بِسْÙ…ِ اللهِ الرَّØ­ْمنِ الرَّØ­ِيمِ

Sejarah singkat WWW
Dikembangkan oleh Tim Berners-Lee ketika bekerja di CERN (Swiss). Untuk membaca atau melihat sistem WWW digunakan tools yang dikenal dengan istilah browser.
Sejarah browser dimulai dari NeXT. Selain NeXT, saat itu ada browser yang berbentuk text seperti “line mode” browser. Kemudian ada Mosaic yang multi-platform (Unix/Xwindow, Mac, Windows) dikembangkan oleh Marc Andreesen dkk ketika sedang magang di NCSA.

Arsitektur sistem Web terdiri dari dua sisi: Server dan client.
  • Server (apache, IIS)
  • Client IE,Firefox,Netscape,Mozilla,Safari,Opera,Galeon,kfm,arena,amaya,lynx,K-meleon
  • Terhubung melalui jaringan
  • Program dapat dijalankan diserver(CGI,[java]servlet)atau di sisi client(javascript,java applet
  • Memungkinkan untuk mengimplementasikan sistem secara tersentralisasi
  • Client hanya membutuhkan web browser (yang ada di semua komputer), thin client
  •  Update software bisa dilakukan di server saja, tanpa perlu mengubah sisi client
  • Browser di sisi client dapat ditambah dengan “plugin” untuk menambahkan fitur (animasi,         streaming audio & video); Macromedia Flash / Shockwave
  • Mulai banyak aplikasi yang menggunakan basis web
  • Aplikasi baru
  • Blog
  • Authentication

Selain menyajikan data-data dalam bentuk statis, sistem Web dapat menyajikan data dalam bentuk dinamis dengan menjalankan program. Program ini dapat dijalankan di server (misal dengan CGI, servlet) dan di client (applet, Javascript).
Server WWW menyediakan fasilitas agar client dari tempat lain dapat mengambil informasi dalam bentuk berkas (file), atau mengeksekusi perintah (menjalankan program) di server. Fasilitas pengambilan berkas dilakukan dengan perintah “GET”.
Adanya lubang keamanan di sistem WWW dapat dieksploitasi dalam bentuk yang beragam, antara lain:
  • informasi yang ditampilkan di server diubah (deface)
  • informasi yang semestinya dikonsumsi untuk kalangan terbatas (misalnya laporan keuangan,strategi perusahaan,atau database client) ternyata berhasil disadap oleh orang lain.
  • server diserang (misalnya dengan memberikan request secara bertubi-tubi) sehingga tidak bisa memberikan layanan ketika dibutuhkan (denial of service attack) Informasi Deface http://www.zone-h.org/

Membatasi akses melalui Kontrol Akses
Pembatasan akses dapat dilakukan dengan:
  • membatasi domain atau nomor IP yang dapat mengakses (konfigurasi Web server atau Firewall
  • menggunakan pasangan userid & password;
  • mengenkripsi data sehingga hanya dapat dibuka (dekripsi) oleh orang yang memiliki kunci pembuka.

Secure Socket Layer
Dengan menggunakan enkripsi, orang tidak bisa menyadap datadata (transaksi) yang dikirimkan dari/ke server WWW. Salah satu mekanisme yang cukup populer adalah dengan menggunakan Secure Socket Layer (SSL) yang mulanya dikembangkan oleh Netscape.
Mengetahui Jenis Server
  • Informasi tentang web server yang digunakan dapat dimanfaatkan oleh perusak untuk melancarkan serangan sesuai dengan tipe server dan operating system yang digunakan.
  • Informasi tentang program server yang digunakan dapat dilakukan dengan menggunakan program “telnet” dengan melakukan telnet ke port 80 dari server web.
  • Program Ogre (yang berjalan di sistem Windows) dapat mengetahui program server web yang digunakan.
  • Untuk sistem UNIX, program lynx dapat digunakan untuk melihat jenis server dengan menekan kunci “sama dengan” (=).

Keamanan Program Common Gateway Interface (CGI)
CGI digunakan untuk menghubungkan sistem WWW dengan software lain di server web. Adanya CGI memungkinkan hubungan interaktif antara user dan server web. CGI seringkali digunakan sebagai mekanisme untuk mendapatkan informasi dari user melalui “fill out form”, mengakses database, atau menghasilkan halaman yang dinamis.
Secara prinsip mekanisme CGI tidak memiliki lubang keamanan, program atau skrip yang dibuat sebagai CGI dapat memiliki lubang Keamanan. Program CGI ini dijalankan di server web sehingga menggunakan resources web server tersebut dan membuka potensi lubang keamanan.
Lubang Keamanan CGI
Beberapa contoh :
  • CGI dipasang oleh orang yang tidak berhak
  • CGI dijalankan berulang-ulang untuk menghabiskan resources (CPU, disk): DoS
  • Masalah setuid CGI di sistem UNIX, dimana CGI dijalankan oleh userid web server
  • Penyisipan karakter khusus untuk shell expansion
  • Kelemahan ASP di sistem Windows
  • Guestbook abuse dengan informasi sampah (pornografi)
  • Akses ke database melalui perintah SQL (SQL injection)

Keamanan client WWW
Pelanggaran Privacy
Adanya penyimpanan data browsing pada “cookie” yang fungsinya adalah untuk menandai kemana user browsing.
Adanya situs web yang mengirimkan script (misal Javascript) yang melakukan interogasi terhadap server client (melalui browser) dan mengirimkan informasi ini ke server.
  • Attack (via active script, javascript, java)
  • Pengiriman data-data komputer (program apa yang terpasang)
  • DoS attack (buka windows banyak)
  • Penyusupan virus, trojan horse, spyware

0 comments:

Post a Comment

Terimakasih atas kunjungan Anda pada blog ini. Kritik dan saran yang sangat berguna serta membawa manfaat yang besar dan dapat Anda sampaikan melalui kotak komentar dibawah ini dengan syarat-syarat sebagai berikut :
✖Komentarlah sesuai tema
✖Komentarlah dengan baik dan sopan
✖Jangan berkomentar SARA
✖Jangan sampai Spam
✖Jangan Asal COPAS. kalau mau COPAS. silahkan sertakan link sumber

(-‿-) Trimakasih (-‿-)
@OFFICIAL ICT

 
ICT SMANCOL © 2014. All Rights Reserved. Powered by Blogger
Top