利用足迹和漏洞扫描技术对 SIASAT 网站进行安全分析

Alvin Kendek Allo, I. R. Widiasari
{"title":"利用足迹和漏洞扫描技术对 SIASAT 网站进行安全分析","authors":"Alvin Kendek Allo, I. R. Widiasari","doi":"10.35870/jtik.v8i2.1723","DOIUrl":null,"url":null,"abstract":"Universitas Kristen Satya Wacana (UKSW) merupakan salah satu perguruan tinggi swasta di Indonesia yang secara aktif memanfaatkan teknologi internet dan situs webnya untuk mendukung kegiatan akademik dan non akademik. SIASAT (Sistem Informasi Akademik Satya Wacana) menyediakan informasi penting secara rahasia kepada civitas atau menjadikan informasi tersebut hanya dapat diakses oleh pengguna yang  memiliki akun. Terkait dengan keamanan, SIASAT pernah mengalami kendala, ancaman seperti SQL Injection, brute force, dan lain sebagainya yang masih sering terjadi. Permasalahan yang terkait dengan keamanan dan kerahasiaan data baik itu dalam jaringan komputer adalah Privacy (kerahasiaan) data itu harus dijauhkan dari pihak yang tidak berhak. Integrity (integritas) menjaga bahwa informasi yang terkirim tetap utuh atau tanpa mengalami perubahan. Authenticity (keaslian) merupakan prosedur untuk mengetahui bahwa pengguna benar-benar berwenang untuk mengakses suatu sistem. Authenticity bisa berupa password, PIN, sidik jari, atau identitas lainnya. Non-repudiation (pembuktian yang tak bersangkal) merupakan pembuktian untuk menjaga user bahwa ia telah melakukan akses penuh terhadap layanan yang digunakan dalam suatu sistem. Suatu sistem dapat dikategorikan tidak aman jika isu-isu diatas tidak dapat terpenuhi. Oleh karena itu, dengan menggunakan teknik Footprinting dan vulnerability scanning, dapat dilakukan analisis terhadap Website SIASAT untuk mengatasi permasalahan tersebut. Penelitian ini dilakukan dengan pendekatan ethical Hacking, dengan penekanan pada tahap Footprinting dan vulnerability scanning. Hasil penelitian ini telah menemukan informasi terkait Website SIASAT dan beberapa peringatan kerentanan setelah dilakukan pemindaian dengan tingkat risiko tinggi hingga rendah","PeriodicalId":474679,"journal":{"name":"Jurnal JTIK (Jurnal Teknologi Informasi dan Komunikasi)","volume":"442 ","pages":""},"PeriodicalIF":0.0000,"publicationDate":"2024-04-01","publicationTypes":"Journal Article","fieldsOfStudy":null,"isOpenAccess":false,"openAccessPdf":"","citationCount":"0","resultStr":"{\"title\":\"Analisis Keamanan Website SIASAT Menggunakan Teknik Footprinting dan Vulnerability Scanning\",\"authors\":\"Alvin Kendek Allo, I. R. Widiasari\",\"doi\":\"10.35870/jtik.v8i2.1723\",\"DOIUrl\":null,\"url\":null,\"abstract\":\"Universitas Kristen Satya Wacana (UKSW) merupakan salah satu perguruan tinggi swasta di Indonesia yang secara aktif memanfaatkan teknologi internet dan situs webnya untuk mendukung kegiatan akademik dan non akademik. SIASAT (Sistem Informasi Akademik Satya Wacana) menyediakan informasi penting secara rahasia kepada civitas atau menjadikan informasi tersebut hanya dapat diakses oleh pengguna yang  memiliki akun. Terkait dengan keamanan, SIASAT pernah mengalami kendala, ancaman seperti SQL Injection, brute force, dan lain sebagainya yang masih sering terjadi. Permasalahan yang terkait dengan keamanan dan kerahasiaan data baik itu dalam jaringan komputer adalah Privacy (kerahasiaan) data itu harus dijauhkan dari pihak yang tidak berhak. Integrity (integritas) menjaga bahwa informasi yang terkirim tetap utuh atau tanpa mengalami perubahan. Authenticity (keaslian) merupakan prosedur untuk mengetahui bahwa pengguna benar-benar berwenang untuk mengakses suatu sistem. Authenticity bisa berupa password, PIN, sidik jari, atau identitas lainnya. Non-repudiation (pembuktian yang tak bersangkal) merupakan pembuktian untuk menjaga user bahwa ia telah melakukan akses penuh terhadap layanan yang digunakan dalam suatu sistem. Suatu sistem dapat dikategorikan tidak aman jika isu-isu diatas tidak dapat terpenuhi. Oleh karena itu, dengan menggunakan teknik Footprinting dan vulnerability scanning, dapat dilakukan analisis terhadap Website SIASAT untuk mengatasi permasalahan tersebut. Penelitian ini dilakukan dengan pendekatan ethical Hacking, dengan penekanan pada tahap Footprinting dan vulnerability scanning. Hasil penelitian ini telah menemukan informasi terkait Website SIASAT dan beberapa peringatan kerentanan setelah dilakukan pemindaian dengan tingkat risiko tinggi hingga rendah\",\"PeriodicalId\":474679,\"journal\":{\"name\":\"Jurnal JTIK (Jurnal Teknologi Informasi dan Komunikasi)\",\"volume\":\"442 \",\"pages\":\"\"},\"PeriodicalIF\":0.0000,\"publicationDate\":\"2024-04-01\",\"publicationTypes\":\"Journal Article\",\"fieldsOfStudy\":null,\"isOpenAccess\":false,\"openAccessPdf\":\"\",\"citationCount\":\"0\",\"resultStr\":null,\"platform\":\"Semanticscholar\",\"paperid\":null,\"PeriodicalName\":\"Jurnal JTIK (Jurnal Teknologi Informasi dan Komunikasi)\",\"FirstCategoryId\":\"0\",\"ListUrlMain\":\"https://doi.org/10.35870/jtik.v8i2.1723\",\"RegionNum\":0,\"RegionCategory\":null,\"ArticlePicture\":[],\"TitleCN\":null,\"AbstractTextCN\":null,\"PMCID\":null,\"EPubDate\":\"\",\"PubModel\":\"\",\"JCR\":\"\",\"JCRName\":\"\",\"Score\":null,\"Total\":0}","platform":"Semanticscholar","paperid":null,"PeriodicalName":"Jurnal JTIK (Jurnal Teknologi Informasi dan Komunikasi)","FirstCategoryId":"0","ListUrlMain":"https://doi.org/10.35870/jtik.v8i2.1723","RegionNum":0,"RegionCategory":null,"ArticlePicture":[],"TitleCN":null,"AbstractTextCN":null,"PMCID":null,"EPubDate":"","PubModel":"","JCR":"","JCRName":"","Score":null,"Total":0}
引用次数: 0

摘要

Satya Wacana 基督教大学(UKSW)是印度尼西亚积极利用互联网技术及其网站支持学术和非学术活动的私立大学之一。SIASAT (Satya Wacana 学术信息系统)以保密方式向社会提供重要信息,或仅向拥有账户的用户提供信息。在安全方面,SIASAT 遇到了一些问题,如 SQL 注入、暴力破解等威胁仍经常发生。计算机网络中与数据安全性和保密性相关的问题有:隐私性(保密性)是指数据必须远离未经授权的各方。完整性(完整性)是指所发送的信息保持完好无损或没有变化。认证(Authenticity)是确定用户是否真正有权访问系统的程序。身份验证可以是密码、PIN 码、指纹或其他身份。不可抵赖性是一种证明,让用户确信他可以完全访问系统中使用的服务。如果不能满足上述问题,系统就会被归类为不安全系统。因此,通过使用足迹和漏洞扫描技术,可以对 SIASAT 网站进行分析,以克服这些问题。本研究采用道德黑客方法进行,重点放在足迹分析和漏洞扫描阶段。研究结果发现了与 SIASAT 网站有关的信息,并在扫描后发现了几个从高到低风险级别的漏洞警报。
本文章由计算机程序翻译,如有差异,请以英文原文为准。
Analisis Keamanan Website SIASAT Menggunakan Teknik Footprinting dan Vulnerability Scanning
Universitas Kristen Satya Wacana (UKSW) merupakan salah satu perguruan tinggi swasta di Indonesia yang secara aktif memanfaatkan teknologi internet dan situs webnya untuk mendukung kegiatan akademik dan non akademik. SIASAT (Sistem Informasi Akademik Satya Wacana) menyediakan informasi penting secara rahasia kepada civitas atau menjadikan informasi tersebut hanya dapat diakses oleh pengguna yang  memiliki akun. Terkait dengan keamanan, SIASAT pernah mengalami kendala, ancaman seperti SQL Injection, brute force, dan lain sebagainya yang masih sering terjadi. Permasalahan yang terkait dengan keamanan dan kerahasiaan data baik itu dalam jaringan komputer adalah Privacy (kerahasiaan) data itu harus dijauhkan dari pihak yang tidak berhak. Integrity (integritas) menjaga bahwa informasi yang terkirim tetap utuh atau tanpa mengalami perubahan. Authenticity (keaslian) merupakan prosedur untuk mengetahui bahwa pengguna benar-benar berwenang untuk mengakses suatu sistem. Authenticity bisa berupa password, PIN, sidik jari, atau identitas lainnya. Non-repudiation (pembuktian yang tak bersangkal) merupakan pembuktian untuk menjaga user bahwa ia telah melakukan akses penuh terhadap layanan yang digunakan dalam suatu sistem. Suatu sistem dapat dikategorikan tidak aman jika isu-isu diatas tidak dapat terpenuhi. Oleh karena itu, dengan menggunakan teknik Footprinting dan vulnerability scanning, dapat dilakukan analisis terhadap Website SIASAT untuk mengatasi permasalahan tersebut. Penelitian ini dilakukan dengan pendekatan ethical Hacking, dengan penekanan pada tahap Footprinting dan vulnerability scanning. Hasil penelitian ini telah menemukan informasi terkait Website SIASAT dan beberapa peringatan kerentanan setelah dilakukan pemindaian dengan tingkat risiko tinggi hingga rendah
求助全文
通过发布文献求助,成功后即可免费获取论文全文。 去求助
来源期刊
自引率
0.00%
发文量
0
×
引用
GB/T 7714-2015
复制
MLA
复制
APA
复制
导出至
BibTeX EndNote RefMan NoteFirst NoteExpress
×
提示
您的信息不完整,为了账户安全,请先补充。
现在去补充
×
提示
您因"违规操作"
具体请查看互助需知
我知道了
×
提示
确定
请完成安全验证×
copy
已复制链接
快去分享给好友吧!
我知道了
右上角分享
点击右上角分享
0
联系我们:info@booksci.cn Book学术提供免费学术资源搜索服务,方便国内外学者检索中英文文献。致力于提供最便捷和优质的服务体验。 Copyright © 2023 布克学术 All rights reserved.
京ICP备2023020795号-1
ghs 京公网安备 11010802042870号
Book学术文献互助
Book学术文献互助群
群 号:604180095
Book学术官方微信