Bina Sarana Informatika Manajemen Informatika Dwi Hartanto S

Bina Sarana Informatika Manajemen Informatika Dwi Hartanto, S. Kom

Bina Sarana Informatika Manajemen Informatika WHAT: Apa itu Web Hacking? Secara semantik, web didefinisikan menjadi Data yang direpresentasikan di world wide web ( Tim Berners-Lee, James Hendler, Ora Lassila. Scientific American, May 2001). Adapun hacking didefinisikan menjadi Tindakan di luar otoritas atau tindakan mematahkan/membobol mekanisme keamanan sebuah sistem informasi atau sistem jaringan (Http: //www. tsl. state. tx. us/ld/pubs/compsecurity/glossary. html). Jadi, singkatnya web hacking dapat diartikan Tindakan menerobos mekanisme keamanan dari suatu sistem yang direpresentasikan dalam world wide web. Dwi Hartanto, S. Kom

Bina Sarana Informatika Manajemen Informatika WHO: Siapa yang Melakukan Web Hacking? Menerobos mekanisme keamanan suatu jaringan, bukanlah tindakan yang gampang untuk dilakukan. Jadi, siapakah pelaku web hacking tersebut? Seiring perkembangan internet yang benar-benar pesat dan diiringi perkembangan security dan underground, membuat siapa saja dapat menjadi pelaku. Tidak ada keharusan bahwa pelaku web hacking adalah orang yang pintar komputer dan internet, atau lain sebagainya. Dwi Hartanto, S. Kom

Bina Sarana Informatika Manajemen Informatika WHY: Mengapa Melakukan Web Hacking? Jika semua bisa menjadi pelaku web hacking, tentu Ada alasan jika sampai melakukannya dan pertanyaan adalah Mengapa? Jika pertanyaannya adalah Mengapa, biasanya jawabannya adalah Karena. Ada banyak alasan orang melakukan web hacking, diantaranya adalah: 1. Wanna Be A Hacker ( ingin menjadi seorang hacker ). 2. Mendapatkan popularitas. 3. Ingin mendapat pujian. Dwi Hartanto, S. Kom

Bina Sarana Informatika Manajemen Informatika WHEN and WHERE: Kapan dan Dimana? Internet merebak harum di Indonesia, bisa dikatakan mulai pada hitungan tahun 90 -an. Internet yang sebelumnya merupakan sebagai hal yang mustahil untuk dirasakan oleh rakyat kelas bawah, semakin terjangkau dengan laris manisnya bermunculan warnet (warung internet). Ada ujaran yang mengatakan Kejahatan ada karena ada kesempatan. Ujaran tersebut mungkin belum dapat ditujukan kepada pelaku web hacking. Dengan banyaknya kehadiran warnet bahkan ada yang buka 24 jam, membuat web hacking dapat dilakukan kapan saja dan dimana saja, tanpa harus menunggu waktu. Dwi Hartanto, S. Kom

Bina Sarana Informatika Manajemen Informatika HOW: Bagaimana Web Hacking Dilakukan? secara umum ada empat (4) langkah sederhana yang biasanya dilakukan, yaitu: 1. Membuka akses ke situs. 2. Hacking root (superuser) 3. Menghilangkan jejak. 4. Membuat backdoor (jalan belakang), untuk masuk di kemudian hari. Secara singkat proses hacking dilakukan melalui beberapa proses terlebih dulu, seperti hal-nya dinas intelejen, yang dilakukan dalam tiga (3) tahapan besar, yaitu, 1. footprinting 2. port scanning 3. network enumeration Dwi Hartanto, S. Kom

Bina Sarana Informatika Manajemen Informatika HOW: Bagaimana Web Hacking Dilakukan? Footprinting untuk mengetahui seberapa besar scope / wilayah serangan bisa dilihat dari berbagai file HTML perusahaan tsb, perintah whois, host, dig, nslookup pada Linux untuk melihat scope host yang perlu di serang / di amankan. Port Scanning untuk melihat servis apa saja yang ada di mesin -mesin tersebut, topologi jaringan dsb. bisa dilakukan menggunakan perintah ping, traceroute, nmap, strobe, udp_scan, netcat di Linux & terakhir Cheops untuk melakukan network mapping. Network Enumeration sistem operasi yang jalan di server target apakah Windows NT/2000 / Linux / Netware. Program seperti snmputil, enum, dumpsec, showmount, rcpinfo, finger menjadi sangat “handy”. Dwi Hartanto, S. Kom

Bina Sarana Informatika Manajemen Informatika Dwi Hartanto, S. Kom DEFACE

Bina Sarana Informatika DEFACE Manajemen Informatika Deface. Situs: melakukan perubahan pada halaman web depan pada situs-situs tertentu, biasanya aktifitas ini dilakukan oleh para hacker atau cracker dengan gerakan undergroundnya sebagai sebuah cyber gang fight untuk mengganggu informasi yang dimunculkan pada halaman situs yang dimaksud. Beberapa deface yang pernah terjadi adalah ketika pada akhir tahun 2002 seiring dengan isu warga Indonesia di Australia, sehingga beberapa situs Australia mengalami serangan ini. Begitu juga ketika perebutan Ambalat antara Indonesia dengan Malaysia, beberapa situs Malaysia pun mengalaminya, peristiwa penyerbuan karena kasus Ambalat ini disebut dengan e-ganyang. Beberapa Alasan Defacing. 1. Dendam atau perasaan gak puas* 2. Kenikmatan tersendiri, 'defacer' merasa tertantang 3. Intrik politik, Sosial dsb 4. Penyampaian pesan tertentu 5. Iseng karena gak ada kerjaan dan pengen ngetop 6. prestice dalam golongan Dwi Hartanto, S. Kom

Bina Sarana Informatika Jenis-Jenis Pen-defice-an Manajemen Informatika Ø full of page artinya mendeface Satu halaman penuh tampilan depan alias file index atau file lainnya yang akan diubah (deface) secara utuh, Untuk melakukan ini seorang 'defacer‘ harus berhubungan secara 'langsung' dengan box (mesin) atau usaha mendapatkan priveleged terhadap mesin, baik itu root account dan lainnya. umumnya dengan memanfaatkan kelemahan pada services yang berjalan di mesin, sehingga dapat melakukan pengaksesan ke mesin. Ø Sebagian atau hanya menambahi artinya, defacer mendeface suatu situs tidak secara penuh, bisa hanya dengan menampilkan beberapa kata, gambar atau penambahan script yang mengganggu, hal ini umumnya hanya akan memperlihatkan tampilan file yang di deface menjadi kacau dan umumnya cukup mengganggu. Defacer biasanya mencari celah baik dari kelemahan scripting yang digunakan dengan XSS injection (bisa merefer ke artikel yang di buat oleh theday at http: //ezine. echo. or. id) , bisa dengan SQL atau database injection dan juga beberapa vulnerabilities yang seringkali ditemukan pada situs yang dibangun dengan menggunakan CMS (content Manajemen System) contoh XSS dapat dilihat di http: //forum. echo. or. id bagian proof of concept disitu terdapat beberapa contoh XSS dan metoda lainnya yang ditujukan untuk "pendidikan" saja Dwi Hartanto, S. Kom

Bina Sarana Informatika Manajemen Informatika Defacing umumnya dapat terjadi dikarenakan: 1. <internal> a. Kesalahan konfigurasi cara menanggulanginya : Ada baiknya berhati dalam mengkonfigurasi, sesuaikan semua kebutuhan dengan peripheral + SDM yang dimiliki untuk dapat dihasilkan semua policy yang dahsyat! b. kelalaian admin Faktor internal kedua adalah manusia yang menggelola server tersebut: adapun jenis kelalaian yang dapat terjadi adalah : Øinstall file & folder webmaster atau admin biasanya lalai dalam menghapus file yang digunakan untuk menginstallasi portal web model CMS. Contoh : folder /install, dan file install. php pada phpnuke, postnuke, phpbb, dsb untuk menanggulanginnya : ada baiknya seorang administrator membaca manual (kerjaan admin!!) modul CMS yang di gunakan dan melakukan uji silang (cross check) alias "posisikan anda sebagai attacker" Dwi Hartanto, S. Kom

Bina Sarana Informatika Manajemen Informatika Defacing umumnya dapat terjadi dikarenakan: Øinstall file & folder webmaster atau admin biasanya lalai dalam menghapus file yang digunakan untuk menginstallasi portal web model CMS. Contoh : folder /install, dan file install. php pada phpnuke, postnuke, phpbb, dsb untuk menanggulanginnya : ada baiknya seorang administrator membaca manual (kerjaan admin!!) modul CMS yang di gunakan dan melakukan uji silang (cross check) alias "posisikan anda sebagai attacker" Øfile konfigurasi & permision webmaster atau admin lupa mengatur permisi pada file konfigurasi yang penting, yang menyangkut administrasi dan konfigurasi file, khususnya file-file yang mencatat password, baik password database dsb. Contoh : file config. txt, config. php, config. inc untuk menanggulanginya : biasanya di gunakan perintah chmod pada file dan folder chown dan chattr Dwi Hartanto, S. Kom

Bina Sarana Informatika Manajemen Informatika Defacing umumnya dapat terjadi dikarenakan: Ørun of date Terlalu lama peng-update-an suatu web atau tidak secara terus-terusan. untuk menanggulanginya : anda cuma perlu rajin dan rutin menggunjungi situs yang menyediakan update dari packet yang digunain. Ørun of services terlalu banyak menjalankan layanan yang tidak diperlukan pada setiap server. services ===> port cara menanggulanginya : Audit semua sistem anda sebelum di 'launch' cek semua services yang berjalan dan sesuaikan dengan kebutuhan! Dwi Hartanto, S. Kom

Bina Sarana Informatika Manajemen Informatika Defacing umumnya dapat terjadi dikarenakan: Ørun of services terlalu banyak menjalankan layanan yang tidak diperlukan pada setiap server. services ===> port cara menanggulanginya : Audit semua sistem anda sebelum di 'launch' cek semua services yang berjalan dan sesuaikan dengan kebutuhan! Øcannot keep secret Berkaitan dengan "social engineering", maka kepercayaan adalah hal terpenting, "TRus. T NO BODY" mungkin pilihan yang sangat masuk akal dalam menanggulangi hal ini. cara menanggulanginya : keep your own secret alias "inget man!! lo tu admin! bukan tukang gosip yang EMBERRRR" : P ØKurang berhati-hati saat login ke mesin dsb Sniffing yang dilakukan dari jaringan lokal sangat berkemungkinan untuk mendapatkan password yang di pakai oleh r 00 t, admin, webmaster dsb. cara menanggulanginya : setting server anda untuk menolak melakukan login baik remote dan lokal untuk tidak menggunakan, gunakan perintah substitute. untuk login secara remote upayakan penggunaan SSH dan SSL, beberapa konfigurasi mungkin dapat berguna untuk menanggulanginya, baik konfigurasi pc yang boleh akses remote baik berdasar ip, konfigurasi di jaringan, firewall dsb Dwi Hartanto, S. Kom

Bina Sarana Informatika Manajemen Informatika Defacing umumnya dapat terjadi dikarenakan: a. Penghianatan Beberapa individu yang mungkin terkena : 1) Administrator 2) Second Admin /Staff 3) Web. Master 4) User yang terdapat di mesin Server cara menanggulanginya : Jaga kerahasiaan dan jangan mengumbarnya pada siapapun. Dwi Hartanto, S. Kom

Bina Sarana Informatika Manajemen Informatika Defacing umumnya dapat terjadi dikarenakan: 2. <eksternal> a. sofware vulnerabilities Software vulnerabilities disini adalah kelemahan, atau kesalahan yang dimiliki oleh software/program yang dipakai baik secara sengaja atau tidak sengaja. cara menanggulanginya : rajin browsing untuk menggunjungi situs resmi software yang anda gunakan , baca berita 'security' buatlah ikatan antara diri anda dengan komunitas opensource yang kamu pakai secara khusus dan komunitas opensource secara umum. Sehingga kamu gak merasa di tinggalkan. jangan takut!! bisa jadi kebocoran itu ditemukan tetapi dlam waktu cepat juga bisa ditemukan 'obatnya'. lakukan semua langkah penting, apakah menonaktifkan fiture atau fasilitas tertentu yang dijalankan; yang diketahui 'bolong' dan belum dimiliki atau di temukan patchnya. atau diskusikan!! you have the community now! Dwi Hartanto, S. Kom

Bina Sarana Informatika Manajemen Informatika Defacing umumnya dapat terjadi dikarenakan: 2. <eksternal> b. sistem vulnerabilities cara menanggulanginya : 1) seperti biasa pergi ke situs penyedia sistem operasi (kernel) untuk info dan patch yang disediakan 2) ke situs-situs 'security , cari kelemahannya usahakan melakukan penanggulangan semampunya. 3) Diskusikan di komunita c. run of control suatu kesulitan untuk melakukan Kontrol terhadap beberapa metoda serangan tertentu oleh administrator , hal ini bisa dikarenakan penggunaan beberapa fasilitas atau metode serangan yang cukup relatif sulit untuk di elakkan. serangan-serangan ini sangat umum di ketahui, diantaranya: a. Brute forcing b. Dictionarry attack c. DOS attack d. Sniffing. Dwi Hartanto, S. Kom

Bina Sarana Informatika Manajemen Informatika Dwi Hartanto, S. Kom DEFACE

Bina Sarana Informatika Manajemen Informatika Untuk dapat melakukan web deface, defacer melakukan beberapa tahap sebagai berikut : 1. Mencari kelemahan pada sistem security, menemukan celah yang dapat dimasuki untuk melakukan eksplorasi di server target. Dia akan melakukan scanning tentang sistem operasi, service pack, service yang enable, port yang terbuka, dan lain sebagainya. Kemudianalisa celah mana yang bisa dimasuki. 2. Melakukan penyusupan ke server korban. Teknik ini dia akan menggunakan beberapa tools, file yang akan disisipkan, file exploit yang dibuat sengaja untuk dicopy-kan. Setelah berhasil masuk , tangan-tangan defacer bisa mengobok-obok isi server. Karena itu sebelum situs anda digerayangi seyogyanya melakukan langkah-langkah preventif sebagai berikut : ØRutin melakukan update, upgrade dan patch pada sistem operasi dan aplikasi yang dipakai. ØMemeriksa ulang dan memperbaiki konfigurasi pada sistem operasi, web server dan aplikasi lainnya. ØMenganalisa kembali service-service yang aktif, matikan jika tidak perlu. ØMengatur jadwal untuk melakukan backup data penting, file konfigurasi sistem, database, sehingga jika sewaktu-waktu terjadi deface, anda tinggal menggunakan data backup. Dwi Hartanto, S. Kom

Bina Sarana Informatika Manajemen Informatika Untuk dapat melakukan web deface, defacer melakukan beberapa tahap sebagai berikut : Ø Melindungi server dengan firewall dan IDS. Kedua tools ini ampuh untuk mengatasi serangan Denial of service(Do. S) attack. Ø Selalu memperhatikan hal-hal yang mencurigakan pada server, baca log system operasi, log web server ataupun log aplikasi. Ø Melakukan vulnerability scanning secara rutin, juga melakukan private security test. Dwi Hartanto, S. Kom

Bina Sarana Informatika Manajemen Informatika Netcat merupakan tools yang banyak dipakai para hacker. Kepopulerannya terlihat dari hasil survey lebih dari 1000 pengguna Nmap pada tahun 2000 dan 2003 yang menempatkannya pada urutan 5 besar, yaitu urutan ke 2 pada tahun 2000 dan urutan ke 4 pada tahun 2003. Tools ini sering disebut sebagai "TCP/IP Swiss Army Knife"-nya para hacker. Versi orisinalnya ditulis untuk sistem operasi Unix oleh Hobbit (hobbit@avian. org) pada tahun 1995. Versi Windows NT dikerjakan oleh Weld Pond (weld@l 0 pth. com). Dwi Hartanto, S. Kom

Bina Sarana Informatika Manajemen Informatika Fitur dari Netcat antara lain adalah: q Dapat mebangun koneksi Outbound dan inbound dengan TCP atau UDP, di dan dari port mana saja. q Dapat membaca argumen pada command line dari standar input q Full DNS forwarding/reverse checking q Kemampuan untuk menggunakan any local source port q Kemampuan menggunakan any locally-configured network source address q Tersedia port scanning secara built-in q Dan lain-lain Dengan fitur di atas, banyak para hacker dan pengelola sistem memanfaatkan untuk melakukan hal-hal sebagai berikut: q. Scanning port dan menginventori service-service yang terpasang pada server q. File transfer q. Pengujian dan simulasi terhadap server q. Pengujian terhadap firewall, proxy dan gateway q. Pengujian performance network q. Pengujian address spoofing q. Banner grabbing Dwi Hartanto, S. Kom

Bina Sarana Informatika Manajemen Informatika server harus secara berkala di-update dengan sercvice pack dan hotfix terbaru. Lebih baik lagi kalau situs e-commerce itu juga dilindungi oleh firewall dan IDS ( intrusion detection system ). Dwi Hartanto, S. Kom

Bina Sarana Informatika Manajemen Informatika Dwi Hartanto, S. Kom

Bina Sarana Informatika Manajemen Informatika Ø SQL injection adalah sebuah aksi hacking yang dilakukan di aplikasi client dengan cara memodifikasi perintah SQL yang ada di memori aplikasi client. Ø SQL Injection merupakan teknik mengeksploitasi web aplikasi yang didalamnya menggunakan database untuk penyimpanan data. Ø Sebab terjadinya SQL Injection adalah tidak adanya penanganan terhadap karakter – karakter tanda petik satu ’ dan juga karakter double minus — yang menyebabkan suatu aplikasi dapat disisipi dengan perintah SQL. Sehingga seorang Hacker menyisipkan perintah SQL kedalam suatu parameter maupun suatu form. Peran logika sangat diperlukan disini. SQL Injection juga bisa di sisipkan dalam parameter URL. Seperti kasus situs KPU yang di hack dan nama partai nya diubah menjadi nama-nama yang lucu. Pelaku penyerangan menyusupkan perintah SQL: “UPDATE nama_table SET nama_partai bla. . ” lewat URL browsernya. Dwi Hartanto, S. Kom

Bina Sarana Informatika Manajemen Informatika Cara pencegahan SQL INJECTION • Batasi panjang input box (jika memungkinkan), dengan cara membatasinya di kode program, jadi si cracker pemula akan bingung sejenak melihat input box nya yang tidak bisa diinject dengan perintah yang panjang. • Filter input yang dimasukkan oleh user, terutama penggunaan tanda kutip tunggal (Input Validation). • Matikan atau sembunyikan pesan-pesan error yang keluar dari SQL Server yang berjalan. • Matikan fasilitas-fasilitas standar seperti Stored Procedures, Extended Stored Procedures jika memungkinkan. • Ubah “Startup and run SQL Server” menggunakan low privilege user di SQL Server Security tab. Dwi Hartanto, S. Kom

Bina Sarana Informatika Manajemen Informatika Dwi Hartanto, S. Kom

Bina Sarana Informatika Manajemen Informatika Adapun scripting language di sisi server Ø ASP (Active Server Pages) Suatu program yang mengolah script program dalam lingkungan server yang selanjutnya diserahkan ke client. ASP ini digunakan untuk membagun suatu halaman web secara dinamis atau untuk membangun suatu sistem berbasis web. Ø JSP (Java Server Pages) Java Server Pages (JSP) merupakan sebuah tenologi servlet-based yang digunakan pada web tier untuk menghadirkan dynamic dan static content. JSP merupakan text-based dan kebanyakan berisi template text HTML yang digabungkan dengan spesifik tags dynamic content. Ø PHP (Personal Home Page) PHP adalah suatu bahasa server-side yang didesain khusus dengan aplikasi web. coding PHP dapat disisipkan diantara bahasa HTML dan karna bahasa server side, maka bahasa PHP akan dieksekusi oleh server, sehingga yang dikirimkan kebrowser adalah “hasil jadi” dalam bentuk HTML sehingga kode PHP tidak akan dapat anda lihat. Dwi Hartanto, S. Kom

Bina Sarana Informatika Manajemen Informatika Berikut ini adalah kode HTML dari suatu login form : username: input name=user type=text width=20> password: input name=pass type=password width=20> Dwi Hartanto, S. Kom

Bina Sarana Informatika Manajemen Informatika Dwi Hartanto, S. Kom