TUGAS KEAMANAN WWW
Published on Nov 22, 2015
No Description
MORE DECKS TO EXPLORE
PRESENTATION OUTLINE
APA ITU "WWW"?
"Suatu ruang informasi yang dipakai oleh pengenal global yang sering disebut Uniform Resource Identifier untuk mengidentifikasi sumber daya yang berguna"
Photo by ntr23
SEJARAH SINGKAT "WWW"
WWW ditemukan oleh Tim Berners-Lee pada tahun 1991. Awalnya Berners-Lee hanya ingin menemukan cara untuk menyusun arsip-arsip risetnya. Untuk itu, dia mengembangkan suatu sistem untuk keperluan pribadi yang diberi nama "Equire". Lalu WWW dikembangkan ketika Berners-Lee masih bekerja CERN.
Photo by ntr23
SISTEM "WWW"
• Server (apache, IIS)
• Client (IE, Netscape, Mozilla, opera, kfm, arena, amaya, lynx)
• Terhubung melalui jaringan.
Program dapat dijalankan di server (CGI, [java] servlet) atau di sisi client (javascript, java applet)
Photo by ntr23
BEBERAPA ASUMSI ANCAMAN KEAMANAN "WWW"
• Asumsi dari sisi pengguna
• Asumsi dari penyedia layanan
• Asumsi dari kedua belah pihak
Photo by ntr23
CARA KERJA "WWW"
• Protocol standard aturan yang di gunakan untuk berkomunikasi pada computer networking, Hypertext Transfer Protocol (HTTP)
• Address WWW memiliki aturan penamaan alamat web, yaitu URL(Uniform Resource Locator)
• HTML digunakan untuk membuat document yang bisa di akses melalui web.
Photo by ntr23
KEAMANAN SERVER
• Server WWW (httpd) menyediakan informasi (statis dan dinamis)
• Halaman statis diperoleh dengan perintah GET
• Halaman dinamis diperoleh dengan
- CGI (Common Gateway Interface)
- Server Side Include (SSI)
- Active Server Page (ASP), PHP
- Servlet (seperti Java Servlet, ASP)
Photo by prettydaisies
EKSPLOITASI "WWW"
• Tampilan web diubah (deface)
• Informasi bocor
• Penyadapan informasi
• DoS attack
Photo by devdsp
STRATEGI PENGAMANAN "WWW"
• Membatasi akses melalui Kontrol Akses
• Proteksi halaman dengan menggunakan password
• Secure Socket Layer
• Mengetahui Jenis Server
• Keamanan Program CGI
Photo by devdsp
