MATERI PERKULIAHAN 4

MK : KEAMANAN SISTEM KOMPUTER C31040319

Perkuliahan4 (05-11 Oktober 2020)

Semester 3 - 2020/2021

S1 TEKNIK INFORMATIKA

KEAMANAN SISTE INFORMATIKA - C31040319

Dosen : Desi Rose Hertina, ST, M.Kom

Nama : Nelly Yulia

NIM : 201931100

Daerah Asal : JAKARTA, DKI JAKARTA

Lokasi Terkini : JAKARTA, DKI JAKARTA

Halo teman-teman

Gimana kabar kalian sekarang? Saya harap kalian semua dalam keadaan sehat selalu ya. Ohiya bosan gak sih selama ini kebanyakan dirumah ? Kalau aku sih, jujur bosan banget. Tapi ya mau gimana lagi 😂, kita sama-sama doa aja yuk. Semoga pandemi ini cepat dan segera hilang dari muka bumi ini. Supaya kita bisa beraktivitas kembali seperti semula. AMIN. Dan tetap harus mengikuti protokol yang ada ya teman-teman.

Hmm, Ada yang tau gak sih kita bakalan bahas apa ?

Kali ini kita akan membahas tentang "Web Browser dan Sistem Web"

Kalian pasti sudah tidak asing lagi dong sama yang namanya Web Browser. Pasti kalian sering menemukan di handphone kalian dan sering kalian gunakan kan ?

Lanjut aja yuk ke pembahasannya.

1. Apakah yang dimaksud Web Browser dan berikan penjelasan sistem kerja dari Web Browser ? Dan jelaskan cara kerja dari Sistem Web!

Jawab :

Pengertian Web Browser

Web browser itu perangkat lunak atau software yang fungsi utamanya sebagai penghubung antara user dan situs-situs web. Selain itu, dapat berfungsi untuk mencari, mengakses, menampilkan sesuatu dalam format HTML di dalam jaringan internet, dan yang lainnya.

Web browser harus terhubung dengan koneksi internet supaya bisa digunakan mencari informasi. Web browser menerjemahkan halaman situs web yang dikirim menggunakan HTTP/HTTPS (Hypertext Transfer Protocol )ataupun FTP (Protokol Transfer Filie) menjadi konten yang dapat dibaca manusia. Nah bagaimana sih Sistem kerja dari Web Browser ini ?

Sistem Kerja Web Browser

1) User dapat mengakses sebuah website dengan cara mengetikkan alamat situs atau URL (Uniform Resource Locator) pada address bar di web browser (dalam contoh ini : google.com, youtube.com, dan lainnya).

2) Kemudian web browser menerima permintaan dari user dan akan melakukan fetching (pengambilan data) pada DNS Server.

3) Data yang telah diambil berupa IP (Internet Protocol) dari perintah yang diketikkan user (contoh : www.google.com). Web browser telah mendapatkan IP dari www.google.com

4) Selanjutnya, web browser mengakses ke server dengan IP yang telah didapatkan dari DNS Server.

5) Server memberikan data konten dari www.google.com dalam bentuk HTML dan file lain, seperti CSS, PHP, dll.

6) Setelah itu, web browser menampilkan konten yang sesuai dengan permintaan user.

Sedangkan, cara kerja dari sistem web itu..

Cara Kerja Sistem Web

Pada gambar diatas menjelaskan bahwa user yang akan mengakses suatu website berupa URL melalui Web Browser (media untuk menuju URL yang diakses). Secara umum cara kerja web adalah sebagai berikut :

➤ Informasi web disimpan dalam dokumen dalam bentuk halaman-halaman web (web page).

➤ Halaman web tersebut disimpan dalam computer server web.

➤ Sementara dipihak pemakai ada komputer yang bertindak sebagai computer client yang mana ditempatkan program untuk membaca halaman web yang ada di server web (browser).

➤ Browser membaca halaman web yang ada di server web.

2. Sebutkan dan jelaskan jenis-jenis Website!

Jawab :

Website memiliki 2 jenis berdasarkan bentuknya yaitu Website Statis dan Website Dinamis.

A. Website Statis

Halaman website statis tidak akan mengalami perubahan pada isi website maupun layout saat terjadi permintaan data ke web server. Halaman hanya akan berubah jika pengelola melakukan perubahan terhadap konten website secara manual.Perubahan biasanya dilakukan menggunakan bantuan program text editor atau program desain website seperti Adobe Dreamweaver. Halaman website statis jauh lebih sederhana, cenderung lebih aman dari serangan hacker, tidak rentan dari kesalahan teknis, dan lebih mudah dibaca oleh mesin pencari (search engine) seperti Google.

Kelebihan Website Statis

➤ Cepat untuk dikembangkan

➤ Efisien untuk dikembangkan

➤ Efisien saat disimpan pada web hosting

Kekurangan Website Statis

➤ Membutuhkan tenaga ahli khusus untuk melakukan perubahan

➤ Situs menjadi kurang bermanfaat bagi pengunjung

➤ Konten website yang usang

B. Website Dinamis

Website dinamis memiliki konten yang dapat beradaptasi menyesuaikan interaksi dari pengunjung. Perubahan pada data dijalankan oleh aplikasi secara berkala, seperti pada website berita.Perubahan-perubahan tersebut bisa dilakukan dengan teknik client-side scripting, menggunakan bahasa pemrograman web (Javascript, ActionScript, DHTML).

Kebanyakan website dinamis dikembangkan dan dijalankan pada web server dengan bahasa pemrograman server-side scripting (ASP, JSP, Perl, PHP, Python). Baik bahasa pemrograman client maupun server-side digunakan pada website yang selalu mengalami perubahan konten dan memiliki fitur interaktif yang kompleks.

Website dinamis menawarkan fleksibilitas yang banyak, tapi proses untuk menjalankan halaman website dengan gabungan konten yang unik pada setiap halaman membutuhkan web server canggih berkecepatan tinggi. Bahkan server yang memadai pun bisa kewalahan jika mendapatkan banyak permintaan data dari website dinamis dalam waktu yang singkat.

Keuntungan Website Dinamis

➤ Memiliki banyak fitur tambahan

➤ Lebih mudah untuk dikembangkan

➤ Lebih mudah menambah konten baru yang menarik pengunjung dari search engine

➤ Memiliki fitur yang memudahkan pengelola dan pengguna untuk bekerjasama

Kekurangan Website Dinamis

➤ Membutuhkan waktu lama dan dana lebih untuk pengembangan

➤ Membutuhkan biaya hosting lebih mahal

Berikut ini jenis-jenis website berdasarkan fungsinya :

Company Profile

Company profile merupakan website sederhana dan bentuk statis, biasanya dibuat oleh perusahaan untuk menampilkan informasi bisnis mereka seperti produk atau jasa, visi misi, dan halaman kontak. Biasanya, website company profile lebih fokus kepada desain tampilan website yang menawan namun informasi yang dibutuhkan pengunjung tetap ditampilkan dengan jelas.

E-Commerce

E-Commerce adalah website yang memiliki fitur untuk melakukan aktivitas jual beli produk atau jasa melalui internet. Website E- Commerce memiliki fitur yang bisa menggantikan fungsi pada toko offline seperti menampilkan produk, pengecekan ketersedian produk, pemesanan dan transaksi online.

Archive

Website jenis ini digunakan untuk melestarikan atau menyimpan konten elektronik yang terancam akan hilang. Contohnya adalah Internet Archive yang sejak tahun 1996 telah menyimpan dengan baik miliaran halaman website.

Dating

Website ini merupakan tempat untuk menemukan seseorang yang bisa menjadi pasangan dalam hubungan jangka panjang, kencan, pertemuan singkat ataupun persahabatan. Banyak website yang membebankan biaya tertentu namun ada pula website yang memberikan layanan ini secara gratis. Sebagian besar website dating juga memiliki fungsi sebagai website jejaring sosial.

Government

Website resmi milik pemerintah lokal, negara bagian, departemen pemerintahan atau pemerintah nasional suatu negara. Biasanya website resmi ini juga mengoperasikan website lainnya yang bertujuan untuk memberi informasi mengenai suatu daerah berikut dengan peraturan-peraturan di dalamnya.

3. Sebutkan dan jelaskan komponen Website!

Jawab :

Komponen - Komponen Website

Domain

Domain adalah nama yang diberikan untuk mengidentifikasi alamat (IP address) server komputer seperti web server atau email server di internet. Domain memberikan kemudahan pengguna internet untuk dikunjungi dibandingkan harus memudahkan mengingat server yang dikunjungi dibandingkan harus mengingat sederatan angka-angka IP Adress. Domain memiliki beberapa level, yaitu :

a. Top Level Domain adalah deretan kata dibelakang nama domain seperti:.com(dotcommercial).net (dotnetwork).org (dotorganization).edu (doteducation).gov (dotgoverment).mil (dotmilitary).info (dotinfo) dan lainnya. Ada dua macam Top Level Domain, yaitu Global Top Level Domain (gTLD) dan Country Code Top Level Domain (ccTLD). gTLD adalah seperti yang pada di list diatas dan ccTLD adalah TLD yang diperuntukkan untuk masing-masing negara, seperti Indonesia dengan kode ID (co.id, net.id, or.id, web.id dst) atau Malaysia dengan kode MY (com.my, net.my, dst).

b. Second Level Domain (SLD) adalah nama domain yang didaftarkan. Misalnya nama domain yang didaftarkan adalah domainku.com, maka domainku adalah SLD dan .comnya adalah TLD.

c. Third Level Domain adalah nama setelah Second Level Domain . Misalnya nama domainnya domainku.com, maka dapat menambahkan nama lain sebelum domainku, yaitu mail.domainku.com atau estrex.domainku.com. Adapun layanan yang menjual third level domain salah satunya adalah enom dengan : .us.com, .br.com, .cn.com, dst. Atau yang gratis seperti co.cc, cz.cc dst.

HOSTING

Hosting adalah space harddisk dalam komputer server yang digunakan untuk penyimpanan database, email dan file web. Ada banyak spesifikasi hosting, tetapi beberapa yang penting adalah:

- Space atau kapasitas hosting: Ini adalah besarnya data yang bisa ditaruh di hosting. Ukurannya adalah Megabytes, Gigabytes, Terabytes.

- Bandwidth atau besarnya kuota transfer data per bulan. Ukurannya adalah Megabytes/bulan, Gigabytes/bulan, Gigabytes/bulan.

- Jumlah database: menentukannya banyaknya database yang bisa dibuat atau taruh dihosting.

- Jumlah addon domain: banyaknya domain lain yang bisa ditambahkan ke hosting.

- Jumlah akun email: banyaknya akun email yang bisa dibuat.

SERVER WEB

Server web dapat merujuk pada perangkat keras ataupun perangkat lunak yang menyediakan layanan akses kepada pengguna melalui protokol komunikasi HTTP atau HTTPS. Penggunaan paling umum server web adalah untuk menempatkan situs web, namun pada prakteknya penggunaannya diperluas sebagai tempat peyimpanan data ataupun untuk menjalankan sejumlah aplikasi kelas bisnis. Fungsi utama sebuah server web adalah untuk mentransfer berkas atas permintaan pengguna melalui protokol komunikasi yang telah ditentukan. Disebabkan sebuah halaman web dapat terdiri atas berkas teks, gambar, video, dan lainnya pemanfaatan server web berfungsi pula untuk mentransfer seluruh aspek pemberkasan dalam sebuah halaman web yang terkait; termasuk di dalamnya teks, gambar, video, atau lainnya.Pemanfaatan server web saat ini tidak terbatas hanya untuk publikasi situs web dalam World Wide Web.

DATA CENTER

Data Center adalah suatu fasilitas tempat yang digunakan untuk meletakkan system computer beserta komponen-komponennya, system ini meliputi system komunikasi dan penyimpanan data. Keberadaan data center sangat diperlukan oleh sebuah perusahaan bisnis, karena memiliki banyak manfaat untuk kinerja sebuah perusahaan yang profesional. Berdasarkan fungsinya, data center dibagi menjadi 2 kategori umum yaitu:

1) Internet Data Center: hanya untuk mendukung aplikasi terkait dengan Internet saja,

2) Corporate/Enterprise Data Center: mendukung semua fungsi yang memungkinkan berbagai model bisnis berjalan pada layanan Internet, intranet, dan keduanya.

Fungsi pada Komponen Data Center:

· Daya (Power Capacity)

· Pendingin (Cooling Capacity)

· Kabel (Cabling)

· Temperatur dan kontrol kelembapan (Temperature and humidity control)

· Sistem pengaman kebakaran (Fire and smoke system)

· Keamanan fisik (Physical security)

· Ruang rak dan lantai (Rack space and raised floor)

Servis Utama pada Data Center:

1) Infrastruktur yang Menjamin Kelangsungan Bisnis

2) Infrastruktur Keamanan Data Center

3) Optimasi Aplikasi

4) Infrastruktur IP

5) Storage

CPANEL

Cpanel adalah kontrol panel terproteksi. Fasilitas ini memudahkan pemilik account hosting untuk mengatur seluruh fasilitas web hosting yang dimilikinya. Informasi alamat akses Cpanel dan login ada dalam email aktivasi hosting. Cpanel sendiri ditampilkan dalam format web base, yang berarti bisa kita akses melalui browser internet, seperti Opera, Google Chrome, dll. Fungsi Cpanel adalah sebagai jembatan perintah-perintah teknis ke program-program pendukung website yang berada di web server. Program pendukung website misalnya database MySQL, Apache/LiteSpeed, PHP, dan lain-lainya. Karena fungsinya sebagai jembatan, maka web designer bisa mengelola kebutuhan website. Beberapa diataranya adalah:

- Membuat atau menghapus alamat email

- Menciptakan email forwarder

- Membuat atau menghapus nama atau user MYSQL

- Upload file-file website dan database

- Mengatur konfigurasi PHP, dan lainnya.

CONTENT MANAGEMENT SYSTEM (CMS)

Content Management System merupakan suatu sistem yang digunakan untuk mengelola dan memfasilitasi proses pembuatan, pembaharuaan, dan publikasi content secara bersama (Collaborative Management System). Contentn mengacu pada informasi yang berupa text,gambar,grafik maupun dalam format-format lain yang bisa dipakai kedalam CMS itu sendiri guna untuk mempermudah dalam proses pembuatan, pembaharuan, pendistribusian, pencarian, penganalisisan, dan meningkatkan leksibilitas yang kemudian ditrnsformasikan kedalam bentuk yang lain agar dapat lebih menarik dan mudah dipahami. Content Management System (CMS) terbukti merupakan aset penting bagi perusahaan untuk mengelola content situs web dan portal yang dimiliki oleh sebuah perusahaan secara efisien dan efektif, sehingga mendapatkan alokasi dana yang lebih. Ada banyak CMS yang tersedia dan banyak digunakan saat ini,diantaranya adalah:

1) Joomla!

2) WordPress

3) Drupal

4) PHPbb

5) AuraCMS

6) Mambo

7) Moodle,dan masih banyak yang lainnya.

4. Sebutkan dan jelaskan Bentuk Ancaman Keamanan Web Browser dan Sistem Web! Dan berikan solusi berupa cara atasi ancaman tersebut!

Jawab :

Bentuk Ancaman Keamanan pada Browser

Hijacking

Hijacking adalah suatu kegiatan yang berusaha untuk memasuki atau menyusup ke dalam system melalui system operasional lainnya yang dijalankan oleh seseorang (hacker). System ini dapat berupa server, jaringan/networking (LAN/WAN), situs web, software atau bahkan kombinasi dari beberapa system tersebut. Selain mengambil data informasi dan informasi pendukung lain, tidak jarang system yang dituju juga diambil alih atau bahkan dirusak. Dan yang paling sering dilakukan dalam hijacking adalah Session Hijacking.

Session hijacking

Hal yang paling sulit dilakukan seseorang untuk masuk ke dalam suatu system (attack). Satu cara yang lebih mudah digunakan untuk masuk ke dalam sistem adalah dengan cara mengambil alih session yang ada setelah proses autentifikasi berjalan dengan normal. Session hijacking adalah proses pengambil-alihan session yang sedang aktif dari suatu sistem. Keuntungan dari cara ini adalah Anda dapat mem-bypass proses autentikasi dan memperoleh hak akses secara langsung ke dalam system.

Juggernaut

Software ini sebenarnya adalah software network sniffer yang juga dapat digunakan untuk melakukan TCP session hijacking. Juggernaut berjalan pada sistem operasi Linux dan dapat diatur untuk memantau semua network traffic. Di samping itu program ini pun dapat mengambil (capture) data yang kemungkinan berisi user name dan password dari user (pengguna) yang sedang melakukan proses login.

Hunt

Software ini dapat digunakan untuk mendengarkan (listen), intersepsi (intercept), dan mengambil-alih (hijack) session yang sedang aktif pada sebuah network. Hunt dibuat dengan menggunakan konsep yang sama dengan Juggernaut dan memiliki beberapa fasilitas tambahan.

Replay

Replay Attack, bagian dari Man In the Middle Attack adalah serangan pada jaringan dimana penyerang "mendengar" percakapan antara pengirim (AP) dan penerima (Client) seperti mengambil sebuah informasi yang bersifat rahasia seperti otentikasi, lalu hacker menggunakan informasi tersebut untuk berpura-pura menjadi Client yang ter-otentikasi.

Contoh : Client mau konek ke AP, Client memberikan identitasnya berupa password login, Hacker "mengendus" password login, setelah si Client dis-konek dari AP, Hacker menggunakan identitas Client yang berpura-pura menjadi Client yang sah, dapat kita lihat seperti contoh di atas.

➤ Penyebaran malcode (viruses, worms, dsb.)

➤ Menjalankan executables yang berbahaya pada host

➤ Mengakses file pada host

➤ Beberapa serangan memungkinkan browser mengirimkan file ke penyerang. File dapat mengandung informasi personal seperti data perbankan, passwords dsb.

➤ Pencurian informasi pribadi

Spyware

Spyware merupakan yang memantau kebiasaan pengguna dalam melakukan penjelajahan Internet untuk mendatangkan “segudang iklan” kepada pengguna. Tetapi, karena adware kurang begitu berbahaya, spyware melakukannya dan mengirimkan hasil yang ia kumpulkan kepada pembuatnya.

Pada umumnya, website yang memberikan spyware adalah website yang memberikan layanan gratis ataupun website yang menjual produk. Contohnya adalah AOL Mail, Grisoft, Ziddu, blog-blog pribadi yang menginginkan penghasilan lebih dari iklannya, seperti dari Google Adsense, Formula bisnis, kumpul Blogger, kliksaya, dan lain-lain.

Cookies

Cookie adalah serangkaian teks yang dikirimkan oleh server ke penjelajah web yang kemudian akan mengirimkannya kembali tanpa diubah ke server setiap kali penjelajah web mengakses situs web. Cookies digunakan untuk melakukan otentikasi, penjejakan, dan memelihara informasi spesifik dari para pengguna, seperti preferensi pengguna atau daftar keranjang belanja elektronik mereka.

8) Phising

Phising adalah suatu bentuk penipuan yang dicirikan dengan percobaan untuk mendapatkan informasi peka, seperti kata sandi dan kartu kredit, dengan menyamar sebagai orang atau bisnis yang tepercaya dalam sebuah komunikasi elektronik resmi, seperti surat elektronik atau pesan instan. Dalam hal ini berarti memancing informasi keuangan dan kata sandi pengguna. Jadi Phising merupakan sebuah usaha pencurian data dengan cara menjaring data dari pengunjung sebuah situs palsu untuk kemudian disalahgunakan untuk kepentingan si pelaku.

9) Pharming

Situs palsu di internet atau pharming, merupakan sebuah metode untuk mengarahkan komputer pengguna dari situs yang mereka percayai kepada sebuah situs yang mirip. Pengguna sendiri secara sederhana tidak mengetahui kalau dia sudah berada dalam perangkap, karena alamat situsnya masih sama dengan yang sebenarnya. Secara garis besar bisa dikatakan pharming hampir mirip dengan phising, yaitu bertujuan menggiring pengguna kesebuah website palsu yang dibuat sangat mirip dengan aslinya.

Metode Keamanan pada Web Browser

Beberapa cara untuk mengatasi ancaman-ancaman yang ada pada web browser adalah:

1) Memasang anti spyware pada web browser

2) Menghapus cookies pada web browser

3) Menolak semua cookies untuk masuk

4) Untuk pencegahan phising dan pharming

5) Kenali tanda giveaway yang ada dalam email phising

6) Menginstall software anti phising dan pharming

7) Selalu mengupdate antivirus

8) Menginstall patch keamanan

9) Waspada terhadap email dan pesan instan yang tidak diminta

10) Berhati-hati ketika login yang meminta hak administrator, cermati selalu alamat URL yang ada di address bar