[Tutor] Tips Mengamankan Website Agar Tidak Terkena Deface

[fer'Nando]

Bissmilah semoga gg repost kali ini hehe
disini ane niat nya berbagi, tp kalo emng repost thred nya boleh di hapus ( buat admin )

Sehubungan dengan maraknya deface (perubahan tampilan antarmuka) atau hacking isi situs (websites) pemerintah maupun organisasi besar maka berikut ini berbagai tips yang dapat dilakukan oleh web administrator untuk membangun Webserver yang tangguh dan tidak mudah dibobol oleh Hacker.

Spoiler for: gambar

Berikut ini adalah beberapa tips dalam mengamankan situs/server yang tidak mudah di jebol Hacker :

Tips Pertama
Pada umumnya, hosting websites dilakukan pada ISP (Internet Service Provider) dengan space tertentu, lalu kita melakukan upload website via FTP atau via CPANEL (Control Panel). Webhosting inilah yang rawan dan mudah sekali dibobol oleh Hacker di antaranya mengunakan teknik SQL Injection. Maka disarankan agar mengunakan Server sendiri dan mengunakan VPS (Virtual Private Server). Dengan Server sendiri atau Virtual Private Server bisa mengunakan berbagai proteksi terhadap kita secara Customized. Beda dengan Web Hosting, proteksi security dilakukan terserah apa kata ISP. Kelemahan proteksi inilah yang dimanfaatkan oleh Hacker dengan melakukan Port Scanning untuk menemukan celah security yang bisa ditembus untuk bisa masuk dan mengambil alih websites tersebut.

Tips Kedua
Mengunakan Hardware Security yang powerfull diantaranya yang memiliki fitur Firewall, IDS (Intrusion Detection System) dan IPS (Intrusion Prevention System). Contohnya mengunakan Fortigate, Cisco Series Security, 3Com Tipping Point, dan lainnya. Dapat juga mengunakan software IDS seperti Black ICE Countermeasures ataupun Distro Linux untuk security system seperti Smootwall, Monowall, Customized Distro Linux, dan lainnya. Umumnya, baik software maupun hardware security ini bisa secara otomatis mengirimkan email alert bahkan bisa mengirimkan alert via SMS jika system mendeteksi adanya serangan dari hacker.

Tips Ketiga
Mengunakan system yang Stable yang sudah perfect systemnya, sehingga kemungkinan adanya celah keamanan juga dapat diminimalkan. Banyaknya software atau tool web builder dengan berbagai versi terutama versi gratis/ free License/ Freeware, sebaiknya para pemakai memilih versi yang sudah dinyatakan Stable. Seperti adanya BUG pada software Joomla versi 1.5.0 – 1.5.5.

Tips Keempat
Web Administrator/ System Administrator harus melakukan Review, Testing, Simulasi secara berkala terhadap keamanan pada Server yang dikelolanya. Bahkan bisa bekerja sama dengan Hacker (White Hacker yang dapat dipercaya reputasinya) untuk melakukan Audit terhadap implementasi Security Web Servernya.

oke sekian dulu, udh sore
ane mau dulu

[ketek]

wew.. mantap tuh tips nya om... bener banget,, kalo perlu servernya dijagain polisi sama tentara 24/7

thanks om nando

[od3yz]

anu om <b>Webhosting inilah yang rawan dan mudah sekali dibobol oleh Hacker di antaranya mengunakan teknik SQL Injection</b> bukane itu masalah di aplikasinya byarpun hostingane dewa, klo aplikasinya bolong sama aja boong yee omz

[Super Moderator]

Quote:Tips Keempat
Web Administrator/ System Administrator harus melakukan Review, Testing, Simulasi secara berkala terhadap keamanan pada Server yang dikelolanya. Bahkan bisa bekerja sama dengan Hacker (White Hacker yang dapat dipercaya reputasinya) untuk melakukan Audit terhadap implementasi Security Web Servernya.

ini yang jarang dilakukan

[fer'Nando]

(01-05-2012 04:34 PM)ketek Wrote:  wew.. mantap tuh tips nya om... bener banget,, kalo perlu servernya dijagain polisi sama tentara 24/7

thanks om nando

sama sama om ketek, nambah lagi dijagain sama FBI

(01-05-2012 04:40 PM)od3yz Wrote:  anu om <b>Webhosting inilah yang rawan dan mudah sekali dibobol oleh Hacker di antaranya mengunakan teknik SQL Injection</b> bukane itu masalah di aplikasinya byarpun hostingane dewa, klo aplikasinya bolong sama aja boong yee omz

iya kali omz, ane masih nubi ,disini ane masih

(01-05-2012 05:04 PM)linuxer46 Wrote:  

Quote:Tips Keempat
Web Administrator/ System Administrator harus melakukan Review, Testing, Simulasi secara berkala terhadap keamanan pada Server yang dikelolanya. Bahkan bisa bekerja sama dengan Hacker (White Hacker yang dapat dipercaya reputasinya) untuk melakukan Audit terhadap implementasi Security Web Servernya.

ini yang jarang dilakukan

kebanyakan yg black hat ya omz

[ChY1618]

setubuh ne ama yg pertamax.web'a disuruh jagain polisi aj..
bwt poin yg k 4:
"jadilah penyerang kalau ga mau diserang"
autor=lupa

[ade yonatan]

nambahin satu,,,'

bertemen sama heker, supaya di anggap heker, kalo udah di angap heker dak yang yang berani depes dah...

Spoiler:

( tips yang di atas jangan di tiru)

[ditatompel]

Nambahin atu agi...
Jangan telan mentah2 tutorial yg didapet diinternet tanpa tau apa yg sedang dilakukan.
Misal :
"Ubah permission folder temp/ menjadi 777 supaya bisa melakukan upload gambar."

Hasilnya bisa fatal..