Mitigasi Serangan Siber "Judol"

Melindungi integritas publikasi ilmiah dari ancaman *Online Gambling* (Judol), Defacement, dan Pencurian Data di era digital.

OJS Security Data Integrity

Lanskap Ancaman Saat Ini

Serangan siber pada jurnal bukan sekadar gangguan teknis, tetapi krisis institusional yang mengancam akreditasi dan reputasi.

3+
Jenis Serangan Utama (XSS, Shell, SQLi)
100%
Risiko Kehilangan Data Tanpa Backup
OJS 3.4
Versi Rekomendasi Teraman
Critical
Dampak pada Akreditasi SINTA

Distribusi Jenis Serangan pada Jurnal

Berdasarkan laporan kasus, injeksi skrip (XSS) dan *upload* file berbahaya mendominasi serangan "Judol".

Dampak Serangan terhadap Operasional

Downtime server hanyalah awal; kerusakan reputasi dan integritas data adalah dampak jangka panjang.

Titik Lemah & Celah Keamanan

Memahami bagaimana penyerang masuk adalah langkah pertama pertahanan.

📂

File Upload Vulnerability

Penyerang mengunggah file berbahaya (shell script/PHP) melalui fitur submit artikel atau lampiran, lalu mengeksekusinya untuk mengambil alih server.

🔓

XSS (Cross-Site Scripting)

Menyisipkan skrip jahat pada halaman web (misal: di kolom komentar atau profil user) untuk mencuri cookie admin atau mengarahkan ke situs judi.

🔑

Weak Authentication

Penggunaan password lemah dan satu akun super admin yang dipakai bersama memudahkan serangan Brute Force.

Alur Masuknya Serangan "Judol"

1. Registrasi User Palsu
➜
2. Upload File (Shell/PHP)
➜
3. Eksekusi Skrip
➜
4. Deface / Inject Link Judol

Strategi Mitigasi & Pertahanan

Gabungan antara teknologi canggih dan disiplin operasional.

Efektivitas Metode Pengamanan

1. Hardening Server & OJS

  • Update Patch: Selalu gunakan versi OJS terbaru (3.3 LTS atau 3.4).
  • .htaccess: Batasi akses eksekusi file di folder public dan files.
  • Cloudflare: Gunakan untuk menyembunyikan IP asli dan mitigasi DDoS.

2. Manajemen Backup (Critical)

  • Aturan 3-2-1: 3 salinan data, 2 media berbeda, 1 di luar lokasi (offsite).
  • Backup Harian: Database harus di-backup setiap hari.
  • Uji Restore: Backup tidak berguna jika tidak pernah diuji *restore*-nya.

3. Isolasi & Monitoring

  • Pisahkan Hosting: Jangan campur OJS dengan web utama universitas dalam satu hosting (Shared Hosting Risk).
  • File Permissions: Pastikan folder upload tidak memiliki izin *execute* (777 is forbidden!).

4. Tata Kelola Akun

  • No Single Admin: Jangan gunakan satu akun "Super Admin" untuk ramai-ramai.
  • Role Segregation: Beri akses sesuai kebutuhan (Editor, Reviewer, dll).
  • Strong Password: Wajibkan password kompleks.

Tata Kelola & Kebijakan

Teknologi hanya sekuat kebijakan yang mengaturnya.

Tanggung Jawab: IT vs Editor

Visualisasi pembagian area kerja untuk mencegah kebingungan operasional.

Rekomendasi Kebijakan

Dedikasi Tim IT

Editor-in-Chief fokus pada konten. Aspek teknis server, backup, dan keamanan harus ditangani Tim IT khusus.

SOP Akun Darurat

Tetapkan prosedur siapa yang memegang akses tertinggi untuk pemulihan bencana, bukan disebar ke semua staf.

Larangan Shared Hosting

Hindari "Jagoan Hosting" murah untuk jurnal terakreditasi. Gunakan VPS atau layanan yang menjamin isolasi.