurasi Kelalaian Admin Eksternal Kelemahan soqware (Sofware Vulnerabili/es) Kelemahan Sistem (System Vulnerabili/es) Run of Control

6 Penyebab Faktor Internal 1. Kelemahan/kesalahan konfigurasi Instalasi menggunakan prosedur standar contoh: username menggunakan admin, prefix database menggunakan wp_, Kegagalan instalasi yang dibiarkan 2. Kelalaian Admin Komputer yang digunakan >dak aman contoh: an>virus >dak update, komputer >dak dipasang password Kerahasiaan Password >dak terjaga save password di komputer publik, password diberikan ke orang lain Prosedur standar pemeliharaan >dak dilakukan Contoh: Backup, update aplikasi (core wordpress,plugin, theme) >dak dilakukan

7 Penyebab Deface Faktor Eksternal 1. Kelemahan so0ware (Sofware Vulnerabili/es) Kelemahan di sisi core wordpress, plugin, themes dan script lainnya 2. Kelemahan Sistem (System Vulnerabili/es) Kelemahan di sistem operasi, kernel yang dikembangkan 3. Run of Control Brute Force A>ack jenis serangan yang dilakukan dengan melakukan berbagai bentuk kombinasi karakter yang akan di cobakan sebagai password Dic/onary A>ack Metode ini menggunakan kamus kata yang sering di gunakan, walau tetap memiliki prinsip yang sama dengan Brute forcing. target serangan ini adalah password, atau bisa dikatakan ayack terhadap authen>ca>on. Denial of Service (DoS) A>ack ak>fitas menghambat kerja sebuah layanan (servis) atau mema>kan- nya, sehingga user yang berkepen>ngan >dak dapat menggunakan layanan tersebut. Sniffing kegiatan menyadap atau menginfeksi paket data menggunakan sniffer soqware atau hardware di internet.

8 Cara Mencegah Pilih penyedia hos>ng yang handal Pilih developer yang paham keamanan wordpress Gunakan Strong Password dan Gunakan username yang unik. jangan menggunakan username admin! Batasi hak akses administrator Gunakan plugin security dan lakukan audit wordpress rekomendasi: ithemes Security Lakukan prosedur standar maintenance wordpress Update Core Wordpress, Plugin & Theme Monitoring ru>n Backup ru>n (minimal per bulan) Amankan password! Iku> berita terkini seputar wordpress/bergabung dengan komunitas wordpress Gunakan theme premium Gunakan Plugin yang aman dan supportnya berkelanjutan

9 Cara Mengatasi Deface P3K! Langkah Awal Buatlah file index.html dan isi dengan tulisan under maintenance Gan> seluruh Password: Web Hos>ng Panel (Cpanel/Spanel), Wordpress, Database Backup & Download Source Code & Database Remove Source Code Catat nama penyerang, misalkan: TeaMp0isoN Analisis Perha>kan date modified dari >ap file di dalam folder public_html dan sesuaikan dengan waktu pada saat blog anda kena hack. Jika terdapat kesamaan pada tanggal tersebut, patut dicurigai kalau file tersebut telah dirubah oleh sang hacker. Cek source code, apakah ada file atau script yang mencurigakan. Search kata- kata nama hacker di seluruh file source code.

10 Cara Mengatasi Deface Pemulihan Hapus file- file yang mencurigakan Restore website dengan fresh source code wordpress, replace semua file kecuali wp- content Bila data rusak/hilang, restore dengan backup terakhir Lakukan langkah- langkah pencegahan

11 Cara Mengatasi & An>sipasi Malware Gunakan an>virus yang up to date Bersihkan komputer dari malware Gunakan Google Webmaster Tools untuk mencari malware di website kita dan iku> petunjuk untuk menghapus malware Gunakan plugin An> Malware Misalkan: An>- Malware and Brute- Force Security by ELI

12 SIMULASI PLUGIN

13 the end Sugeng Wibowo ICT Specialist Penabulu alliance, founder TemanWeb.com