Admin: ←Membuat halaman berisi '==Tujuan Pembelajaran== Setelah mempelajari modul ini, mahasiswa mampu: * Mengidentifikasi berbagai ancaman keamanan terhadap sistem basis data. * Menerapkan langkah mitigasi di MySQL Ubuntu 24.04. * Menyusun strategi pencegahan dan pemulihan terhadap serangan. ==Jenis Ancaman Keamanan Basis Data== {| class="wikitable" ! Ancaman !! Deskripsi |- | '''1. SQL Injection''' || Penyusupan perintah SQL melalui input pengguna. |- | '...'

2025-05-12T17:57:04Z

←Membuat halaman berisi '==Tujuan Pembelajaran== Setelah mempelajari modul ini, mahasiswa mampu: * Mengidentifikasi berbagai ancaman keamanan terhadap sistem basis data. * Menerapkan langkah mitigasi di MySQL Ubuntu 24.04. * Menyusun strategi pencegahan dan pemulihan terhadap serangan. ==Jenis Ancaman Keamanan Basis Data== {| class="wikitable" ! Ancaman !! Deskripsi |- | '''1. SQL Injection''' || Penyusupan perintah SQL melalui input pengguna. |- | '...'

Halaman baru

==Tujuan Pembelajaran==
Setelah mempelajari modul ini, mahasiswa mampu:
* Mengidentifikasi berbagai ancaman keamanan terhadap sistem basis data.
* Menerapkan langkah mitigasi di MySQL Ubuntu 24.04.
* Menyusun strategi pencegahan dan pemulihan terhadap serangan.

==Jenis Ancaman Keamanan Basis Data==

{| class="wikitable"
! Ancaman !! Deskripsi
|-
| '''1. SQL Injection''' || Penyusupan perintah SQL melalui input pengguna.
|-
| '''2. Akses tidak sah''' || Pengguna yang tidak memiliki izin mengakses atau mengubah data.
|-
| '''3. Eksposur data sensitif''' || Data penting (password, email, IPK) terbuka ke publik.
|-
| '''4. Malware / backdoor''' || Penyisipan skrip atau layanan tersembunyi untuk mencuri atau merusak.
|-
| '''5. Kehilangan data (data loss)'''|| Karena human error, kerusakan sistem, atau serangan.
|-
| '''6. Serangan DoS pada MySQL''' || Membanjiri server dengan koneksi atau query berat.
|}

==Strategi Mitigasi di MySQL Ubuntu 24.04==

1. '''SQL Injection'''

'''Mitigasi:'''
* Gunakan '''prepared statement''' dalam aplikasi.
* Batasi hak akses user MySQL hanya untuk operasi yang diperlukan.
* Validasi input di sisi aplikasi.

'''Contoh buruk:'''

SELECT * FROM mahasiswa WHERE nama = '$input_user';

'''Contoh mitigasi dengan hak akses:'''

GRANT SELECT ON universitas.mahasiswa TO 'webuser'@'localhost';

2. '''Akses Tidak Sah'''

'''Mitigasi:'''
* Gunakan `GRANT`/`REVOKE` untuk mengatur hak akses secara spesifik.
* Gunakan autentikasi yang kuat dan log akses.

'''Contoh:'''

CREATE USER 'limited_user'@'localhost' IDENTIFIED BY 'securePass123!';
GRANT SELECT ON universitas.mahasiswa TO 'limited_user'@'localhost';

3. '''Eksposur Data Sensitif'''

'''Mitigasi:'''
* Jangan tampilkan data sensitif langsung ke front-end.
* Enkripsi data penting (misalnya password) sebelum disimpan.

'''Contoh Hash Password (di aplikasi, bukan SQL):'''

$password_hash = password_hash($password_input, PASSWORD_BCRYPT);

4. '''Backdoor dan Malware'''

'''Mitigasi:'''
* Periksa file konfigurasi, query tak wajar, atau user asing.
* Nonaktifkan fitur '''LOAD DATA LOCAL INFILE''' jika tidak diperlukan.

'''Contoh disable di MySQL:'''

sudo nano /etc/mysql/mysql.conf.d/mysqld.cnf

Tambahkan:

[mysqld]
local-infile=0

5. '''Kehilangan Data'''

'''Mitigasi:'''
* Backup rutin menggunakan `mysqldump`.
* Simpan salinan backup di lokasi aman.

'''Contoh backup:'''

mysqldump -u root -p universitas > backup_universitas.sql

6. '''Serangan DoS (Denial of Service)'''

'''Mitigasi:'''
* Batasi jumlah koneksi simultan:

SET GLOBAL max_connections = 100;

* Gunakan '''firewall''' dan batasi IP tertentu jika diperlukan.
* Monitor query lambat (`slow_query_log`).

==Praktik Audit dan Logging==

Aktifkan log MySQL untuk melacak aktivitas mencurigakan:

[mysqld]
general_log = 1
general_log_file = /var/log/mysql/mysql.log

Lalu restart MySQL:

sudo systemctl restart mysql

==Kesimpulan==

{| class="wikitable"
! Ancaman !! Mitigasi
|-
| SQL Injection || Validasi input, prepared statement, batasi hak akses
|-
| Akses tidak sah || Autentikasi kuat, `GRANT`/`REVOKE`, audit log
|-
| Eksposur data || Enkripsi data penting, minimalisasi akses dan tampilan
|-
| Malware / backdoor || Matikan `LOAD DATA`, audit konfigurasi dan file
|-
| Kehilangan data || Backup berkala, recovery plan
|-
| Serangan DoS || Batas koneksi, firewall, monitoring query lambat
|}

==Pranala Menarik==

* [[Database: Kuliah]]

Ancaman keamanan dan mitigasinya - Riwayat revisi