Open Journal Systems (OJS) adalah platform yang sangat populer digunakan oleh banyak jurnal ilmiah untuk memfasilitasi pengelolaan penerbitan dan distribusi jurnal secara online. Dengan penggunaan OJS yang semakin meluas, maka ancaman terhadap keamanannya pun semakin nyata. Hack dan serangan terhadap OJS dapat berpotensi merusak integritas jurnal, mencuri data sensitif, dan mengganggu operasional publikasi.

Namun, meskipun OJS merupakan platform yang relatif aman, beberapa tindakan preventif dan pengelolaan yang tepat sangat diperlukan untuk mengantisipasi risiko peretasan. Dalam artikel ini, kita akan membahas cara-cara efektif untuk mencegah dan mengantisipasi peretasan pada OJS serta melindungi sistem Anda dari potensi ancaman.

1. Pahami Ancaman dan Risiko Keamanan pada OJS

Sebelum membahas langkah-langkah yang dapat diambil untuk mengantisipasi peretasan, penting untuk memahami potensi risiko yang mungkin terjadi pada sistem OJS:

• SQL Injection: Serangan ini memanfaatkan kerentanannya pada formulir input untuk menyisipkan perintah SQL yang dapat mengakses database jurnal secara tidak sah.
• Cross-Site Scripting (XSS): Serangan ini menyisipkan skrip berbahaya pada halaman web yang kemudian dijalankan pada browser pengguna untuk mencuri data atau informasi pribadi.
• Brute Force Attack: Serangan ini mencoba menebak kata sandi dengan mencoba kombinasi yang berbeda dalam jumlah besar.
• Vulnerabilities dalam Plugin: Beberapa plugin atau ekstensi yang digunakan pada OJS dapat memiliki celah keamanan yang dieksploitasi oleh peretas.
• Data Breach: Pencurian data pengguna, seperti informasi editor, reviewer, atau penulis yang disimpan di dalam database jurnal.

Untuk itu, penting untuk memahami langkah-langkah yang dapat diambil guna melindungi OJS dari ancaman-ancaman ini.

2. Selalu Perbarui OJS ke Versi Terbaru

OJS secara berkala merilis pembaruan untuk meningkatkan fitur dan mengatasi masalah keamanan. Pembaruan ini sering kali mencakup perbaikan kerentanannya yang dapat dimanfaatkan oleh peretas. Oleh karena itu, selalu pastikan untuk menggunakan versi OJS yang paling terbaru dan lakukan pembaruan secara rutin.

Cara Memperbarui OJS:

1. Cadangkan Data: Sebelum melakukan pembaruan, pastikan untuk membuat cadangan dari database dan file OJS Anda.
2. Unduh Pembaruan: Kunjungi situs resmi OJS untuk mendapatkan versi terbaru.
3. Ikuti Panduan Pembaruan: Ikuti langkah-langkah yang dijelaskan dalam dokumentasi OJS untuk memperbarui sistem dengan benar. Biasanya, proses ini melibatkan pengunggahan file baru ke server dan menjalankan pembaruan melalui antarmuka administrator.

Melakukan pembaruan berkala memastikan bahwa Anda menggunakan versi OJS yang telah diperbaiki dari potensi masalah keamanan yang telah diketahui.

3. Gunakan Kata Sandi yang Kuat dan Autentikasi Dua Faktor (2FA)

Salah satu cara paling umum bagi peretas untuk mengakses akun admin atau pengguna adalah dengan menggunakan teknik brute force atau menebak kata sandi yang lemah. Untuk itu, sangat penting untuk memastikan bahwa kata sandi yang digunakan pada OJS adalah kata sandi yang kuat dan tidak mudah ditebak.

Cara Membuat Kata Sandi yang Kuat:

• Gunakan kombinasi huruf besar, huruf kecil, angka, dan simbol.
• Panjang kata sandi sebaiknya lebih dari 12 karakter.
• Hindari menggunakan kata sandi yang mudah ditebak, seperti "password123" atau nama pengguna.

Selain itu, sangat disarankan untuk mengaktifkan autentikasi dua faktor (2FA) pada akun admin dan pengguna penting lainnya. Dengan 2FA, meskipun kata sandi Anda dicuri, peretas tetap tidak akan dapat mengakses akun tanpa kode tambahan yang dikirimkan ke perangkat Anda.

4. Konfigurasi Server dan PHP untuk Keamanan yang Lebih Baik

Keamanan OJS tidak hanya bergantung pada platform itu sendiri, tetapi juga pada konfigurasi server tempat OJS dijalankan. Beberapa pengaturan server yang tepat dapat mencegah potensi ancaman.

Beberapa Langkah yang Dapat Diterapkan:

1. Gunakan HTTPS: Pastikan server Anda dikonfigurasi untuk menggunakan HTTPS dengan sertifikat SSL/TLS yang valid. HTTPS mengenkripsi komunikasi antara server dan pengguna, yang membantu mencegah serangan man-in-the-middle (MITM).

   • Anda bisa mengonfigurasi HTTPS di server web (misalnya Apache atau Nginx) menggunakan sertifikat SSL yang valid.

2. Batasi Akses ke File Sensitif: Pastikan untuk membatasi akses file sensitif seperti konfigurasi OJS dan file database dengan pengaturan permission yang tepat.

   • Anda bisa menggunakan perintah chmod dan chown untuk memastikan hanya pengguna tertentu yang memiliki izin untuk mengakses file-file tersebut.

3. Matikan Eksekusi Skrip di Direktori Tidak Perlu: Matikan eksekusi skrip di direktori yang tidak perlu diakses oleh OJS, seperti direktori cache dan temporary files. Hal ini mengurangi kemungkinan peretas menyisipkan skrip berbahaya.

   • Di Apache, Anda bisa menambahkan pengaturan berikut di file .htaccess:

   
     php_flag engine off
   
   

4. Atur PHP dengan Konfigurasi yang Aman: Matikan fungsi PHP yang tidak diperlukan atau berbahaya, seperti allow_url_fopen dan exec, yang dapat dieksploitasi oleh peretas.

   • Anda bisa menonaktifkan fungsi ini melalui file konfigurasi PHP (php.ini).

   disable_functions = exec,passthru,shell_exec,system
   

5. Penggunaan Plugin yang Terpercaya dan Pembaruan Rutin

OJS mendukung banyak plugin yang dapat meningkatkan fungsionalitas platform, namun beberapa plugin juga dapat membuka potensi celah keamanan jika tidak dikelola dengan benar. Pastikan bahwa plugin yang Anda gunakan hanya dari sumber tepercaya dan selalu perbarui plugin secara teratur untuk menghindari kerentanannya.

Langkah-langkah dalam Mengelola Plugin:

• Hanya Gunakan Plugin yang Diperbarui Secara Rutin: Pastikan plugin yang digunakan selalu diperbarui sesuai dengan versi OJS terbaru.
• Audit dan Hapus Plugin yang Tidak Diperlukan: Secara berkala, audit plugin yang terpasang pada OJS dan hapus plugin yang tidak lagi digunakan untuk mengurangi titik rentan.

6. Backup Data secara Berkala

Keamanan data merupakan aspek yang sangat penting. Jika peretasan terjadi dan sistem mengalami kerusakan atau pencurian data, cadangan (backup) yang teratur sangat penting untuk pemulihan data.

Cara Melakukan Backup OJS:

1. Backup Database: Anda bisa melakukan backup database menggunakan perintah mysqldump untuk MySQL atau MariaDB:

   mysqldump -u username -p database_name > backup_file.sql
   

2. Backup File Sistem: Selain database, pastikan juga untuk melakukan backup pada file-file sistem seperti file jurnal dan konfigurasi OJS yang disimpan di server.

3. Automasi Backup: Agar backup dilakukan secara rutin, Anda bisa menggunakan cron job di Linux untuk menjadwalkan backup otomatis setiap hari atau minggu.

7. Pemantauan dan Pencatatan Aktivitas Sistem

Mengaktifkan sistem pemantauan dan pencatatan log adalah cara yang sangat penting untuk mendeteksi aktivitas mencurigakan pada OJS. Anda harus memantau log sistem dan log OJS secara teratur untuk mengidentifikasi serangan atau upaya peretasan lebih awal.

Cara Memantau Aktivitas:

• Aktifkan Logging: OJS menyediakan opsi logging untuk melacak aktivitas yang terjadi di dalam platform. Pastikan bahwa logging diaktifkan di file konfigurasi OJS.
• Gunakan Alat Pemantauan Server: Anda bisa menggunakan alat seperti Fail2ban, SSHGuard, atau CSF (ConfigServer Security & Firewall) untuk mendeteksi dan menghalau percobaan peretasan atau brute force attack.

8. Kesimpulan

Keamanan OJS adalah elemen yang sangat penting bagi pengelola jurnal online, terutama mengingat banyaknya data sensitif yang disimpan dalam platform ini. Dengan mengikuti langkah-langkah yang dijelaskan di atas—mulai dari pembaruan sistem, penggunaan kata sandi yang kuat, pengaturan server yang aman, penggunaan plugin yang terpercaya, hingga pemantauan rutin—Anda dapat secara signifikan mengurangi risiko peretasan dan ancaman lainnya terhadap OJS.

Keamanan adalah upaya berkelanjutan, dan Anda harus selalu waspada terhadap potensi kerentanannya. Dengan langkah-langkah pencegahan yang tepat, Anda dapat menjaga OJS tetap aman dan terlindungi dari serangan peretas yang dapat merusak reputasi jurnal Anda dan mengancam data penggunanya.