Setelah merasa aman, merekapun akhirnya pulang kerumah mereka masing-masing. Tapi yang terjadi pada keesokan harinya ? Keesokan harinya, kejadian yang sama terjadi lagi. Lagi-lagi barang-barang mereka yang dijual dengan harga yang sangat murah bahkan ada juga yang gratis. Apalagi yang salah ? Proteksi dengan java script adalah suatu kebodohan karena java script pada dasarnya adalah script yang dijalankan oleh browser. Masalahnya kita sebagai client mempunyai kontrol penuh atas script tersebut, artinya adalah kita dengan mudah bisa menonaktifkan java script dan melewatinya.Cara melewati proteksi oleh java script ini cukup mudah, dari IE(Internet Expoler) pilih tools terus internet optios terus custom level terus scripiting terus active Scripting kita disable. Mereka bertekad untuk memulai usaha dari apa yang tersisa dan percaya bahwa dengan sistem dengan yang aman. Dengan bantuan mahasiswi yang mereka percaya, mereka memperbaiki situs mereka. Pengecekan dengan java script akhirnya dibuang digantikan dengan program server side yaitu ASP. Program ASP ini akan mengecek angka minus dan otomatis akan menggantinya menjadi angka plus. Dengan Teknik ini hacker tidak akan lagi mungkin memasukan angka minus. Apa sih yang menjadi kesimpulan panjang cerita ini.Kesimpulannya adalah firewall tidak akan menjamin anda aman dari serangan Hacker, 70 % hacking dilakukuan melalui port 80, Tidak perlu pengetahuan yang rumit untuk menjadi seorang penyusup, serangan tidak selalu dari orang luar, jangan mengunakan script client side untuk melakukan sesuatu yang penting, jangan percaya dengan informasi yang dikirimkan, lakukanlah pengecekan ulang sekali lagi pada server side cek dan cek lagi. Besok saya coba menyoroti sistem pembelajaran kita yang salah sehingga memudahkan Hacker.Jangan lupa ini hanya untuk kemajuan ilmu pengetahuan.
Langganan:
Posting Komentar (Atom)
Tidak ada komentar:
Posting Komentar