Analisis Serangan Web Defacement pada Situs Web Pemerintah Menggunakan ELK Stack

Abstract

<jats:p>Web defacement merupakan serangan yang dikategorikan sebagai serangan siber yang berpotensi. Dampak dari serangan web defacement adalah proses pengembalian ke kondisi semula yang memerlukan mitigasi khusus. Pemantauan serangan web defacement dapat dilakukan dari dua sisi, yaitu sisi internal dan eksternal. Pada penelitian ini pemantauan dan analisis serangan web defacement dari sisi eksternal. Oleh sebab itu diperlukan aplikasi khusus untuk mendapatkan informasi dari OSINT Source penyedia informasi serangan web defacement yang merupakan hasil laporan dari peretas. Informasi yang didapatkan selanjutnya diolah menggunakan ELK Stack untuk mempermudah analisis dalam bentuk visualisasi pada Dashboard.Web defacement merupakan serangan yang dikategorikan sebagai serangan siber yang berpotensi. Dampak dari serangan web defacement adalah proses pengembalian ke kondisi semula yang memerlukan mitigasi khusus. Pemantauan serangan web defacement dapat dilakukan dari dua sisi, yaitu sisi internal dan eksternal. Pada penelitian ini pemantauan dan analisis serangan web defacement dari sisi eksternal. Oleh sebab itu diperlukan aplikasi khusus untuk mendapatkan informasi dari OSINT Source penyedia informasi serangan web defacement yang merupakan hasil laporan dari peretas. Informasi yang didapatkan selanjutnya diolah menggunakan ELK Stack untuk mempermudah analisis dalam bentuk visualisasi pada Dashboard.</jats:p>

Evaluasi Potensi Celah Keamanan SQL Injection Menggunakan Nearest Neighbor pada Security-Software Development Life Cycle

“…Teknik SQL Injection dapat mengambil alih server, memanipulasi data maupun mengubah tampilan sistus web. Teknik selanjutnya untuk mengubah tampilan situs web disebut web defacement [3]. Teknik SQL Injection merupakan teknik injeksi kode yang mengeksploitasi kerentanan keamanan yang terjadi di lapisan basis data suatu aplikasi berbasis web.…”

Applying Visualization and Analysis Data to Investigate Cyber Crimes (Case: Web Defacement)

“…However, such reporting system lacks a social network identification and visualization feature between the cybercrime perpetrators. [6]. This article suggests an investigation modeling for visualizing and data-analyzing the involved cybercriminals.…”

Implementasi dan modifikasi WebShell untuk monitoring serangan berbasis website

“…Setiap hari ada belasan sampai puluhan website penting milik pemerintah Indonesia (berdomain *.go.id) yang diretas, hal tersebut bisa dilihat berdasarkan informasi yang dikumpulkan oleh situs arsip defaced website (www.zone-h.org) [1], [2]. Maraknya aksi hacking yang dilakukan oleh Hacker dalam negeri maupun luar negeri yang dengan sengaja merubah tampilan, mengambil data dari suatu website milik orang lain atau instansi penting seperti situs organisasi, militer, pemerintahan milik Indonesia dirasa sangat miris dan patut dipertanyakan karena situs-situs penting terutama situs pemerintahan Indonesia yang menjadi muka Indonesia tentang seberapa besar kesadaran terhadap IT Security justru terkena aksi usil dari Hacker yaitu "Deface" [2]- [4].…”

“…Penelitian ini juga membuktikan bahwa Cybersecurity perlu mendapatkan prioritas dalam studi keamanan karena pada saat ini banyak kebutuhan yang tidak dapat terlepas dari dunia maya bahkan kebutuhan negara-bangsa tidak dapat terlepas dari peranan dunia maya. Fazlurrahman dan Hariyadi [1] membuat aplikasi yang dapat mengambil informasi open source (OSINT) dari website zone-h.org yang menyediakan informasi tentang web defacement yang telah dilaporan oleh peretas, kemudian informasi yang didapatkan akan divisualisasikan menggunakan ELK Stack. Pada penelitian ini disebutkan bahwa situs web dengan domain .go.id mendapat serangan web defacement terbanyak dibandingkan dengan Country Code Top Level Domain(ccTLD) .id lainnya.…”

“…Berdasarkan penelitian-penelitian sebelumnya yang relevan dengan backdoor dan visualisasi log, dapat disimpulakan bahwa cyber security saat ini perlu mendapatkan prioritas dalam studi keamanan karena pada zaman ini sangat banyak kebutuhan yang sudah tidak dapat terlepas dari peranan dunia maya [12]. Serangan web defacement merupakan serangan yang memerlukan biaya untuk memperbaikinya [1]. backdoor selalu berkembang dan sering digunakan oleh hacker untuk gaining access pada suatu website [3].Banyak cara yang bisa digunakan oleh hacker untuk menanan suatu backdoor pada website, backdoor selalu berkembang sehingga bisa disimpulkan tidak akan ada website yang aman apabila website tersebut keamanan nya tidak terupdate, tidak ada tool scanning ataupun anti backdoor yang ampuh apabila tidak terupdate [3], [9], [15].…”