Materi ini disampaikan saat ToT RJI 2018 Dwi Fajar Saputra contact@relawanjurnal.id

1. Awas ada Hacker!
Dwi Fajar Saputra

2. Definisi Hacking
“a Person who uses computers
to gain unauthorized access to
data” - Oxford

3. “Orang – orang yang menulis
kode dan orang – orang yang
bisa melakukan exploit pada
kode tersebut” (Jon Erickson)

4. Jenis Hacker
Matt Walker (Penulis Buku Certified Ethical Hacker):
•White Hats (Baik)
•Black Hats (Jahat)
•Gray Hats (Tengah2)

5. Indonesia Attacks 2018

6. Situs Info Hacker
http://zone-h.org/mirror/id/30900982

7. Hasil Pencarian Subjek “ojs”
Total notifications: 943 of
which 347 single ip and 596 mass
defacements

8. Informasi Deface Melimpah
Sekitar 6.810 hasil (0,34 detik)

9. Tutorial Deface Lengkap
Sekitar 559 hasil
FILTER

10. OJS 3 Rentan
Sebelum Kena Sesudah Kena

11. OJS 2 Rentan
Sebelum Kena
Sesudah Kena

12. Isi dari Slide 11

13. Istilah – istilah dalam hacking ojs
Dork : Untuk Mencari/Screach Engines Sehingga Dapat Memudahkan GooGle Untuk Mencari
Alamat,password,dll Bisa Terindex di Google. Namun hal Kenyataan Nya Google Dork Ini di Gunakan 80%
Untuk Hal Negatif Seperti Deface Website/situs,Mencari Password, Dan Hacking Lain nya.
index.php/index/user/register
index/user/register/
user/register
index of files OJS intitle:register
“index of files” “OJS”
“index of files” “journal article”
/ojs/index.php/user/register
/journal/index.php/user/register
“journal” intext:register inurl:user/register site:.id
OpenJournal register “parent directory site:id
OpenJournal register “Index Of” site:id
/files/journals/1/articles “articles” site:id
/files/journals/1/articles “submission” site:id
/files/journals/1/articles “register” site:id
/submission/original/ “OJS”
submission/original/ “OpenJournal”
“parent directory” /files/journals/1/submission
inurl:/user/register/ “e-journal”

14. Istilah – istilah dalam hacking ojs
Exploit :
Exploit adalah sebuah kode yang menyerang keamanan komputer
secara spesifik. Bisa juga dikatakan sebuah perangkat lunak yang
menyerang kerapuhan keamanan (security vulnerability) yang
spesifik namun tidak selalu bertujuan untuk melancarkan aksi yang
tidak diinginkan.

15. Istilah – istilah dalam hacking ojs
Shell

16. Contoh Kasus

17. Bagaimana Mensikapinya?
1. Terapkan Manajemen Sistem Mitigasi : BEFORE, DURING,
AFTER.
2. Perkuat sistem hak akses.
3. Gunakan mode – mode suPHP, suExec, modRuid, dll
untuk menghindari intruder masuk.
4. Rajin melakukan investigasi di hacking exposed site.

18. Saran
• Informasi mengenai hacking ojs, sudah sangat melimpah. Kita
positive thinking bahwa itu merupakan cara kerja “Pentest” secara
gratis.
• Dengan adanya exposed bahwa OJS itu sangat rentan, sudah
saatnya kita persiapkan server dan perangkat pendukungnya
secara serius dan professional.
• Jangan segan – segan dengan mempersiapkan anggaran yang
besar untuk terhindar dari serangan hacker.