IMPLEMENTASI SERVER CONFIG PADA PENGAMANAN SHARED WEB HOSTING MENGGUNAKAN JSON WEB TOKEN DARI SERANGAN SYMLINK

摘要

Jenis layanan web hosting yang banyak dipakai oleh pengguna saat ini adalah shared web hosting. Shared web hosting memiliki masalah keamanan dimana pengguna website dapat mengakses file website lainnya yang bukan merupakan haknya. Didalam kondisi tertentu, celah keamanan tersebut dapat menjadi masalah yang serius bagi layanan hosting dimana banyak website yang diletakkan bersama kedalam sebuah server. Serangan tersebut dinamakan symlink attack yang membuat symbolic link terhadap file dan direktori website pengguna lainnya. Penelitian ini membuat sistem yang memisahkan konfigurasi basisdata sebuah website kedalam Server Config, kemudian dihubungkan dengan menggunakan web service dan JSON Web Token untuk proses autentikasi. Konfigurasi website yang sebelumnya berisi informasi tentang koneksi menuju basisdata, menjadi hanya sebuah token yang digunakan untuk mengakses konfigurasi basisdata. Hasil pengujian keamanan menunjukan sistem yang diajukan dapat mencegah penyerang untuk mendapat informasi konfigurasi basisdata website.