Analisis Web

Analisis Web adalah pengukuran, pengumpulan, analisis dan pelaporan data internetuntuk tujuan memahami dan mengoptimalkan penggunaan web.
Web analytics bukan hanya alat untuk mengukur lalu lintas situs Web tetapi dapatdigunakan sebagai alat untuk penelitian bisnis dan riset pasar. Web analytics aplikasijuga dapat membantu perusahaan mengukur hasil kampanye iklan cetak tradisional. Ini membantu seseorang untuk memperkirakan bagaimana lalu lintas ke situs webberubah setelah peluncuran kampanye iklan baru. Analisis Web menyediakan datatentang jumlah pengunjung, tampilan halaman, dll untuk mengukur lalu lintas dan trenpopularitas yang membantu melakukan riset pasar.
Ada dua kategori analisis Web; off analisis-situs dan web-site.
Off-situs web analytics web mengacu pada pengukuran dan analisis terlepas dariapakah Anda memiliki atau mempertahankan sebuah website. Ini mencakuppengukuran potensi pemirsa website (peluang), berbagi suara (visibilitas), dan buzz(komentar) yang terjadi di internet secara keseluruhan.
On-situs web analytics mengukur perjalanan pengunjung sekali pada website Anda. Ini termasuk driver dan konversi, misalnya, halaman arahan yang mendorong orang untukmelakukan pembelian. Pada analisis web-site mengukur kinerja website Anda dalamkonteks komersial. Data ini biasanya dibandingkan terhadap indikator kinerja utamauntuk kinerja, dan digunakan untuk memperbaiki situs web atau tanggapan penontonpemasaran kampanye.
Secara historis, analisis web telah disebut pengukuran pengunjung di tempat. Namundalam beberapa tahun terakhir ini telah kabur, terutama karena vendor yangmemproduksi peralatan yang menjangkau kedua kategori.
Sisa kekhawatiran ini artikel tentang analisis web-site.


On-situs web analisis teknologi
Banyak vendor yang berbeda menyediakan web pada situs-perangkat lunak analisis dan jasa. Ada dua pendekatan teknologi utama untuk mengumpulkan data. Metode pertama, analisis logfile, membaca file log di mana web server mencatat semua transaksi perusahaan. Metode kedua, tag halaman, menggunakan JavaScript di setiap halaman untuk memberitahu server pihak ketiga saat halaman diberikan oleh web browser. Keduanya mengumpulkan data yang dapat diolah untuk menghasilkan laporan web lalu lintas.Selain itu sumber data lain juga dapat ditambahkan untuk menambah data. Sebagai contoh, tingkat respons e-mail, data kampanye direct mail, penjualan dan informasi memimpin, kinerja data pengguna seperti pemetaan klik panas, atau metrik kustom lain yang diperlukan.analisis server logfile WebWeb server merekam beberapa transaksi mereka di sebuah file log. Hal ini segera menyadari bahwa file log dapat dibaca oleh program untuk menyediakan data tentang popularitas website. Maka muncullah software web log analisis.Pada awal 1990-an, web statistik situs terutama terdiri dari menghitung jumlah permintaan klien (atau hit) dibuat untuk web server. Ini adalah metode yang masuk akal pada awalnya, karena setiap situs web sering terdiri dari sebuah file HTML tunggal.Namun, dengan pengenalan gambar dalam HTML, dan situs web yang membentang beberapa file HTML, jumlah ini menjadi kurang bermanfaat. Yang pertama benar komersial Log Analyzer dirilis oleh IPRO pada tahun 1994.Dua unit ukuran diperkenalkan pada pertengahan tahun 1990 untuk mengukur secara lebih akurat jumlah aktivitas manusia pada server web. Ini adalah tampilan halaman dan kunjungan (atau sesi). Sebuah tampilan halaman didefinisikan sebagai permintaan dibuat untuk server web untuk halaman, sebagai lawan dari grafis, sementara mengunjungi didefinisikan sebagai urutan permintaan dari klien unik diidentifikasi yang berakhir setelah jumlah tertentu tidak aktif, biasanya 30 menit . Halaman tampilan dan kunjungan masih sering ditampilkan metrik, namun kini dianggap lebih sederhana.Munculnya search engine spider dan robot pada akhir tahun 1990an, bersama dengan proxy web dan alamat IP yang ditetapkan secara dinamis untuk perusahaan besar dan ISP, membuatnya lebih sulit untuk mengidentifikasi pengunjung manusia unik ke situs web. Log analisis menanggapi dengan melacak kunjungan oleh cookie, dan dengan mengabaikan permintaan dari laba-laba dikenal.Penggunaan cache web ekstensif juga disajikan masalah untuk analisis logfile. Jika seseorang mengunjungi kembali halaman, permintaan kedua akan sering diambil dari cache browser, sehingga permintaan tidak akan diterima oleh server web. Ini berarti bahwa jalan seseorang melalui situs hilang. Caching dapat dikalahkan dengan mengkonfigurasi server web, tetapi hal ini dapat mengakibatkan performa yang terdegradasi untuk pengunjung ke situs web.penandaan PageKekhawatiran mengenai akurasi analisis logfile di hadapan caching, dan keinginan untuk dapat melakukan analisis web sebagai layanan outsourcing, menyebabkan metode pengumpulan data kedua, tag halaman atau 'bug Web'.Pada pertengahan tahun 1990, counter Web yang sering terlihat - ini adalah gambar yang dimasukkan dalam halaman web yang menunjukkan berapa kali gambar telah diminta, yang merupakan perkiraan jumlah kunjungan ke halaman tersebut. Pada akhir 1990-an konsep ini berkembang untuk memasukkan gambar terlihat kecil daripada sebuah terlihat, dan, dengan menggunakan JavaScript, untuk lulus bersama dengan meminta informasi gambar tertentu tentang halaman dan pengunjung. Informasi ini kemudian dapat diproses secara remote oleh sebuah perusahaan web analisis, dan statistik luas yang dihasilkan.Web analytics layanan juga mengelola proses menempatkan cookie kepada pengguna, yang secara unik dapat mengidentifikasi mereka selama kunjungan mereka dan dalam kunjungan berikutnya. Tingkat penerimaan Cookie bervariasi secara signifikan antara situs web dan dapat mempengaruhi kualitas data yang dikumpulkan dan dilaporkan.Mengumpulkan data situs web menggunakan server pengumpulan data pihak ketiga (atau bahkan di rumah pengumpulan data server) membutuhkan tambahan DNS look-up oleh komputer pengguna untuk menentukan alamat IP dari server koleksi. Pada kesempatan, penundaan dalam menyelesaikan suatu DNS sukses atau gagal melihat-up dapat mengakibatkan data tidak dikumpulkan.Dengan meningkatnya popularitas solusi berbasis Ajax, sebuah alternatif untuk penggunaan gambar yang tidak terlihat, adalah untuk melaksanakan panggilan kembali ke server dari halaman yang diberikan. Dalam hal ini, saat halaman ditampilkan di web browser, sepotong kode Ajax akan menelepon kembali ke server dan menyampaikan informasi tentang klien yang kemudian dapat dikumpulkan oleh sebuah perusahaan analisis web. Hal ini dalam beberapa hal cacat dengan pembatasan browser pada server yang dapat dihubungi dengan objek XMLHttpRequest.
analisis logfile vs tag halamanKedua program analisis logfile dan solusi tag halaman yang tersedia untuk perusahaan yang ingin melakukan analisis web. Dalam beberapa kasus, perusahaan web analisis yang sama akan menawarkan kedua pendekatan tersebut. Pertanyaan yang kemudian muncul Metode mana perusahaan harus memilih. Ada kelebihan dan kekurangan masing-masing untuk mendekati.Keuntungan dari analisis logfileKeuntungan utama dari analisa log lebih dari tag halaman adalah sebagai berikut:Web server biasanya sudah menghasilkan file log, sehingga data mentah sudah tersedia. Untuk mengumpulkan data melalui tag halaman membutuhkan perubahan ke situs web.Data di server sendiri perusahaan, dan dalam standar, bukan format, eksklusif. Hal ini membuat mudah bagi perusahaan untuk beralih program kemudian, gunakan beberapa program yang berbeda, dan menganalisis data historis dengan program baru.solusi penandaan halaman dapat melibatkan vendor lock-in, tapi masalah ini dapat dihindari dengan menggunakan beberapa jenis termasuk untuk melekatkan kode pelacakan pada setiap halaman dari satu file. Hal ini kemudian dapat dengan mudah diubah untuk semua halaman hanya dengan mengubah di file ini satu, sehingga memungkinkan untuk dengan mudah menambahkan dan menghapus platform analisis tanpa mengubah setiap halaman secara individual.Logfiles berisi informasi tentang kunjungan dari spider search engine. Meskipun ini tidak harus dilaporkan sebagai bagian dari aktivitas manusia, adalah informasi yang berguna untuk optimasi mesin pencari.Logfiles tidak memerlukan DNS lookups tambahan. Jadi tidak ada panggilan server eksternal yang dapat memperlambat kecepatan load halaman, atau hasil dalam tampilan halaman tak terhitung.Web server andal mencatat setiap transaksi yang dibuatnya. penandaan halaman mungkin tidak dapat merekam semua transaksi. Alasan meliputi:penandaan Page bergantung pada co pengunjung 'operasi browser-, yang sebagian tertentu mungkin tidak dapat melakukan (misalnya, jika JavaScript dinonaktifkan, atau file host melarang permintaan ke server tertentu).Tag dapat dihilangkan dari halaman baik dengan pengawasan atau antara buti tagging halaman tambahan.Mungkin tidak mungkin untuk memasukkan tag di semua halaman. Contohnya termasuk konten statis seperti PDF atau halaman dinamis yang dihasilkan aplikasi mana re-engineering aplikasi untuk memasukkan tag bukanlah suatu pilihan.[Sunting] Keuntungan dari tag halamanKeuntungan utama dari halaman penandaan atas analisis logfile adalah sebagai berikut.Menghitung diaktifkan dengan membuka halaman, tidak meminta dari server. Jika halaman yang di-cache, tidak akan dihitung oleh server. halaman Cached dapat account hingga sepertiga dari semua tampilan halaman. Tidak menghitung halaman cache serius skews metrik situs banyak. Hal ini untuk analisa log server berbasis alasan tidak dianggap cocok untuk analisis dampak kegiatan manusia pada website.Data dikumpulkan melalui komponen ("tag") di halaman, biasanya ditulis dalam JavaScript, meskipun Jawa dapat digunakan, dan semakin Flash digunakan. JQuery dan AJAX juga dapat digunakan bersama-sama dengan bahasa scripting server-side (seperti PHP) untuk memanipulasi dan (biasanya) menyimpannya dalam database, pada dasarnya memungkinkan kontrol penuh atas bagaimana data direpresentasikan.Lebih mudah untuk menambahkan informasi tambahan untuk tag, yang kemudian dapat dikumpulkan oleh server remote. Misalnya, informasi tentang ukuran layar pengunjung, atau harga barang yang mereka beli, dapat ditambahkan dengan cara ini. Dengan analisis logfile, informasi tidak biasanya dikumpulkan oleh server web hanya dapat direkam dengan memodifikasi URL.penandaan halaman dapat melaporkan peristiwa yang tidak melibatkan permintaan ke server web, seperti interaksi dalam film Flash, bentuk penyelesaian parsial, mouse acara-acara seperti onClick, onMouseOver, onFocus, onBlur dllLayanan tag Halaman mengelola proses penempatan cookies untuk pengunjung; dengan analisis logfile, server harus dikonfigurasi untuk melakukan ini.penandaan halaman tersedia untuk perusahaan yang tidak memiliki akses ke server web mereka sendiri.Akhir-akhir ini penandaan halaman telah menjadi standar dalam analisis Web.
 Faktor ekonomiAnalisis logfile hampir selalu dilakukan di rumah. Halaman penandaan dapat dilakukan di rumah, tetapi lebih sering disediakan sebagai layanan pihak ketiga. Perbedaan ekonomi antara dua model juga bisa menjadi pertimbangan bagi perusahaan yang memutuskan untuk membeli.analisis logfile biasanya melibatkan pembelian software satu kali, namun beberapa vendor memperkenalkan tampilan halaman maksimum tahunan dengan biaya tambahan untuk memproses informasi tambahan. Selain penawaran komersial, beberapa open-source alat analisis logfile tersedia secara gratis.Untuk analisis logfile Anda harus menyimpan dan arsip data Anda sendiri, yang sering tumbuh sangat besar cepat. Meskipun biaya perangkat keras untuk melakukan ini adalah minimal, overhead untuk sebuah departemen TI bisa cukup. Misalnya, jika Anda kehabisan ruang disk database Anda mungkin mulai over-menulis entri lama yang seringkali dapat diperbaiki.Untuk analisis logfile Anda perlu memelihara software, termasuk update dan patch keamanan.Kompleks vendor tag halaman membebankan biaya bulanan yaitu berdasarkan jumlah volume tampilan halaman per bulan dikumpulkan.Solusi mana yang lebih murah untuk mengimplementasikan tergantung pada jumlah keahlian teknis dalam perusahaan, vendor yang dipilih, jumlah aktivitas dilihat pada situs web, kedalaman dan jenis informasi yang dicari, dan jumlah situs web yang berbeda membutuhkan statistik.Terlepas dari solusi vendor atau metode pengumpulan data yang digunakan, biaya analisis web pengunjung dan interpretasi juga harus disertakan. Artinya, biaya untuk mengubah data mentah menjadi informasi ditindaklanjuti. Ini dapat dari penggunaan konsultan pihak ketiga, yang mempekerjakan seorang analis web yang berpengalaman, atau pelatihan seseorang dalam-rumah yang cocok. Suatu analisis biaya-manfaat kemudian dapat dilakukan. Misalnya, apa meningkatkan pendapatan atau penghematan biaya dapat diperoleh dengan menganalisis data pengunjung web?[Sunting] metode HybridBeberapa perusahaan kini memproduksi program yang mengumpulkan data melalui kedua file log dan tag halaman. Dengan menggunakan metode hibrid, mereka bertujuan untuk menghasilkan statistik yang lebih akurat daripada baik metode sendiri. Solusi Hybrid pertama diproduksi pada tahun 1998 oleh Rufus Evison, yang kemudian berputar produk untuk menciptakan sebuah perusahaan yang berbasis pada peningkatan akurasi metode hibrida.Pengunjung GeolocationDengan geolocation IP, adalah mungkin untuk melacak lokasi pengunjung.Menggunakan database IP geolocation atau API, pengunjung dapat geolocated ke kota, daerah atau tingkat negara.IP Intelijen, atau Internet Protocol (IP) Intelijen, adalah teknologi yang peta Internet dan IP katalog alamat oleh parameter seperti lokasi geografis (negara, kawasan, negara, kota dan kode pos), jenis sambungan, Internet Service Provider (ISP), proxy informasi, dan banyak lagi. Generasi pertama dari IP Intelijen disebut sebagai Penargetan Geografis atau teknologi geolocation. Informasi ini digunakan oleh perusahaan untuk segmentasi pemirsa online di aplikasi iklan online seperti, perilaku penargetan, konten lokalisasi (atau lokalisasi situs web), manajemen hak digital, personalisasi, deteksi penipuan online, geografis hak pengelolaan, pencarian lokal, analisis yang disempurnakan, manajemen lalu lintas global , dan konten distribusi.Klik analyticsKlik analisis adalah tipe khusus dari analisis Web yang memberikan perhatian khusus untuk klik (Point-and-click).Umumnya, analisis klik berfokus pada analisis di tempat. Editor sebuah situs web menggunakan analisis klik untuk menentukan kinerja situs tertentu nya, berkaitan dengan mana pengguna situs mengklik.Juga, analisis klik mungkin terjadi real-time atau "nyata"-waktu, tergantung pada jenis informasi yang dicari. Biasanya, editor halaman depan situs berita lalu lintas tinggi media akan ingin memonitor halaman mereka secara real-time, untuk mengoptimalkan konten. Editor, desainer atau jenis lain dari stakeholder dapat menganalisis klik pada kerangka waktu yang lebih luas untuk membantu mereka menilai kinerja dari penulis, elemen desain atau iklan dllData tentang klik dapat dikumpulkan dalam setidaknya dua cara. Idealnya, klik adalah "login" ketika itu terjadi, dan metode ini memerlukan beberapa fungsi yang mengambil informasi yang relevan ketika acara terjadi. Atau, seseorang mungkin lembaga asumsi bahwa tampilan halaman adalah hasil dari klik, dan karenanya login klik simulasi yang mengarah ke tampilan halaman. analisis siklus Pelanggananalisis siklus Pelanggan adalah pendekatan pengunjung-centric untuk mengukur yang jatuh di bawah payung pemasaran daur hidup. tampilan Page, klik dan acara lainnya (seperti panggilan API, akses ke layanan pihak ketiga, dll) semuanya terikatkepada pengunjung individu, bukan disimpan sebagai titik data terpisah. analisis siklus Pelanggan mencoba untuk menghubungkan semua titik data ke pemasaran saluran yang dapat menawarkan wawasan ke dalam perilaku pengunjung dan optimasi website.Metode lainMetode lain pengumpulan data kadang-kadang digunakan. Packet sniffing mengumpulkan data dengan sniffing jaringan lalu lintas melewati antara web server dan dunia luar. Packet sniffing tidak melibatkan perubahan pada halaman web atau web server. Mengintegrasikan analisis web ke perangkat lunak server web itu sendiri juga dimungkinkan. Kedua metode ini mengklaim menyediakan data yang lebih baik secara real-time daripada metode lain.


SUMBER : http://en.wikipedia.org/wiki/Web_analytics

Free Template Blogger collection template Hot Deals SEO

10 Celah keamanan pada aplikasi web

Open Web Application Security Project (OWASP) adalah project open source yang dibangun untuk menemukan penyebab dari tidak amannya sebuah software dan menemukan cara menanganinya. Ada 10 celah kemanan aplikasi web yang ditemukan dan rekomendasi mereka tentang menanganinya sebagai sebuah standard keamanan minimal dari aplikasi web.
Berikut ini adalah 10 celah tersebut dan cara agar kita dapat mengatasi masalah tersebut.
I. Unvalidated input
Semua aplikasi web menampilkan data dari HTTP request yang dibuat oleh user dan menggunakan data tersebut untuk melakukan operasinya. Hacker dapat memanipulasi bagian-bagian pada request (query string, cookie information, header) untuk membypass mekanisme keamanan.
Berikut ini tiga jenis penyerangan yang berhubungan dengan masalah ini:
• Cross site scripting
• Buffer overflows
• Injection flaws
Ada beberapa hal yang dapat dicatat ketika menangani validasi pada aplikasi kita. Pertama, adalah tidak baik pada aplikasi web untuk percaya pada client side scripting. Script tersebut biasanya menghentikan form submission apabila terdapat sebuah input yang salah. Akan tetapi, script tersebut tidak dapat mencegah hacker untuk membuat HTTP requestnya sendiri yang terbebas dari form. Menggunakan client side validation masih bisa membuat aplikasi web yang mudah diserang.
Kedua, beberapa aplikasi menggunakan pendekatan "negative" (negative approach) pada validasinya : Aplikasi mencoba mendeteksi jika terdapat elemen yang berbahaya pada request parameter. Masalah dari jenis pendekatan ini adalah hanya bisa melindungi dari beberapa serangan yaitu : hanya serangan yang dikenali oleh validation code yang dicegah. Ada banyak cara dimana hacker dapat membypass keamanan dari unvalidated input; Masih ada kemungkinan dimana cara yang baru tidak dikenali oleh aplikasi dapat membypass validasi dan melakukan perusakan. Adalah cara yang lebih baik untuk menggunakan pendekatan "positive" (positive approach) yaitu : membatasi sebuah format atau pola untuk nilai yang diijinkan dan memastikan input tersebut sesuai dengan format tersebut.
II. Broken Access Control
Banyak aplikasi yang mengkategorikan user-usernya ke dalam role yang berbeda dan level yang berbeda untuk berinteraksi dengan content yang dibedakan dari kategori-kategori tersebut. Salah satu contohnya, banyak aplikasi yang terdapat user role dan admin role : hanya admin role yang diijinkan untuk mengakses halaman khusus atau melakukan action administration.
Masalahnya adalah beberapa aplikasi tidak efektif untuk memaksa agar otorisasi ini bekerja. Contohnya, beberapa program hanya menggunakan sebuah checkpoint dimana hanya user yang terpilih yang dapat mengakses : untuk proses lebih lanjut, user harus membuktikan dirinya terotorisasi dengan menggunakan user name dan password. Akan tetapi, Mereka tidak menjalankan pengecekan dari checkpoint sebelumnya : dimana apabila user berhasil melewati halaman login, mereka dapat bebas menjalankan operasi.

Masalah lain yang berhubungan dengan access control adalah:
• Insecure Ids – Beberapa site menggunakan id atau kunci yang menunjuk kepada user atau fungsi. ID dapat juga ditebak, dan jika hacker dapat mudah menebak ID dari user yang terautorisasi, maka site akan mudah diserang.
• File permissions – Kebanyakan web dan aplikasi server percaya kepada external file yang menyimpan daftar dari user yang terotorisasi dan resources mana saja yang dapat dan/atau tidak dapat diakses. Apabila file ini dapat dibaca dari luar, maka hacker dapat memodifikasi dengan mudah untuk menambahkan dirinya pada daftar user yang diijinkan.
Langkah-langkah apa saja yang dapat dilakukan untuk mengatasinya? Pada contoh-contoh tadi, kita dapat mengembangkan filter atau komponen yang dapat dijalankan pada sensitive resources. Filter atau komponen tadi dapat menjamin hanya user yang terotorisasi dapat mengakases. Untuk melindungi dari insecure Ids, kita harus mengembangkan aplikasi kita agar tidak percaya pada kerahasiaan dari Ids yang dapat memberi access control. Pada masalah file permission, file-file tersebut harus berada pada lokasi yang tidak dapat diakses oleh web browser dan hanya role tertentu saja yang dapat mengaksesnya.
III. Broken Authentication dan Session Management
Authentication dan session management menunjuk kepada semua aspek dari pengaturan user authentikasi dan management of active session. Berikut ini beberapa hal yang perlu diperhatikan :
• Password strength – Aplikasi kita harus memberikan level minimal dari keamanan sebuah password, dimana dapat dilihat dengan cara melihat panjang dari password dan kompleksitasnya. Contohnya sebuah aplikasi dimana terdapat user baru yang akan mendaftar : aplikasi tidak mengijinkan password dengan panjang 3-4 karakter atau kata-kata simpel yang dapat mudah ditebak oleh hacker.
• Password use – Aplikasi kita harus membatasi user yang mengakses aplikasi melakukan login kembali ke sistem pada tenggang waktu tertentu. Dengan cara ini aplikasi dapat dilindungi dari serangan brute force dimana hacker bisa menyerang berulang kali untuk berhasil login ke sistem. Selain itu, log in yang gagal sebaiknya dicatat sebagai informasi kepada administrator untuk mengindikasikan kemungkinan serangan yang terjadi.
• Password storage – password tidak boleh disimpan di dalam aplikasi. Password harus disimpan dalam format terenkripsi dan disimpan di file lain seperti file database atau file password. Hal ini dapat memastikan bahwa informasi yang sensitif seperti password tidak disebarkan ke dalam aplikasi.
Issue lain yang berhubungan : password tidak boleh dalam bentuk hardcoded di dalam source code.
• Session ID Protection – server biasanya menggunakan session Id untuk mengidentifikasi user yang masuk ke dalam session. Akan tetapi jika session ID ini dapat dilihat oleh seseorang pada jaringan yang sama, orang tersebut dapat menjadi seorang client.
Salah satu cara yang dapat digunakan untuk mencegah terlihatnya session ID oleh seseorang pada suatu jaringan yang sama adalah menghubungkan komunikasi antara sever dan client pada sebuah SSL-protected channel.



IV.Cross site scripting
Cross site scripting terjadi ketika seseorang membuat aplikasi web melalui script ke user lain. Hal ini dilakukan oleh penyerang dengan menambahkan content (seperti JavaScript, ActiveX, Flash) pada request yang dapat membuat HTML output yang dapat dilihat oleh user lain. Apabila ada user lain yang mengakses content tersebut, browser tidak mengetahui bahwa halaman tersebut tidak dapat dipercaya.
Cara yang bisa digunakan untuk mencegah serangan cross site scripting adalah dengan melakukan validasi data masuk dari user request (seperti header, cookie, user parameter, ...). Cara negative approach tidak digunakan : mencoba untuk memfilter active content merupakan cara yang tidak efektif.
V. Buffer overflows
Penyerang dapat menggunakan buffer overflows untuk merusak aplikasi web. Hal ini dilakukan karena penyerang mengirimkan request yang membuat server menjalankan kode-kode yang dikirimkan oleh penyerang.
Kelemahan buffer overflow biasanya sulit dideteksi dan sulit dilakukan oleh hacker. Akan tetapi penyerang masih bisa mencari kelemahan ini dan melakukan buffer overflow pada sebagian aplikasi web.
Terima kasih atas desain dari Java environment, dimana aplikasi yang berjalan pada J2EE server aman dari jenis serangan ini.
Untuk memastikan keamanan, cara yang paling baik adalah melakukan pengawasan apabila terdapat patch atau bug report dari produk server yang digunakan.
VI. Injection flaws
Salah satu kelemahan yang populer adalah injection flaw, dimana hacker dapat mengirimkan atau menginject request ke operating system atau ke external sumber seperti database.



VIII. Insecure storage
Aplikasi web biasanya perlu menyimpan informasi yang sensitif seperti password, informasi kartu kredit, dan yang lain. Dikarenakan item-item tersebut bersifat sensitif item-item tersebut perlu dienkripsi untuk menghindari pengaksesan secara langsung. Akan tetapi beberapa metode enkripsi masih lemah dan masih bisa diserang.
Berikut ini beberapa kesalahan yang sering terjadi :
• Kesalahan untuk mengenkripsi data penting
• Tidak amannya kunci, certificate, dan password
• Kurang amannya lokasi penyimpanan data
• Kurangnya penghitungan dari randomisasi
• Kesalahan pemilihan algoritma
• Mencoba untuk menciptakan algoritma enkripsi yang baru
Berdasarkan skenario berikut ini : Terdapat sebuah aplikasi, dimana terdapat password pada user object. Akan tetapi, aplikasi menyimpan user object ke dalam session setelah user login. Permasalahan yang akan muncul pada skenario ini adalah password dapat dilihat oleh seseorang yang dapat melihat session dari user tersebut.
Salah satu cara yang dilakukan untuk menghindari kesalahan penyimpanan informasi yang sensitif adalah : tidak membuat password sebagai atribut dari kelas yang mewakili informasi user; Daripada mengenkripsi nomor kartu kredit dari user, akan lebih baik untuk menanyakannya setiap kali dibutuhkan.
Selain itu, menggunakan algoritma enkripsi yang sudah ada akan lebih baik daripada membuat algoritma sendiri. Anda cukup memastikan algoritma yang akan digunakan telah diakui oleh public dan benar-benar dapat diandalkan.



IX. Denial of Service
Denial of Service merupakan serangan yang dibuat oleh hacker yang mengirimkan request dalam jumlah yang sangat besar dan dalam waktu yang bersamaan. Dikarenakan request-request tersebut, server menjadi kelebihan beban dan tidak bisa melayani user lainnya.
Serangan DoS mampu menghabiskan bandwidth yang ada pada server. Selain itu dapat juga menghabiskan memory, koneksi database, dan sumber yang lain.
Pada umumnya sangat sulit untuk melindungi aplikasi dari serangan ini. Akan tetapi masih ada cara yang dapat dilakukan seperti membatasi resource yang dapat diakses user dalam jumlah yang minimal. Merupakan ide / cara yang bagus untuk membuat load quota yang membatasi jumlah load data yang akan diakses user dari sistem.
Salah satu contoh adalah pada implementasi bulletin board : adanya pembatasan user pada saat melakukan search, dimana operasi ini hanya dapat dilakukan setiap 20 detik. Dengan cara ini dapat dipastikan bahwa user tidak bisa menghabiskan koneksi dari database.
Solusi yang lain adalah mendesain aplikasi web dimana user yang belum terotorisasi hanya memiliki akses yang sedikit atau tidak memiliki akses ke content web yang berhubungan dengan database.
X. Insecure Configuration Management
Biasanya kelompok (group) yang mengembangkan aplikasi berbeda dengan kelompok yang mengatur hosting dari aplikasi. Hal ini bisa menjadi berbahaya, dikarenakan keamanan yang diandalkan hanya dari segi aplikasi : sedangakan dari segi server juga memiliki aspek keamanan yang perlu diperhatikan. Adanya kesalahan dari konfigurasi server dapat melewati aspek keamanan dari segi aplikasi.
Berikut ini adalah kesalahan konfigurasi server yang bisa menimbulkan masalah :
• Celah keamanan yang belum dipatch dari software yang ada pada server – administrator tidak melakukan patch software yang ada pada server.
• Celah keamanan server dimana bisa menampilkan list dari direktori atau juga serangan berupa directory traversal.
• File-file backup atau file contoh (sample file), file-file script, file konfigurasi yang tertinggal / tidak perlu.
• Hak akses direktori atau file yang salah.
• Adanya service yang seperti remote administration dan content management yang masih aktif.
• Penggunaan default account dan default password.
• Fungsi administrative atau fungsi debug yang bisa diakses.
• Adanya pesan error yang informatif dari segi teknis.
• Kesalahan konfigurasi SSL certificate dan setting enkripsi.
• Penggunaan self-signet certificates untuk melakukan autentikasi.
• Penggunaan default certificate.
• Kesalahan autentikasi dengan sistem eksternal.


SUMBER : pdf jeni di folder materi kuliah

Free Template Blogger collection template Hot Deals SEO

Jaringan Sosial

Jaringan sosial adalah struktur sosial yang terdiri dari individu (atau organisasi) yang disebut "node", yang terikat (dihubungkan) dengan satu atau lebih jenis tertentu saling ketergantungan, seperti pertemanan, kekerabatan, kepentingan bersama, pertukarankeuangan, tidak suka, seksual hubungan, atau hubungan kepercayaan, pengetahuan atau prestise.
Analisis jaringan sosial pandangan hubungan sosial dari segi teori jaringan terdiri darinode dan hubungan (juga disebut tepi, link, atau koneksi). Node adalah aktor individualdalam jaringan, dan hubungan adalah hubungan antara para aktor. Struktur berbasisgrafik yang dihasilkan seringkali sangat kompleks. Ada bisa banyak jenis hubunganantara node. Penelitian di berbagai bidang akademik telah menunjukkan bahwajaringan sosial beroperasi pada banyak tingkatan, dari keluarga sampai ke tingkatnegara-negara, dan memainkan peran penting dalam menentukan cara memecahkanmasalah tersebut, organisasi dijalankan, dan sejauh mana individu-individu berhasildalam mencapai tujuan mereka.
Dalam bentuk yang paling sederhana, jaringan sosial adalah peta hubungan tertentu, seperti persahabatan, antara node sedang dipelajari. Node yang individu demikiandihubungkan adalah kontak sosial individu itu. Jaringan tersebut juga dapat digunakanuntuk mengukur modal sosial - nilai bahwa seseorang mendapatkan dari jaringansosial. Konsep-konsep ini sering ditampilkan dalam diagram jaringan sosial, dimananode adalah poin dan hubungan adalah baris.

Social network analysis

Analisis jaringan sosial (terkait dengan teori jaringan) telah muncul sebagai teknik utama dalam sosiologi modern. Hal ini juga mendapatkan pengikut yang signifikan dalam antropologi, biologi, komunikasi studi, ekonomi, geografi, ilmu informasi, studi organisasi, psikologi sosial, dan sosiolinguistik, dan telah menjadi topik yang populer spekulasi dan belajar.
Orang-orang telah menggunakan gagasan "jaringan sosial" longgar selama lebih dari abad ke berkonotasi set kompleks dari hubungan antara anggota sistem sosial pada semua skala, dari interpersonal ke internasional. Pada tahun 1954, JA Barnes mulai menggunakan istilah sistematis untuk menunjukkan pola hubungan, meliputi konsep-konsep tradisional yang digunakan oleh publik dan yang digunakan oleh ilmuwan sosial: kelompok dibatasi (misalnya, suku, keluarga) dan kategori sosial (misalnya, jenis kelamin, etnis). Cendekiawan seperti S.D. Berkowitz, Stephen Borgatti, Burt Ronald, Carley Kathleen, Everett Martin, Katherine Faust, Freeman Linton, Granovetter Mark, Knoke David, Krackhardt David, Peter Marsden, Mullins Nicholas, Anatol Rapoport, Stanley Wasserman, Barry Wellman, Douglas R. White, dan Harrison Putih memperluas penggunaan analisis jaringan sosial yang sistematis.
Analisis jaringan sosial kini telah dipindahkan menjadi metafora sugestif ke pendekatan analitik untuk paradigma, dengan laporan sendiri teoritis, metode, jaringan lunak analisis sosial, dan peneliti. Analis alasan dari keseluruhan untuk sebagian; dari struktur kaitannya dengan individu, dari perilaku sikap. Mereka biasanya baik mempelajari jaringan keseluruhan (juga dikenal sebagai jaringan lengkap), semua hubungan yang mengandung hubungan yang ditentukan dalam populasi tertentu, atau jaringan pribadi (juga dikenal sebagai jaringan egosentris), ikatan bahwa orang-orang tertentu memiliki, seperti "mereka komunitas pribadi "Dalam kasus terakhir,. ikatan dikatakan pergi dari ego, yang merupakan aktor fokal yang sedang dianalisis, untuk mengubah mereka.Perbedaan antara seluruh / jaringan lengkap dan pribadi / jaringan egosentris telah sangat bergantung pada bagaimana analis mampu mengumpulkan data. Artinya, bagi kelompok seperti perusahaan, sekolah, atau masyarakat keanggotaan, analis diperkirakan memiliki informasi lengkap tentang yang ada di jaringan, semua peserta yang baik ego potensial dan mengubah. Pribadi / studi egosentris biasanya dilakukan ketika identitas ego yang dikenal, namun tidak mengubah mereka. Studi ini bergantung pada ego untuk memberikan informasi tentang identitas mengubah dan tidak ada harapan bahwa berbagai ego atau set mengubah akan dikaitkan satu sama lain.Sebuah jaringan snowball mengacu pada gagasan bahwa mengubah diidentifikasi dalam sebuah survei egosentris kemudian menjadi ego diri mereka sendiri dan pada gilirannya mampu untuk mencalonkan mengubah tambahan. Walaupun ada batas logistik berat untuk melakukan studi jaringan bola salju, sebuah metode untuk memeriksa jaringan hibrid baru-baru ini telah dikembangkan di mana ego dalam jaringan lengkap dapat mengusulkan mengubah dinyatakan tidak terdaftar yang kemudian tersedia untuk semua ego berikutnya untuk melihat. hibrida yang jaringan mungkin berharga untuk memeriksa seluruh / jaringan lengkap yang diharapkan untuk memasukkan pemain penting diluar mereka yang secara resmi diidentifikasi. Sebagai contoh, karyawan perusahaan sering bekerja dengan konsultan non-perusahaan yang mungkin menjadi bagian dari jaringan yang tidak dapat sepenuhnya ditentukan sebelum pengumpulan data.
kecenderungan analitik Beberapa membedakan analisis jaringan sosial:
Tidak ada asumsi bahwa kelompok-kelompok adalah blok bangunan masyarakat: pendekatan terbuka untuk mempelajari sistem sosial yang kurang dibatasi, dari masyarakat ke nonlocal link antara website.
Daripada mengobati individu (orang, organisasi, negara) sebagai unit diskrit analisis lebih memusatkan perhatiannya pada bagaimana struktur hubungan individu dan mempengaruhi hubungan mereka.

Berbeda dengan analisis yang mengasumsikan bahwa sosialisasi ke norma menentukan perilaku, analisis jaringan terlihat untuk melihat sejauh mana struktur dan komposisi hubungan mempengaruhi norma-norma.
Bentuk jaringan sosial membantu menentukan kegunaan jaringan untuk individu tersebut. Yang lebih kecil, jaringan lebih ketat bisa kurang bermanfaat bagi anggota mereka daripada jaringan dengan banyak koneksi longgar (hubungan lemah) untuk individu di luar jaringan utama. jaringan yang lebih terbuka, dengan banyak ikatan lemah dan hubungan sosial, lebih mungkin untuk memperkenalkan ide-ide baru dan kesempatan kepada anggota mereka daripada jaringan tertutup dengan ikatan berlebihan banyak. Dengan kata lain, sekelompok teman yang hanya melakukan hal-hal dengan satu sama lain sudah berbagi pengetahuan dan kesempatan yang sama.Sekelompok individu dengan koneksi ke dunia sosial lainnya cenderung memiliki akses ke informasi yang lebih luas. Lebih baik bagi keberhasilan individu untuk memiliki koneksi ke berbagai jaringan daripada banyak koneksi dalam satu jaringan. Demikian pula, individu dapat mempengaruhi atau bertindak sebagai perantara dalam jaringan sosial mereka dengan menjembatani dua jaringan yang tidak terkait langsung (disebut mengisi lubang struktural).
Kekuatan analisis jaringan sosial berasal dari perbedaan dari studi ilmiah sosial tradisional, yang menganggap bahwa itu adalah atribut individu aktor-apakah mereka yang ramah atau tidak ramah, pintar atau bodoh, dll-hal itu. Analisis jaringan sosial menghasilkan pandangan alternatif, di mana atribut individu kurang penting dibandingkan dengan hubungan mereka dan hubungan dengan aktor-aktor lain dalam jaringan. Pendekatan ini ternyata berguna untuk menjelaskan banyak fenomena dunia nyata, tapi daun sedikit ruang untuk agen individu, kemampuan bagi individu untuk mempengaruhi keberhasilan mereka, karena begitu banyak yang terletak dalam struktur jaringan mereka.
Jaringan sosial juga telah digunakan untuk memeriksa bagaimana organisasi berinteraksi satu sama lain, menggambarkan hubungan informal banyak yang memiliki pranala eksekutif bersama-sama, serta asosiasi dan hubungan antara karyawan individu pada organisasi yang berbeda. Misalnya, kekuasaan dalam organisasi sering datang lebih dari sejauh mana individu dalam suatu jaringan di pusat hubungan banyak dari jabatan yang sebenarnya. Jaringan sosial juga memainkan peran kunci dalam mempekerjakan, dalam kesuksesan bisnis, dan dalam kinerja kerja. Jaringan menyediakan cara bagi perusahaan untuk mengumpulkan informasi, menghalangi kompetisi, dan berkolusi dalam menetapkan harga atau kebijakan.

Sejarah analisis jaringan sosial

Ringkasan perkembangan jaringan sosial dan analisis jaringan sosial telah ditulis oleh Linton Freeman. 
Prekursor jaringan sosial di akhir 1800-an termasuk Émile Durkheim dan Ferdinand Tönnies. Tönnies berpendapat bahwa kelompok-kelompok sosial dapat eksis sebagai ikatan sosial pribadi dan langsung yang baik perseorangan link yang berbagi nilai-nilai dan kepercayaan (gemeinschaft) atau hubungan sosial impersonal, formal, dan instrumental (gesellschaft). Durkheim memberikan penjelasan non-individualistis fakta sosial berargumen bahwa fenomena sosial muncul ketika individu berinteraksi merupakan suatu realitas yang tidak bisa lagi dipertanggungjawabkan dalam hal sifat-sifat pelaku individu. Ia membedakan antara masyarakat tradisional - "solidaritas mekanik" - yang berlaku jika perbedaan individual diminimalkan, dan masyarakat modern - "solidaritas organik" - yang berkembang dari kerjasama antara individu dibedakan dengan peran independen.
Georg Simmel, menulis pada pergantian abad kedua puluh, adalah sarjana pertama yang berpikir langsung dalam hal jaringan sosial. esai-Nya menunjuk sifat ukuran jaringan pada interaksi dan kemungkinan interaksi dalam bercabang, jaringan longgar-merajut daripada kelompok (Simmel, 1908/1971).
Setelah hiatus dalam dekade-dekade pertama abad kedua puluh, tiga tradisi utama dalam jaringan sosial muncul. Pada 1930, JL Moreno memelopori pencatatan sistematis dan analisis interaksi sosial dalam kelompok kecil, terutama ruang kelas dan kelompok kerja (sosiometri), sementara kelompok Harvard yang dipimpin oleh W. Lloyd Warner dan Elton Mayo dieksplorasi hubungan interpersonal di tempat kerja. Pada tahun 1940, A.R. Alamat presiden Radcliffe-Brown untuk antropolog Inggris mendesak studi sistematik jaringan Namun,. diperlukan waktu sekitar 15 tahun sebelum panggilan ini ditindaklanjuti secara sistematis.
Analisis jaringan sosial yang dikembangkan dengan penelitian kekerabatan Elizabeth Bott di Inggris pada 1950-an dan studi urbanisasi 1950-1960 dari University of Manchester kelompok ahli antropologi (berpusat di sekitar Max Gluckman dan kemudian J. Clyde Mitchell) menyelidiki jaringan masyarakat di Afrika Selatan, India dan Inggris. Bersamaan antropolog, S.F. Inggris Nadel dikodifikasikan sebuah teori struktur sosial yang berpengaruh dalam analisis jaringan nanti.
Pada tahun 1960-1970-an, semakin banyak sarjana bekerja untuk menggabungkan trek yang berbeda dan tradisi. Satu kelompok berpusat di sekitar Harrison Putih dan murid-muridnya di Universitas Harvard Departemen Sosial Hubungan: Ivan Chase, Bonnie Erickson, Harriet Friedmann, Mark Granovetter, Nancy Howell, Joel Levine, Nicholas Mullins, John Padgett, Michael Schwartz dan Barry Wellman. Juga independen aktif di departemen Sosial Hubungan Harvard pada waktu itu Charles Tilly, yang difokuskan pada jaringan dalam sosiologi politik dan komunitas dan gerakan sosial, dan Stanley Milgram, yang mengembangkan "enam derajat pemisahan" tesis . Mark Granovetter dan Barry Wellman adalah salah satu mantan siswa White yang telah dijabarkan analisis jaringan dan dipopulerkan sosial.
Signifikan bekerja independen juga dilakukan oleh para ahli di tempat lain: University of California Irvine ilmuwan sosial yang tertarik pada aplikasi matematika, berpusat di sekitar Linton Freeman, termasuk John Boyd, Susan Freeman, Kathryn Faust, A. Kimball Romney dan Douglas White; analis kuantitatif di Universitas Chicago, termasuk Yusuf Galaskiewicz, Wendy Griswold, Edward Laumann, Peter Marsden, Martina Morris, dan John Padgett; dan komunikasi ulama di Michigan State University, termasuk Nan Lin dan Everett Rogers. Sebuah Universitas yang berorientasi secara substansial Toronto sosiologi kelompok dikembangkan pada tahun 1970an, berpusat pada siswa mantan Harrison Putih: SD Berkowitz, Harriet Friedmann, Nancy Leslie Howard, Nancy Howell, Lorne Tepperman dan Barry Wellman, dan juga termasuk modeler dicatat dan teori permainan Anatol Rapoport.In segi teori, kritik individualisme metodologis dan analisis berbasis kelompok, dengan alasan bahwa melihat dunia sebagai jaringan sosial yang ditawarkan lebih maksimal analitik.

SUMBER : http://en.wikipedia.org/wiki/Social_network

Free Template Blogger collection template Hot Deals SEO