PENDETEKSI SERANGAN SQL INJECTION MENGGUNAKAN ALGORITMA SQL INJECTION FREE SECURE PADA APLIKASI WEB

Transkripsi

1 PENDETEKSI SERANGAN SQL INJECTION MENGGUNAKAN ALGORITMA SQL INJECTION FREE SECURE PADA APLIKASI WEB Penyusun Tugas Akhir: Rahajeng Ellysa Dosen Pembimbing: Ir. Muchammad Husni, M.Kom. Baskoro Adi Protomo, S.Kom., M.Kom.

2 LATAR BELAKANG

3 Berbagai macam serangan pada jaringan sering kali terjadi SQL injection merupakan salah satu jenis serangan yang mudah dilakukan

4 SOLUSI

5 Membuat sistem pendeteksi dan pencegah serangan SQL injection Menggunakan algoritma SQL Injection Free Secure

6 Algoritma SQL Injection Free Secure (SQLIF) Work Load Request (free) Form_Status Attack Load Request (attack) Check Vulnerability(f ) Compile k(ff ) Compile p(ff ) Compare (V) p ff ; k ff ; b ff Yes Vulnerability Data Collector (d) No Compile b(ff ) Exit Reset Fs

7 DESKRIPSI SISTEM

8 Sistem mencegah serangan SQL injection yang terdeteksi pada masukan pengguna di lapisan aplikasi web Bekerja seperti sistem proxy

9 Penyerang Client Proxy Server Web Server Database Server

10 TUJUAN

11 Sistem dapat mendeteksi apakah terdapat masukan pengguna yang dapat memicu terjadinya serangan SQL injection Mencegah terjadinya serangan SQL injection

12 RANCANGAN SISTEM

13 Fungsionalitas Sistem Sistem menerima HTTP request dari client Sistem mendeteksi serangan SQL injection Sistem mencegah serangan SQL injection Sistem menerima HTTP response dari web server

14 ALUR SISTEM PROXY

15 Memasukkan masukan pengguna Penyerang Client Proxy Server Web Server

16 Penyerang Mengirim HTTP request Client Proxy Server Web Server

17 Penyerang Mendeteksi SQL injection & Meneruskan HTTP request Client Proxy Server Web Server

18 Penyerang Menerima HTTP request Client Proxy Server Web Server

19 Penyerang Client Proxy Server Web Server Mengirim HTTP response

20 Penyerang Client Proxy Server Web Server Meneruskan HTTP response

21 Penyerang Client Proxy Server Web Server Menerima HTTP response

22 UJI COBA

23 Uji Coba Fungsionalitas Pengujian penerimaan HTTP request dari client Pengujian deteksi SQL injection Pengujian pencegahan SQL injection Pengujian penerimaan HTTP response dari web server

24 Hasil Uji Coba Fungsionalitas pada Client

25 Hasil Uji Coba Penerimaan HTTP Request dari Client

26 Hasil Uji Coba Pendeteksian SQL Injection

27 Hasil Uji Coba Pencegahan SQL Injection

28 Hasil Uji Coba Penerimaan HTTP Response dari Web Server

29 Uji Coba SQLMap Pengaksesan langsung ke web (tanpa melewati proxy)

30 Uji Coba SQLMap (cont d) Pengaksesan web melalui proxy

31 Uji Coba Performa Rata-rata response time = 5914 ms

32 Rata-rata response time = 195 ms

33 Kesimpulan 1. Semua fungsionalitas sistem sudah berjalan dengan cukup baik sehingga sistem bisa berperan selayaknya sebuah web server sesungguhnya. 2. Sistem telah memenuhi semua kebutuhan dan menjalankan perannya dengan baik dalam mendeteksi serangan SQL injection yang dikirimkan melalui POST method. 3. Rata-rata waktu untuk menangani request GET method selama 5914 millisecond. Sedangkan POST method 5841 millisecond. 4. Waktu yang dibutuhkan sistem dalam proses pendeteksian hanya membutuhkan waktu 5 millisecond.

34 Saran 1. Menggunakan library yang mampu menangani socket dan stream, agar kinerja proxy lebih baik dan optimal. 2. Memodifikasi sistem proxy, agar juga mampu menangani SQL injection yang menggunakan GET method. 3. Mengembangkan sistem proxy, agar dapat mendeteksi dan mencegah serangan SQL injection aplikasi database-driven lainnya.

35 Terima Kasih