Unila Sentinel

Unila Sentinel adalah agen keamanan yang dipasang pada tiap aset web. Ia memindai berkas & database untuk pola berbahaya (doorway judol/cloaking, backdoor & web‑shell, injeksi konten, akun admin liar), mengisolasi temuan secara reversibel ke karantina, mengeraskan titik lemah (mis. blokir eksekusi PHP di folder unggahan), lalu melapor ke Konsol Pusat CSIRT dan menarik "vaksin" (signature terbaru) secara berkala.

• Deteksi: judol/cloaking doorway, backdoor eval/exec, web‑shell, injeksi DB, admin baru mencurigakan.
• Mitigasi: auto‑karantina (reversibel) + hardening folder unggahan.
• Pelaporan: temuan & spesimen dikirim ke Konsol CSIRT; insiden kritis otomatis jadi tiket.
• Kendali jarak jauh: tim CSIRT bisa memicu scan / karantina / pulihkan dari pusat.

Model berlapis seperti sistem kesehatan: pasien dirawat sedekat mungkin dengan lokasinya, kasus berat dirujuk ke pusat.

1. 1Scan terjadwal (harian) memindai berkas + database memakai ruleset/vaksin terbaru.
2. 2Temuan berbahaya diisolasi ke karantina (reversibel, dengan chain‑of‑custody hash SHA‑256).
3. 3Ringkasan + spesimen (hash‑first) dikirim ke Konsol CSIRT; temuan kritis → tiket insiden otomatis (terkorelasi per kampanye agar tidak banjir tiket).
4. 4Agent menarik perintah dari pusat (scan/karantina/pulihkan/hapus/hardening) dan melapor hasilnya.
5. 5Agent menarik vaksin (hash + kata kunci) untuk memperbarui deteksi tanpa update plugin.

• WordPress 5.6+ dengan PHP 7.4+ (disarankan PHP 8.x).
• Akses Administrator ke wp‑admin situs.
• Server bisa melakukan koneksi keluar (outbound HTTPS) ke Konsol CSIRT.
• URL Konsol CSIRT + Agent Key — diminta ke tim CSIRT UNILA (lihat Dukungan).

Cara A — via wp‑admin (paling mudah)

1. 1Unduh paket plugin unila-wp-sentinel.zip dari tim CSIRT / repositori TIK.
2. 2Masuk wp‑admin → Plugins → Add New → Upload Plugin.
3. 3Pilih berkas zip → Install Now → Activate.
4. 4Buka menu Unila Sentinel → tab Pengaturan, isi konfigurasi (di bawah).

Cara B — manual / WP‑CLI (untuk admin server)

# Manual: salin ke folder plugin lalu aktifkan
cd /path/ke/wordpress/wp-content/plugins
unzip unila-wp-sentinel.zip
wp plugin activate unila-wp-sentinel

# Atau langsung dari berkas zip
wp plugin install ./unila-wp-sentinel.zip --activate

Lapisan pengaman otomatis yang sudah berjalan:

• Gerbang unduhan memverifikasi SHA‑256 paket di server SEBELUM melayani — bila isi berubah, unduhan ditolak & CSIRT mendapat alarm seketika.
• Paket ditandatangani kriptografis (Ed25519) — modifikasi apa pun membatalkan tanda tangan.
• Plugin memeriksa integritas berkasnya sendiri saat aktivasi & tiap scan — bila kode dimodifikasi di situs, ia melapor ke CSIRT (situs mana, berkas apa).
• Setiap unduhan dicatat (audit) & konsol memantau sidik jari kode tiap agent.

1. Verifikasi SHA‑256 (wajib, mudah)

# Linux / macOS
sha256sum unila-wp-sentinel-1.8.0.zip
# Windows (PowerShell)
Get-FileHash unila-wp-sentinel-1.8.0.zip -Algorithm SHA256
# Hasilnya HARUS persis sama dengan SHA-256 resmi di atas. Jika beda → JANGAN instal.

2. Verifikasi tanda tangan Ed25519 (lanjutan)

# Simpan kunci publik CSIRT ke csirt-pubkey.pem, lalu:
curl -s "https://csirt.unila.ac.id/api/download/plugin?part=sig" -o unila-wp-sentinel-1.8.0.zip.sig
openssl pkeyutl -verify -pubin -inkey csirt-pubkey.pem \
  -rawin -in unila-wp-sentinel-1.8.0.zip -sigfile unila-wp-sentinel-1.8.0.zip.sig
# Output yang benar: "Signature Verified Successfully"

Menu Unila Sentinel → Pengaturan:

Konsep intinya: platform apa pun yang bisa melakukan HTTP request dapat menjadi agent — cukup melaporkan hasil pemeriksaan dan menarik perintah/vaksin lewat kontrak REST yang sama. Cocok untuk aplikasi Laravel/PHP, Node, Python, situs statis, atau pemindai kustom.

Contoh: lapor hasil scan (curl)

curl -X POST https://csirt.unila.ac.id/api/ingest/sentinel \
  -H "Content-Type: application/json" \
  -H "X-Sentinel-Token: <AGENT_KEY>" \
  -d '{
    "site": "app.fmipa.unila.ac.id",
    "platform": "laravel",
    "unit": "FMIPA",
    "scan_id": "scan-2026-0001",
    "summary": { "critical": 0, "high": 0, "medium": 0, "low": 0 },
    "count": 0,
    "scanned": 350
  }'

Contoh: agent mini (Python)

import requests
KONSOL = "https://csirt.unila.ac.id"; TOKEN = "<AGENT_KEY>"; SITE = "app.fmipa.unila.ac.id"
H = {"X-Sentinel-Token": TOKEN}

# 1) lapor hasil pemeriksaan
requests.post(f"{KONSOL}/api/ingest/sentinel", headers=H, json={
    "site": SITE, "platform": "python", "unit": "FMIPA",
    "summary": {"critical": 0, "high": 0, "medium": 0, "low": 0}, "scanned": 120})

# 2) tarik vaksin (signature) + perintah dari pusat
vaksin   = requests.get(f"{KONSOL}/api/agent/vaccine", headers=H).json()
perintah = requests.get(f"{KONSOL}/api/agent/commands", params={"site": SITE}, headers=H).json()

# 3) eksekusi perintah lalu lapor hasil
for c in perintah.get("commands", []):
    ok, msg = True, "selesai"  # ... jalankan aksi sesuai c["action"]
    requests.post(f"{KONSOL}/api/agent/command-result", headers=H,
                  json={"id": c["id"], "ok": ok, "message": msg})

Semua endpoint memakai header X-Sentinel-Token: <AGENT_KEY>.

Saat agent dipasang & melapor pertama kali, status otomatis berubah dari Belum Dipantau ke kondisi nyata.

• Karantina bersifat reversibel (bisa dipulihkan) — bukan hapus permanen tanpa konfirmasi.
• Spesimen dikirim hash‑first; berkas penuh hanya bila Lab Pusat memintanya.
• Setiap aset memakai Agent Key sendiri (dapat dicabut tanpa mengganggu aset lain).
• Data PII penanggung jawab (PIC) tidak ikut tersebar ke konsol — tetap di sumber dengan masking per‑role.
• Token tidak pernah ditampilkan utuh di antarmuka (mis. sk-••••last4).

Untuk meminta Agent Key, paket plugin, atau bantuan integrasi platform lain, hubungi CSIRT / UPA TIK Universitas Lampung.