{tocify} $title={Daftar Isi}
Teknologi telah menjadi lebih maju, dan dengan itu, serangan peretasan di dunia online meningkat pada tingkat yang mengkhawatirkan.
Peretas menggunakan kerentanan yang diketahui dalam perangkat lunak pihak ketiga untuk menargetkan situs web dan server web Anda, dan menggunakannya untuk keuntungan mereka.
Efek dari ini mungkin hanya merusak situs web Anda, mencuri data klien rahasia Anda, atau lebih buruk lagi, menggunakan sumber daya server Anda untuk melakukan aktivitas ilegal.
Ada beberapa tip sederhana yang dapat Anda manfaatkan untuk memperkuat perangkat lunak situs web Anda dan tidur dengan tenang.
XSS atau Skrip Lintas Situs
XSS terjadi ketika peretas menyematkan kode skrip ke dalam formulir web atau url, dan menjalankan kode berbahaya untuk mengubah pengalaman pengunjung web Anda dan mencuri kata sandi atau data lainnya.
XSS juga dapat bersifat persisten, di mana penyerang dapat memanipulasi halaman web tertentu dan menampilkannya sebagai layar login kepada pengguna. Retasan komentar XSS baru-baru ini di Wordpress 4.2 adalah contoh celah permanen tersebut.
Injeksi SQL
Injeksi SQL terjadi saat peretas menggunakan bidang formulir web atau parameter URL untuk memanipulasi database Anda. Hampir semua platform web memiliki database dan umumnya platform CMS open source mempertahankan aspek dinamis dari situs web dalam database.
Serangan DoS atau Denial of Service
Serangan Denial of Service (DoS) atau Distributed Denial of Service (DDos) sejauh ini merupakan jenis serangan yang paling terkenal.
Itu karena, peretas tingkat mana pun dengan investasi kecil dapat membombardir situs web korban, dengan jutaan permintaan, dan membuat mereka terlihat seperti pengguna yang sah.
Ini pada akhirnya membuat server web crash, dan membuat situs offline, memerlukan intervensi manual untuk membuatnya kembali online.
Kata Sandi Lemah
Kita semua harus menggunakan kata sandi yang rumit, karena hanya tautan terlemah yang diperlukan untuk memutuskan rantai. Sangat penting untuk menggunakan kata sandi yang kuat untuk area admin, tetapi sama pentingnya bagi semua pengguna untuk melindungi keamanan akun mereka.
Satu akun yang disusupi dapat menyebabkan akun lain dan itu dapat menyebabkan akun admin diretas. Disarankan untuk memiliki kata sandi dengan minimal 8 huruf, angka dan karakter khusus untuk menghindari tebakan kata sandi yang cepat.
Serangan membabi buta(Brutaly Force)
Serangan-serangan ini adalah metode coba-coba untuk menebak nama pengguna dan kata sandi Anda. Kata sandi yang lemah rentan diretas dengan mudah.
Metode seperti pemblokiran sementara IP dan akun, dan otentikasi multi-faktor, membantu mengurangi serangan tersebut.
Injeksi Kode
Situs web dengan kemampuan mengunggah file, atau situs yang tidak memiliki validasi formulir sisi server dan klien yang tepat, dapat berbahaya.
Risikonya adalah bahwa setiap file yang diunggah, dapat berisi skrip yang dapat dimanfaatkan sebagai root-kit yaitu. akses administrator ke situs web Anda.
Kurangnya validasi formulir pada bidang formulir sederhana dapat menyebabkan kode berbahaya dimasukkan ke dalam database, dan dapat menyebabkan hasil yang tidak diinginkan di situs web Anda.
Protokol Tidak Terenkripsi
Saluran tidak terenkripsi memungkinkan serangan man-in-middle mencuri informasi dari pengguna Anda.
Itu lebih suka menggunakan SSL sertifikat keamanan, setiap kali melewati informasi pribadi antara situs web dan server web atau database.
Mode Debug di Server Produksi
Beberapa pengembang mungkin secara tidak sengaja mengaktifkan mode debug di server produksi langsung, yang membuang log kesalahan ekstensif ke browser.
Dengan demikian, seorang peretas dapat memperoleh informasi berharga tentang perangkat lunak yang digunakan oleh server web dan menargetkan serangannya dengan lebih baik. Sangat penting untuk menyembunyikan sebanyak mungkin informasi internal tentang server untuk meminimalkan dan menunda serangan.
Versi Perangkat Lunak Lama
Ini mungkin tampak jelas, tetapi memastikan Anda memperbarui semua perangkat lunak sangat penting untuk menjaga keamanan situs Anda. Ini berlaku untuk sistem operasi server dan perangkat lunak apa pun yang mungkin Anda jalankan di situs web Anda seperti CMS atau forum.
Ketika lubang keamanan situs web ditemukan dalam perangkat lunak, peretas dengan cepat menyalahgunakannya.
Tidak Ada Paket Cadangan(Backup)
Tidak peduli seberapa waspada Anda, penyerang dapat menemukan celah baru untuk menghancurkan situs web Anda. Jadi selain pencegahan, Anda juga harus memiliki rencana backup-restore.
Untuk berjaga-jaga jika situs Anda disusupi, Anda harus memiliki tim yang dapat dengan cepat memulihkan cadangan terakhir yang diketahui, dan menghindari reputasi dan kehilangan penjualan.