Website yang tidak memiliki sistem keamanan yang kuat dan berlapis biasanya memiliki celah yang bisa dimasuki oleh para Hacker, pada umumnya ada empat point yang bisa menjadi sasaran Hacker, diantaranya adalah:

Celah Pada Scripting Body Website :
Kesalahan dalam scripting pembuatan web adalah hal terbanyak yang dimanfaatkan oleh para hacker, sehingga rata-rata web yang berhasil diserang melalui lubang ini. Kelemahan-kelemahan scripting dan kesalahan yang ditemukan pada proses vulnerabilities scanning misalnya, XSS, SQL Injection, PHP Injection, HTML Injection, dan lain sebagainya.

Lubang Dari Website Lain :
Jika web lain yang satu server hosting dengan web kita memiliki celah untuk diserang maka kemungkinan besar website kita bisa terinfeksi sehingga hacker bisa menanam program yang dijadikan backdoor. Dengan backdoor inilah hacker bisa masuk ke dalam web kita bahkan web lainnya. Lebih sadisnya para hacker bisa menginfeksi seluruh website dalam satu server tersebut.

Tempat Hosting yang Bermasalah:
Jika perusahaan hosting tempat kita menyimpan data website kita tidak termaintance dengan baik, jarang diupdate, dan jarang dipatch, akan mudah terkena serangan. Maka dari itu sebelum menggunakan jasa hosting sebaiknya ente benar-benar memperhatikan layanan dan kualitas penyedia hosting tersebut.




Bagaimana Pencegahannya?

Tips Pertama
Pada umumnya, hosting websites dilakukan pada ISP (Internet Service Provider) dengan space tertentu, lalu kita melakukan upload website via FTP atau via CPANEL (Control Panel). Webhosting inilah yang rawan dan mudah sekali dibobol oleh Hacker di antaranya mengunakan teknik SQL Injection. Maka disarankan agar mengunakan Server sendiri dan mengunakan VPS (Virtual Private Server). Dengan Server sendiri atau Virtual Private Server bisa mengunakan berbagai proteksi terhadap kita secara Customized. Beda dengan Web Hosting, proteksi security dilakukan terserah apa kata ISP. Kelemahan proteksi inilah yang dimanfaatkan oleh Hacker dengan melakukan Port Scanning untuk menemukan celah security yang bisa ditembus untuk bisa masuk dan mengambil alih websites tersebut.

Tips Kedua
Mengunakan Hardware Security yang powerfull diantaranya yang memiliki fitur Firewall, IDS (Intrusion Detection System) dan IPS (Intrusion Prevention System). Contohnya mengunakan Fortigate, Cisco Series Security, 3Com Tipping Point, dan lainnya. Dapat juga mengunakan software IDS seperti Black ICE Countermeasures ataupun Distro Linux untuk security system seperti Smootwall, Monowall, Customized Distro Linux, dan lainnya. Umumnya, baik software maupun hardware security ini bisa secara otomatis mengirimkan email alert bahkan bisa mengirimkan alert via SMS jika system mendeteksi adanya serangan dari hacker.

Tips Ketiga
Mengunakan system yang Stable yang sudah perfect systemnya, sehingga kemungkinan adanya celah keamanan juga dapat diminimalkan. Banyaknya software atau tool web builder dengan berbagai versi terutama versi gratis/ free License/ Freeware, sebaiknya para pemakai memilih versi yang sudah dinyatakan Stable. Seperti adanya BUG pada software Joomla versi 1.5.0 – 1.5.5.

Tips Keempat
Web Administrator/ System Administrator harus melakukan Review, Testing, Simulasi secara berkala terhadap keamanan pada Server yang dikelolanya. Bahkan bisa bekerja sama dengan Hacker (White Hacker yang dapat dipercaya reputasinya) untuk melakukan Audit terhadap implementasi Security Web Servernya. tkp







guk




sumur: berbagai sumber | sotosop: iskrim | sumur gambar: oom gugel



>> Rekomendasiin HT, gan <<

Main ke koleksi HT iskrim dan thread lainnya
>> klik disini gan <<