Identifikasi Kerentanan & Penilaian Resiko

Serangan Denial of Service (DoS) merupakan serangan terhadap server website Anda. Jika website Anda terkena serangan ini, pengunjung website Anda tidak akan bisa mengakses website Anda. Hal itu karena serangan ini akan membanjiri trafik pada server website Anda sehingga server overload.
Cara mencegah serangan DoS:

1. Menggunakan firewall untuk menghindari serangan yang bertujuan untuk menyerang data – data yang ada di komputer Anda.
2. Melakukan blocking terhadap IP yang terlihat mencurigakan. Jika port telah dimasuki, maka komputer Anda akan terkuasai oleh si penyerang. Cara untuk mengatasinya yaitu dengan menggunakan firewall yang di kombinasikan dengan IDS (Instrusion Detection System).
3. Menolak paket data dan mematikan service UDP (User Datagram Protocol).
4. Menggunakan anti virus yang dapat menangkal serangan data seperti Kapersky
5. Melakukan filtering pada permintaan ICMP (Internet Control Message Protocol) echo pada firewall.

Man in The Middle atau biasa disingkat menjadi MitM adalah serangan cyber yang terjadi ketika komunikasi antara dua belah pihak atau sistem dicegat oleh pihak ketiga yaitu hacker secara diam-diam. Serangan ini dapat terjadi dalam berbagai bentuk komunikasi online, seperti email, media sosial, website, dan lain-lain. MitM tidak hanya digunakan untuk mendengar percakapan pribadi Anda, namun juga dapat melihat berbagai informasi yang ada di dalam perangkat yang Anda gunakan.
Cara mencegah serangan Man in the Middle attack:

1. Ubah pengaturan pada perangkat yang Anda gunakan agar tidak terhubung dengan WiFi secara otomatis.
2. Pastikan website yang Anda kunjungi menggunakan https atau memiliki simbol kunci di awal URL.
3. Jangan melakukan aktivitas online banking atau memasukkan kredensial akun pribadi ketika terhubung di jaringan Wifi publik.
4. Gunakan VPN jika tersedia.

Malware adalah software yang dibuat dengan tujuan merusak sistem komputer, jaringan, atau server tanpa sepengetahuan pemiliknya. Istilah ini merupakan gabungan dari malicious (berbahaya) dan software (perangkat lunak). Beberapa jenis malware yang dapat mengancam situs website seperti worms, Trojan, Ransonmeware, spyware.
Cara mencegah serangan malware:

1. Selalu Update Operating Sistem
2. Scan Komputer/Laptop Secara Berkala
3. Hindari Penggunaan WI-FI Gratis Tanpa Password
4. Selalu Backup File
5. Tingkatkan Kerumitan Password

Phising adalah upaya untuk mendapatkan informasi data seseorang dengan teknik pengelabuan. Data yang menjadi sasaran phising adalah data pribadi (nama, usia, alamat), data akun (username dan password), dan data finansial (informasi kartu kredit, rekening).
Cara mencegah Phising:

1. Selalu Update Informasi Terkait Phising
2. Jangan Asal Klik Link yang Diterima
3. Pastikan Keamanan Wibsite yang Diakses
4. Gunakan Browser Versi Terbaru
5. Waspada Ketika Dimintai Data Pribadi
6. Cek Akun Online Anda Secara Rutin
7. Gunakan Two-Factor Authentication
8. Lakukan Scan Malware secara Berkala

Cross site scripting adalah serangan injeksi kode pada sisi klien dengan menggunakan sarana halaman website atau web aplikasi.  Peretas akan mengeksekusi skrip berbahaya di browser korban dengan cara memasukkan kode berbahaya ke halaman web atau web aplikasi yang sah. Serangan ini dapat dilakukan menggunakan JavaScript, VBScript, ActiveX, Flash, dan bahasa sisi klien lainnya.
Cara mencegah Cross-site Scripting(XSS):
Salah satu cara untuk mencegah serangan XSS juga sudah ada dalam fungsi PHP, yakni menggunakan htmlspecialchars(), namun untuk melakukan escaping juga tidaklah cukup. Bisa juga dilakukan dengan cara memblok semua input yang berupa script tag atau image source. Lakukan pengamanan juga terhadap Cpanel anda karena hal ini menjadi kunci utama masuknya XSS.

SQL Injection adalah salah satu teknik yang menyalahgunakan celah keamanan yang ada di SQL pada lapisan basis data suatu aplikasi. Celah ini terjadi karena input dari user tidak difilter secara benar dan dalam pembuatannya menggunakan form yang salah. Jadi sampai saat ini SQL Injection masih menjadi favorit hacker untuk melakukan serangan pada website.
cara mengatasi SQL Injection:

1. Sesuaikan input box
2. Batasi input box
3. Filter user
4. Mematikan error handling
5. Nonaktifkan fitur standart SQL
6. Setting Privilege