Bismillaahirrohmaanirrohiim…
Pertama, silahkan cek website Anda di clickjacker.io, masukkan url web kemudian klik tombol TEST.
Jika status di bawah berwarna merah dengan tulisan “It is vulnerable to clickjacking attack.” berarti anda perlu mengamankan websitenya.
Sebaliknya, jika statusnya hijau, dengan tulisan “It is safe from clickjacking attack.” artinya website aman dari serangan click jacking.
Clickjacking merupakan jenis serangan pada website yang membuat korbannya secara tidak sengaja menuju ke halaman yang tidak ingin dikunjungi, karena mengklik elemen pada halaman web yang telah dimodifikasi / disusupi kode jahat. Ini bisa terjadi karena website dapat di masukkan / diakses via iframe pada halaman website lainnya.
Contoh kasusnya adalah saat orang berkunjung ke halaman web pemerintah/kampus misalnya, yang dibuka persis seperti tampilan web prakerja secara biasanya, namun saat menekan tombol login / daftar, akan mengarahkan ke form halaman palsu untuk digunakan hacker menyimpan data yang telah dimasukkan tadi (user, email, pass, dll), serangan ini mirip phising, namun url halaman asli tidak berubah.
Contoh lainnya adalah dengan phising, jika halaman web di iframe di tempat / web lain, tinggal tambahin aja header / footernya kode-kode jahat agar user merasakan bahwa itu web resmi diatasnya ada tampilan “Anda mendapatkan hadiah” dan lain sebagainya. Jika diklik maka pengguna akan diarahkan untuk masuk perangkap sehingga data sensitif atau bahkan akun bank, cc, dll bisa dipegang hacker. Tentunya dengan teknik social enginering yang dikuasai.
Langsung saja, berikut ini cara mudah untuk mengatasinya:
# X-XSS-Protection <IfModule mod_headers.c> Header set X-XSS-Protection "1; mode=block" </IfModule>
# X-Frame-Options <IfModule mod_headers.c> Header set X-Frame-Options "SAMEORIGIN" </IfModule>
Pertama, amankan dari XSS protection, yang kedua set X-Frame-Options menjadi DENY atau SAMEORIGIN. Kalau DENY, bahkan dari web sendiri pun tidak bisa memasang iframe web tersebut.
Kode pada header ini disesuaikan, apakah web menggunakan PHP, ASP, node.js, react js, dsb. Jika menggunakan PHP, berikut kodenya:
header('X-Frame-Options: SAMEORIGIN'); header("Content-Security-Policy: frame-ancestors 'none'");
Nah, cukup sekian semoga bermanfaat…
Bismillaahirrohmaanirrohiim... Saat ini teknologi sudah berkembang cepat, ada kalanya kita ingin diberikan informasi secara cepat…
Bismillaahirrohmaanirrohiim... Jika web diakses oleh banyak orang, khususnya yang berbasis wordpress, maka secara normal proses…
Bismillaahirrohmaanirrohiim... Saat ini, sekolah baik SD, SMP, ataupun SMA tentunya ingin dapat melihat dan memonitor…
Bismillaahirrohmaanirrohiim... Pada artikel kali ini saya akan berbagi informasi tentang program pendataan pendukung calon legislatif…
Bismillaahirrohmaanirrohiim... Saat kita melakukan screenshot di browser chrome, pada windows 11 menyediakan fungsi yang bagus…
Bismillaahirrohmaanirrohiim... Untuk website yang ingin tidak muncul popup translate dari browser, bisa dicoba kode di…