mencari-cari cara untuk mengembalikan file yg terhapus
Akhirnya saya mencari-cari cara untuk mengembalikan file yg terhapus tadi. Inilah tips mudah untuk mengemablikan file yang terhapus dengan menggunakan Recover My Files Data Recovery. Langsung aja, kita praktekkan cara menggunakan Recover My Files Data Recovery.
Anda bisa memanfaatkannya software Recover My Files Data Recovery untuk mengembalikan file-file yang telah terhapus tersebut. Software ini mampu melakukan recovery untuk file-file yang ter-delete, baik dari media hard drive, floppy disks, kamera digital, drive USB, ZIP disk, CompactFlash card, Smart Media, atau Sony Memory Sticks. Jenis-jenis file yang dapat direcover juga bermacam-macam mulai dari format Word, Excel, PowerPoint, Outlook, Outlook Express, Hotmail, Yahoo, Netscape, IncrediMail, database, AutoCAD, Microsoft Money, QuickBooks, Microsoft SQL, MYOB, sampai dengan file MPEG, AVI dan Mp3. Software ini juga dapat mencari file yang telah terhapus dari hard disk yang telah diformat ulang. Sebagai pelengkap, software ini juga memiliki feature CD dan DVD burning.
Inilah langkah-langkah tercepat untuk mengembalikan file yang hilang tersebut. Anda dapat mengikutinya dalam enam langkah saja.
1. Persiapan awal
Pertama-tama, buka tool ini dari menu “Start | All Programs | Recover My Files”. Sebuah wizard akan menyambut Anda untuk memulai proses pencarian. Apabila Anda tidak ingin menggunakannya, Anda bisa membuang checkmark pada “Show Wizard on start up”. Kini pilih “Manual Set Option” untuk men-setting tool. Pada tab “File Types”, Anda dapat menentukan jenis file yang dicari. Pada tab “Search”, Anda dapat menentukan ukuran file yang hilang. Sementara pada tab “Advanced”, di bagian “Search level”, gunakan pilihan “Sector Level Search” untuk pencarian yang lebih dalam, lalu klik “OK”.
Image
2. Filter file yang akan dicari
Dalam melakukan pencarian, Anda dapat membatasi pro-sesnya agar pencarian dapat berjalan cepat melalui feature “Filter”. Kliktombol “Filter” pada menu bar. Dalam jendela filter, Anda dapat mengklasifikasikan pencarian berdasarkan nama file, ukuran, tanggal file, dan kata kunci file. Anda tinggal memberikan checkmark pada pilihan yang ingin Anda gunakan. Contohnya, jika Anda ingin mencari berdasarkan nama file, Anda aktifkan pilihan “By Filename” lalu isilah nama file pada kotak yang berada di sampingnya. Selanjutnya, klik “OK”.
Image
3. Menentukan lokasi pencarian
Langkah ketiga ini mengajak Anda untuk memulai proses pencarian. Pilih “Start Search” untuk kembali ke wizard. Selanjutnya, klik pada pilihan “Complete Search” untuk melakukan pemeriksaan secara menyeluruh. Klik “Next” untuk menuju ke jendela berikutnya. Pada jendela yang muncul, Anda dapat menentukan pilihan lokasi pencarian dengan mengaktifkan salah satu drive atau folder. Sebaiknya cara ini Anda gunakan jika mengetahui letak folder file yang terhapus tersebut. Namun, jika tidak, sebaiknya Anda aktifkan saja semuanya.
Image
4. Memulai proses pencarian
Untuk memulai proses pencarian, lanjutkan langkah ketiga tadi dengan mengklik tombol “Next”. Di sini, Anda dapat menambahkan format file yang akan dicari. Namun ingat, semakin banyak format file yang Anda pilih, semaikn lama pula jalannya proses pencarian. Apabila tidak ada perubahan yang Anda lakukan pada bagian ini, Anda dapat segera memulai proses pencarian file dengan mengklik “Start”. Setelah itu, Anda tinggal menunggu hasilnya. Selanjutnya, Anda dapat melihat hasilnya pada bagian “Search Result”.
Image
5. Mengekspor list ke file
Setelah proses selesai, tool akan menampilkan hasilnya di hadapan Anda. Anda bisa melihat keterangan tentang file tersebut pada tab “Preview” dan “Event Log” di bagian bawah. Semua keterangan akan ditampilkan secara rinci, termasuk jenis recovery yang bisa dilakukan. Simpan file tersebut melalui “Save Files” pada menu bar. Setiap hasil pencarian, tool selalu membuat laporannya dan Anda dapat menyimpan laporan tersebut. Klik “File | Export list to CSV file” untuk mengekspor laporan dalam format “.CSV”. Untuk membuka format ini Anda dapat menggunakan Excel.
Image
6. Melakukan proses pembakaran
Apabila file yang di-recovery tergolong besar, tentu saja Anda membutuhkan media penyimpan yang memadai. Untuk kondisi seperti ini, lebih tepat jika Anda menggunakan media CD atau DVD sebagai tempat penyimpanannya. Anda dapat melakukannya melalui pilihan “Recover | Save to CD/DVD”. CD-RW ataupun DVD-RW ROM akan terdeteksi secara otomatis pada bagian “Select Device”. Selanjutnya, klik “Start Burn” untuk memulai proses pembakaran. Cepat lambatnya proses pembakaran bergantung pada kecepatan CD yang digunakan.
http://www.ziddu.com/download/14379928/dipakai_siskom_etika-profesi.pdf.html
Senin, 28 Maret 2011
Jumat, 25 Maret 2011
Nusa Tenggara Timur
Nusa Tenggara Timur adalah sebuah provinsi Indonesia yang terletak di tenggara Indonesia. Provinsi ini terdiri dari beberapa pulau, antara lain Flores, Sumba, Timor, Alor, Lembata, Rote, Sabu, Adonara, Solor, Komodo dan Palue. Ibukotanya terletak di Kupang, Timor Barat.
Provinsi ini terdiri dari kurang lebih 550 pulau, tiga pulau utama di Nusa Tenggara Timur adalah Flores, Sumba dan Timor Barat.
Provinsi ini menempati bagian barat pulau Timor. Sementara bagian timur pulau tersebut adalah bekas provinsi Indonesia yang ke-27, yaitu Timor Timur yang merdeka menjadi negara Timor Leste pada tahun 2002.
Daftar isi
[sembunyikan]
* 1 Arti lambang
* 2 Pemerintahan
o 2.1 Kabupaten dan Kota
o 2.2 Daftar gubernur
* 3 Populasi
* 4 Ekonomi
* 5 Kepulauan
* 6 Batas wilayah
* 7 Lihat pula
* 8 Pranala luar
* 9 Referensi
[sunting] Arti lambang
Arti lambang Kabupaten Nusa Tenggara Timur adalah sebagai berikut:
* Berbentuk perisai dengan sudut lima dengan maksud, selain melambangkan makna perlindungan rakyat juga melambangkan Pancasila.
* Dalam perisai terBerkas: bintang, komodo, padi dan kapas, tombak dan pohon Beringin.
* Bintang melambangkan keagungan Tuhan yang Maha Esa, komodo (buaya darat) satu-satunya reptil prasejarah yang hingga kini masih lestari. Binatang purba ini merupakan reptil raksasa yang oleh dunia dinyatakan dilindungi karena jenis hewan ini hanya terdapat di Nusa Tenggara Timur, tepatnya di pulau komodo. Banyak wisatawan dari seluruh dunia datang ke pulau ini hanya untuk melihat komodo.
* Padi-kapas melambangkan kemakmuran.
* Tombak melambangkan keagungan dan kejayaan.
* Pohon beringin melambangkan persatuan dan kesatuan yang tetap terpelihara.
* Hari terbentuknya provinsi Nusa Tenggara Timur dilukiskan melalui jumlah padi (14) dan tahun 1958 tertera langsung pada sudut bawah lambang.
[sunting] Pemerintahan
[sunting] Kabupaten dan Kota
No. Kabupaten/Kota Ibu kota
1 Kabupaten Alor Kalabahi
2 Kabupaten Belu Atambua
3 Kabupaten Ende Ende
4 Kabupaten Flores Timur Larantuka
5 Kabupaten Kupang Kupang
6 Kabupaten Lembata Lewoleba
7 Kabupaten Manggarai Ruteng
8 Kabupaten Manggarai Barat Labuan Bajo
9 Kabupaten Manggarai Timur Borong
10 Kabupaten Ngada Bajawa
11 Kabupaten Nagekeo Mbay
12 Kabupaten Rote Ndao Baa
13 Kabupaten Sabu Raijua Seba
14 Kabupaten Sikka Maumere
15 Kabupaten Sumba Barat Waikabubak
16 Kabupaten Sumba Barat Daya Tambolaka
17 Kabupaten Sumba Tengah Waibakul
18 Kabupaten Sumba Timur Waingapu
19 Kabupaten Timor Tengah Selatan Soe
20 Kabupaten Timor Tengah Utara Kefamenanu
21 Kota Kupang Kupang
[sunting] Daftar gubernur
No. Foto Nama Dari Sampai Keterangan
1. Brigjen J.Lala Mentik 1960 1965
2. El Tari 1966 1978
3. Ben mboi.jpg Brigjen Ben Mboi 1978 1988
4. Hendrik Fernandez 1988 1993
5. Brigjen Herman Musakabe 1993 1998
6. Piet Tallo.jpg Piet Alexander Tallo, SH 1998 2008
7. A lebu raya.jpg Drs. Frans Lebu Raya 2008 2013
[sunting] Populasi
Jumlah penduduk di provinsi ini adalah 4.448.873 jiwa dimana penduduk laki-laki sebanyak 2.213.608 jiwa dan penduduk perempuan sebanyak 2.235.265 jiwa (2007). [3] Sebagian besar penduduk beragama Kristen dengan persentase ± 89% (mayoritas Katolik), ± 9% Muslim, ± 0,2% Hindu atau Buddha dan ± 3% untuk lainnya. Nusa Tenggara Timur menjadi tempat perlindungan untuk kalangan Kristen di Indonesia yang menjauhkan diri dari konflik agama di Maluku dan Irian Jaya.
Tingkat pendaftaran sekolah menengah adalah 39% yang jauh dibawah rata-rata Indonesia, yaitu 80.49% tahun 2003/04 (menurut UNESCO). Minuman berupa air bersih, sanitasi dan kurangnya sarana kesehatan menyebabkan terjadinya kekurangan gizi anak (32%) dan kematian bayi (71 per 1000) juga lebih besar dari kebanyakan provinsi Indonesia lainnya.
[sunting] Ekonomi
Menurut berbagai standar ekonomi, ekonomi di provinsi ini lebih rendah dari pada rata-rata Indonesia, dengan tingginya inflasi (15%), pengangguran (30%) dan tingkat suku bunga (22-24%).
[sunting] Kepulauan
Seperti halnya Nusa Tenggara Barat, Nusa Tenggara Timur merupakan provinsi yang didominasi oleh kepulauan, tiga pulau utama di wilayah ini adalah Flores, Sumba, dan Timor Barat.
Sedangkan pulau-pulau lain diantaranya adalah Pulau Adonara, Alor, Babi, Besar, Bidadari, Dana, Komodo, Rinca, Lomblen, Loren, Ndao, Palue, Pamana, Pamana Besar, Pantar, Rusa, Raijua, Rote (pulau terselatan di Indonesia), Sawu, Semau dan Solor.
[sunting] Batas wilayah
Utara Laut Flores
Selatan Samudra Hindia
Barat Provinsi Nusa Tenggara Barat
Timur Timor Leste, Provinsi Maluku, dan Laut Banda
Provinsi ini terdiri dari kurang lebih 550 pulau, tiga pulau utama di Nusa Tenggara Timur adalah Flores, Sumba dan Timor Barat.
Provinsi ini menempati bagian barat pulau Timor. Sementara bagian timur pulau tersebut adalah bekas provinsi Indonesia yang ke-27, yaitu Timor Timur yang merdeka menjadi negara Timor Leste pada tahun 2002.
Daftar isi
[sembunyikan]
* 1 Arti lambang
* 2 Pemerintahan
o 2.1 Kabupaten dan Kota
o 2.2 Daftar gubernur
* 3 Populasi
* 4 Ekonomi
* 5 Kepulauan
* 6 Batas wilayah
* 7 Lihat pula
* 8 Pranala luar
* 9 Referensi
[sunting] Arti lambang
Arti lambang Kabupaten Nusa Tenggara Timur adalah sebagai berikut:
* Berbentuk perisai dengan sudut lima dengan maksud, selain melambangkan makna perlindungan rakyat juga melambangkan Pancasila.
* Dalam perisai terBerkas: bintang, komodo, padi dan kapas, tombak dan pohon Beringin.
* Bintang melambangkan keagungan Tuhan yang Maha Esa, komodo (buaya darat) satu-satunya reptil prasejarah yang hingga kini masih lestari. Binatang purba ini merupakan reptil raksasa yang oleh dunia dinyatakan dilindungi karena jenis hewan ini hanya terdapat di Nusa Tenggara Timur, tepatnya di pulau komodo. Banyak wisatawan dari seluruh dunia datang ke pulau ini hanya untuk melihat komodo.
* Padi-kapas melambangkan kemakmuran.
* Tombak melambangkan keagungan dan kejayaan.
* Pohon beringin melambangkan persatuan dan kesatuan yang tetap terpelihara.
* Hari terbentuknya provinsi Nusa Tenggara Timur dilukiskan melalui jumlah padi (14) dan tahun 1958 tertera langsung pada sudut bawah lambang.
[sunting] Pemerintahan
[sunting] Kabupaten dan Kota
No. Kabupaten/Kota Ibu kota
1 Kabupaten Alor Kalabahi
2 Kabupaten Belu Atambua
3 Kabupaten Ende Ende
4 Kabupaten Flores Timur Larantuka
5 Kabupaten Kupang Kupang
6 Kabupaten Lembata Lewoleba
7 Kabupaten Manggarai Ruteng
8 Kabupaten Manggarai Barat Labuan Bajo
9 Kabupaten Manggarai Timur Borong
10 Kabupaten Ngada Bajawa
11 Kabupaten Nagekeo Mbay
12 Kabupaten Rote Ndao Baa
13 Kabupaten Sabu Raijua Seba
14 Kabupaten Sikka Maumere
15 Kabupaten Sumba Barat Waikabubak
16 Kabupaten Sumba Barat Daya Tambolaka
17 Kabupaten Sumba Tengah Waibakul
18 Kabupaten Sumba Timur Waingapu
19 Kabupaten Timor Tengah Selatan Soe
20 Kabupaten Timor Tengah Utara Kefamenanu
21 Kota Kupang Kupang
[sunting] Daftar gubernur
No. Foto Nama Dari Sampai Keterangan
1. Brigjen J.Lala Mentik 1960 1965
2. El Tari 1966 1978
3. Ben mboi.jpg Brigjen Ben Mboi 1978 1988
4. Hendrik Fernandez 1988 1993
5. Brigjen Herman Musakabe 1993 1998
6. Piet Tallo.jpg Piet Alexander Tallo, SH 1998 2008
7. A lebu raya.jpg Drs. Frans Lebu Raya 2008 2013
[sunting] Populasi
Jumlah penduduk di provinsi ini adalah 4.448.873 jiwa dimana penduduk laki-laki sebanyak 2.213.608 jiwa dan penduduk perempuan sebanyak 2.235.265 jiwa (2007). [3] Sebagian besar penduduk beragama Kristen dengan persentase ± 89% (mayoritas Katolik), ± 9% Muslim, ± 0,2% Hindu atau Buddha dan ± 3% untuk lainnya. Nusa Tenggara Timur menjadi tempat perlindungan untuk kalangan Kristen di Indonesia yang menjauhkan diri dari konflik agama di Maluku dan Irian Jaya.
Tingkat pendaftaran sekolah menengah adalah 39% yang jauh dibawah rata-rata Indonesia, yaitu 80.49% tahun 2003/04 (menurut UNESCO). Minuman berupa air bersih, sanitasi dan kurangnya sarana kesehatan menyebabkan terjadinya kekurangan gizi anak (32%) dan kematian bayi (71 per 1000) juga lebih besar dari kebanyakan provinsi Indonesia lainnya.
[sunting] Ekonomi
Menurut berbagai standar ekonomi, ekonomi di provinsi ini lebih rendah dari pada rata-rata Indonesia, dengan tingginya inflasi (15%), pengangguran (30%) dan tingkat suku bunga (22-24%).
[sunting] Kepulauan
Seperti halnya Nusa Tenggara Barat, Nusa Tenggara Timur merupakan provinsi yang didominasi oleh kepulauan, tiga pulau utama di wilayah ini adalah Flores, Sumba, dan Timor Barat.
Sedangkan pulau-pulau lain diantaranya adalah Pulau Adonara, Alor, Babi, Besar, Bidadari, Dana, Komodo, Rinca, Lomblen, Loren, Ndao, Palue, Pamana, Pamana Besar, Pantar, Rusa, Raijua, Rote (pulau terselatan di Indonesia), Sawu, Semau dan Solor.
[sunting] Batas wilayah
Utara Laut Flores
Selatan Samudra Hindia
Barat Provinsi Nusa Tenggara Barat
Timur Timor Leste, Provinsi Maluku, dan Laut Banda
Kamis, 24 Maret 2011
Rabu, 23 Maret 2011
KShutdown, Atur Jadual Mematikan PC
Mencoba Freeware KShutdown 2.0 Beta4: Apakah kita sering bekerja di depan PC atau laptop sampai larut malam? Jika ya, bisa saja karena capek kita menjadi tertidur sementara laptop masih menyala. Dengan menginstall freeware KShutdown, hal itu tidak terjadi lagi. KShutdown adalah freeware yang dapat kita gunakan untuk pengaturan jadwal mematikan PC kita. Jika tertarik, silakan ikuti tipsnya berikut ini bersama Tips dan Trik Komputer berikut ini.
Kini, pengguna Windows juga dapat mencoba KShutdown 2.0 yang masih beta ini. KShutdwon tersedia dalam dua versi, yaitu versi portable dan installer. Untuk mendownloadnya, silakan di sini.
Jika sudah berhasil mendownloadnya, silakan untuk menginstallnya di laptop atau PC kita. Penginstallan hanya membutuhkan beberapa detik saja. Screenshotnya seperti di bawah ini.
Selain mengatur jadual mematikan PC/laptop, kita juga bisa melakukan pengaturan untuk Restart Computer, Hibernate Computer, Suspend Computer, Lock Screen, Logout.
Kita juga dapat memilih pengaturan waktu start, antara lain :
• No Delay yang berarti tanpa jeda,
• Time From Now (HH:MM) yang berarti kita dapat mengatur dalam jam dan menit dari sekarang,
• At Date/Time yang berarti kita dapat mengatur jadual untuk tanggal dan jam tertentu.
Jika pengaturan sudah selesai, lanjutkan dengan mengklik OK maka KShutdown akan segera menghitung waktu mundur dihitung dari sekarang, seperti screenshot di bawah ini.
Contoh di atas, adalah ketika saya mencoba mengatur jadwal untuk mematikan computer untuk tiga menit ke depan dihitung dari sekarang.
SELAMAT MENCOBA!!
Kini, pengguna Windows juga dapat mencoba KShutdown 2.0 yang masih beta ini. KShutdwon tersedia dalam dua versi, yaitu versi portable dan installer. Untuk mendownloadnya, silakan di sini.
Jika sudah berhasil mendownloadnya, silakan untuk menginstallnya di laptop atau PC kita. Penginstallan hanya membutuhkan beberapa detik saja. Screenshotnya seperti di bawah ini.
Selain mengatur jadual mematikan PC/laptop, kita juga bisa melakukan pengaturan untuk Restart Computer, Hibernate Computer, Suspend Computer, Lock Screen, Logout.
Kita juga dapat memilih pengaturan waktu start, antara lain :
• No Delay yang berarti tanpa jeda,
• Time From Now (HH:MM) yang berarti kita dapat mengatur dalam jam dan menit dari sekarang,
• At Date/Time yang berarti kita dapat mengatur jadual untuk tanggal dan jam tertentu.
Jika pengaturan sudah selesai, lanjutkan dengan mengklik OK maka KShutdown akan segera menghitung waktu mundur dihitung dari sekarang, seperti screenshot di bawah ini.
Contoh di atas, adalah ketika saya mencoba mengatur jadwal untuk mematikan computer untuk tiga menit ke depan dihitung dari sekarang.
SELAMAT MENCOBA!!
Delapan Tips Mengamankan Data Bagi Web Admin
for everyone
Apa yang harus dilakukan oleh seorang web admin untuk menjaga data agar tetap aman terhadap serangan dari luar? Praktisi keamanan Jim Geovedi memaparkan delapan tips esensial.
Beberapa tips berikut dapat menjadi pertimbangan:
#1 Lakukan autentikasi untuk setiap pengguna
Cobalah berpegang pada prinsip "pengguna tidak selalu dapat dipercaya". Lakukan autentikasi untuk memastikan bahwa orang yang hendak mengakses server Anda adalah pengguna yang sah.
#2 Batasi akses dengan Firewall
Melakukan filtering untuk service ports dapat membuat ruang gerak calon penyerang menjadi terbatas. Pada web server publik, firewall policy yang digunakan umumnya hanya membatasi akses masuk pada port 80 (http) dan 443 (https) untuk umum, port lain yang digunakan untuk keperluan administrasi sistem seperti 21 (ftp) dan 22 (ssh) hanya diijinkan ke IP address tertentu.
Pengamanan lebih ketat dapat dilakukan dengan memblokir akses keluar dari webserver untuk menggagalkan serangan yang menggunakan teknik connect-back shell (inisialisasi koneksi dilakukan oleh server). Selain itu, jika ternyata server telah berhasil dikuasai penyerang maka penyerang tidak dapat melakukan hubungan keluar sepeerti melakukan serangan pada host lain.
#3 Pengamanan Sistim Operasi dan Applikasi
Merupakan rahasia umum bahwa calon penyusup akan mengumpulkan informasi mengenai sistim yang menjadi target (dalam hal ini adalah web server Anda dan juga aplikasi yang berada di dalamnya). Jangan mengekspose informasi apapun yang tidak dibutuhkan oleh pengguna.
Sebagai contoh:
1. Menghilangkan informasi personal dari catatan WHOIS dari domain yang dapat digunakan untuk serangan social engineering, gunakan account yang spesifik untuk keperluan tersebut seperti domain-admin, billing-admin, atau tech-admin.
2. Hindari penggunaan nama yang mengindikasikan sistim operasi dan/atau versinya.
3. Hilangkan banner atau server header dari server.
4. Hilangkan informasi yang berhubungan dengan server atau aplikasi pada error pages.
5. Hilangkan komentar yang tidak perlu, yang menginformasikan bagaimana proses implementasi atau nama dari situs atau personil yang membuat, dari kode HTML, CSS atau Javascript.
6. Batasi ruang gerak robot-robot Search Engine dengan tidak mengekspose file atau direktori sensitif dalam file robots.txt.
Untuk tingkat lanjut, teknik yang dapat membodohi pemindai seperti NMAP dapat dimanfaatkan.
Jika Anda mempunyai anggaran belanja lebih untuk melakukan pengamanan pada web server, Anda dapat mempertimbangkan untuk menggunakan aplikasi seperti SecureIIS dan ServerMask.
#4 Pemanfaatan Honeypot
Jika infrastruktur memungkinkan, teknologi Honeypot dapat membantu Anda mengenali siapa penyerang yang menggunakan perlengkapan menyerang otomatis (automated attack tools) seperti auto rootkit dan worms serta kemudian dapat memblokir source address dari penyerang.
#5 Inspeksi requests dan input dari pengguna
Setelah pengguna melakukan autentikasi, umumnya mereka akan mendapatkan kepercayaan yang lebih untuk melakukan request atau input data ke aplikasi atau sistem. Kembali diingatkan bahwa "pengguna tidak selalu dapat dipercaya".
Penyerang (yang notabene juga adalah pengguna) dapat melakukan serangan berbahaya dengan melakukan modifikasi input pada aplikasi berbasis web karena pengguna dapat mem-bypass setiap batasan-batasan pada tingkat client-side untuk setiap tipe dan besarnya input.
Hal lain yang harus diperhatikan adalah hidden form fields dan cookies yang umumnya digunakan pada setiap transaksi web. Kedua hal tersebut dapat dimodifikasi oleh pengguna karena berada dalam kontrolnya sebelum diterima oleh server.
#6 Monitor dan pengujian secara kontinyu dan berkelanjutan
Pengamanan tidak cukup dengan hanya dengan mengamati logs saja. Ujicoba secara aktif perlu dilakukan. Anda dapat menggunakan tools yang tersedia secara gratis di Internet atau dapat membelinya. Fyodor membuat daftar Top 75 Security Tools yang banyak digunakan untuk keperluan ujicoba keamanan.
Jika Anda merasa tidak memiliki kemampuan yang memadai untuk melakukan pengujian yang efektif, pertimbangkan untuk menyewa konsultan keamanan untuk melakukan security assessment dan uji penetrasi.
#7 Manajemen keamanan antara pengembang dan administrator
Tantangan terbesar dalam mengadministrasikan sebuah web server adalah koordinasi keamanan antara pengembang aplikasi (maupun sistim operasi) dengan sistem administrator. Tanpa memiliki pengetahuan yang cukup mengenai bagaimana sebuah sistim operasi dan aplikasi yang berjalan, sistem administrator tidak dapat berbuat banyak untuk melakukang pengamanan. Kerjasama antar pengembang dan administrator diperlukan agar unsur keamanan dapat terimplementasi dengan baik tanpa harus mengurangi kinerja sistim.
#8 Bersiap untuk sesuatu yang buruk
Siapkan rencana untuk menghadapi insiden keamanan yang mungkin dapat terjadi sewaktu-waktu seperti sistem disusupi oleh penyerang, terkena serangan denial-of-service, atau data sensitif yang dimiliki terekspose. Pastikan bahwa Anda mempunyai selalu mempunyai backup dan melakukan pengujian atas backup tersebut.
Apa yang harus dilakukan oleh seorang web admin untuk menjaga data agar tetap aman terhadap serangan dari luar? Praktisi keamanan Jim Geovedi memaparkan delapan tips esensial.
Beberapa tips berikut dapat menjadi pertimbangan:
#1 Lakukan autentikasi untuk setiap pengguna
Cobalah berpegang pada prinsip "pengguna tidak selalu dapat dipercaya". Lakukan autentikasi untuk memastikan bahwa orang yang hendak mengakses server Anda adalah pengguna yang sah.
#2 Batasi akses dengan Firewall
Melakukan filtering untuk service ports dapat membuat ruang gerak calon penyerang menjadi terbatas. Pada web server publik, firewall policy yang digunakan umumnya hanya membatasi akses masuk pada port 80 (http) dan 443 (https) untuk umum, port lain yang digunakan untuk keperluan administrasi sistem seperti 21 (ftp) dan 22 (ssh) hanya diijinkan ke IP address tertentu.
Pengamanan lebih ketat dapat dilakukan dengan memblokir akses keluar dari webserver untuk menggagalkan serangan yang menggunakan teknik connect-back shell (inisialisasi koneksi dilakukan oleh server). Selain itu, jika ternyata server telah berhasil dikuasai penyerang maka penyerang tidak dapat melakukan hubungan keluar sepeerti melakukan serangan pada host lain.
#3 Pengamanan Sistim Operasi dan Applikasi
Merupakan rahasia umum bahwa calon penyusup akan mengumpulkan informasi mengenai sistim yang menjadi target (dalam hal ini adalah web server Anda dan juga aplikasi yang berada di dalamnya). Jangan mengekspose informasi apapun yang tidak dibutuhkan oleh pengguna.
Sebagai contoh:
1. Menghilangkan informasi personal dari catatan WHOIS dari domain yang dapat digunakan untuk serangan social engineering, gunakan account yang spesifik untuk keperluan tersebut seperti domain-admin, billing-admin, atau tech-admin.
2. Hindari penggunaan nama yang mengindikasikan sistim operasi dan/atau versinya.
3. Hilangkan banner atau server header dari server.
4. Hilangkan informasi yang berhubungan dengan server atau aplikasi pada error pages.
5. Hilangkan komentar yang tidak perlu, yang menginformasikan bagaimana proses implementasi atau nama dari situs atau personil yang membuat, dari kode HTML, CSS atau Javascript.
6. Batasi ruang gerak robot-robot Search Engine dengan tidak mengekspose file atau direktori sensitif dalam file robots.txt.
Untuk tingkat lanjut, teknik yang dapat membodohi pemindai seperti NMAP dapat dimanfaatkan.
Jika Anda mempunyai anggaran belanja lebih untuk melakukan pengamanan pada web server, Anda dapat mempertimbangkan untuk menggunakan aplikasi seperti SecureIIS dan ServerMask.
#4 Pemanfaatan Honeypot
Jika infrastruktur memungkinkan, teknologi Honeypot dapat membantu Anda mengenali siapa penyerang yang menggunakan perlengkapan menyerang otomatis (automated attack tools) seperti auto rootkit dan worms serta kemudian dapat memblokir source address dari penyerang.
#5 Inspeksi requests dan input dari pengguna
Setelah pengguna melakukan autentikasi, umumnya mereka akan mendapatkan kepercayaan yang lebih untuk melakukan request atau input data ke aplikasi atau sistem. Kembali diingatkan bahwa "pengguna tidak selalu dapat dipercaya".
Penyerang (yang notabene juga adalah pengguna) dapat melakukan serangan berbahaya dengan melakukan modifikasi input pada aplikasi berbasis web karena pengguna dapat mem-bypass setiap batasan-batasan pada tingkat client-side untuk setiap tipe dan besarnya input.
Hal lain yang harus diperhatikan adalah hidden form fields dan cookies yang umumnya digunakan pada setiap transaksi web. Kedua hal tersebut dapat dimodifikasi oleh pengguna karena berada dalam kontrolnya sebelum diterima oleh server.
#6 Monitor dan pengujian secara kontinyu dan berkelanjutan
Pengamanan tidak cukup dengan hanya dengan mengamati logs saja. Ujicoba secara aktif perlu dilakukan. Anda dapat menggunakan tools yang tersedia secara gratis di Internet atau dapat membelinya. Fyodor membuat daftar Top 75 Security Tools yang banyak digunakan untuk keperluan ujicoba keamanan.
Jika Anda merasa tidak memiliki kemampuan yang memadai untuk melakukan pengujian yang efektif, pertimbangkan untuk menyewa konsultan keamanan untuk melakukan security assessment dan uji penetrasi.
#7 Manajemen keamanan antara pengembang dan administrator
Tantangan terbesar dalam mengadministrasikan sebuah web server adalah koordinasi keamanan antara pengembang aplikasi (maupun sistim operasi) dengan sistem administrator. Tanpa memiliki pengetahuan yang cukup mengenai bagaimana sebuah sistim operasi dan aplikasi yang berjalan, sistem administrator tidak dapat berbuat banyak untuk melakukang pengamanan. Kerjasama antar pengembang dan administrator diperlukan agar unsur keamanan dapat terimplementasi dengan baik tanpa harus mengurangi kinerja sistim.
#8 Bersiap untuk sesuatu yang buruk
Siapkan rencana untuk menghadapi insiden keamanan yang mungkin dapat terjadi sewaktu-waktu seperti sistem disusupi oleh penyerang, terkena serangan denial-of-service, atau data sensitif yang dimiliki terekspose. Pastikan bahwa Anda mempunyai selalu mempunyai backup dan melakukan pengujian atas backup tersebut.
Langganan:
Postingan (Atom)