Teks
Pembuatan program automasi pencarian malicious file pada aplikasi berbasis web
Indonesia
Aplikasi berbasis web (web based application) atau website merupakan program yang paling banyak digunakan seiring dengan perkembangan internet. Website digunakan sebagai bagian dari proses bisnis, pusat penyebaran informasi, perdagangan secara digital dan lain-lain. Dengan banyaknya pemanfaatan website, serangan terhadap aplikasi tersebut meningkat. Salah satunya serangAnnya adalah injeksi script berbahaya pada file aplikasi berbasis web, yang disebut sebagai malicious file. Malicious file tersebut berisi perintah yang berbahaya karena dapat merugikan pemilik aplikasi web, contohnya adalah pencurian data. Dengan adanya kerugian tersebut, pemilik aplikasi web perlu mengetahui apakah aplikasi miliknya terdapat file berbahaya .
Sebagai solusi untuk permasalahan tersebut, pada penelitian ini dibuat program sederhana untuk mengautomasikan perintah-perintah pencarian terhadap malicious file. Program dibangun menggunakan bash scripting, memanfaatkan perintah fine, grep, sort, dan cut terminal linux untuk mencari malicious file yang sesuai dengan ciri-ciri yang terdapat pada rancangan dokumen Petunjuk Teknis Penanganan Web Defacement milik Deputi III BSSN. Program berjalan untuk melakukan monitor pada aplikasi web dan memberikan pemberitahuan melalui email ketika menemukan malicious file. Hasil dari penelitian ini adalah langkah-langkah pembuatan program automasi dan kapabilitas program diukur sesuai dengan kapabilitas program.
English
Web-based applications or websites are the most widely used programs in accordance with the growth of the internet. The website is used as part of business processes, information dissemination centers, digital commerce and others. With the increasing number of websites, attacks web applications are increasing. One of them is a dangerous injection script on a web-based application file, which is called a malicious file. The malicious file contains dangerous command because it can make a loss for the owner of the web application, for example data theft. This makes the web application owner have to know whether his web application there is a malicious file.
As a solution to this problem, a simple program was created to automate search requests for malicious files. The program was built using bash scripting, using several commands of terminal linux: find, grep, sort, and cut, to search for malicious files that match the characteristics required in the Technical Draft Document Handling Guide for Web Search Handling of the Deputy III BSSN. The program runs to monitor the web application and provide notification via email if it finds a dangerous file. The results of this study are the steps for making an automation program and program capabilities in accordance with functional requirements.
No copy data
No other version available