Budiman Hendry Rudolep

Memahami Threat Hunting: Dari IOC ke TTP dalam Deteksi Dini Ancaman

Cyber /

Mengapa Threat Hunting Semakin Krusial di 2025? Pada tahun 2025, ancaman siber tidak lagi bersifat massal dan generik. Serangan kini semakin canggih dan personal, menargetkan organisasi dengan metode yang lebih spesifik dan sulit dideteksi. Jika dulu malware menyebar secara acak, kini penyerang mempelajari pola kerja dan kelemahan sistem Anda sebelum melancarkan aksinya. Inilah mengapa threat […]

Memahami Threat Hunting: Dari IOC ke TTP dalam Deteksi Dini Ancaman Read More »

Perbandingan Layanan Object Storage: AWS S3 vs Google Cloud Storage

Cloud /

Object Storage: Lebih Dari Sekadar Dropbox Berukuran Raksasa  Bayangkan Anda punya lemari arsip digital tanpa batas rak—itulah esensi object storage. Berbeda dengan penyimpanan file tradisional, object storage menyimpan data dalam bentuk objek lengkap dengan metadata dan ID unik. Setiap file, foto, atau dokumen diarsipkan seperti satu kotak tersendiri, mudah dicari dan diakses kapan saja. Jadi,

Perbandingan Layanan Object Storage: AWS S3 vs Google Cloud Storage Read More »

Membangun Arsitektur Serverless di GCP: Studi Kasus Aplikasi Event-Driven

Cloud /

Serverless Architecture di GCP: Antara Mitos, Harapan, dan Realita  Ketika kamu mendengar istilah serverless, mungkin terlintas bayangan aplikasi yang berjalan mulus tanpa perlu pusing soal server. Tapi, apakah benar semudah itu? Faktanya, serverless bukan berarti tanpa beban—beban hanya dipindahkan. Di Google Cloud Platform (GCP), kamu akan sering berurusan dengan layanan seperti Cloud Functions, Pub/Sub, dan

Membangun Arsitektur Serverless di GCP: Studi Kasus Aplikasi Event-Driven Read More »

Bypassing WAF (Web Application Firewall): Teknik dan Studi Kasus Real

Cyber /

Kenalan Lebih Dekat: Apa Sih Web Application Firewall Itu?  Pernah dengar istilah Web Application Firewall atau WAF? Kalau kamu sering berkecimpung di dunia IT, istilah ini pasti sudah tidak asing lagi. WAF adalah sistem keamanan yang dirancang khusus untuk melindungi aplikasi web dari berbagai ancaman siber, seperti serangan SQL Injection (SQLi), Cross-Site Scripting (XSS), hingga

Bypassing WAF (Web Application Firewall): Teknik dan Studi Kasus Real Read More »

Hardening SSH Access di Server Linux: Panduan Keamanan Level Lanjut

Linux /

Risiko Fatal: Ketika SSH Default Dianggap Aman  Kamu mungkin berpikir, “Server saya sudah pakai SSH, pasti aman.” Sayangnya, kenyataan di lapangan jauh dari harapan. Banyak server online, bahkan yang baru saja di-deploy, masih menggunakan konfigurasi default SSH: port 22 terbuka lebar, login root diaktifkan, dan autentikasi masih mengandalkan password standar. Ini seperti membiarkan pintu rumah

Hardening SSH Access di Server Linux: Panduan Keamanan Level Lanjut Read More »

Terraform untuk Pemula: Provision Infrastruktur Cloud Tanpa Ribet

Cloud /

Kenapa Terraform? Cerita Sisi Manusia Dan Pilihan Logis  Kalau kamu pernah mencoba setup infrastruktur cloud secara manual, pasti tahu rasanya: bingung, bolak-balik dokumentasi, dan waktu habis hanya untuk klik sana-sini di dashboard. Kadang, satu langkah kecil yang terlewat bisa bikin semuanya berantakan. Misal, salah pilih region atau lupa set permission, hasilnya: deploy gagal, waktu terbuang,

Terraform untuk Pemula: Provision Infrastruktur Cloud Tanpa Ribet Read More »

Desain Arsitektur Microservices dengan Python dan FastAPI

Programming /

1. Microservices di Dunia Nyata: Janji & Risiko  Jika kamu sudah lama berkecimpung di dunia pengembangan aplikasi, istilah microservices pasti sering terdengar. Secara sederhana, arsitektur microservices adalah pendekatan di mana aplikasi besar dipecah menjadi layanan-layanan kecil yang berdiri sendiri. Setiap layanan punya tanggung jawab spesifik—misal, auth service hanya mengurus autentikasi, user service fokus pada data

Desain Arsitektur Microservices dengan Python dan FastAPI Read More »

Mengulik Teknik DNS Tunneling: Cara Hacker Menyembunyikan Lalu Lintas Data

Cyber /

DNS Tunneling: Penyamaran Data Ala Mata-mata Digital  Pernahkah kamu membayangkan bagaimana seorang mata-mata menyelundupkan pesan rahasia di tengah keramaian? DNS tunneling bekerja dengan cara yang hampir serupa, hanya saja semua aksinya terjadi di dunia digital. Teknik ini memungkinkan data keluar-masuk jaringan tanpa terdeteksi, seolah-olah hanya lalu lintas DNS biasa. Padahal, di balik permukaan, ada pesan

Mengulik Teknik DNS Tunneling: Cara Hacker Menyembunyikan Lalu Lintas Data Read More »

Mengenal Teknik SQL Injection dan Cara Mencegahnya

Sysadmin /

Di era digital yang semakin canggih, keamanan data menjadi salah satu prioritas utama bagi pengembang aplikasi dan pemilik sistem. Sayangnya, masih banyak sistem yang rentan terhadap serangan, terutama di level database. Salah satu bentuk serangan paling umum namun sangat berbahaya adalah SQL Injection (SQLi). Teknik ini telah digunakan sejak awal tahun 2000-an dan masih menjadi

Mengenal Teknik SQL Injection dan Cara Mencegahnya Read More »

5 Tools Monitoring Gratis yang Wajib Dimiliki Seorang Sysadmin

Sysadmin /

Lebih dari Sekadar Notifikasi: Fungsi Dasar Tools Monitoring yang Sering Diremehkan  Sebagai sysadmin, kamu pasti sudah akrab dengan notifikasi server down. Tapi, tahukah kamu kalau fungsi monitoring tools jauh lebih luas dari sekadar alarm saat server mati? Banyak yang masih menganggap monitoring hanya sebatas “penjaga malam” yang membangunkan saat ada masalah besar. Padahal, monitoring yang

5 Tools Monitoring Gratis yang Wajib Dimiliki Seorang Sysadmin Read More »