Monitoring Keamanan Situs WinPoin

Dengan rahmat Tuhan Yang Maha Esa dan Maha Kuasa izinkanlah saya Andry Voku Badra membuka thread ini. Agar tidak terjadi kesalah-pahaman, ijinkan saya memaparkan beberapa hal seputar kehadiran thread ini :
A. SELAYANG PANDANG
1. Thread ini hanyalah gambaran umum seputar keamanan suatu situs (dalam hal ini WinPoin), bukanlah suatu hal yang spesifik. Artinya hasil ini diambil secara umum, mungkin ada hal-hal tertentu yang terabaikan.
2. Thread ini hanyalah publikasi sederhana, berdasarkan hasil pengujian sederhana dari beberapa tool pihak ketiga yang bisa dipercaya. Mungkin saja jika dianalisa secara lebih mendalam akan memberikan hasil yang berbeda.
3. Thread ini tidak bertujuan untuk menjual informasi kepada pihak manapun. Saya tidak bertanggung jawab atas penyalahgunaan thread ini untuk kepentingan pribadi atau kelompok tertentu.
4. Thread ini tidak bertujuan untuk menjatuhkan siapapun atau apapun. Tujuan saya sangat sederhana, yaitu membantu pihak WInPoin agar lebih mudah memonitor keamanan situs www.winpoin.com .

B. KETENTUAN
1. Thread ini secara default tidak saya ijinkan untuk dicopas/di cetak ke luar forum. Jika pengunjung sekalian bermaksud niat baik dan dipandang perlu untuk copas/print di luar forum,silakan hub Admin (om Febian) untuk meminta persetujuan.
2. Thread ini saya ijinkan untuk dianalisa agar menghasilkan feedback,perbaikan ataupun informasi tambahan. Untuk feedback dan perbaikan silakan PM saya. Untuk informasi tambahan, silakan baca ketentuan di poin selanjutnya.
3. Thread ini mempunyai rule tersendiri (disamping rule umum yang telah diatur oleh WinPoin). Yaitu :
a. Setiap 2 minggu sekali saya akan menyampaikan hasil analisa terbaru. Semoga pengunjung sekalian setia mampir di sini.
b. Hanya boleh Quote/Reply untuk memberikan hasil analisa terbaru versi pengunjung sekalian. Harap disertakan Screen Shoot dan descripsi singkat hasil pengujiaannya. Selain tujuan tsb, mohon PM saja. Ini saya lakukan agar memberikan kesan ini thread khusus analisa berdasarkan fakta, bukan opini-opini saja. Terimakasih atas kerjasamanya.
c. Parameter yang dianalisa adalah keberadaan malware/perangkat software berbahaya lainnya.
d. Jika ditemukan bug ataupun kerentanan lainnya berdasarkan hasil pengujian, saya persilakan pihak WinPoin bersedia untuk menambalnya. Dengan begitu situs ini akan selalu terjamin keamanannya.
4. Dipersilakan menekan tab Like/Rep jika thread ini bermanfaat.
5. Format Publikasi silakan pelajari contoh (publikasi pertama saya).
6. Ketentuan ini bisa saja berubah sewaktu-waktu.

Terima kasih atas kerjasamanya.

 

LAPORAN HASIL PENGUJIAN KERENTANAN SITUS WINPOIN TERHADAP MALWARE / PERANGKAT LUNAK BERBAHAYA LAINNYA

Tanggal Uji : 17 Februari 2015
Kategori : Malware dan Bug SSL
Tool Pihak Ke 3 : Avast WebRep, https://www.virustotal.com , https://webinspector.com/ , https://www.ssllabs.com/ssltest/
Hasil dan Descripsi hasil :

Pengujian Malware
Versi Avast WebRep
Avast merupakan salah 1 Antivirus terbaik dunia. Tidak perlu diragukan lagi kinerjanya. Secara umum Avast WebRep memberikan 3 kategori reputasi untuk web, yaitu Baik (Hijau),Hati-hati (Kuning), Buruk/Berbahaya (Merah)
[attachment=5663]
Berdasarkan SS di atas ternyata www.winpoin.com BAIK.
Versi VirusTotal
Tool ini menggabungkan puluhan scanner web online terkemuka dalam satu priode scanning.
[attachment=5661]
Berdasarkan SS di atas ternyata www.winpoin.com AMAN
Versi Web Inspector
Web Inspector merupakan bagian dari Comodo CA, perusahaan yang membuat Comodo Antivirus. Tool ini memberikan 4 rating yaitu Aman, Dugaan, Resiko Tinggi, Tak Bisa Disimpulkan.
[attachment=5662]
Berdasarkan SS di atas ternyata www.winpoin.com AMAN
Pengujian SSL
Fokus utama pengujian SSL adalah seberapa besar resiko terkena HeartBleed dan sejenisnya.
Versi https://www.ssllabs.com/ssltest/
[attachment=5660]
Berdasarkan SS di atas, ternyata SSL yang digunakan WinPoin mengalami sedikit kendala. Mungkin SS di bawah ini membantu teknisi WinPoin menemukan penyebabnya :
[attachment=5664]

KESIMPULAN UMUM ADALAH AMAN

 

Ok lah sip..
Jujur saja, menurut saya orang awam winpoin itu enak..maksudnya ketika saya bolak-balik ke winpoin setiap hari ada rasa senang karena tiap kali saya klik halaman perhalaman tanpa loading..beda dengan web atau forum lain suka loading lama dulu..