PERETASAN PERETASAN YANG YANG TERJADI DENGAN CARA MENDEFACE MENDEFACE SITUS SI TUS WEBSITE KEMENTRIAN KOMUNIKASI DAN INFORMATIKA (KOMINFO) Makalah Penganta A!l"ka#" K$%!&te
Dosen Pembimbing : Syafieq Fahlevi Almassawa, SE., MM
Disusun Oleh : A'"'ah Ch$"&n"#a
NIM : !""#"$"%" &uang 'elas : ($( A
PROGRAM STUDI MANAJEMEN FAKUTAS AKUTAS EKONOMI EKONO MI UNIERSITAS PAMUANG Jalan S&*a Ken+ana N$,- Pa%&lang . Tangeang Selatan Tel!/ (0122-) 34-2511 E.%a"l/ "n'$6&n!a%,a+,"7 We8#"te/ W999,Un!a%,A+,I7
2:-3
KATA PENGANTAR Pu)i syu*u+ enyusun an)a-*an *eaa Allah S/0 sehingga enyusunan ma*alah -en-ang 1Pe+e-asan 2ang 0e+)ai Dengan 3a+a Menefa4e Si-us /ebsi-e 'emen-+ian 'omuni*asi Dan Info+ma-i*a 5'ominfo67 ini aa- -e+selesai*an -ea- aa wa*-unya. Selain i-u enyusun ingin mengu4a*an -e+ima *asih yang sebesa+8besa+nya *eaa osen embimbing ma-a *uliah 7Pengan-a+ Ali*asi 'omu-e+7 a-as bimbingan an mo-ivasinya. Pengan-a+ Ali*asi 'omu-e+ aalah ma-a *uliah yang sanga- e+lu i*embang*an an i ahami menginga- begi-u besa+ e+anannya alam enii*an, *hususnya aa biang I0 engan *oe e-i* nya an e+masalahan nya -e+u-ama masalah yg enyusun bahas segala ma4am bisnis alam unia a-au biang *omu-e+. Penulis menyaa+i a*an *e*u+angan alam enyusunan ma*alah ini. 'a+ena i-u enyusun sanga- mengha+a*an *+i-i* an sa+an yang be+sifa- membangun a+i semua iha* emi *esemu+naan ma*alah ini.
0ange+ang Sela-an, $9 Desembe+ $"!
Penyusun
i
DAFTAR ISI KATA PENGANTAR,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,, ,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,," DAFTAR ISI,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,"" BAB I PENDA;UUAN,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,
. a-a+ ;ela*ang................................................................................ .................... .$ &umusan Masalah.................................................................... ........................... .% 0u)uan Ma*alah...................................................................................................$ .< Penge+-ian Defa4e..................................................... ..........................................$ BAB II PEMBA;ASAN,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,
$. '+onologis *e-i*a web *emen-+ian 'OMINFO -e+*ena efa4e..........................% $.$ Penyebab web *emen-e+ian 'OMINFO muah i +e-as engan 4a+a efa4e.... .< $.% 3a+a men4egah web *emen-+ian 'OMINFO aga+ -ia* muah i +e-as engan 4a+a efa4e...........................................................................................................# $.< 3a+a menga-asi si-us web *emen-+ian 'OMINFO yang -e+*ena efa4e............( $.# =+afi* -ing*a- sasa+an e+e-asan yang yang -elah ila*u*an engan 4a+a efa4e si-us web 'emen-+ian 'OMINFO......................................................................! BAB III PENUTUP,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,
%. 'esimulan.........................................................................................................> %.$ Sa+an....................................................................................................................> DAFTAR PUSTAKA,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,, """
ii
BAB I PENDA;UUAN -,-
ata Belakang
'ebu-uhan a*an -e*nologi ?a+ingan 'omu-e+ sema*in mening*a-. Selain sebagai meia enyeia info+masi, melalui In-e+ne- ula *egia-an *omuni-as *ome+sial men)ai bagian -e+besa+, an -e+esa- e+-umbuhannya se+-a menembus be+bagai ba-as nega+a. Segi osi-if a+i -e*nologi ini -en-u sa)a menambah -+en e+*embangan -e*nologi unia engan segala ben-u* *+ea-ifi-as manusia. Namun, ama* nega-if un -ia* bisa ihina+i, -e+*aang aa bebe+aa iha* -e+-en-u yang menyalahguna*an enggunaan -e*nologi engan 4a+a me+e-as sua-u si-us websi-e. Me+e*a senga)a masu* *ealam si-us websi-e sua-u ins-ansi@lembaga -e+-en-u *emuian mela*u*an *e)aha-an ialamnya. ;ai* i-u men4u+i a-a a-auun menga4au*an a-a bah*an me+ubah -amilan halaman websi-e. 'e)aha-an8*e)aha-an see+-i i-ulah inilah yang isebu- sebagai efa4e. Sesungguhnya, sebagai meia *omuni*asi yang ba+u, -e*nologi memang membe+i*an se)u-a manfaa- an *emuahan *eaa ema*ainya. Namun in-e+ne- )uga mengunang sua-u hal yang nega-if, alam be+bagai -ina* *e)aha-an yang *ian se+ing -e+)ai. ;e+asa+*an u+aian -e+sebu- enyusun aa- menyimulan sebuah ma*alah yang be+)uul 1Pe+e-asan yang -e+)ai engan 4a+a Menefa4e Si-us /ebsi-e 'emen-+ian 'omuni*asi Dan Info+ma-i*a7 -,2
R&%&#an Ma#alah
;e+asa+*an
la-a+
bela*ang
yang
-elah
isamai*an,
enyusun
aa-
mengien-ifi*asi bebe+aa +umusan masalah sebagai be+i*u- : . Aa i-u efa4e $. ;agaimana *+onologis *e)aian *e-i*a si-us web *emen-+ian 'OMINFO -e+*ena efa4e %. Aa sa)a yang menyebabkan situs web kementerian KOMINFO mudah di retas dengan cara deface
<. ;agaimana 4a+a men4egah si-us web *emen-+ian 'OMINFO aga+ -ia* muah i +e-as engan 4a+a efa4e #. ;agaimana 4a+a menga-asi si-us web *emen-+ian 'OMINFO yang -e+*ena efa4e -,<
T&=&an Makalah
. Salah sa-u sya+a- un-u* memenuhi -ugas engan-a+ ali*asi *omu-e+ $. Bn-u* menge-ahui aa i-u efa4e %. Bn-u* menge-ahui *+onologis *e)aian *e-i*a si-us web *emen-+ian 'OMINFO -e+*ena efa4e <. Bn-u* menge-ahui aa sa)a yang menyebab*an si-us web *emen-e+ian 'OMINFO muah i +e-as engan 4a+a efa4e #. Bn-u* menge-ahui bagaimana 4a+a men4egah si-us web *emen-+ian 'OMINFO aga+ -ia* muah i +e-as engan 4a+a efa4e (. Bn-u* menge-ahui bagaimana 4a+a menga-asi si-us web *emen-+ian 'OMINFO yang -e+*ena efa4e -,4
Penget"an De'a+e
Defa4e yang be+a+-i me+usa**anC men4ema+*anC menggo+esiC menghaus*an -e-ai a+-i *a-a efa4e isini yang sanga- le*a- aalah sebagai salah sa-u *egia-an me+ubah -amilan sua-u websi-e bai* halaman u-ama a-au ine filenya a-auun halaman lain yang masih -e+*ai- alam sa-u u+l engan websi-e -e+sebu- 5bisa i fole+ a-au i file6. Defa4e aalah -e*ni* menggan-i a-au menyisi*an file aa se+ve+, -e*ni* ini aa- ila*u*an *a+ena -e+aa- lubang aa sis-em se4u+i-y yang aa i alam sebuah ali*asi. al ini be+-u)uan un-u* mela*u*an e+ubahan -amilan aa websi-e *o+ban engan -amilan yang imili*i oleh si efa4e+. Defa4e me+ua*an sebuah se+angan yang ila*u*an un-u* menggan-i visual a+i sebuah websi-e. Pa+a ha4*e+ biasanya meninggal*an esan an ni4*name me+e*a aga+ hasil *e+)anya i*e-ahui oleh *halaya* ha4*e+. Pela*u e+e-asan efa4e seni+i i*enal engan sebu-an Defa4e+
$
BAB II PEMBA;ASAN -,2
K$n$l$g"# ke=a7"an ket"ka #"t&# 9e8 ke%ent"an KOMINFO tekena 7e'a+e
Si-us websi-e 'emen-e+ian 'omuni*asi an Info+ma-i*a 5'emen*ominfo6 menaa- se+angan a+i a+a ha4*e+. /eb 'emen'ominfo mengalami se+angan efa4e. ;ah*an, samai -ia* bisa ia*ses. Dua subomain yang ise+ang -e+sebu- aalah umas.*ominfo.go.i an wbs.*ominfo.go.i. Dumas.*ominfo.go.i me+ua*an si-us engauan masya+a*a-, semen-a+a wbs me+ua*an si-us un-u* /his-le ;lowing Sys-em. Pa*a+ *eamanan 4ybe+ P+a-ama Pe+saha mengung*a*an, *asus ini -e+)ai *a+ena ua hal. Pe+-ama, *u+ang awa+e8nya a+a 4ene*ia -e+haa e+masalahan 4ybe+. 'eua, *u+ang awa+e8nya eme+in-ah -e+haa segala e+ang*a- yang imili*i nega+a, alam hal ini -e+*ai- *eamanan 4ybe+. 'emen*ominfo )uga ha+us mengevaluasi *embali *ine+)a8*ine+)a o+ganisasi ben-u*an *emen-e+ian yang seha+usnya aling -e+ean alam *eamaan info+masi, see+-i ID8SI&0I, =O8SI&0, an i+e*-o+a- *eamaan info+masi. ;e+i*u- aalah -amilan si-us websi-e 'emen-+ian 'OMINFO *e-i*a -e+*ena +e-asan efa4e :
%
2,2
Pen*e8a8 #"t&# 9e8 ke%ente"an KOMINFO %&7ah 7" eta# 7engan +aa 7e'a+e
. ;elum Mema*ai Se4u+e os-ing Pemilihan hos-ing +ovie+ yang *u+ang sele*-if, aa- menyebab*an sis-em web men)ai sanga- +en-an i8efa4e. ?auh lebih bagus )i*a sis-em web ihos-ing i inf+as-+u*-u+ mani+i, alam hal ini mili* eme+in-ah, engan enambahan e+ime-e+8 e+ime-e+ se4u+i-y yang *ua-. Dalam *asus e+e-asan si-us mili* eme+in-ah yang -elah -e+)ai i*e-ahui mengguna*an sha+e hos-ing. $. ;elum Mengguna*an Se4u+e 3oing OenSou+4e 3MS see+-i wo++ess, )oomla, +ual, memang sangamemuah*an un-u* mengembang*an web. 0e-ai 3MS -e+sebu- )uga memunyai banya* lubang *eamanan yang sanga- muah i-embus oleh e+e-as. %. ?a+ang Mela*u*an Pene-+a-ion 0esSi-us mili* eme+in-ah suah selaya*nya menaa-*an ene-+a-ion -es-. Ini aalah lang*ah un-u* menaa-*an lubang *eamanan yang aa i alam sis-em. <. Poo+ Pa-4h ManagemenSe-ia ins-ansi eme+in-ah yang memili*i inf+as-+u*-u+ I0 wa)ib mela*u*an a-4h managemen-. I-u aalah +oses e+bai*an a-au menu-u 4elah *eamanan yang i-emu*an alam sis-em, )elas -u)uannya un-u* men)aga *eamanan )a+ingan. Namun sebagian besa+ ins-ansi eme+in-ah *u+ang menginah*an hal ini. Inilah yang isebusebagai oo+ a-4h managemen-. Pa+a e+e-as ini mengin4a+ hal8hal yang iangga +emeh oleh banya* o+ang, see+-i mengua-e se4u+i-y b+owse+, a-abase an ali*asi enun)ang lainnya. ewa4elah *eamanan ini a+a e+e-as bisa mena+uh eloi-, malwa+e, men4u+i info+masi, me+usa* sis-em maun me+usa* +eu-asi ins-ansi eme+in-ah lewa- inf+as-+u*-u+ I0 yang aa. #. 'esaa+an SDM Masih 'u+ang
<
'eamanan si-us mauun )a+ingan I0 ins-ansi eme+in-ah sebena+nya bu*an hanya -anggung)awab amin sema-a. Pa+a engambil *ebi)a*an i -a-a+an a-as )uga be+-anggung )awab se)a* embangunan si-us an )a+ingan I0. Pemilihan eveloe+ misalnya, bila engambil *ebi)a*an -a* aham bena+ mana yang aman, bisa )ai eveloe+ engan -awa+an si-us be+-emla-e wo++ess mislanya, a*an menang. A*iba-nya )elas, engan -emla-e moifi*asi /o++ess yang umum, 4elah *eamanan lebih banya* an -e+bu*a. ;ah*an i fo+um8fo+um in-e+ne- e+e-as emula i bagi*an 4elah *eamanan un-u* banya* -emla-e, sehingga i-u men)ai sasa+an la-ihan mela*u*an efa4e sebuah si-us. Manusia sebagai iha* yang men)alan*an sis-em aalah *un4i se)a* +oses e+en4anaannya. Oleh *a+ena i-u e+lu ibangun sebuah usaha un-u* mening*a-*an *esaa+an *eamanan 4ybe+ un-u* selu+uh egawai eme+in-ahan. al ini bisa mene*an +isi*o -e+)ainya se+angan aa si-us eme+in-ah, an mening*a-*an *eamanan )a+ingan I0 yang aa i lembaga eme+in-ah. 2,<
Caa %en+egah #"t&# 9e8 ke%ent"an KOMINFO aga t"7ak %&7ah 7" eta# 7engan +aa 7e'a+e
;e+i*u- 4a+a men4egah vi+us +ansomwa+e yang -e+)ai i &S Dha+mais : . Penggunaan Fi+ewall. 0u)uan u-ama a+i fi+ewall aalah un-u* men)aga aga+ a*ses a+i o+ang -ia* be+wenang -ia* aa- ila*u*an. P+og+am ini me+ua*an e+ang*ayang ile-a**an an-a+a in-e+ne- engan )a+ingan in-e+nal. Info+masi yang *elua+ an masu* ha+us melalui a-au melewa-i fi+ewall. Fi+ewall be*e+)a engan mengama-i a*e+ In-ene- P+o-o4ol 5IP6 yang melewa-inya $. /a)ib un-u* mengi*u-i e+*embangan sou+4e a+i sou+4e websi-e yang iguna*an, ba4*ulah websi-e an a-abase sebelum ila*u*an ua-e. %. 'ebanya*an efa4e+ -elah memasang ba4*oo+ *e-i*a -elah be+hasil mela*u*an efa4e websi-e, hal ini imung*in*an aga+ aa- mela*u*an efa4e ulang -e+haa websi-e. /a)ib un-u* meme+i*sa e+ubahan fole+, file, a-abase an sou+4e -e+a*hi+ a+i websi-e <. Pela)a+ilah lebih alam mengenai asa+8asa+ ha4*ing an an-isiasinya, 4on-oh ha4*ing yai-u SG In)e4-ion.
#
#. Se+ing8se+inglah be+is*usi si fo+um an milis- yang be+*ai-an engan e+ang*ase+-a ali*asi yang mensuo+- websi-e, bai* a+i sisi oe+a-ing sys-em, -emahos-ing, bug-+a4* milis-, eveloe+ milis-, sb. (. a+ening websi-e an sou+4e wa)ib ila*u*an, misal*an )angan mengguna*an 7efaul- 4onfigu+a-ion7, a-u+lah seemi*ian +ua 74onfigu+a-ion websi-e7 engan meme+ha-i*an: e+mission, a44es level, ineiing, a-abase 4onfigu+a-ion, asswo+ an use+ managemen-. !. =una*anlah
-ambahan
lugin
@
4omonen-
yang
-ea-,
sehingga
aa-
meminimalisasi -e+)ainya *egia-an efa4ing a+i -hi+a+-y. Pas-i*an hasil +eview H +an*ing lugin be+eu-asi bai* an suah ive+ifie oleh enyeia 3MS yang be+sang*u-an. >. a*u*anlah ene-+a-ion -es-ing -e+haa websi-e, bai* se4a+a lo*al mauun langsung i websi-e. ;anya* -ools ene-+a-ion -es-ing yang bisa iguna*an: Neus, A4une-i, sb 2,4
Caa %engata#" #"t&# 9e8 ke%ent"an KOMINFO *ang tekena 7e'a+e
;e+i*u- 4a+a menga-asi si-us web *emen-+ian 'OMINFO yang -e+*ena efa4e : . Downloa sou+4e H a-abase yang aa iwebsi-e un-u* ba4*u. al ini be+)aga8)aga aabila lang*ah yang *i-a la*u*an gagal, -e-ai aabila *onfigu+asi H leng*a i)amin "" be+hasil, -e+*e4uali aa sesua-u yang -e+lewa-*an. $. Downloa sou+4e 3MS ve+si -e+ba+u a+i websi-e enyeia 3MS, misal*an : www.+ual.o+g, www.)oomla.o+g, www.wo++ess.o+g, sb. %. a*u*anlah e+bai*an a-abase se4a+a lo*al, be+)aga8)aga aabila ba4*oo+ aa i a-abase. ;iasanya ialam a-abase aa a44es use+ -ia* i*enal yang a*ses levelnya sama engan Aminis-+a-o+. <. Ins-all 3MS yang -ai suah iownloa iweb hos-ing. 'emuian la*u*anlah *onfigu+asi : a-abase, file e+mission, i+e4-o+y e+mission. ?angan mengguna*an efaul- 4onfigu+a-ion, moifi*asilah *onfigu+asi8*onfigu+asi yang aa aga+ lebih owe+full. #. 'emuian ins-alasi 4omonen-: 0hemes, Plugin, 3omonen-, sb. =una*anlah yang aling ua-e, a-au sou+4e ba+u a+i *omonen yang a*an iins-all5F+esh Ins-all 3omonen-6. (
(. 'emuian ua-e a-abase, engan login *e Da-abase 3on-+ol Panel5hmyamin, D; Amin, 4Panel Da-abase, sb6. Se-elah mela*u*an login, ma*a imo+-lah a-abase. !. =an-ilah use+name Aminis-+a-o+ H Passwo+ mengguna*an nama yang lebih Bni*, )angan mengguna*an use+ 5amin, aminis-+a-o+, amn, sb6 guna*anlah y ang lebih owe+full an susah un-u* i-eba* un-u* menghina+i b+u-efo+4e, guna*anlah alias un-u* menamil*an use+name aminis-+a-o+ i web 4on-en-. 2,5
Ga'"k t"ngkat #a#aan !eeta#an *ang telah 7"lak&kan 7engan +aa 7e'a+e #"t&# 9e8 Ke%ent"an KOMINFO
85%
80%
90%
70%
BAB III PENUTUP <,-
Ke#"%!&lan
/ebsi-e 'emen-e+ian 'omuni*asi an Info+ma-i*a menaa- se+angan a+i a+a ha4*e+. Pe+e-asan yang -e+)ai i web -e+sebu- inama*an se+angan efa4e. Dua subomain yang ise+ang -e+sebu- aalah umas.*ominfo.go.i an wbs.*ominfo.go.i. Dumas.*ominfo.go.i
me+ua*an
si-us
engauan
me+ua*an si-us un-u* /his-le ;lowing Sys-em.
!
masya+a*a-,
semen-a+a
wbs
'emen*ominfo ha+us mengevaluasi *embali *ine+)a8*ine+)a o+ganisasi ben-u*an *emen-e+ian yang seha+usnya aling -e+ean alam *eamaan info+masi, see+-i ID8 SI&0I, =O8SI&0, an i+e*-o+a- *eamaan info+masi. &e-asan efa4e i bawah 'emen*ominfo ianang sebagai s-ana+ -e+ean alam *eamanan info+masi, membu*-i*an masih +enahnya -ing*a- *eamanan info+masi eme+in-ah i Inonesia. <,2
Saan
Dengan be+*embangnya *e4anggihan -e*nologi saa- ini, semua ase* *e+a*-isan an e*onomis wa*-u mulai i-e+a*an i be+bagai biang. Namun be+*embang )uga ie8 ie 1)ahil7 a+i a+a en)aha- -e*nologi. Sehingga engguna iha+a*an un-u* be+ha-i8 ha-i
alam
enggunaannya.
Dalam
*asus
e+e-asan
yang
-e+)ai
aa
web
'emen*ominfo, enyususn menya+an*an aga+ engelola websi-e -e+us mela*u*an engamanan fi+ewall engan sema*simal mung*in.
>
DAFTAR PUSTAKA Agus Se-ya &, 1Aa i-u efa4e7, ?uma-, Novembe+ $"( h--s:@@www.inoloi-.o+.i@$"(@@aa8i-u8efa4e.h-ml
Dani Mohama Dahwilani 5Sino News6, 1Si-us 'emen*ominfo Di+e-as, 'eamanan 3ybe+ &I a+us Di-ing*a-*an7, 'amis, ( ?uni $"( h--s:@@au-o-e*no.sinonews.4om@+ea@!%@%%@si-us8*emen*ominfo8i+e-as8*eamanan8 4ybe+8+i8ha+us8i-ing*a-*an8<((">"##%
Mohama /ahyu iaya- 5iu-an (6, 1Iseng, Pe+e-as Defa4e Si-us /eb Dumas 'ominfo Sambil 3u+ha-7, 'amis, ( ?uni $"( h--:@@-e*no.liu-an(.4om@+ea@$#%$!%@iseng8e+e-as8efa4e8si-us8web8umas8*ominfo8 sambil84u+ha-
iii
