Desain Kontrol Keamanan Pada Content Management System Wordpress Berdasar Aspek Jaringan Dengan Panduan Owasp

Abstrak

Abstrak — WordPress adalah Content Management System (CMS) yang paling populer di dunia untuk membuat dan mengelola situs web. Dengan kepopulerannya, membuat WordPress menjadi target serangan para hacker untuk menemukan celah keamanan dan melancarkan serangan yang berdampak kepada penggunanya. Penelitian ini bertujuan untuk mendesain sebuah prioritas kontrol keamanan pada WordPress dari eksploitasi-eksploitasi yang diujikan, terutama yang berhubungan dengan jaringan. Eksploitasi yang dilakukan yaitu eksploitasi terhadap XML-RPC dengan Brute Force, DDoS, Packet Sniffing, Packet Data Manipulation, dan Session Hijacking dengan target utama eksploitasi yaitu WordPress. Hasil dari eksploitasi dianalisis menggunakan pendekatan ancaman terhadap keamanan data yang terdiri dari Disclosure, Alteration, dan Denial serta berdasarkan OWASP Top Ten. Lalu, Setiap eksploitasi dievaluasi tingkat keparahan kerentanannya berdasarkan kategori yang diperoleh dari skor CVSS. Hasil dari penelitian ini berupa desain kontrol keamanan berdasarkan standar OWASP untuk prioritas mitigasi di CMS WordPress dengan urutan prioritas pertamanya yaitu eksploitasi Packet Sniffing yang termasuk ke dalam kategori Cryptographic Failures dengan tingkat keparahan di level High, tipe ancamannya berupa Disclosure dan mekanisme keamanan yang diterapkan dapat berupa penggunaan sertifikat SSL/TLS pada server WordPress, Force HTTPS, dan HTTP Strict Transport Security (HSTS). Kelanjutan penelitian ini dapat berupa penambahan variasi eksploitasi atau analisis terhadap sumber daya yang digunakan selama proses eksploitasi.

Kata kunci — desain kontrol, eksploitasi, wordpress, jaringan