Teknik Web Deface dan Cara Menanggulanginya

Meneruskan posting sebelumnya tentang pengertian web deface, kali ini saya akan tunjukan beberapa teknik dari web deface, dan juga cara pencegahanya,,langsung ke tkp saja yuk.. :)

Deface adalah teknik mengganti atau menyisipkan file pada server, teknik ini dapat dilakukan karena terdapat lubang pada sistem security yang ada di dalam sebuah aplikasi.

Defacer website dapat merubah tampilan sebagian atau seluruhnya tergantung kemauan defacer dan lubang yang bisa dimasuki, namun jika dia sudah putus asa, defacer akan melakukan denial of servis (DoS) attack yaitu mengirimkan request palsu pada server yang berlebihan sehingga kerja server lambat dan lama-kelamaan server akan crash dan down.

                                                       

Untuk dapat melakukan web deface, defacer melakukan beberapa tahap sebagai berikut :

a.  Mencari kelemahan pada sistem security, menemukan celah yang dapat dimasuki untuk melakukan eksplorasi di server target. Dia akan melakukan scanning tentang sistem operasi, service pack, service yang enable, port yang terbuka, dan lain sebagainya. Kemudian dianalisa celah mana yang bisa dimasuki.

b.  Melakukan penyusupan ke server korban. Teknik ini dia akan menggunakan beberapa tools, file yang akan disisipkan, file exploit yang dibuat sengaja untuk di-copy-kan. Setelah berhasil masuk , tangan-tangan defacer bisa mengobok-obok isi server. Tapi tidak adil kiranya jika hanya sharing tentang teknik deface web. Maka untuk pengelola situs harus waspada, karena deface bisa jadi bencana yang sangat merepotkan. Pekerjaan menata ulang dan memperbaiki bagian yang rusak, bukan pekerjaan yang mudah.

Karena itu sebelum situs anda digerayangi seyogyanya melakukan langkah-langkah preventif sebagai berikut :

1.  Rutin melakukan update, upgrade dan patch pada sistem operasi dan aplikasi-aplikasi yang dipakai.

2.  Memeriksa ulang dan memperbaiki konfigurasi pada sistem operasi, web server dan aplikasi lainnya.

3.  Menganalisa kembali service-service yang aktif, matikan jika tidak perlu.

4.  Mengatur jadwal untuk melakukan backup data penting, file konfigurasi sistem, database, sehingga jika sewaktu-waktu terjadi deface, anda tinggal menggunakan data backup.

5.  Melindungi server dengan firewall dan IDS. Kedua tools ini ampuh untuk mengatasi serangan Denial of service(DoS) attack.

Mengamankan Server IIS dari Deface

Deface banyak terjadi pada situs e-commerce web yang menggunakan MS IIS. Ini dikarenakan adanya bug pada IIS yang dikenal sebagai unicode bug. Dengan adanya bug ini seseorang dapat mengakses command line shell cmd.exe pada server keluarga Windows NT. Kelemahan IIS ini sempat ramai dibicarakan orang karena banyaknya korban. Mengakses server dengan memanfaatkan Unicode bug itu sendiri dilakukan melalui service http ( port 80 ), port yang pasti dibuka untuk memberikan layanan web.

Pada kasus, setelah berhasil masuk ke sistem, pelaku web hacking menggunakan tool TFTP untuk melakukan transfer terhadap halaman web dengan desain ‘kreatif’ yang dimilikinya untuk mengubah tampilan web target.

Untuk mengamanankan sever IIS dari deface,

1. server harus secara berkala di-update dengan sercvice pack dan hotfix terbaru.
2. Lebih baik lagi kalau situs e-commerce itu juga dilindungi oleh firewall dan IDS ( intrusion detection system ).

Tapi semua itu ternyata belum menjamin keamanan situs ecommerce dari deface. Seperti pada contoh kasus kita, ternyata setelah semua usaha di atas, ternyata masih terkena deface juga.Walaupun kini deface yang terjadi tidak terlalu mempunyai nilai seni, tetapi tetap efektif

Belajar Jadi Hacker

Jaman sekarang anak muda indonesia amat sangat cinta dengan apa yang namanya hacking, banyak sekali netter yang gemar mencari artikel-artikel tentang hacking di google, entah hasilnya seperti apapun mereka pasti akan langsung mencobanya, saya pun demikian. Dengan penuh rasa ingin tau yang sangat besar sekali saya mncoba untuk mencari beberapa artikel tentang dunia hacking, dan akhirnya saya nemu juga, mungkin aga-agan semua kepengen baca,,,
Monggo disimak,,


Quote:

Belajar-menjadi-hacker-02-2001.rtf  Belajar-menjadi-hacker-10-2000.rtf  Belajar-menjadi-hacker-20-02-2001.rtf  Biometric-badan-anda-adalah-password-12-2000.rtf Cara-mengirim-e-mail-yang-aman-di-internet-untuk-e-commerce-0.rtf Dunia-bawah-tanah-di-internet-08-2001.rtf Enam-langkah-mengamankan-jaringan-sistem-komputer-dari-serang.rtf  Ensiklopedia-denial-of-service-09-2001.rtf