DCCKOTABUMIDCCKOTABUMI
Jurnal Informasi dan KomputerJurnal Informasi dan KomputerOpen Journal System (OJS), yang dikembangkan oleh Public Knowledge Project dan dirilis dengan lisensi public GNU, banyak digunakan oleh lembaga pendidikan dan swasta untuk mempublikasikan hasil penelitian. Lebih dari 44.000 jurnal di 148 negara menggunakan OJS untuk menerbitkan penelitian dalam 60 lebih Bahasa. Namun, seperti halnya system berbasis website lainnya, OJS memiliki kerentanan system yang memerlukan pemabaruan untuk menutup celah kemanan, meningkatkan kompatibilitas dan meningkatkan fitur kinerja. Berdasarkan survei awal peneliti menemukan bahwa beberapa jurnal di perguruan tinggi masih menggunakan OJS versi lama. Peneliti kemudian meneliti lebih lanjut dengan menggunakan Information System Security Assessment Framework (ISSAF) dan OWASP ZAP untuk mengidentifikasi kerentanan pada OJS versi lama yang masih digunakan oleh perguruan tinggi. Kerentanan yang ditemukan meliputi informasi yang tercatat pada Common Vulnerabilities and Exposures (CVE), seclist.org, exploit-db.com. Studi ini menunjukan bahwa beberapa institusi yang menggunakan OJS versi lama menambahkan WAF (Web Aplication Firewall) untuk mengurangi resiko keamanan. Artikel ini membahas temuan tersebut dan memberikan rekomendasi untuk penelitian lanjutan mengenai peningkatan keamanan OJS.
Beberapa penelitian telah dilakukan terkait dengan pengujian keamanan OJS, penggunaan ISSAF dan OWASP sebagai framework pengujian umum digunakan untuk pengujian keamanan OJS, namun peran WAF sebagai pengaman yang mampu melindungi OJS dari serangan belum dibahas.Penelitian ini mencoba membandingkan antara OJS yang menggunakan WAF dan yang tidak menggunakan WAF, menguji 2 OJS versi 2 yang memiliki celah keamanan dimana pengguna terdaftar dapat mengunggah file berbahaya, dan file yang diunggah dapat diakses melalui url meskipun file ojs mampu merubah nama namun ekstensi file yang diunggah tetap berisiko kebocoran informasi.Penggunaan Web Application Firewall (WAF) mampu mengurangi serangan yang dikenali, meskipun memiliki keterbatasan pada OJS Versi lama memiliki tingkat kerentanan keamanan yang signifikan, XSS (Cross Site Scripting).
Berdasarkan temuan penelitian ini, beberapa saran penelitian lanjutan dapat diajukan. Pertama, perlu dilakukan penelitian lebih lanjut mengenai efektivitas WAF dalam melindungi OJS versi terbaru dari berbagai jenis serangan siber, termasuk yang memanfaatkan kerentanan zero-day. Kedua, penelitian dapat difokuskan pada pengembangan metode deteksi dini kerentanan pada OJS secara otomatis, misalnya dengan memanfaatkan teknik machine learning untuk menganalisis pola lalu lintas dan mengidentifikasi aktivitas mencurigakan. Ketiga, penting untuk meneliti bagaimana integrasi OJS dengan sistem keamanan lainnya, seperti Intrusion Detection System (IDS) dan Intrusion Prevention System (IPS), dapat meningkatkan postur keamanan secara keseluruhan.
- Evaluasi Keamanan Website Lembaga X Melalui Penetration Testing Menggunakan Framework ISSAF | Jurnal... doi.org/10.24843/JIM.2020.v08.i02.p05Evaluasi Keamanan Website Lembaga X Melalui Penetration Testing Menggunakan Framework ISSAF Jurnal doi 10 24843 JIM 2020 v08 i02 p05
- Konfigurasi SSL Untuk Meningkatkan Keamanan Web server Pada Program Studi Teknik Informatika Universitas... doi.org/10.30872/jurti.v6i2.8333Konfigurasi SSL Untuk Meningkatkan Keamanan Web server Pada Program Studi Teknik Informatika Universitas doi 10 30872 jurti v6i2 8333
- Analisis Keamanan Website Open Journal System Menggunakan Metode Vulnerability Assessment | Jurnal Teknologi... jtiik.ub.ac.id/index.php/jtiik/article/view/1928Analisis Keamanan Website Open Journal System Menggunakan Metode Vulnerability Assessment Jurnal Teknologi jtiik ub ac index php jtiik article view 1928
- Web Application Penetration Testing on Udayana University's OASE E-learning Platform Using Information... mecs-press.org/ijitcs/ijitcs-v16-n2/v16n2-4.htmlWeb Application Penetration Testing on Udayana Universitys OASE E learning Platform Using Information mecs press ijitcs ijitcs v16 n2 v16n2 4 html
| File size | 501.96 KB |
| Pages | 6 |
| DMCA | Report |
Related /
DINASTIREVDINASTIREV Sumber data meliputi data primer berupa hasil observasi, wawancara, dan dokumentasi, data sekunder berupa literatur, norma hukum, dan putusan-putusan hakimSumber data meliputi data primer berupa hasil observasi, wawancara, dan dokumentasi, data sekunder berupa literatur, norma hukum, dan putusan-putusan hakim
DINASTIREVDINASTIREV Namun demikian, efektivitas penerapannya masih dihadapkan pada tantangan berupa keterbatasan regulasi yang komprehensif, paradigma retributif yang masihNamun demikian, efektivitas penerapannya masih dihadapkan pada tantangan berupa keterbatasan regulasi yang komprehensif, paradigma retributif yang masih
DINASTIREVDINASTIREV Kesimpulan penelitian ini menegaskan bahwa pertimbangan hakim belum sepenuhnya mencerminkan substansi hukum dari perbuatan terdakwa. Temuan ini mendorongKesimpulan penelitian ini menegaskan bahwa pertimbangan hakim belum sepenuhnya mencerminkan substansi hukum dari perbuatan terdakwa. Temuan ini mendorong
DINASTIREVDINASTIREV Di Pantai Padang, relokasi cenderung menimbulkan dampak negatif terhadap aspek ekonomi dan sosial. Penurunan pendapatan pedagang, keterputusan ruang sosial,Di Pantai Padang, relokasi cenderung menimbulkan dampak negatif terhadap aspek ekonomi dan sosial. Penurunan pendapatan pedagang, keterputusan ruang sosial,
DCCKOTABUMIDCCKOTABUMI Rendahnya capaian literasi siswa Indonesia pada PISA 2022 (369 poin, peringkat ke-69 dari 80 negara) menunjukkan perlunya intervensi pembelajaran yangRendahnya capaian literasi siswa Indonesia pada PISA 2022 (369 poin, peringkat ke-69 dari 80 negara) menunjukkan perlunya intervensi pembelajaran yang
DCCKOTABUMIDCCKOTABUMI Data dikumpulkan melalui wawancara, observasi, dan studi literatur. Sistem dibangun menggunakan PHP, MySQL, dan HTML/CSS untuk mengintegrasikan fitur-fiturData dikumpulkan melalui wawancara, observasi, dan studi literatur. Sistem dibangun menggunakan PHP, MySQL, dan HTML/CSS untuk mengintegrasikan fitur-fitur
ARSHMEDIAARSHMEDIA Hal ini didasari pada proses konseling yang bertujuan untuk memberikan dukungan emosional, bimbingan dan strategi untuk mengatasi dampak traumatis. SedangkanHal ini didasari pada proses konseling yang bertujuan untuk memberikan dukungan emosional, bimbingan dan strategi untuk mengatasi dampak traumatis. Sedangkan
UNUHAUNUHA Penelitian ini menyimpulkan bahwa pendekatan pembelajaran matematika realistik berpengaruh signifikan terhadap peningkatan kemampuan berpikir kreatif siswa.Penelitian ini menyimpulkan bahwa pendekatan pembelajaran matematika realistik berpengaruh signifikan terhadap peningkatan kemampuan berpikir kreatif siswa.
Useful /
UBHARAJAYAUBHARAJAYA Untuk menjelaskan fenomena kejahatan, terdapat tiga aliran pemikiran dalam kriminologi, yaitu kriminologi klasik, positivis, dan kritis. Kejahatan dipandangUntuk menjelaskan fenomena kejahatan, terdapat tiga aliran pemikiran dalam kriminologi, yaitu kriminologi klasik, positivis, dan kritis. Kejahatan dipandang
DINASTIREVDINASTIREV Pendekatan penelitian menggunakan metode kualitatif deskriptif dengan studi literatur dan tinjauan yuridis normatif terhadap peraturan perundang-undangan,Pendekatan penelitian menggunakan metode kualitatif deskriptif dengan studi literatur dan tinjauan yuridis normatif terhadap peraturan perundang-undangan,
DINASTIREVDINASTIREV Oleh karena itu, intervensi sistemik seperti pelatihan hukum berkelanjutan, revisi SOP yang responsif terhadap perubahan regulasi, serta pembentukan unitOleh karena itu, intervensi sistemik seperti pelatihan hukum berkelanjutan, revisi SOP yang responsif terhadap perubahan regulasi, serta pembentukan unit
DINASTIREVDINASTIREV Prinsip keadilan seringkali tidak efektif dalam melindungi Pekerja Migran Indonesia dari eksploitasi, menjadikan perjanjian kerja rentan dilanggar. TantanganPrinsip keadilan seringkali tidak efektif dalam melindungi Pekerja Migran Indonesia dari eksploitasi, menjadikan perjanjian kerja rentan dilanggar. Tantangan