Pencarian Website yang Rentan DoS

Tugas 2 II3602 Keamanan Informasi

Pencarian Website yang Rentan DoS

Oleh : Yudha Wastu Prawira / 13509002

Denial of service (DoS) adalah jenis serangan yang tujuannya adalah mencegah pengguna yang sesungguhnya menikmati layanan yang diberikan server. Server sesuai namanya adalah pelayan yang harus selalu siap melayani permintaan pengguna, yang umumnya beroperasi 24 jam tanpa henti. Contohnya adalah web server yang bertugas melayani pengunjung web menyediakan informasi dalam bentuk halaman html. Dalam kondisi normal, pengunjung dapat meminta resource dari web server untuk ditampilkan dalam browsernya, namun bila web server terkena serangan DoS maka pengunjung tidak bisa menikmati layanan web server.[1]

Ciri-ciri web yang rentan terkena serangan DoS yakni dengan memasukkan karakter khusus (misal:#$%*.>@) atau karakter yang panjang (misal:aaaaaaaaaaaaaaaaaaaaaaaaaaa) pada halaman search engine pada web tersebut, sehingga  muncul pesan kesalahan (error message) yang terkait dengan hal tersebut, atau sistem tidak merespon untuk waktu yang cukup lama (kemungkinan sistem hang atau me-reboot).

Setelah browsing sana-sini, akhirnya didapatkanlah beberapa contoh web yang dicurigai rentan terkena serangan DoS:

1. http://pramborsfm.com

Pada hal.utama tersebut, pada live search nya saya coba masukkan karakter khusus karakter khusus (:#$%*.>@), maka hasilnya muncul pesan kesalahan (error message)

Gbr.1 error message pada http://pramborsfm.com  setelah dimasukkan karakter khusus

Kemudian masih pada live search nya saya masukkan karakter yang panjang (aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa), maka hasilnya muncul error messaage lagi.

Gbr.2 error message pada http://pramborsfm.com  setelah dimasukkan karakter panjang

2. http://www.ipdn.ac.id

Gbr.3 error message pada http://www.ipdn.ac.id  setelah dimasukkan karakter khusus

Hal yang sama saya lakukan pada search engine halaman utama http://www.ipdn.ac.id , hanya saja yang saya masukkan karakter khusus, maka akan muncul error message (seperti yang terlihat pada gambar diatas). Sedangkan untuk karakter yang panjang pada web http://www.ipdn.ac.id , tidak terjadi permasalahan.

3. http://id.dealgoing.com/search.asp

     Untuk web yang ini ternyata setelah saya coba masukkan kata-kata yang panjang ternyata tidak bisa (dibatasi max.16 karakter) pada search engine nya. Hasilnya terlihat pada gambar dibawah ini.

Gbr.4 http://id.dealgoing.com/search.asp  pada search engine nya terbatas hanya sampai max. 16 karakter

Berikut ini adalah contoh lain dari serangan DoS yaitu dengan menggunakan Aplikasi Mega Death v1.6. saya menyerang situs q-clothes.com yang merupakan salah satu situs jual beli baju.

1.      Awal Penyerangan

2.      Beberapa Detik kemudian

3.      Beberapa Menit kemudian

4.      Akhirnya

Kesimpulan

Serangan DoS dapat dilakukan dengan berbagai cara, salah satunya menggunakan tools. Kemudian ada beberapa cara mengetahui apakah sebuah website mudah di DoS atau tidak yaitu dengan memasukkan karakter khusus atau panjang ke mesin pencarian mereka. Serang DoS cukup berbahaya karena bisa mengurangi jumlah pengunjung dan mematikan servis website dan artinya pendapatan menjadi berkurang.

Referensi

[1] http://www.ilmuhacking.com/web-security/memahami-serangan-denial-of-service/

Bahaya Case Bagi Handphone

Sebagai salah satu pengamat Hp, saya akan memberikan seditkit ulasan mengenai pemanfaatan pelindung (case) HP baik berupa softcase (gel/silikon) maupun hardcase.

1.       1. Softcase

                Softcase adalah pelindung HP yang lembek. Rata-rata softcase berbahan gel atau silikon yang tahan terhadap bantingan dan jatuh. Namun bahan tersebut rentan menahan panas, sehingga cukup buruk bagi HP yang berbahan metal atau aluminium foil seperti nokia E52, E72, HTC product, dll.

2      2.  Hardcase

Berbeda dengan softcase, hardcase terbuat dari bahan yang keras seperti kayu, hard foil,  plastik keras (doft)  ataupun kulit. Biasanya hardcase ebih modis dan berseni dari pada softcase dan memiliki harga 2-3x lipat dari pada softcase. 

Case memberikan manfaat utama yaitu sebagai pelindung bagi casing HP, terutama Hp yang rawan stracth seperti handphone yang casing luarnya berbahan plastik maupun yang berbahan polimer, maupun melindungi HP ketika jatuh. Sebenarnya HP yang berbahan metal tidak perlu diberikan case, namun masih banyak orang yang tetap ngin memberikan case dengan tujuan untuk bergaya ataupun beralasan agar casing utama tidak mengalami lecet. Padahal pemasangan hardcase pada casing utama juga bisa menyebabkan lecet apabila pemasangannya tidak dilakukan dengan hati2.

Penggunaan hardcase maupun softcase sebenarnya sangat TIDAK DISARANKAN pada HP-HP high end seperti HP-HP yang  menggunakan OS Android v 2.3, Blackberry OS 6 dan iOS 5 karena OS-OS tersebut sangat cepat menyebabkan device menjadi panas. Apalagi HP-HP high end seperti blackberry torch, HTC sensation, dan Iphone 4 ataupun SGS II karena dapat menyebabkan panas terperangkap di case.

Sebenarnya HP-HP high end sudah memiliki bahan casing luar yang cukup baik dan layar yang antigores seperti pada HTC Sensation yang memiliki body aluminium dengan layar Gorilla Glass sebagai kaca layarnya jadi tidak perlu lagi ditambahkan anti gores maupun case pelindung.

Jadi, walaupun case sudah dibuat dengan perhitungan yang sedemikian rupa sehingga bisa dijamin keamanannya pada HP, namun alangkah baiknya apabila kita menjaga HP kita saja tanpa perlu memaksakan untuk menggunakan case baik softcase maupun hardcase. Kecuali HP-HP yang membutuhkan perlindungan karena rawan seperti HP yang memiliki casing berbahan plastik maupun silikon, karena rata-rata HP yang berbahan tersebut tidak mudah panas, berbeda dengan HP-HP kelas high end seperti yang sudah disebutkan di atas.

Sekian pembahasan saya mengenai case handphone, semoga bermanfaat. J