Meningkatkan Transparansi dan Availability server up to 100%

Docker Knowlede - presented at Cyber Security Outlook 2017 (Yahya)

Transcript

1. Meningkatkan Transparansi dan Availability Server Sampai dengan 90%
2. a.k.a membuat server tahan banting dan murah
3. HELLO! Saya Yahya (k1m0ch1) Security Engginer. Sadulur wawadukan tim yahya.kimochi@gmail.com medium.com/sadulur github.com/wawadukan 3
4. Permasalahan pengembangan keamanan ▸ Meningkatkan keamanan = Butuh banyak biaya ▸ Kebutuhan resource yang besar. ▸ Arsitektur sistem yang rumit mengakibatkan kesulitan maintain ▸ Pengetahuan yang terbatas ▸ Default mindset 4
5. Solusinya Menggunakan Best Practice Wawadukan High Performance Web ( WaH PW ) 5
6. Wawadukan High Performance Web ( WHPW ) Sebuah Basic server semacam kumpulan kumpulan aplikasi basic server ( LAMP, WAMP, XAMPP, MAMP ) yang dirancang untuk membantu sysadmin dalam penanganan devops yang friendly dan mudah dipakai dengan performance dan security yang tinggi 6
7. IDE ? Mengurangi pemakaian memori Karena kebutuhan keamanan itu terkadang rumit dan membutuhkan resource yang besar, ide ini muncul karena permasalahan itu Mengatasi permsalahan Availability Server Ide muncul dikarenakan permasalahan DDoS atau over request. Jailin Hacker Membuat mereka frustasi itu terkadang menjadi kepuasan pribadi :D 7
8. Kelebihan WHPW ▸ Kebutuhan 512MB~ RAM 8GB~ Storage ▸ Menggunakan Docker ▸ Proses docker 230MB~ ▸ Availability Server upto 90% ▸ Hacker didalam docker ▸ Hacker tidak dapat memegang server secara penuh 8
9. Docker Container Server Arsitektur Sistem 9 Load Balancer Client FastCGI 1 FastCGI 2 FastCGI 3 DB
10. Docker Container Server Docker Container Docker Container Docker Container Perkembangan Arsitektur sistem kedepan 10 Load Balancer Client Webcont 1 Web2 Web3 memcache DB Replica S 1 S 2 M
11. Kelebihan arsitektur yang sedang dikembangkan 11 ▸ Kebutuhan 2GB~ RAM 15GB~ Storage ▸ Menggunakan Docker ▸ Proses docker 1GB~ ▸ Availability Server upto 100% ▸ Transparansi server upto 80%
12. Kelebihan arsitektur yang sedang dikembangkan 12 ▸ Hacker di dalam docker ▸ Hacker tidak dapat mengendalikan server secara penuh ▸ Hacker frustasi
13. 13 THANKS! Any questions? You can find me at @yahya_kimochi & yahya.kimochi@gmail.com