Materi Ke 4

SEMESTER GANJIL - TAHUN AJARAN 2020/2021

JURUSAN : TEKNIK INFORMATIKA

MATA KULIAH : KEAMANAN SISTEM KOMPUTER (C31040319)

NAMA DOSEN : DESI ROSE HERTINA, S.T., M.Kom.

NAMA MAHASISWI : NURUL ALDHA

NIM : 201931011

KEALS : D

ASAL DAERAH : JAYAPURA

PROVINSI : PAPUA

Sistem kerja dari Web Browser dan Sistem Web

Secara umum, cara kerja web server adalah dengan menerima permintaan yang berasal dari user kemudian mengirimkannya kembali dalam bentuk berkas kepada klien tersebut. Perangkat lunak yang digunakan pada web server terdapat di komputer server sebagai tempat menyimpan data-data website. Selain itu, komputer server membutuhkan akses internet yang cukup agar tetap terhubung dan dapat diakses oleh user. Ketika user atau browser melakukan permintaan data ke web server, maka permintaan data tersebut akan dikemas pada Transmission Control Protocol (TCP) kemudian akan dikirimkan ke alamat yang dibutuhkan, misalnya HTTP atau HTTPS.

Tujuannya adalah agar konten dapat ditampilkan kembali pada browser. Namun, akan lain halnya jika data yang diminta tersebut tidak dapat ditemukan pada web server. Keadaan ini akan menyebabkan web server menolak secara otomatis permintaan tersebut dengan menampilkan notifikasi Page Not Found atau Error 404.

Secara sederhana cara kerja web server dapat dibentuk dalam request dan response. Request berarti tindakan dalam permintaan dari klien dan response berarti tindakan untuk mengirimkan permintaan dari user. Meskipun proses atau cara kerja web server dapat dibilang sangat rumit, namun pada prakteknya proses tersebut berlangsung dengan sangat cepat. Bahkan, Anda bisa tidak menyadari bahwa pada saat meminta suatu halaman website, ternyata proses yang sangat panjang telah terjadi. Cara kerja web server memang tidak disadari, padahal ketika kita melihat tampilan halaman suatu web sebenarnya kita telah terlibat dalam proses tersebut.

Apa yang dimaksud dengan Web Browse?

Web Browser berasal dari kata Web dan juga Browser, Web yang berarti Website dan Browser yang berarti media penjelajahnya. Web Browser merupakan sebuah aplikasi yang bisa digunakan untuk menjelajahi, menyajikan, dan mengambil konten yang ada di berbagai macam sumber informasi pada jaringan internet atau WWW.

Selain itu, ada juga yang mengatakan jika web browser ini berarti sebuah perangkat lunak yang mempunyai kegunaan untuk mengakses, menyajikan, dan menerima berbagai macam informasi yang ada di dalam internet. Jika dilihat dari frasa katanya, web merupakan singkatan dari website atau situs di dalam internet. Sedangkan untuk browser berarti media penjelajahan.

Berdasarkan definisi kata di atas, maka web browser dapat berarti alat yang digunakan untuk menjelajahi halaman situs website di internet. Jadi, Web Browser dapat diartikan sebagai program yang untuk menjelajah suatu Website.

Sistem kerja dari Web Browser

User sedang mengakses sebuah website dengan cara mengetikkan alamat situs atau URL (Uniform Resource Locator) pada address bar di web browser (dalam contoh ini : google.com).
Kemudian web browser menerima permintaan dari user dan akan melakukan fetching (pengambilan data) pada DNS Server.
Data yang telah diambil berupa IP dari perintah yang diketikkan user (contoh : www.google.com). Web browser telah mendapatkan IP dari www.google.com
Selanjutnya, web browser mengakses ke server dengan IP yang telah didapatkan dari DNS Server.
Server memberikan data konten dari www.google.com dalam bentuk HTML dan file lain, seperti CSS, PHP, dll.
Setelah itu, web browser menampilkan konten yang sesuai dengan permintaan user.

Seperti itulah cara kerja dari web browser dalam melaksanakan tugasnya sebagai media untuk mencari informasi dengan menggunakan jaringan internet.

Jenis website berdasarkan fungsinya

Sementara berdasarkan fungsi dan kegunaan yang lebih spesifik, jenis-jenis website dibagi lagi menjadi beberapa jenis, seperti berikut :

Company Profile

Company profile merupakan website sederhana yang tentu saja statis, biasanya dibuat oleh perusahaan untuk menampilkan informasi bisnis mereka seperti produk atau jasa, visi misi, dan halaman kontak. Biasanya, website company profile lebih fokus kepada desain tampilan website yang menawan namun informasi yang dibutuhkan pengunjung tetap ditampilkan dengan jelas.

E-Commerce

E-Commerce adalah website yang memiliki fitur untuk melakukan aktivitas jual beli produk atau jasa melalui internet. Website E-Commerce memiliki fitur yang bisa menggantikan fungsi pada toko offline seperti menampilkan produk, pengecekan ketersedian produk, pemesanan dan transaksi online.

Archive

Website jenis ini digunakan untuk melestarikan atau menyimpan konten elektronik yang terancam akan hilang. Contohnya adalah Internet Archive yang sejak tahun 1996 telah menyimpan dengan baik miliaran halaman website.

Contoh lainnya adalah Google Groups yang pada awal tahun 2005 telah mengarsip lebih dari 845 juta pesan yang diposting ke grup-grup diskusi online.

Dating

Website ini merupakan tempat bagi para pengguna untuk menemukan seseorang yang bisa menjadi pasangan dalam hubungan jangka panjang, kencan, pertemuan singkat ataupun persahabatan.

Banyak website yang membebankan biaya tertentu namun ada pula website yang memberikan layanan ini secara gratis. Sebagian besar website dating juga memiliki fungsi sebagai website jejaring sosial.

Bagi Anda yang tertarik menggunakan layanan ini dapat mengaksesnya di eharmony.com dan match.com.

Government

Website resmi milik pemerintah lokal, negara bagian, departemen pemerintahan atau pemerintah nasional suatu negara. Biasanya website resmi ini juga mengoperasikan website lainnya yang bertujuan untuk memberi informasi mengenai suatu daerah berikut dengan peraturan-peraturan di dalamnya.

Salah satu contoh website pemerintahan yang selalu update saat ini adalah Jakarta.go.id milik Pemprov DKI Jakarta.

Personal

Website jenis ini merupakan website milik individual atau kelompok kecil yang berisikan informasi atau konten yang memang diinginkan oleh pemilik website.

Contohnya saja website milik seorang selebriti besar yang dijalankan oleh humas atau sebuah instansi. Misalnya seperti barackobama.com milik Presiden AS Barack Obama, atau michellebuteau.com milik Michelle Buteau, seorang aktris dan penulis.

Entertainment

Jika anda mencari website yang berhubungan dengan hiburan (entertainment), maka yang akan anda sering temui adalah website promosi, website game online, website film/bioskop, dan website untuk sebuah group band atau penyanyi.
Contoh: kapanlagi.com

News Portal

News Portal merupakan sebuah website yang khusus menyajikan informasi berita kejadian, politik, opini dan sebagainya. Website news yang sudah tidak asing bagi Anda contohnya adalah detik.com, liputan6.com, viva.co.id dan lainnya.

Blog

Banyak blogger menggunakan blog untuk menuangkan ide dan ekspresi mereka tentang berbagai hal, mulai dari politik hingga ke pembahasan video game misalnya.

Beberapa diantara mereka adalah blogger profesional yang dibayar untuk menulis topik tertentu. Contoh platform yang bisa Anda gunakan untuk memulai blogging, seperti blogger.com milik Google dan wordpress.com milik WordPress Foundation.

Community

Pengertian situs komunitas (Community Sites) adalah tempat berkumpulnya orang-orang yang ingin bersosialisasi melalui pembentukan sebuah komunitas. Di situs ini, user dapat saling bertukar informasi dan membentuk group-group untuk bersosialisasi. Biasa kita sering dengar dengan istilah forum.

Educational

Website pendidikan sebagai sarana personalisasi hubungan antara pusat dan komunitas pendidikan (murid/mahasiswa) agar dapat saling berkomunikasi dan menyebarkan informasi berkaitan dengan pendidikan secara luas.

Search Engine

Google, Bing, Yahoo Search, DuckDuck Go adalah beberapa contoh macam macam search engine. Website jenis ini merupakan sebuah website yang bertugas mengumpulkan daftar website yang dapat Anda temukan di seluruh jaringan internet dalam database.

Website yang Anda cari bisa muncul dalam halaman hasil pencarian sesuai dengan kata kunci (keyword) yang Anda gunakan.

Gallery

Website jenis ini dirancang khusus untuk digunakan sebagai galeri. Misalnya untuk website galeri pameran seni atau foto dan galeri non komersial lainnya.

Social Media

Fenomena sosial media yang ada di dunia saat ini berlangsung begitu cepat dengan segala perkembangannya. Website sosial media memungkinkan Anda untuk bisa saling bertukar informasi yang terdapat dalam berbagai macam konten (gambar, teks, video dan audio).

Beberapa website sosial media yang terkenal adalah Instagra, Facebook, Twitter dan YouTube.

Social Bookmarking

Sebuah website dimana pengguna saling berbagi konten dari internet, kemudian memberikan peringkat dan komentar pada konten tersebut. Contoh website jenis ini adalah StumbleUpon, Digg dan Total Knowledge.

Social News

Website berita sosial menyajikan postingan dari pengguna yang dapat diberikan peringkat berdasarkan popularitasnya. Pengguna lain juga dapat memberikan komentar pada postingan-postingan tersebut.

Website jenis ini digunakan untuk menghubungkan berbagai jenis informasi termasuk berita, cerita lucu, diskusi dan lainnya seperti Reddit, Digg dan SlashDot.

Komponen - komponen Website

1. Tittle

Tittle marupakan judul atau nama dari sebuah halaman yang ada di web. Title terletak pada titile bar browser.

2. Nama Domain

Nama Domain merupakan nama asli dari sebuah webside. Sebenarnya, nama asli dari tiap webside yaitu berupa IP address yan berupa nomor. Nama domain disewa dari pencatat/register domain per tahunnya. Domain digunakan agar kita sebagi user mudah untuk mengingat nama dari sebuah webside tersebut. Seringkali nama domain juga mewakili nama sendiri, nama brand, produk maupun perusahaan.

3. Alamat URL

URL singkatan dari Unifrom Resource Lacator. Jika sebuah halaman web kita diibaratkan dengan rumah, maka URL ini adalah alamat lengkap dari rumah kita. Letaknya berada di addressbar browser. Setiap halaman web memiliki URL yang unik dan berbeda-beda. Format URL bermacam-macam namun, semuanya selalu diawali dengan nama domain webside blog tersebut.

4. Link/tautan

Jika kita misalkan lagi, bahwa sebuah halaman web adalah rumah kita, maka link atau tautan ini adalah pintu/jalan yang menuju ke halaman lain. Baik itu yang masih satu web ataupun diweb yang berbeda.

5. Header

Header adalah bagian atas dari sebuah webside. Biasanya berisi nama situs, logo dan deskripsinya. Header berfungsi untuk menampilkan identitas utama dari sebuah situs.

6. Konten/isi

Konten atau isi dari sebuah situs berupa informasi dan artikel yang biasanya terletak dibagian tengah. Konten adalah bagianterpenting dari sebuah blog maupun webside. Konten dihalaman utama sebuah blog biasanya adalah daftar postingan.

7. Sidebar

Sidebar merupakan bagian sisi kanan maupun kiri dari sebuah webside yang terletak di sisi konten. Sidebar biasanya berisi informasi tambahan daan navigasi dari sebuah webside. Sidebar diisi dengan widget-widget. Misalnya, di blog ini ada 2 sidebar yaitu sidebar kiri yang berisi widget kategori dan sidebar kanan yang berisi widget media social dan popular posts.

Keberadaan sidebar ini bersifat opsional sesuai dengan keinginan dan design blog/web masing masing. Ada blog yang hanya mempunyai satu kolom (tanpa sidebar), ada juga yang hanya satu di sebalah kanan ataupun kiri, dan ada juga yang dikedua sisinya.

8. Widget

Widget merupakan sebuah daerah pada webside yang isinya berupa informasi tertentu dan memiliki fungsi tertentu. Widget tidak harus terletak pada bagian sidebar. Widget juga bisa terletak pada bagian atas postingan, footer bahkan header sekalipun(walaupun sangat jarang).

9. Footer

Footer merupakan bagian dasar atau paling bawah dari sebuah situs webside. Fuungsi utama dari footer adalah kaki dan berisi tentang informasi hak cipta, kepemilikan, link tambahan, sumberdaya, sponsor dan kredit sebuah webside. Namun, kadang footer juga bisa dijadikan sebagai tempat untuk menampilkan widget.

10. Navbar

Navbar (Navigator Bar) merupakan bagian webside yang biasanya terletak di bagian paling atas dan bersifat melayang /fixed (selalu terlihat walaupun di scroll). Navbar berfungsi untuk mempermudah navigasi dari sebuah situs. Biasanya berisi link-link yang penting yang mungkin dikunjungi dalam situs tersebut.

11. Menu

Menu merupakan bagian dari komponen webside yang berisi link-link utama yang mengarah pada halaman tertentu disebuah webside. Secara fungsi hamper sama dengan navbar yaitu untuk mempermudah navigasi di web. Tetapi, teknisnya sedikit berbeda karena biasanyan menu tidak melayang. Menu biasanya terletak di bawah atau di atas header.

12. Breadcrumb

Breadcrumb merupakan sebuah elemen webside berbentuk memanjang yang isinya adalah informasi tentang letak, posisi dan jalur halaman yang sedang dikunjungi dalam webside tersebut. Breadcrumb biasanya hanya ada di halaman spesifik/single seperti halaman postingan dan sejenisnya. Biasanya terletak di atas judul postingan. Format Breadcrumb biasanya adalah “Beranda > Kategori Posting > Nama/judul Posting.

13. Form

From dalam Bahasa Indonesia disebut dengan formullir. Sebagaimana formulir kertas, form pada webside juga berfungsi untik pengimputan data dari pengakses webside baikitu yan bersifat wajib maupun opsional. From pada webside memiliki berbagai cara input seperti Texfield, Password, ComboBox, texarea, Radio, Checkbox, Button dan lain-lain.

14. Sharing Button Bar (Bar tombol berbagi)

Sharing Button Bar merupakan tempat dimana berbagai jenis tombol berbagi ke media social. Tombol berbagi ini berfungsi untuk membagikan postingan ataupun isi pada halaman yang dikunjungi ke media social pengunjung. Icon yang sering berada pada tombol sharing adalah icon Like, Facebook, Twitter, dan Google+.

15. Popup

Popup merupakan sebuah elemen pada webside yang sifatnya hanya akan muncul jika dikliknya sebuah tombol ataulink tertentu pada webside. Popup adalah sebuah jendela yan berisi informasi tertentu yan ingin disampaikan oleh pemilik situs. Ketika sebuah link popup di klik, maka akan muncul jendela popup dan elemen lain di halaman webside itu tidak akan berfungsi sebelum popup itu ditutup lagi. Ketika sebuah jendela popup muncul, biasanya elemen lain di halaman situs itu tertutupi oleh warna hitam transparan.

Bentuk Ancaman Keamanan Web Browser

1. Hijacking

Hijacking merupakan suatu kegiatan yang berusaha untuk memasuki (menyusup) ke dalam system melalui system operasional lainnya yang dijalankan oleh seseorang (hacker). System ini dapat berupa server, jaringan/networking (LAN/WAN), situs web, software atau bahkan kombinasi dari beberapa system tersebut.Namun perbedaannya adalah hijacker menggunakan bantuan software atau server robot untuk melakukan aksinya, tujuannya adalah sama dengan para cracker, namun para hijacker melakukan lebih dari pada cracker, selain mengambi data informasi dan informasi pendukung lain, tidak jarang system yang dituju juga diambil alih atau bahkan dirusak. Dan yang paling sering dilakukan dalam hijacking adalah Session Hijacking.

2. Session hijacking

Hal yang paling sulit dilakukan seseorang untuk masuk ke dalam suatu system (attack) adalah menebak password. Terlebih lagi apabila password yang hanya berlaku satu kali saja (one time password).

Satu cara yang lebih mudah digunakan untuk masuk ke dalam sistem adalah dengan cara mengambil alih session yang ada setelah proses autentifikasi berjalan dengan normal. Dengan cara ini penyerang tidak perlu repot melakukan proses dekripsi password, atau menebak-nebak password terlebih dahulu. Proses ini dikenal dengan istilah session hijacking. Session hijacking adalah proses pengambil-alihan session yang sedang aktif dari suatu sistem. Keuntungan dari cara ini adalah Anda dapat mem-bypass proses autentikasi dan memperoleh hak akses secara langsung ke dalam sistem.

Ada dua tipe dari session hijacking, yaitu serangan secara aktif dan serangan secara pasif. Pada serangan secara pasif, penyerang hanya menempatkan diri di tengah-tengah dari session antara computer korban dengan server, dan hanya mengamati setiap data yang ditransfer tanpa memutuskan session aslinya. Pada aktif session hijacking, penyerang mencari session yang sedang aktif, dan kemudian mengambil-alih session tersebut dengan memutuskan hubungan session aslinya.

Enam langkah yang terdapat pada session hijacking adalah:

Mencari target
Melakukan prediksi sequence number
Mencari session yang sedang aktif
Menebak sequence number
Memutuskan session aslinya
Mengambil-alih session

Beberapa program atau software yang umumnya digunakan untuk melakukan session hijacking adalah Juggernaut,Hunt, TTY Watcher, dan IP Watcher. Untuk lebih jelasnya di bawah ini dibahas dua tool dari session hijacking yang sudah cukup populer dan banyak digunakan, yakni Juggernaut dan Hunt.

3. Juggernaut

Software ini sebenarnya adalah software network sniffer yang juga dapat digunakan untuk melakukan TCP session hijacking. Juggernaut berjalan pada sistem operasi Linux dan dapat diatur untuk memantau semuanetwork traffic. Di samping itu program ini pun dapat mengambil (capture) data yang kemungkinan berisi user name dan password dari user (pengguna) yang sedang melakukan proses login.

4. Hunt

Software ini dapat digunakan untuk mendengarkan (listen), intersepsi (intercept), dan mengambil-alih (hijack) session yang sedang aktif pada sebuah network. Hunt dibuat dengan menggunakan konsep yang sama dengan Juggernaut dan memiliki beberapa fasilitas tambahan.

5. Replay

Replay Attack, bagian dari Man In the Middle Attack adalah serangan pada jaringan dimana penyerang "mendengar" percakapan antara pengirim (AP) dan penerima (Client) seperti mengambil sebuah informasi yang bersifat rahasia seperti otentikasi, lalu hacker menggunakan informasi tersebut untuk berpura-pura menjadi Client yang ter-otentikasi.

Contoh : Client mau konek ke AP, Client memberikan identitasnya berupa password login, Hacker "mengendus" password login, setelah si Client dis-konek dari AP, Hacker menggunakan identitas Client yang berpura-pura menjadi Client yang sah, dapat kita lihat seperti contoh di atas.

Penyebaran malcode (viruses, worms, dsb.)

Berikut nama-nama malware/malcode yang terbagi dalam beberapa golongan.antara lain:

Virus

Tipe malware ini memiliki kemampuan mereproduksi diri sendiri yang terdiri dari kumpulan kode yang dapat memodifikasi target kode yang sedang berjalan.

2. Worm

Sering disebut cacing, adalah sebuah program yang berdiri sendiri dan tidak membutuhkan sarang untuk penyebarannya, Worm hanya ngendon di memori dan mampu memodifikasi dirinya sendiri.

Menjalankan executables yang berbahaya pada host
Mengakses file pada host
Beberapa serangan memungkinkan browser mengirimkan file ke penyerang.
File dapat mengandung informasi personal seperti data perbankan, passwords dsb.
Pencurian informasi pribadi

6. Spyware

Spyware merupakan turunan dari adware, yang memantau kebiasaan pengguna dalam melakukan penjelajahan Internet untuk mendatangkan “segudang iklan” kepada pengguna. Tetapi, karena adware kurang begitu berbahaya (tidak melakukan pencurian data), spyware melakukannya dan mengirimkan hasil yang ia kumpulkan kepada pembuatnya.

Pada umumnya, website yang memberikan spyware adalah website yang memberikan layanan gratis ataupun website yang menjual produk. Contohnya adalah AOL Mail, Grisoft, Ziddu,

Blog-blog pribadi yang menginginkan penghasilan lebih dari iklannya, seperti dari Google Adsense, Formula bisnis, kumpul Blogger, kliksaya, dan lain-lain. Pada dasarnya, Spyware tersebut diiringi denganPopUp Windows, yang tentunya selain memakan Bandwith lebih, juga membuat loading Internet menjadi lambat.

7. Cookies

HTTP cookie, web cookie, atau cookie adalah serangkaian teks yang dikirimkan oleh server ke penjelajah web yang kemudian akan mengirimkannya kembali tanpa diubah ke server setiap kali penjelajah web mengakses situs web. HTTP cookies digunakan untuk melakukan otentikasi, penjejakan, dan memelihara informasi spesifik dari para pengguna, seperti preferensi pengguna atau daftar keranjang belanja elektronik mereka. Cookies yang masih tersimpan di komputer dapat mempercepat akses ke situs web yang bersangkutan. Namun demikian, cookies dapat mengurangi ruang di cakram keras komputer dan memberi peluang bagi spyware yang menyebar melalui cookiesuntuk masuk ke komputer. Cookies juga dapat menjadi kelemahan bagi situs yang membutuhkan akses log in yang terenkripsi, karena pada Shared Computer, Cookies bisa menjadi musuh utama keamanan, yang membuat kita bisa masuk ke halaman orang lain tanpa memasukkan password apapun, sekalipun passwordnya sudah diganti.

8. Phising

Phising merupakan suatu bentuk penipuan yang dicirikan dengan percobaan untuk mendapatkan informasi peka, seperti kata sandi dan kartu kredit, dengan menyamar sebagai orang atau bisnis yang tepercaya dalam sebuah komunikasi elektronik resmi, seperti surat elektronik atau pesan instan.

Istilah phishing dalam bahasa Inggris berasal dari kata fishing ('memancing'), dalam hal ini berarti memancing informasi keuangan dan kata sandi pengguna. Jadi Phising merupakan sebuah usaha pencurian data dengan cara menjaring data dari pengunjung sebuah situs palsu untuk kemudian disalahgunakan untuk kepentingan si pelaku. Pelaku biasanya mempergunakan berbagai macam cara, cara yang paling biasa dilakukan adalah dengan mengirimkan email permintaan update atau validasi, di mana di dalamnya pelaku akan meminta username, password, dan data-data penting lainnya untuk nantinya disalahgunakan pelaku untuk kepentingan pribadinya. Namun kini beberapa web browser terbaru telah dilengkapi dengan fitur anti-phising, sehingga dapat mengurangi resiko terkena phising pada saat surfing.

9. Pharming

Situs palsu di internet atau pharming, merupakan sebuah metode untuk mengarahkan komputer pengguna dari situs yang mereka percayai kepada sebuah situs yang mirip. Pengguna sendiri secara sederhana tidak mengetahui kalau dia sudah berada dalam perangkap, karena alamat situsnya masih sama dengan yang sebenarnya. Secara garis besar bisa dikatakan pharming hampir mirip dengan phising, yaitu bertujuan menggiring pengguna kesebuah website palsu yang dibuat sangat mirip dengan aslinya. Dengan Pharming para mafia internet menanamkan sebuah malware yang akan memanipulasi PC sehingga browser membelokkan pengguna ke wesite palsu walaupun pengguna sudah memasukan alamat website dengan benar.

Solusi Mengatasi Bentuk Ancaman Keamanan Web Browser dan Sistem web

Berbagai macam ancaman memang menjadi gangguan yang cukup besar bagi para pengguna web browser. Namun dengan semakin berkembangnya ilmu teknologi, berbagai macam ancaman tersebut kini sudah dapat diatasi walaupun perkembangan ancaman-ancaman tersebut masih kian pesat meningkat. Beberapa cara untuk mengatasi ancaman-ancaman yang ada pada web browser adalah:

Memasang anti spyware pada web browser
Menghapus cookies pada web browser
Menolak semua cookies untuk masuk
Untuk pencegahan phising danpharming
Kenali tanda giveaway yang ada dalam email phising
Menginstall software anti phising dan pharming
Selalu mengupdate antivirus
Menginstall patch keamanan
Waspada terhadap email dan pesan instan yang tidak diminta
Berhati-hati ketika login yang meminta hak administrator, cermati selalu alamat URL yang ada di address bar.