solusi cepat untuk situs tabulasi KPU 2009
| Posted in Other
Ketua Tim Ahli Teknologi Informasi Pemilu 2009 Husni Fahmi dari Badan Pengkajian dan Penerapan Teknologi (BPPT) yang ditemui di Gedung KPU, Rabu (15/4), mengaku, serangan hacker dalam pemilu kali ini jauh lebih mutakhir dibandingkan dengan serangan serupa di tahun 2004. “Tipe serangan yang sekarang lebih canggih,” tutur Husni tanpa menjelaskan lebih jauh tentang model serangan itu. (Kompas)
Ditengah runyamnya masalah diatas dan kalau sudah diakui oleh TIm Pokja IT KPU 2009, baiknya dipikirikan cara cepat mengatasi hal tersebut.
Biasanya black hacker dalam melakukan penetrasi dan penyerangan memakai IP(internet address) dari luar negeri. Banyak cara mencari IP luar negeri yang bisa bebas dipakai baik menggunakan Free proxy atau Proxy Chain. Solusi cepatnya pertama begini, Tim IT KPU sebaiknya memblok dahulu semua akses dari internasional. Maksudnya link internasional yang mengarah ke webserver Nginx KPU di tutup. Sehingga situs KPU hanya bisa diakses dari dalam negeri atau menggunakan ISP-ISP lokal di tanah air melalui IIX. Hal ini pasti membantu melonggarkan para pengakses situs ini yang benar-benar hanya ingin melihat hasil pileg. Setelah semua KPUD mengirim hasil dan KPU mengumumkan hasil final penghitungan manual, barulah dibuka kembali link internasionalnya.
Solusi kedua, tetap memakai solusi pertama diatas tetapi KPU harus ambil dedicated server ke data centre ternama di luar negeri di USA. Dan disini dilakukan sinkronisasi data. Jadi situs tabulasi nasional ada 2 satu di IIX dan satu lagi di internasional. Situs IIX hanya bisa diakses oleh pengguna internet di Indonesia dan situs internasional hanya bisa diakses dari internasional. Jika salah satu situs down tentu bisa di switch untuk menggantikan yang down. KPU juga harus membayar tambahan jasa ke pihak Data Centre di luar negeri untuk tambahan support kepada engineer mereka guna menjaga keamanan situs ini.
Dengan solusi ini diharapkan stamina server IIX tetap terjaga, dan mengurangi tekanan dari pelaku black hacker.
