{"id":929,"date":"2023-02-20T07:07:38","date_gmt":"2023-02-20T00:07:38","guid":{"rendered":"https:\/\/www.jogjahost.co.id\/blog\/?p=929"},"modified":"2023-02-20T07:07:38","modified_gmt":"2023-02-20T00:07:38","slug":"apa-itu-deface-website","status":"publish","type":"post","link":"https:\/\/www.jogjahost.co.id\/blog\/apa-itu-deface-website\/","title":{"rendered":"Apa itu Deface Website? Cara Pencegahan & Recovery-nya"},"content":{"rendered":"\n\n
\n \n
\n \n
\n
\n \n\n
<\/div>\n <\/div>\n
\n \n\n
<\/div>\n <\/div>\n
\n \n\n
<\/div>\n <\/div>\n
\n \n\n
<\/div>\n <\/div>\n
\n \n\n
<\/div>\n <\/div>\n <\/div>\n \n
\n
\n \n\n
<\/div>\n <\/div>\n
\n \n\n
<\/div>\n <\/div>\n
\n \n\n
<\/div>\n <\/div>\n
\n \n\n
<\/div>\n <\/div>\n
\n \n\n
<\/div>\n <\/div>\n <\/div>\n<\/div>\n \n\n
\n 4.5\/5 - (2 votes) <\/div>\n <\/div>\n\n

Apa itu Deface Website<\/em>?<\/h2>\n\n\n\n

Deface website<\/em> atau web defacement<\/em> adalah serangan cyber<\/em> yang menyasar suatu website<\/em>, dengan memodifikasi tampilannya baik sebagian atau seluruhnya.<\/p>\n\n\n\n

Serangan ini cukup \u201cobvious<\/em>\u201d, pasalnya pelaku biasanya akan meninggalkan jejak.<\/p>\n\n\n\n

Kurang lebih bentuknya akan seperti ini:<\/p>\n\n\n\n

\"apa
Sumber: liputan6.com<\/figcaption><\/figure><\/div>\n\n\n\n

Kenapa begitu? Karena pelaku ingin meninggalkan pesan. Hal ini ibarat aksi vandalisme, tapi di dunia digital. <\/p>\n\n\n\n

Motivasinya bermacam-macam, bisa untuk propaganda, memberi peringatan, menunjukan celah keamanan, atau sekedar pamer skill. <\/p>\n\n\n\n

Sering kali, pelaku tidak melakukan perusakan berbahaya. Tapi, pada beberapa kasus, pelaku bisa saja mengunggah malware<\/em> atau menghapus file<\/em> penting di server<\/em>.\u00a0<\/p>\n\n\n\n

Tapi hal semacam ini tidak melulu untuk kejahatan kok. Beberapa developer<\/em> juga menggunakan metode ini untuk uji coba keamanan website<\/em>.<\/p>\n\n\n\n

Bagaimana Peretas Melakukan Deface<\/em><\/h2>\n\n\n\n

Ada banyak metode untuk melakukan deface<\/em>. Salah satu metode yang paling umum adalah SQL Injection.\u00a0<\/p>\n\n\n\n

Jadi, pelaku akan menyuntikan suatu kode untuk menginfeksi SQL query. Pelaku kemudian menjalankan query<\/em> yang sudah ia modifikasi untuk menyerang database<\/em>.\u00a0<\/p>\n\n\n\n

Hal itu memungkinkan peretas untuk memiliki hak akses ke situs tersebut. Setelah itu, mereka bisa leluasa memodifikasi web bahkan mengakses konten sensitif.<\/p>\n\n\n\n

Supaya tidak ketahuan, peretas akan menggunakan jaringan VPN. Jadi identitasnya akan tersembunyi atau anonim. <\/p>\n\n\n\n

Metode lain yang bisa digunakan untuk melakukan serangan deface<\/em> adalah Remote File Inclusion dan XSS.\u00a0<\/p>\n\n\n\n

Mengapa Website<\/em> Bisa Terserang Deface<\/em>?<\/h2>\n\n\n\n

Anda harus waspada dengan serangan semacam ini. Serangan deface<\/em> tidak melulu untuk menyuarakan ideologi. Website<\/em> Anda bisa saja jadi korban.\u00a0<\/p>\n\n\n\n

Jika sudah terkena deface<\/em>, bukan hanya bisnis Anda yang terganggu, kredibilitas web Anda juga bisa turun.<\/p>\n\n\n\n

Secara umum, website<\/em> yang bisa terkena serangan ini pasti memiliki banyak celah keamanan. Untuk alasan yang lebih spesifik, Anda bisa menyimak poin-poin berikut:<\/p>\n\n\n\n

1. Username<\/em> & Password<\/em> Terlalu Sederhana<\/h3>\n\n\n\n

Tahu tidak, peretas bisa mengetahui username<\/em> dan password<\/em> Anda dengan teknik brute force<\/em> lho. Teknik ini menggunakan bot<\/em> untuk menebaknya.<\/p>\n\n\n\n

Jika username<\/em> dan password<\/em> yang Anda gunakan terlalu simple<\/em>, bot<\/em> tersebut pasti mudah menebaknya.\u00a0<\/p>\n\n\n\n

Teknik ini menjadi tidak berguna jika Anda menggunakan username<\/em> dan password<\/em> acak.\u00a0<\/p>\n\n\n\n

2. Tidak Ada Sertifikat SSL Pada Website<\/em> yang Terkena Deface<\/em><\/h3>\n\n\n\n

Sertifikat SSL adalah pengamanan basic<\/em> yang harus Anda miliki di website<\/em>. Hal ini akan megenkripsi pertukaran data.\u00a0<\/p>\n\n\n\n

Apalagi jika Anda menjalankan website<\/em> toko online<\/em> yang dinamis. Pertukaran informasi sensitif akan lebih sering terjadi.<\/p>\n\n\n\n

Sertifikat SSL jadi hal wajib untuk melindungi data Anda dan customer<\/em> Anda.<\/p>\n\n\n\n

Sebuah website<\/em> yang menggunakan sertifikat SSL biasanya memiliki tanda gembok di sebelah kiri URL-nya.<\/p>\n\n\n\n

Setidaknya dengan adanya sertifikat SSL peretas jadi butuh waktu untuk melakukan serangan. Jadi Anda bisa melakukan pencegahan.<\/p>\n\n\n\n

Anda bisa order<\/em> sertifikat SSL murah di Jogjahost<\/a>. Untuk hosting<\/em> paket premium, Anda akan mendapatkan gratis sertifikat SSL.<\/p>\n\n\n\n

3. Absennya Antivirus<\/em> dan Firewall<\/em>\u00a0<\/h3>\n\n\n\n

Beberapa pemilik website<\/em> yang awam biasanya skip<\/em> dalam memperhatikan masalah keamanan. Terkadang mereka tidak terlalu memikirkan antivirus<\/em> atau firewall<\/em>.\u00a0<\/p>\n\n\n\n

Meski Anda menggunakan CMS seperti WordPress yang relatif aman, jika tidak ada antivirus<\/em> dan firewall<\/em>, website<\/em> akan tetap rentan.<\/p>\n\n\n\n

Bagaimanapun, Anda harus menginstal sistem keamanan ekstra di website<\/em>.\u00a0<\/p>\n\n\n\n

Web Application Firewall akan memfilter akses menuju website<\/em>. Jadi, pada saat ada akses yang mencurigakan bisa di-block<\/em>.<\/p>\n\n\n\n

Selain itu, Anda juga butuh website antivirus<\/em>. Aplikasi ini bisa membantu Anda mengidentifikasi celah keamanan pada website<\/em>. Selain itu, antivirus juga bisa melindungi website<\/em> dari backdoors <\/em>dan malware<\/em>.<\/p>\n\n\n\n

Jika Anda menggunakan WordPress, Anda bisa menggunakan plugin security<\/em>. Lebih aman lagi jika plugin<\/em>-nya premium.<\/p>\n\n\n\n

4. Salah Memilih Tema & Plugin<\/em><\/h3>\n\n\n\n

Buat Anda para pengguna WordPress, pasti sangat terbantu dengan banyaknya pilihan tema dan plugin<\/em>.\u00a0<\/p>\n\n\n\n

Tapi jangan salah, tidak semua plugin<\/em> dan tema aman untuk Anda gunakan. Ada juga yang punya celah keamanan. Apalagi yang update<\/em>-nya relatif jarang.<\/p>\n\n\n\n

Maka dari itu, Anda harus penuh pertimbangan dalam memilih plugin dan tema.<\/p>\n\n\n\n

Itu dia beberapa hal yang bisa menyebabkan Anda jadi korban deface<\/em>. Setelah mengetahui penyebabnya, Anda akan lebih mudah untuk memahami cara pencegahannya.\u00a0<\/p>\n\n\n\n

Cara Mencegah Deface Attack<\/em><\/h2>\n\n\n\n

Berikut ini adalah beberapa tips sebagai tindakan preventif:<\/p>\n\n\n\n

1. Menggunakan Prinsip Least Privilege<\/em>\u00a0<\/h3>\n\n\n\n

Apa itu prinsip Least Privilege<\/em>? Artinya, Anda membatasi hak akses penuh atau hak akses istimewa hanya untuk sebagian orang.<\/p>\n\n\n\n

Adanya banyak orang yang memiliki akses penuh akan sangat rawan untuk disusupi oleh peretas. <\/p>\n\n\n\n

Jika Anda sempat mempekerjakan pihak luar untuk mengelola sesuatu dalam web, segera cabut hak aksesnya setelah pekerjaan selesai.<\/p>\n\n\n\n

2. Gunakan Username <\/em>dan Password<\/em> yang Sulit Ditebak<\/h3>\n\n\n\n

Untuk masuk ke halaman dashboard <\/em>dan halaman CPanel, Anda akan diminta menginput username <\/em>dan password<\/em>. Hindari menggunakan versi default<\/em>-nya. Segera ganti dengan kata-kata yang sulit tertebak.<\/p>\n\n\n\n

3. Membatasi Penggunaan Plugin<\/em><\/h3>\n\n\n\n

Plugin<\/em> memang bisa memudahkan Anda dalam mengelola web, tapi jangan terlalu banyak menggunakannya.<\/p>\n\n\n\n

Semakin banyak plugin <\/em>yang Anda instal, website Anda akan semakin rentan. Apalagi jika plugin <\/em>yang Anda instal sembarangan.<\/p>\n\n\n\n

Gunakan saja plugin-plugin yang memang penting.<\/p>\n\n\n\n

Selain itu, pastikan untuk selalu memperbarui plugin <\/em>setiap kali muncul update<\/em>.<\/p>\n\n\n\n

4. Membatasi Unggahan File<\/em> oleh User<\/em><\/h3>\n\n\n\n

Beberapa jenis web memungkinkan user<\/em> untuk mengunggah file.<\/em> Jika website<\/em> Anda termasuk kategori semacam ini, lakukan pembatasan.<\/p>\n\n\n\n

Jangan lupa terapkan sistem pemindaian untuk setiap file <\/em>yang user unggah.<\/p>\n\n\n\n

Hal semacam ini sangat rawan. Peretas bisa mengunggah software <\/em>berbahaya dan menembus sistem internal milik Anda.<\/p>\n\n\n\n

5. Menggunakan SSL\/TLS<\/h3>\n\n\n\n

Jika Anda menggunakan SSL\/TLS secara konsisten di seluruh bagian web, setiap komunikasi akan terenkripsi. Hal ini mengurangi potensi serangan Man in the Middle (MITM). <\/p>\n\n\n\n

Selain itu, hindari juga untuk membuat tautan ke halaman web lain yang tidak aman. <\/p>\n\n\n\n

6. Melakukan Scanning Malware <\/em>Secara Berkala<\/h3>\n\n\n\n

Malware<\/em> bisa masuk ke sistem Anda tanpa terdeteksi. Selain mengaktifkan antivirus<\/em>, Anda juga harus rutin melakukan scanning<\/em>.\u00a0<\/p>\n\n\n\n

Intinya, lakukan pengecekan keamanan secara berkala. Anda tidak tahu kapan serangan akan datang. Jadi lebih baik melakukan pencegahan dengan selalu mengecek sistem keamanan web.<\/p>\n\n\n\n

Selain itu, jangan lupa untuk rutin melakukan backup<\/em>. Jadi misal ada kehilangan atau kerusakan data, Anda masih memiliki backup <\/em>data.<\/p>\n\n\n\n

Cara Recovering Website<\/em> yang Terkena Deface<\/em><\/h2>\n\n\n\n

Bagaimana jika website<\/em> sudah terlanjur terkena serangan deface<\/em>? Apa yang sebaiknya dilakukan? Jangan panik, Anda bisa mengikuti langkah-langkah berikut ini:<\/p>\n\n\n\n