Keamanan Server

Keamanan infrastruktur adalah prioritas tertinggi dalam pengoperasian Mippedia. Mengingat Mippedia menyimpan ribuan data pengetahuan dan informasi kontributor, Rumi Haitami telah merancang sistem pertahanan berlapis yang mengintegrasikan teknologi enkripsi terkini dengan manajemen akses yang ketat. Kebijakan ini berlaku untuk seluruh domain di bawah naungan `mippedia.org` dan `mippediacommunity.site`.

Lapisan Pertahanan Digital (Multi-Layer Security)

1. Enkripsi End-to-End (SSL/TLS)

Setiap pertukaran data antara peramban pengguna dan server Mippedia dilindungi oleh sertifikat enkripsi TLS 1.3. Ini memastikan bahwa:

Informasi login (username dan password) tidak dapat diintersepsi.
Data yang disunting oleh kontributor tetap utuh tanpa modifikasi dari pihak ketiga selama proses transmisi.
Kepercayaan publik terjaga melalui protokol HTTPS yang valid di semua subdomain.

2. Mitigasi Serangan Distributed Denial of Service (DDoS)

Sebagai platform publik, Mippedia rentan terhadap serangan trafik palsu. Kami menggunakan sistem penyaringan lalu lintas berbasis awan yang berfungsi untuk:

Mendeteksi lonjakan trafik yang mencurigakan dalam hitungan detik.
Melakukan scrubbing atau pembersihan paket data berbahaya sebelum mencapai server utama.
Memastikan Portal Mippedia tetap dapat diakses meskipun sedang terjadi upaya serangan dari botnet.

3. Perlindungan Basis Data (Database Hardening)

Basis data (MySQL/MariaDB) Mippedia adalah aset paling berharga. Protokol keamanannya meliputi:

Isolasi Jaringan: Server basis data tidak dapat diakses langsung dari internet publik. Hanya aplikasi MediaWiki resmi yang memiliki izin akses (White-listing).
Sanitasi Query: Mencegah serangan SQL Injection dengan melakukan validasi ketat pada setiap input dari pengguna.
Enkripsi At Rest: Data cadangan (backup) disimpan dalam format terenkripsi untuk mencegah kebocoran data jika media penyimpanan fisik/digital diakses tanpa izin.

Keamanan Akun dan Akses Administratif

Akses ke panel kontrol server dan fungsi administratif di Mippedia Community dibatasi secara ketat:

Otentikasi Berlapis: Administrator utama, Rumi Haitami, menggunakan protokol keamanan tambahan untuk masuk ke sistem inti.
Audit Log: Setiap tindakan administratif (perubahan konfigurasi server, penghapusan data masal) dicatat secara otomatis dalam sistem log yang tidak dapat diubah.
Prinsip Least Privilege: Hak akses hanya diberikan sesuai kebutuhan operasional terkecil untuk meminimalkan risiko kesalahan manusia.

Prosedur Tanggap Darurat

Jika terjadi insiden keamanan, Mippedia Community memiliki protokol "Lockdown":

Isolasi Sesi: Memutuskan seluruh sesi aktif jika terdeteksi kebocoran kredensial.
Restorasi Snapshot: Mengembalikan keadaan server ke titik aman terakhir (Point-in-time recovery) jika terjadi kerusakan sistem.
Analisis Forensik: Melakukan investigasi mendalam untuk menutup celah keamanan yang ditemukan.