Security

Serangan hacker pada sistem digital baik itu web maupun API tidak dapat dihindari. Setiap hari, website mendapat usaha serangan dari berbagai penjuru dunia dengan berbagai tujuan mulai dari melumpuhkan sistem agar tidak dapat digunakan hingga mencuri data pengguna. Pada artikel sebelumnya, penulis berbagai mengenai bagaimana salah satu subsistem dan pada artikel ini, penulis ingin berbagai mengenai bagaimana cara penulis melakukan pencegahan dan penanganan ketika terjadi usaha serangan pada sistem. 1️⃣ Sistem Selalu Publik Saat kita men-deploy aplikasi ke server dan kita mengatur DNS ke IP publik sistem kita, maka semua orang yang terhubung dengan internet dapat mengakses sistem tersebut.

No System is Safe, empat kata ini mungkin ungkapan yang paling cocok untuk mengekspresikan kondisi sistem Kodesiana siang hari ini. Tepatnya pada pukul 14.00 hingga 14.15 tanggal 10 Oktober 2022 penulis berhasil mengidentifikasi adanya percobaan serangan pada salah satu sub sistem Kodesiana yang kemungkinan menggunakan tools yaitu ALFA SHELL. Bagaimana tim Kodesiana menanggapi kasus serangan ini? Apa dampaknya bagi pengguna dan tim Kodesiana.com? Kok bisa? 🤷 Pada artikel kali ini, penulis akan coba untuk menjelaskan kronologi mulai dari awal pendeteksian, tindakan yang dilakukan oleh tim, dan melakukan asesmen apa saja kerusakan yang ditimbulkan oleh serangan tersebut.