Pertemuan 4 : Pengantar Web Science
Jawaban :
Web Content adalah konten tekstual, aural, atau visual yang diterbitkan disitus web. content berarti setiap elemen kreatif, misalnya teks, aplikasi gambar, pesan email yang diarsipkan, data, layanan email, file audio dan video, dan sebagainya. sederhananya web content adalah hal-hal di situs Web Anda.' Ini mungkin termasuk dokumen, data, aplikasi, layanan elektronik, gambar, file audio dan video, halaman Web pribadi, pesan email yang diarsipkan, dan banyak lagi.
2. Jelaskan dan berikan contoh perbedaan web model generative dan model retorika?
Jawaban :
Web model generative adalah Website yang menyangkut pengetahuan baru dengan menggunakan pengetahuan yang sudah dimiliki sebelumnya. Pengetahuan baru itu akan diuji dengan cara menggunakannya dalam menjawab persoalan atau gejala yang terkait. Jika pengetahuan baru itu berhasil menjawab permasalahan yang dihadapi, maka pengetahuan baru itu akan disimpan dalam memori jangka panjang.
Contoh :
- Website seperti Blog :
- Wordpress
- Blogger
- Website jurnal
- Google Schoolar
Web model retorika adalah website yang berisi tentang pembicaraan kepada seseorang atau lebih untuk mencapai tujuan tertentu. model tersebut dapat dilihat dari content nya yang menggunakan 3 unsur utama dari teori model retorika yang dibuat oleh Aristoteles, yaitu :
- LOGOS
isi content tersebut sesuai dengan karakteristik perusahaan dan masih dalam penalaran manusia - ETHOS
Website tersebut dapat membuat pengunjungnya percaya bahwa website tersebut asli milik perusahaan tersebut - PATHOS
dapat mudah dalam membangun keterikatan emosi dari pengunjungnya
Contoh :
- Website Mengenai sistem :
- Kompasiana
3. Bagaimana pengelolaan web dari aspek Institusi, aspek hukum privasi dan aspek hukum hak cipta?
Jawaban :
- aspek Institusi
Pengelola Web dikembangkan oleh beberapa institusi, lembaga atau organisasi yang sangat berpengaruh bagi perkembangan internet dan web di dunia. diawali dari proyek ARPANET dan berkembang dari kolaborasi penelitian institusi militer dan pendidikan, Sekarang internet merupakan sebuah enterprise kolaboratif dan kolektif yang terbuka. Ada sejumlah organisasi atau lembaga yang memiliki pengaruh terhadap perkembangan internet serta menjadi guide atas perkembangan internet dan web. berikut ini adalah bahasan singkat mengenai Pengelola Web di dunia :
- (World Wide Web Consortium)
Konsorsium World Wide Web biasa disingkat adalah suatu konsorsium yang bekerja untuk mengembangkan standar-standar untuk Waring Wera Wanua. Spesifikasi teknologi-teknologi utama yang dipakai sebagai basis utama web, seperti URL, HTTP, dan HTML dikembangkan dan diatur oleh badan ini.
- Internet Engineering Task Force
Internet Engineering Task Force adalah organisasi standar terbuka, yang mengembangkan dan mempromosikan standar Internet sukarela, khususnya standar yang terdiri dari paket protokol Internet. Ini tidak memiliki daftar keanggotaan formal atau persyaratan keanggotaan.
- ICANN
Internet Corporation for Assigned Names and Numbers adalah organisasi nirlaba yang bertugas mengarahkan pengelolaan dan prosedur beberapa pangkalan data ruang nama dan ruang numerik Internet, menjamin kestabilan dan keamanan operasi jaringan.
- aspek hukum privasi
Privasi mengacu pada undang-undang yang mengatur, menyimpan, dan menggunakan informasi yang dapat diidentifikasi secara pribadi , informasi perawatan kesehatan pribadi, dan informasi keuangan individu, yang dapat dikumpulkan oleh pemerintah, organisasi publik atau swasta, atau individu lain. Ini juga berlaku di sektor komersial untuk hal-hal seperti rahasia dagang dan tanggung jawab yang dimiliki direktur, pejabat, dan karyawan saat memberikan informasi sensitif.
Dalam Pasal 28F UUD RI 1945 disebutkan :
“Setiap orang berhak untuk berkomunikasi dan memperoleh informasi untuk mengembangkan pribadi dan lingkungan sosialnya, serta berhak untuk mencari, memperoleh, memiliki, menyimpan, mengolah dan menyampaikan informasi dengan menggunakan segala jenis saluran yang tersedia”.
Dalam sebuah website harus terkandung sebuah Privacy policy. Privacy policy atau kebijakan privasi merupakan salah satu halaman yang wajib dimiliki setiap website dan blog. Privacy policy digunakan untuk menginformasikan bagaimana sebuah website mengelola informasi para pengunjung. Tepatnya, informasi apa yang diambil dan untuk apa informasi itu digunakan.
Contoh informasi yang biasa diambil adalah nama, tanggal lahir, alamat email, nomor telepon, alamat IP, dan informasi lainnya yang bersifat privasi. Informasi ini bisa diambil saat pengunjung berada di website Anda, membuat akun, atau melakukan subscription.
- aspek hukum hak cipta
Hak cipta sebagai salah satu bidang dari hak kekayaan intelektual berhubungan dengan perlindungan produk yang merupakan hasil dari kecerdasan manusia. Dalam Undang-undang nomor 19 tahun 2002 tentang Hak Cipta melindungi secara otomatis --tanpa harus mendaftar ke Direktorat Jenderal Hak Kekayaan Intelektual (Ditjen HKI)-- baik desain website maupun isi (konten) website, dari publikasi dan perbanyakan (copying) oleh pihak lain tanpa izin pemilik hak cipta-nya yang sah. Perlindungan hak cipta diperoleh pencipta sepanjang desain dan konten website tersebut merupakan hasil karya sendiri yang original.
Berikut sejumlah elemen-elemen dalam sebuah website yang termasuk kedalam hak kekayaan intelektual (HKI) :
- Desain website;
- Konten (isi) website, dapat berupa teks/tulisan, foto-foto, gambar-gambar, bahkan music, video, database dan software;
- Logo, nama usaha, merek produk/jasa, simbol dan slogan;
- Nama domain;
- Fitur-fitur dengan teknologi web misalnya search engines, sistem online shopping, sistem navigasi, dll.
Jawaban :
Cara Mengatasi Serangan pada jaringan dan web :
- DDoS
Ini adalah jenis serangan ke server di jaringan dengan metode untuk menghabiskan sumber daya yang dimiliki oleh server sampai server tidak dapat menjalankan fungsinya untuk menyediakan akses ke layanannya.
Cara Mengatasinya :- Melakukan Identifikasi Serangan, serangan akan terlihat tanda-tandanya jika mengecek server. Apabila sudah diketahui, alangkah baiknya mempersiapkan penangannya sebelum terjadi serangan yang lebih serius. Seperti kasus berikut:
- Syn Flooding, gunakan firewal untuk tidak meneruskan paket data yang tidak diketahui dengan jelas asalnya.
- Remote Controled Attack, block alamat IP dan portnya.
- UDP Flooding, Menolak paket trafik yang datang dari luar jaringan dan mematikan semua layanan UDP.
- Smurf Attack, disable broadcast address pada router atau filtering permintaan ICMP echo request pada firewall atau juga membatasi trafik ICMP.
- Mempertahankan Parameter Network, salah satunya dengan memperbesar bandwith. Cara ini hanya memberikan waktu supaya sistem tidak down, tetapi cara ini kurang ampuh terhada serangan yang besar.
- Menghubungi Hosting Provider atau ISP, mereka dapat melacak serangan yang terjadi melalui alamat ip di sistem.
- Menghubungi Spesialis DDoS, jika cara diatas tidak berhasil. Bisa dengan menghubungi spesialis yang akan membantu untuk menangani serangan yang terjadi.
- injeksi SQL
SQL Injection adalah salah satu teknik yang menyalahgunakan celah keamanan yang ada di SQL pada lapisan basis data suatu aplikasi atau Web.
Cara Mengatasinya : - Batasi panjang input box (jika memungkinkan), dengan cara membatasinya di kode program, jadi si cracker pemula akan bingung sejenak melihat input box nya gak bisa diinject dengan perintah yang panjang.
- Filter input yang dimasukkan oleh user, terutama penggunaan tanda kutip tunggal (Input Validation).
- Matikan atau sembunyikan pesan-pesan error yang keluar dari SQL Server yang berjalan.
- Matikan fasilitas-fasilitas standar seperti Stored Procedures, Extended Stored Procedures jika memungkinkan.
- Ubah “Startup and run SQL Server” menggunakan low privilege user di SQL Server Security tab.
Sumber :
https://www.niagahoster.co.id/blog/cara-membuat-privacy-policy/#:~:text=Privacy%20policy%20atau%20kebijakan%20privasi,untuk%20apa%20informasi%20itu%20digunakan.
https://gudangssl.id/blog/apa-itu-sql-injection/
Tugas Pertemuan 4 : Pengantar Web Science
