Author (Penulis)

ALI MAHMUDI
Universitas Nusantara PGRI Kediri

Author Identity (NPM)

13.1.03.02.0003

Abstract

Kurangnya pengetahuan mengenai security atau kurangnya tenaga pengelola dalam manajemen, sehingga menguntungkan bagi seorang attacker untuk mudah masuk kedalam web server. Berbagai macam teknik yang digunakan seorang attacker untuk bisa masuk ke dalam sebuah web server salah satunya dengan melakukan sebuah exploitasi dan kemudian memasang backdoor berupa shell (Terminal yang berisi perintah bash) melalui bug sebuah website. Permasalahan yang dihadapi webmaster atau pemilik/pengelola website adalah (1) Sulitnya mengidentifikasi file backdoor. (2) Webmaster melakukan scanning terhadap direktori website menggunakan tools Virus Scanner built in dari Web Hosting, hasil yang ditemukan adalah hanya mendeteksi adanya sebuah backdoor. Selanjutnya, Webmaster melakukan patching dengan cara melakukan penetrations testing pada website untuk mengetahui lubang keamanan (security hole), setelah itu menutup lubang tersebut berdasar hasil penetrations test.. Teknik yang digunakan dalam penelitian ini adalah teknik IDS (Intrusion Detection System) berbasis signature dimana data yang digunakan sebagai signature adalah laporan data file backdoor hasil deteksi pada web server. Sistem akan melakukan pencocokan file yang diindikasi sebagai backdoor dengan data signature. Hasil pada sistem yang telah dibuat antara lain: (1) Sistem yang dibuat mengacu pada permasalahan yang ada, dimana sistem mampu melakukan proses deteksi backdoor serta menemukan celah dan exploits yang semula masih menggunakan cara manual. (2) Teknik IDS dapat diterapkan sebagai deteksi intrusi secara otomatis dengan menggunakan cronjob.

Keyword

a

Reference

PUBLISHED

2017-08-14

JOURNAL

Simki-Techsain

ISSN

2599-3011

ISSUE

Vol. 01 No. 04 Tahun 2017

Download PDF

Download PDF Kembali Home