DCCKOTABUMIDCCKOTABUMI

Jurnal Informasi dan KomputerJurnal Informasi dan Komputer

Open Journal System (OJS), yang dikembangkan oleh Public Knowledge Project dan dirilis dengan lisensi public GNU, banyak digunakan oleh lembaga pendidikan dan swasta untuk mempublikasikan hasil penelitian. Lebih dari 44.000 jurnal di 148 negara menggunakan OJS untuk menerbitkan penelitian dalam 60 lebih Bahasa. Namun, seperti halnya system berbasis website lainnya, OJS memiliki kerentanan system yang memerlukan pemabaruan untuk menutup celah kemanan, meningkatkan kompatibilitas dan meningkatkan fitur kinerja. Berdasarkan survei awal peneliti menemukan bahwa beberapa jurnal di perguruan tinggi masih menggunakan OJS versi lama. Peneliti kemudian meneliti lebih lanjut dengan menggunakan Information System Security Assessment Framework (ISSAF) dan OWASP ZAP untuk mengidentifikasi kerentanan pada OJS versi lama yang masih digunakan oleh perguruan tinggi. Kerentanan yang ditemukan meliputi informasi yang tercatat pada Common Vulnerabilities and Exposures (CVE), seclist.org, exploit-db.com. Studi ini menunjukan bahwa beberapa institusi yang menggunakan OJS versi lama menambahkan WAF (Web Aplication Firewall) untuk mengurangi resiko keamanan. Artikel ini membahas temuan tersebut dan memberikan rekomendasi untuk penelitian lanjutan mengenai peningkatan keamanan OJS.

Beberapa penelitian telah dilakukan terkait dengan pengujian keamanan OJS, penggunaan ISSAF dan OWASP sebagai framework pengujian umum digunakan untuk pengujian keamanan OJS, namun peran WAF sebagai pengaman yang mampu melindungi OJS dari serangan belum dibahas.Penelitian ini mencoba membandingkan antara OJS yang menggunakan WAF dan yang tidak menggunakan WAF, menguji 2 OJS versi 2 yang memiliki celah keamanan dimana pengguna terdaftar dapat mengunggah file berbahaya, dan file yang diunggah dapat diakses melalui url meskipun file ojs mampu merubah nama namun ekstensi file yang diunggah tetap berisiko kebocoran informasi.Penggunaan Web Application Firewall (WAF) mampu mengurangi serangan yang dikenali, meskipun memiliki keterbatasan pada OJS Versi lama memiliki tingkat kerentanan keamanan yang signifikan, XSS (Cross Site Scripting).

Berdasarkan temuan penelitian ini, beberapa saran penelitian lanjutan dapat diajukan. Pertama, perlu dilakukan penelitian lebih lanjut mengenai efektivitas WAF dalam melindungi OJS versi terbaru dari berbagai jenis serangan siber, termasuk yang memanfaatkan kerentanan zero-day. Kedua, penelitian dapat difokuskan pada pengembangan metode deteksi dini kerentanan pada OJS secara otomatis, misalnya dengan memanfaatkan teknik machine learning untuk menganalisis pola lalu lintas dan mengidentifikasi aktivitas mencurigakan. Ketiga, penting untuk meneliti bagaimana integrasi OJS dengan sistem keamanan lainnya, seperti Intrusion Detection System (IDS) dan Intrusion Prevention System (IPS), dapat meningkatkan postur keamanan secara keseluruhan.

  1. Evaluasi Keamanan Website Lembaga X Melalui Penetration Testing Menggunakan Framework ISSAF | Jurnal... doi.org/10.24843/JIM.2020.v08.i02.p05Evaluasi Keamanan Website Lembaga X Melalui Penetration Testing Menggunakan Framework ISSAF Jurnal doi 10 24843 JIM 2020 v08 i02 p05
  2. Konfigurasi SSL Untuk Meningkatkan Keamanan Web server Pada Program Studi Teknik Informatika Universitas... doi.org/10.30872/jurti.v6i2.8333Konfigurasi SSL Untuk Meningkatkan Keamanan Web server Pada Program Studi Teknik Informatika Universitas doi 10 30872 jurti v6i2 8333
  3. Analisis Keamanan Website Open Journal System Menggunakan Metode Vulnerability Assessment | Jurnal Teknologi... jtiik.ub.ac.id/index.php/jtiik/article/view/1928Analisis Keamanan Website Open Journal System Menggunakan Metode Vulnerability Assessment Jurnal Teknologi jtiik ub ac index php jtiik article view 1928
  4. Web Application Penetration Testing on Udayana University's OASE E-learning Platform Using Information... mecs-press.org/ijitcs/ijitcs-v16-n2/v16n2-4.htmlWeb Application Penetration Testing on Udayana Universitys OASE E learning Platform Using Information mecs press ijitcs ijitcs v16 n2 v16n2 4 html
Read online
File size501.96 KB
Pages6
DMCAReport

Related /

JURIS Detection and Prevention of Stored Cross Site Scripting XSS Vulnerabilities and Broken Access Control in the Kaspedia Web Application 2026More at 2026

LENTERADUALENTERADUA Penelitian ini berhasil mendeteksi kedua kerentanan utama sesuai judul, yaitu Cross-Site Scripting (XSS) Stored pada 4 endpoint (CVSS 8. 0 - High) danPenelitian ini berhasil mendeteksi kedua kerentanan utama sesuai judul, yaitu Cross-Site Scripting (XSS) Stored pada 4 endpoint (CVSS 8. 0 - High) dan

JURIS Implementasi Algoritma Principal Component Analisys dan Jaringan Syaraf Tiruan Dalam Mengoptimasi Fitur dan Performa Intrusion Detection System 2025More at 2025

UMBPUMBP Pelaksanaan proses intrusi berkecepatan tinggi tentunya akan menimbulkan beberapa kendala yang cukup signifikan terutama masalah dimensionalitas yang sangatPelaksanaan proses intrusi berkecepatan tinggi tentunya akan menimbulkan beberapa kendala yang cukup signifikan terutama masalah dimensionalitas yang sangat

JURIS Pentingnya Kesadaran Keamanan Siber Melalui Pemanfaatan Teknologi VPN dan Pemahaman Enkripsi untuk Perlindungan Data 2025More at 2025

BSIBSI Transformasi digital yang pesat menuntut peningkatan literasi keamanan siber, khususnya di lingkungan akademik. Program pengabdian ini dilaksanakan untukTransformasi digital yang pesat menuntut peningkatan literasi keamanan siber, khususnya di lingkungan akademik. Program pengabdian ini dilaksanakan untuk

JURIS Pelatihan Pembuatan Database Simpan Pinjam Pensiunan Kokarlin PLN Sumut Menggunakan Microsoft Access 2025More at 2025

AIRAAIRA Penggunaan aplikasi Microsoft Office Access sangat membantu dalam pembuatan database keuangan simpan pinjam di Kokarlin PT. Pelatihan pembuatan databasePenggunaan aplikasi Microsoft Office Access sangat membantu dalam pembuatan database keuangan simpan pinjam di Kokarlin PT. Pelatihan pembuatan database

JURIS Transformasi Data Geospasial Masjid Dan Mushalla Di Kelurahan Kampung Baru Nan XX 2025More at 2025

UNIDHAUNIDHA Pengembangan GIS untuk masjid dan mushalla di Kampung Baru berhasil menghasilkan aplikasi web yang menyediakan informasi lengkap tentang lokasi, fasilitas,Pengembangan GIS untuk masjid dan mushalla di Kampung Baru berhasil menghasilkan aplikasi web yang menyediakan informasi lengkap tentang lokasi, fasilitas,

JURIS Rancang Bangun Game Edukasi Bencana Alam Menggunakan Metode MDLC 2024More at 2024

PENERBITGOODWOODPENERBITGOODWOOD Game edukasi ini adalah sebagai media edukasi bencana alam yang dapat dimanfaatkan sebagai suplemen atau pelengkap materi terkait bencana alam di Indonesia.Game edukasi ini adalah sebagai media edukasi bencana alam yang dapat dimanfaatkan sebagai suplemen atau pelengkap materi terkait bencana alam di Indonesia.

JURIS Implementation of the Breadth First Search Algorithm in the Darkness Maze Game Based on Desktop Intelligent Agent 2023More at 2023

POLITANI SAMARINDAPOLITANI SAMARINDA Berdasarkan hasil beta testing, secara umum, game yang dibuat mendapatkan nilai persentase sebesar 82,5%. Beta testing menunjukkan tingkat kepuasan teman-temanBerdasarkan hasil beta testing, secara umum, game yang dibuat mendapatkan nilai persentase sebesar 82,5%. Beta testing menunjukkan tingkat kepuasan teman-teman

JURIS Pembuatan Game Edukasi Seni Budaya Tebak Nama Tarian Tradisional Bagi Anak Studi Kasus SD No 3 Kerobokan Kaja 2023More at 2023

UNDHIRA BALIUNDHIRA BALI Indonesia memiliki kesenian tari. Dalam perkembangan teknologi seperti saat ini tidak hanya pada bidang pengetahuan saja tetapi sudah ke alat permainanIndonesia memiliki kesenian tari. Dalam perkembangan teknologi seperti saat ini tidak hanya pada bidang pengetahuan saja tetapi sudah ke alat permainan

Useful /

JURIS Perancangan Penggerak Roda Otopet Dengan Pemilihan Motor DC Tanpa Sikat Arang 2023More at 2023

UPSUPS Perancangan otopet ini telah menghasilkan spesifikasi ukuran ergonomis, termasuk tinggi, panjang, lebar, dan diameter roda serta motor. 2221, yang mencakupPerancangan otopet ini telah menghasilkan spesifikasi ukuran ergonomis, termasuk tinggi, panjang, lebar, dan diameter roda serta motor. 2221, yang mencakup

JURIS Analisis Dampak Lalu Lintas Pembangunan Pasar Seng Bumiayu 2021More at 2021

UPSUPS Pembangunan Pasar Seng Bumiayu berlokasi di Jalan KH. Ahmad Dahlan. Metode yang digunakan untuk menganalisis data yang didapat adalah dengan perhitunganPembangunan Pasar Seng Bumiayu berlokasi di Jalan KH. Ahmad Dahlan. Metode yang digunakan untuk menganalisis data yang didapat adalah dengan perhitungan

JURIS Dampak Transistor Control Ignition Terhadap Emisi Gas Buang Mobil Suzuki Katana 2021More at 2021

UPSUPS Penelitian ini bertujuan untuk menggunakan pengapian elektronik TCI (Transistor Control Ignition) untuk memperkuat pengapian, sehingga menghasilkan pembakaranPenelitian ini bertujuan untuk menggunakan pengapian elektronik TCI (Transistor Control Ignition) untuk memperkuat pengapian, sehingga menghasilkan pembakaran

JURIS Analisa Kecepatan Aliran Uap Pada Aplikasi Pemanfaatan Sampah Rumah Tangga Sebagai Media Pembakaran dalam Perencanaan Ketel Uap 2020More at 2020

UPSUPS Variasi volume air pada ketel uap kapasitas 600ml menghasilkan laju aliran uap tertinggi pada volume 300ml dan terendah pada volume 200ml, sementara volumeVariasi volume air pada ketel uap kapasitas 600ml menghasilkan laju aliran uap tertinggi pada volume 300ml dan terendah pada volume 200ml, sementara volume

ads-block-test