DEFACE SITUS

Deface adalah suatu aktifitas mengubah halaman depan atau isi suatu situs Web sehingga tampilan atau isinya sesuai dengan yang anda kehendaki. Secara garis besarnya deface ini dapat dilakukan dengan 3 cara yaitu :

1. Memasukkan Input Illegal

2. Dengan TFTP

3. Dengan FTP

Mengamankan server IIS dari deface yaitu dengan cara selalu mengupdate dengan service pack dan hotfix terbaru, melindungi dengan oleh firewall dan IDS, menghilangkan opsi tulis pada protocol HTTP.

Memanfaatkan Kelemahan Scripting maupun HTML Form

Memanfaatkan Kelemahan Scripting maupun HTML Form

JavaSript yaitu suatu scripting language di sisi client sehingga suatu transaksi yang menggunakan JavaScipt dapat dipastikan sangat rawan terhadap manipulasi dari sisi pemakai.

Contoh scripting language yang bekerja disisi client :

• JavaScript

• Client side VB Script

Adapun scripting language di sisi server :

• Active Server Pages

• Java Server Pages

• Personal Home Pages

Kelemahan dasar pada HTML Form yaitu :

• Formulir dalam format HTML

• Setiap HTML form harus menggunakan salah satu metode pengisian formulir

• Melalui kedua metode HTTP ini (GET atau POST)