Dalam rangka mengamankan host atau client dari serangan dari orang-orang yang tidak bertanggung jawab, terlebih dahulu kita perlu mengenal berbagai macam serangan yang terjadi pada host kita.

Serangan

Serangan dapat didefinisikan sebagai penyerangan terhadap keamanan sistem oleh ancaman berkecerdasan atau aksi dengan metode dan teknik tertentu guna mengecoh sistem keamanan dan melanggar kebijakan keamanan sistem.

Serangan yang terjadi secara garis besar dapat dikategorikan menjadi dua, yaitu :
➣ Active attacks 
Serangan jenis ini merupakan serangan dengan metode penyerangan secara langsung pada target komputer, pada umumnya berupa serangan terhadap ketersediaan dan layanan komputer server sehingga dapat berdampak pada integritas dan keaslian informasi pada sistem.

➣ Passive attacks
Serangan jenis ini dilancarkan dengan tanpa mengganggu kondisi sistem. Metode yang dilakukan adalah dengan memantau lalu lintas paketdata yang ada kemudian dilakukan analisis berdasarkan frekuensi lalu lintas paket datatersebut.

Ditinjau dari sisi organisasi, serangan dapat juga dikategorikan menjadi dua, yaitu serangan dari pihak luar dan serangan dari pihak dalam.

Serangan dari pihak luar adalah serangan yang berasal dari luar organisasi, pihak yang tidak memiliki hak akses mencoba untuk melanggar kebijakan keamanan.

Serangan dari pihak dalam merupakan serangan yang dilancarkan oleh pihak dalam organisasi yaitu orang yang memiliki wewenang atau hak akses namun disalahgunakan atau seseorang yang mencoba menaikkan tingkat hak aksesnya.

A. Prosedur dan Cara Pengujian Keamanan Jaringan

Ketika kita terhubung dengan jaringan pastinya kita akan berpikir bagaimana cara kita memastikan jaringan sudah terhubungan dengan jaringan yang lain. Ada 2 cara untuk mengujinya yaitu dengan cara hadware dan software.

Secara Hardware :

1. Perhatikan lampu indikator NIC nya. kalau warna hijau maka jaringan sudah oke.
2. Perhatikan lampu indikator di hub atau switch apabila menyala maka jaringan sudah jalan.
3. Teslah kabel jaringan dengan tester, apabila warna-warnanya aktif dan berturut-turut maka kabel jaringan dalam keadaan baik.

Secara software :

1. Find computer pada neighbourhood indikasi bola telah terhubung adalah akan ditemukan komputer name yang sesuai dengan pencarian jika computare namenya benar.
2. Double klik pada ikon neighbour akan muncul komputer name,selain computer name milik kita sendiri
3. Windows explorer pada drive network neighbour hood akan muncul computer name selain milik kita sendiri.
4. Ping IP addres komputer lain, maka akan mendapat balasan pengiriman data dari komputer yang kita hubungi sedang aktif dan dalam sistem jaringan yang sama dengan kita contoh.

B. Prosedur dan Cara Pengujian dan Keamanan Host

Proses pengujian yang dilakukan adalah sebagai berikut :
Memastikan koneksi Host atau Client dengan DHCP,DNS File Sharing dan Printer Sharing dapat bekerja dengan baik.

Memastikan host tersebut memiliki antivirus yang baik untuk membentengi host tersebut dari serangan dari luar.
Memastikan firewall yang bekerja pada host tersebut berfungsi sebagaimana mestinya.

C. Prosedur dan Cara Pengujian Keamanan Server

Walaupun secara fisik hardware telah dipasang (komputer dan NIC, pengkabelan, konektor, dan HUB, dll), tapi jaringan komputer belum dapat difungsikan. Karena setiap device yang dipasang butuh driver yang harus diinstal dan perlu dikonfigurasikan terlebih dahulu. Selanjutnya akan dilakukan pengujian apakah komputer telah terhubung dengan benar, dan bisa berhubungan dengan Server jaringan lokal (LAN).

1. Mengkonfigurasikan Network Interface Card

Network Interface Card (NIC) juga lazim disebut Local Area Network Card (LAN Card). NIC harus dipasang pada komputer, agar komputer dapat “berinteraksi” dengan jaringan. Setelah NIC dipasang pada slot PCI/ISA di mainboard komputer secara benar, Microsoft Windows XP akan menampilkan konfirmasi “Found New Hardware” artinya NIC yang telah dipasang terdeteksi oleh Microsoft Windows XP. Biarkan beberapa menit, sampai NIC siap digunakan, jika NIC merupakan hardware plug and play. Jika tidak, Anda harus menginstall dengan driver yang disertakan dalam pembelian NIC.

2. Pemasangan Kabel

Ikutilah aturan pemasangan kabel pada RJ-45 (cripping kabel) pada setiap ujungnya seperti pada bab semula. Tancapkan salah satu ujungnya di NIC setiap komputer dan ujung yang lainnya pada hub/switch.

3. Pengaktifan Hub/Switch

Nyalakan switch dengan baik dan benar.

4. Memberikan IP Address

IP address dan subnet mask dapat diberikan secara otomatis menggunakan Dynamic Host Configuration Protocol (DHCP) atau diisi secara manual.

Prosedur yang dilakukan untuk mengisikan IP address :

1. Klik Start – Control Panel – Network and Internet Connections – Network Connections.
2. Klik kanan pada NIC yang tersedia – Properties – Networking – Internet Protocol (TCP/IP) – Properties.
3. Pada IP Address, terdapat dua pilihan.
4. Obtain an IP address automatically (IP address akan diperoleh melalui fasilitas DHCP. DHCP berfungsi untuk memberikan IP address secara otomatis pada komputer yang menggunakan protokol TCP/IP. DHCP bekerja dengan relasi client-server, dimana DHCP server menyediakan suatu kelompok IP address yang dapat diberikan pada DHCP client. Dalam memberikan IP address ini, DHCP hanya meminjamkan IP address tersebut. Jadi pemberian IP address ini berlangsung secara dinamis.)
5. Specify an IP address (IP address dan subnet mask diisi secara manual.)

5. Mengidentifikasi Komputer di Dalam Jaringan Komputer

Komputer dengan sistem operasi Microsoft Windows XP di dalam jaringan komputer harus menggunakan nama yang unik untuk menghindari adanya tumpang-tindih dengan komputer lain. Untuk memberikan nama dapat mengikuti langkah-langkah berikut :

1. Klik Start – Control Panel – Performance and Maintenance – System.
2. Klik Change.
3. Ketikkan nama komputer tersebut, begitu juga pada workgroup. (Nama setiap komputer dalam satu jaringan tidak boleh sama dan Nama workgroup setiap komputer dalam satu jaringan harus sama).
4. Klik OK. (Biasanya komputer minta direstart, restartlah supaya komputer mendeteksi seluruh pengkonfigurasian jaringan secara sempurna.)

6. Menguji Keterhubungan Jaringan Komputer

Setelah proses instalasi dan konfigurasi sistem jaringan selesai, maka perlu dilakukan test/uji. Hal ini dimaksudkan untuk melihat apakah instalasi (mulai dari memasang kabel sampai dengan konfigurasi sistem secara software) telah dilakukan dengan benar.
Untuk mengetest TCP/IP dapat dilakukan dengan cara berikut :

1. Klik Start – All Programs – Accessories – Command Prompt (windows+R lalu ketikkan cmd dan tekan enter)
2. Ketikkan ipconfig (Perintah IPConfig digunakan untuk melihat indikasi pada konfigurasi IP yang terpasang pada Komputer kita.)
3. Pada komputer 1, ketikkan ping 10.10.1.130 untuk mendeteksi keterhubungan dengan komputer 2.

Catatan:

• Kalau terdapat tulisan Request timed out berarti setting belum benar.
• Kalau terdapat tulisan Reply ... (0% loss) berarti setting jaringan sudah benar dan Anda dapat bertukar file maupun mencetak melalui jaringan.

7. Mengaktifkan Firewal serta Meberikan Keamanan

Keamanan yang diberikan berupa password untuk membatasi siapa sajakah yang boleh mengakses server tersebut.

Jawablah Soal dibawah ini!

1. Apa saja Serangan yang terjadi secara garis besar !
2. Bagaimana cara pengujian keamanan jaringan secara Hardware!
3. Bagaimana cara pengujian keamanan jaringan secara Software!
4. Apa saja Prosedur dan Cara Pengujian Keamanan Server!
5. Jelaskan Langkah - langkah menguji keterhubungan Jaringan Komputer!

Source : https://elisiarahayu13.blogspot.co.id/2016/11/ix-pengujian-keamanan-jaringan-host-dan.html

Pengujian Keamanan Jaringan, Host dan Server

8:57 AM

Unknown

Keamanan Jaringan

Yuk Komentar

Baca Yuk...

A. Pengamanan Fisik

Fisik dalam bagian ini diartikan sebagai situasi di mana seseorang dapat masuk ke dalam ruangan server/jaringan dan dapat mengakses piranti tersebut secara illegal. Apabila orang asing memiliki akses terhadap ruangan tersebut, orang tersebut bisa saja memasang program trojan horse di komputer, melakukan booting dari floppy disk, atau mencuri data-data penting (seperti file password) dan membongkarnya di tempat yang lebih aman.

Untuk menjaga keamanan, taruhlah server di ruangan yang dapat dikunci dan pastikan bahwa ruangan tersebut dikunci dengan baik. Untuk menghindari pengintaian, gunakan screen-saver yang dapat dipassword. Atur juga semua komputer untuk melakukan fungsi auto-logout setelah tidak aktif dalam jangka waktu tertentu.

Bentuk-bentuk pengamanan Fisik :

➥ BIOS Security 
Sebenarnya seorang admin direkomendasikan men-disable boot dari floppy. Atau bisa dilakukan dengan membuat password pada BIOS dan memasang boot password.

➥ Password Attack
Banyak orang menyimpan informasi pentingnya pada komputer dan seringkali sebuah password hal yang mencegah orang lain untuk melihatnya. Untuk menghindari serangan password maka sebaiknya user menggunakan password yang cukup baik.

Petunjuk pemilihan password :

• Semua password harus terdiri dari paling sedikit 8 karakter.
• Masukkan kombinasi huruf, angka, dan tanda baca sebanyak mungkin dengan catatan bahwa password tetap mudah untuk diingat. Salah satu caranya adalah mengkombinasikan kata-kata acak dengan tanda baca atau dengan mengkombinasikan kata-kata dengan angka.
• Gunakan huruf pertama frasa yang gampang diingat.
• Gunakan angka atau tanda baca untuk menggantikan huruf di password.
• Gantilah password secara teratur

➥ Malicious Code

Malicious code bisa berupa virus, trojan atau worm, biasanya berupa kode instruksi yang akan memberatkan sistem sehingga performansi sistem menurun.

• Berikan kesadaran pada user tentang ancaman virus.
• Gunakan program anti virus yang baik pada workstation, server dan gateway internet (jika punya).
• Ajarkan dan latih user cara menggunakan program anti virus.
• Sebagai admin sebaiknya selalu mengupdate program anti-virus dan database virus.
• Biasakan para user untuk tidak membuka file attachment email atau file apapun dari floppy sebelum 100% yakin atau tidak attachment/file tersebut bersih. dan Pastikan kebijakan kemanan anda up to date.

B. Pengamanan Logic

Pengamanan logic yaitu Keamanan untuk menjaga agar resource digunakan sebagaimana mestinya oleh pemakai yang berhak. Pemakaian alat (termasuk program) dapat menyebabkan kerusakan baik disengaja atau tidak. Pembatasan pemakaian bukan untuk mempersulit tetapi supaya efisien dan tidak merusak.

Proteksi:

1. Authentication : pemakai harus dapat membuktikan dirinya. Contoh: user dan password. Dalam jaringan UNPAR ditambahkan sumber akses (komputer yang digunakan) dengan asumsi bahwa pada satu saat satu orang hanya dapat/boleh bekerja dengan satu komputer yang sama.
2. Gateway : gerbang masuk menuju sistem dengan firewall.
3. Attack : serangan terhadap sistem.
4. Authorization : pemakai diperbolehkan menggunakan pelayanan dan resource sesuai dengan haknya.
5. Monitoring : pengawasan terhadap jaringan.
6. Komunikasi terenkripsi : menggunakan enkripsi agar data tak dapat diintip.

C. Arsitektur Jaringan

Untuk dapat dengan jelas mengerti mengenai keamanan jaringan komputer, kita harus terlebih dahulu mengerti bagaimana jaringan komputer bekerja. Untuk mempermudah pemeliharaan serta meningkatkan kompabilitas antar berbagai pihak yang mungkin terlibat, jaringan komputer terbagi atas beberapa lapisan yang saling independen satu dengan yang lainnya.

D. Tipe-tipe proteksi jaringan

Dikarenakan perbedaan fungsi dalam setiap lapisan jaringan komputer, maka perlindungan yang dapat dilakukan juga berbeda-beda. Pada bagian ini akan dijelaskan mengenai perlindungan terhadap jaringan komputer yang bisa dilakukan pada setiap lapisan jaringan komputer, mulai dari lapisan terbawah sampai dengan lapisan teratas.

Secure Socket Layer (SSL) adalah sebuah protokol yang bekerja tepat di bawah sebuah aplikasi
jaringan komputer. Protokol ini menjamin keamanan data yang dikirimkan satu host dengan host lainnya dan juga memberikan metode otentikasi, terutama untuk melakukan otentikasi terhadap server yang dihubungi. Untuk keamanan data, SSL menjamin bahwa data yang dikirimkan tidak dapat dicuri dan diubah oleh pihak lain. Selain itu, SSL juga melindungi pengguna dari pesan palsu yang mungkin dikirimkan oleh pihak lain.Tahapan-tahapan yang harus dilalui dalam menggunakan
SSL adalah :

• Negosiasi algoritma yang akan digunakan kedua-belah pihak.
• Otentikasi menggunakan Public Key Encryption atau Sertifikat elektronik.
• Komunikasi data dengan menggunakan Symmetric Key Encryption.

E. Mekanisme Pertahanan

Metode-metode yang dapat diterapkan untuk membuat jaringan komputer menjadi lebih aman, antara lain:

1. IDS / IPS : Intrusion Detection System (IDS) dan Intrusion Prevention System (IPS) adalah sistem yang banyak digunakan untuk mendeteksi dan melindungi sebuah sistem keamanan dari serangan oleh pihak luar maupun dalam.
2. Network Topology : Selain permasalahan aplikasi yang akan mempergunakan jaringan komputer, topologi jaringan komputer juga memiliki peranan yang sangat penting dalam keamanan jaringan komputer.
3. Port Scanning : Metode Port Scanning biasanya digunakan oleh penyerang untuk mengetahui port apa saja yang terbuka dalam sebuah sistem jaringan komputer. Tetapi metode yang sama juga dapat digunakan oleh pengelola jaringan komputer untuk menjaga jaringan komputernya. Port Scanning sebagai bentuk serangan Karena implementasinya yang cukup mudah dan informasinya yang cukup berguna, maka sering kali port scanning dilakukan sebagai tahap awal sebuah serangan. 
4. Packet Fingerprinting : Karena keunikan setiap vendor peralatan jaringan komputer dalam melakukan implementasi protokol TCP/IP, maka paket-paket data yang dikirimkan setiap peralatan menjadi unik peralatan tersebut. Dengan melakukan Packet Fingerprinting, kita dapat mengetahui peralatan apa saja yang ada dalam sebuah jaringan komputer.
5. Security Information Management : Dalam usaha untuk meningkatkan keamanan jaringan komputer, sebuah organisasi mungkin akan meng-implementasikan beberapa teknologi keamanan jaringan komputer, seperti firewall, IDS dan IPS. Semua usaha tersebut dilakukan sehingga keamanan jaringan komputer organisasi tersebut menjadi lebih terjamin.

F. Jenis-jenis Ancaman

Berikut ini akan dijelaskan beberapa tipe-tipe serangan yang dapat dilancarkan oleh pihak-pihak tertentu terhadap sebuah jaringan komputer :

1. DOS/DDOS : Denial of Services dan Distributed Denial of Services adalah sebuah metode serangan yang bertujuan untuk menghabiskan sumber daya sebuah peralatan jaringan komputer sehingga layanan jaringan komputer menjadi terganggu.
2. Packet Sniffing : adalah sebuah metode serangan dengan cara mendengarkan seluruh paket yang lewat pada sebuah media komunikasi, baik itu media kabel maupun radio. Setelah paket-paket yang lewat itu didapatkan, paket-paket tersebut kemudian disusun ulang sehingga data yang dikirimkan oleh sebuah pihak dapat dicuri oleh pihak yang tidak berwenang.
3. IP Spoofing : adalah sebuah model serangan yang bertujuan untuk menipu seseorang. Serangan ini dilakukan dengan cara mengubah alamat asal sebuah paket, sehingga dapat melewati perlindungan firewall dan menipu hostpenerima data.
4. DNS Forgery : Salah satu cara yang dapat dilakukan oleh seseorang untuk mencuri data-data penting orang lain adalah dengan cara melakukan penipuan. Salah satu bentuk penipuan yang bisa dilakukan adalah penipuan data-data DNS. DNS adalah sebuah sistem yang akan menterjemahkan nama sebuah situs atauhost menjadi alamat IP situs atau host tersebut.
5. DNS Cache Poisoning : Bentuk lain serangan dengan menggunakan DNS adalah DNS Cache Poisoning. Serangan ini memanfaatkan cache dari setiap server DNS yang merupakan tempat penyimpanan sementara data-data domain yang bukan tanggung jawab server DNS tersebut. 

Jawablah Soal dibawah ini!

1. Sebutkan bentuk-bentuk Pengamanan Fisik!
2. Apa saja proteksi dalam Pengamanan Logic!
3. Sebutkan cara pemilihan password yang benar!
4. Apa perbedaan antara Ancaman DNS Cache Poisoning dan DNS Forgery!
5. Sebutkan Metode-metode yang dapat diterapkan untuk membuat jaringan komputer menjadi lebih aman!

Source : https://elisiarahayu13.blogspot.co.id/2016/11/viii-tatacara-pengamanan-peralatan.html

Tata Cara Pengamanan Peralatan Jaringan

8:38 AM

Unknown

Keamanan Jaringan

Yuk Komentar

Baca Yuk...

Pengertian  Loglist Server Firewall 

Loglist Server Firewall adalah kegiatan mendata semua aliran data, data yang masuk pada level aplikasi di server.

Analisis Laporan Hasil Kerja Server Firewall

Pada tahap pengujian sistem keamanan yang telah dibangun, disini saya akan menjelaskan mengenai hasil laporan pengujian PC Router sebagai Firewall (Iptables) menggunakan 2 aplikasi antara lain :

➧ Nmap (Network Mapper) 

Nmap digunakan untuk melakukan port scan/port sweep yang bertujuan untuk mengumpulkan informasi/reconnaissance terhadap komputer target yaitu layanan apa saja yang disediakan oleh komputer target atau web server Private Cloud.

Pada pengujian sistem keamanannya dilakukan dua kali percobaan (percobaan 1 dan 2) yang masing-masing percobaan menggunakan fitur Nmap TCP Connect () Scan, yang dimana scan ini mengirim paket TCP utuh (SYNSYN_ACK-ACK) pada komputer target kemudian periksa hasil data log sistem keamanan terhadap scan tersebut. Untuk dapat melakukan Nmap TCP Connect () Scan, ketikkan perintah berikut pada terminal: Nmap –sT 192.168.10 

➧ Hping3 

Hping3 digunakan untuk melakukan serangan DOS (Denial Of Service) yang berupa ICMP Flood yang dimana bertujuan untuk membanjiri komputer target dengan paket ICMP_ECHO_REQUEST yang berjumlah sangat banyak sehingga dapat menghabiskan resource (CPU Usage) yang dimiliki komputer target.

Untuk pengujian sistem keamanannya dilakukan dua kali percobaan ICMP Flood yang masing-masing dilakukan selama 30 detik terhadap webserver cloud dan periksa hasil data log sistem keamanan serta dampak yang dihasilkan pada web server, dalam hal ini CPU Usage web server cloud. 

Untuk dapat melakuan ICMP Flood menggunakan Hping3, ketikkan perintah berikut pada terminal : 

hping3 –p 80 --flood –-icmp 192.168.1.10 

Agar proses analisa data log dari setiap keadaan pengujian lebih efisien dan mudah dianalisa, maka untuk setiap pengujian file log akan dihapus kemudian dibuat kembali, serta log daemon serta sistem keamanan yang digunakan direstart. Ini agar dalam setiap pengujian paket yang di-log oleh Iptables/Psad dapat berjumlah hingga ribuan paket sehingga dapat menyebabkan kesulitan dalam menganalisa data log dari setiap keadaan pengujian pada PC Router. Serta sampel log yang diambil adalah paket yang berada di urutan terakhir agar lebih memudahkan serta efisien dalam menganalisa paket tersebut.

Paket yang di log merupakan paket yang memiliki prefix sebagaimana berikut :

1. “INVALID PKT “ Paket yang termasuk/memiliki prefix ini adalah paket yang tidak sesuai/invalid dengan state yang ada. Artinya tidak termasuk kedalam koneksi apapun yang berjalan/ada pada server.
2. “SPOOFED IP “ Paket yang memiliki prefix ini adalah paket yang berasal dari LAN 1 yang memiliki alamat sumber sama dengan alamat IP dari LAN 2.
3. “DROP PKT “ Paket yang memiliki prefix ini adalah paket yang tidak sesuai dengan rules yang ada pada firewall.
4. “ICMP FLOOD “ Paket yang memiliki prefix ini adalah paket yang terdeteksi sebagai paket DOS ICMP Flood.

Pengujian PC Router sebagai Firewall

Pada pengujian PC Router sebagai Firewall, fitur keamanan firewall yang digunakan yaitu Iptables. Dimana firewall Iptables sudah terkonfigurasi dan diatur paket-paket apa saja kah yang diijinkan masuk kedalam jaringan/web server dan mana yang tidak (rules and policy). Paket yang tidak sesuai dengan rules/policy yang diterapkan akan di log dan data log tersebut akan dianalisis.

1. Pengujian Menggunakan Nmap : Digunakan Nmap TCP Connect Scan () untuk melakukan port scan/sweep terhadap web server cloud dan melihat hasilnya apakah firewall berfungsi dengan baik. Berikut merupakan hasil tampilan dari Nmap ketika firewall diterapkan.
2. Pengujian Menggunakan Hping3 : Untuk melakukan serangan DOS, digunakan tools hping3 yang dimana tipe DOS yang dilakukan adalah ICMP Flood. Ketikkan perintah berikut pada terminal dan perhatikan hasil nya pada server dan data log sistem keamanan ketika firewall Iptables diterapkan

Jawablah Soal dibawah ini!

1. Apa yang dimaksud dengan Loglist Server Firewall?
2. Sebutkan dan jelaskan Aplikasi digunakan untuk melihat hasil kerja server firewall!
3. Jelaskan Pengujian menggunakan Nmap!
4. Jelaskan Pengujian menggunakan Hping3!
5. Apa saja paket yang di log pada Aplikasi Hping3!

Source : https://elisiarahayu13.blogspot.co.id/2016/11/vii-log-server-firewall.html

Log Server Firewall

8:21 AM

Unknown

Keamanan Jaringan

Yuk Komentar

Baca Yuk...

Pengertian Server Firewall
Firewall adalah sistem keamanan jaringan komputer yang digunakan untuk melindungi komputer dari beberapa jenis serangan dari komputer luar. Secara umum Firewall digunakan untuk mengontrol akses terhadap siapapun yang memiliki akses terhadap jaringan privat dari pihak luar.

Filtering Firewall
Packet Filtering merupakan mekanisme yang dapat memblokir packet-packet data jaringan yang dilakukan berdasarkan peraturan yang telah ditentukan.
Packet Filtering umumnya digunakan untuk memblokir lalu-lintas yang mencurigakan yang datang dari alamat IP yang mencurigakan, nomor port TCP/UDP yang mencurigakan, jenis protokol aplikasi yang mencurigakan, dsb.

Jenis jenis packet filtering :

1. Static Packet Filtering : jenis paket jenis filter yang diimplementasikan pada kebanyakan router, dimana modifikasi terdapat aturan-aturan filter yang harus dilakukan secara manual. 
2. Dynamic Packet Filtering : apabila proses-proses tertentu disisi luar jaringan dapat merubah aturan filter secara dinamis berdasarkan even-even tertentu yang diobservasi oleh router (sebagai contoh: paket FTP dari sisi luar dapat diijinkan apabila seseorang dari sisi dalam me-request sesi FTP)

Proxy

Proxy yaitu sebuah komputer server yang menyediakan suatu layanan untuk meneruskan setiap permintaan user kepada server lain yang terdapat di internet. Atau definisi proxy server yang lainnya yaitu suatu server atau program komputer yang mempunyai peran sebagai penghubung antara suatu komputer dengan internet.

Cara kerja Proxy server sangatlah sederhana, saat user menggunakan layanan suatu proxy lalu meminta file atau data yang terdapat di public server (internet) maka proxy akan meneruskannya ke internet jadi seolah-olah proxy tersebut yang memintanya. Dan saat proxy server telah mendapatkan apa yang diminta oleh user, proxy akan memberikan respon kepada user jadi seolah-olah dialah public servernya.

Peralatan pembangun Server Firewall
Persyaratan yang perlu diperhatikan dalam membangun server firewall antara lain :

1. Proses inspeksi Paket
2. Koneksi dan Keadaan Koneksi
3. Stateful Packet Inspection
4. Melakukan autentikasi terhadap akses

Langkah langkah membangun server firewall :

1. Mengidenftifikasi bentuk jaringan yang dimiliki : Mengetahui bentuk jaringan yang dimiliki khususnya topologi yang di gunakan serta protocol jaringan, akan memudahkan dalam mendesain sebuah firewall.
2. Menentukan kebijakan : Penentuan Kebijakan merupakan hal yang harus di lakukan, baik atau buruknya sebuah firewall yang di bangun sangat di tentukan oleh kebijakan yang di terapkan.
3. Menyiapkan software atau hardware yang akan digunakan, baik itu operating system yang mendukung atau software khusus pendukung firewall seperti ipchains, atau iptables pada linux, dsb. Serta konfigurasi hardware yang akan mendukung firewall tersebut.
4. Melakukan tes konfigurasi : Pengujian terhadap firewall yang telah selesai dibangun haruslah dilakukan, terutama untuk mengetahui hasil yang akan kita dapatkan, caranya dapat menggunakan tool - tool yang biasa dilakukan untuk mengaudit seperti nmap. Bastion Host adalah sistem/bagian yang dianggap tempat terkuat dalam sistem keamanan jaringan oleh administrator atau dapat disebut bagian terdepan yang dianggap paling kuat dalam menahan serangan, sehingga menjadi bagian terpenting dalam pengamanan jaringan, biasanya merupakan komponen firewall atau bagian terluar sistem publik. 

Jawablah Soal dibawah ini!

1. Jelaskan yang dimaksud dengan server firewall!
2. Apa yang dimaksud dengan Packet Filtering pada Firewall?
3. Sebutkan jenis-jenis Packet Filtering!
4. Sebutkan persyaratan yang perlu diperhatikan dalam membangun server firewall!
5. Jelaskan yang dimaksud dengan Proxy Server?

Source : https://elisiarahayu13.blogspot.co.id/2016/11/iv-kebutuhan-persyaratan-alat-untuk_15.html

Kebutuhan Persyaratan Alat untuk Membangun Server Firewall

7:56 AM

Unknown

Keamanan Jaringan

Yuk Komentar

Baca Yuk...

Pengertian Firewall

Firewall adalah sebuah sistem atau perangkat yang mengizinkan lalu lintas jaringan yang dianggap aman untuk melaluinya dan mencegah lalu lintas jaringan yang tidak aman. Umumnya, sebuah firewall diiplementasikan dalam sebuah mesin terdedikasi, yang berjalan pada pintu gerbang (gateway) antara jaringan lokal dan jaringan lainnya.

Firewall umumnya juga digunakan untuk mengontrol akses terhadap siapa saja yang memiliki akses terhadap jaringan pribadi dari pihak luar. Firewall juga memiliki pengertian yaitu suatu mekanisme untuk melindungi keamanan jaringan komputer dengan menyaring paket data yang keluar dan masuk di jaringan. Paket data yang “baik” diperbolehkan untuk melewati jaringan dan paket dapa yang dianggap “jahat” tidak diperbolehkan melewati jaringan.

Fungsi Firewall

1. Sebagai pengontrol, mengawasi arus paket data yang ber-aktifitas di dalam jaringan.
2. Sebagai pengatur, memfilter lalu lintas data, apakah akan diizinkan untuk mengakses jaringan privat yang dilindungi.
3. Melakukan autentifikasi terhadap akses.
4. Firewall mampu memeriksa lebih dari sekedar header dari paket data, kemampuan ini menuntut firewall untuk mampu mendeteksi protokol aplikasi tertentu yang spesifikasi.
5. Mencatat setiap transaksi baik melalui http, http, udp, tcp, port 80, 88, 433, dll. Ini Memungkinkan membantu sebagai pendeteksian dini akan penjebolan jaringan.

Manfaat Firewall

1. Mengatur lalu intas/trafik data antar jaringan.
2. Dapat mengatur port atau paket data yang diperbolehkan atau ditolak.
3. Autentikasi terhadap akses.
4. Memonitoring atau mencatat lalu lintas jaringan.
5. Menjaga informasi rahasia dan berharga yang menyelinap keluar tanpa sepengetahuan.
6. Mencegah lalu lintas tertentu mengalir ke subnet jaringan.
7. Memodifikasi paket data yang datang di fire-wall. Proses ini disebut Network Address Translation (NAT).

Jenis-Jenis Firewall

Personal Firewall

Personal Firewall didesain untuk melindungi sebuah komputer yang terhubung ke jaringan dari akses yang tidak dikehendaki. 

Firewall jenis ini akhir-akhir ini berevolusi menjadi sebuah kumpulan program yang bertujuan untuk mengamankan komputer secara total, dengan ditambahkannya beberapa fitur pengaman tambahan semacam perangkat proteksi terhadap virus, anti-spyware, anti-spam, dan lainnya.

Network Firewall

Network Firewall didesain untuk melindungi jaringan secara keseluruhan dari berbagai serangan. Umumnya dijumpai dalam dua bentuk, yakni sebuah perangkat terdedikasi atau sebagai sebuah perangkat lunak yang diinstalasikan dalam sebuah server. 

Bagaimana Cara Kerja Firewall?

Bagaimana cara kerja firewall?. Komputer memiliki ribuan port yang dapat diakses untuk berbagai keperluan. Cara Kerja Firewall dari komputer adalah menutup port kecuali untuk beberapa port tertentu yang perlu tetap terbuka.

Firewall di komputer bertindak sebagai garis pertahanan terdepan dalam mencegah semua jenis hacking ke dalam jaringan. karena, setiap hacker yang mencoba untuk menembus ke dalam jaringan komputer akan mencari port yang terbuka yang dapat diaksesnya. Firewall dapat berupa perangkat keras atau perangkat lunak namun cara kerja firewall optimal bila kedua jenis perangkat digabungkan.

Selain membatasi akses ke jaringan komputer, firewall juga memungkinkan akses remote ke jaringan privat melalui  secure authentication certificates and logins (sertifikat keamanan otentikasi  dan login).

Teknologi firewall saat ini sudah sangat canggih. Sebelumnya, cara kerja firewall adalah dengan menyaring lalu lintas jaringan yang menggunakan alamat IP, nomor port, dan protokol. Tapi saat ini firewall dapat menyaring data dengan mengidentifikasi pesan konten itu sendiri.

Dengan bantuan firewall, informasi sensitif atau tidak layak dapat dicegah melalui interface. Pastikan sistem keamanan jaringan anda di lapisi firewall. Karena adanya firewall keamanan jaringan dapat terlindungi.

Contoh Software Firewall

1. ZoneAlarm Free Firewall
2. Comodo Firewall
3. Private Firewall
4. Online Armor Free
5. AVS Firewall
6. NetVeda Firewall
7. Iolo Personal Firewall
8. Filseclab Personal Firewall Professional Edition

Firewall di Host dan Server

1:56 PM

Unknown

Keamanan Jaringan

Yuk Komentar

Baca Yuk...

1. Pengertian Host Hardening

Host Hardening menyediakan berbagai perlindungan dalam sistem komputer, perlindungan diberikan dalam berbagai lapisan yang disebut “pertahanan berlapis”.
Lapisan lapisan tersebut adalah lapisan lapisan OSI seperti aplikasi, transport, fisik dll.

Pengertian Host Hardening adalah Prosedur yang meminimalkan ancaman yang datang dengan mengatur konfigurasi dan menonaktifkan aplikasi dan layanan yang tidak diperlukan.

Instalasi firewall, instalasi antivirus, menghapus cookie, membuat password , menghapus program yang tidak diperlukan itu semua termasuk dalam Host Hardening.

Tujuan dari Host Hardening adalah untuk menghilangkan resiko ancaman yang bisa terjadi pada komputer, hal ini biasanya dilakukan dengan menghapus semua program/file yang tidak diperlukan.

2. Elemen Host Hardening

➥ Security Policy 
Ini terbagi menjadi berbagai bidang berdasarkan penggunaannya,
bidang bidang itu antara lain:

• Policy penggunaan komputer
• Tidak boleh meminjamkan account kepada orang lain.
• Tidak boleh mengambil/menaruh file dari komputer kantor, dll.
• Policy penggunaan Installasi program.
• Tidak boleh menginsall program tanpa seijin staff IT
• Tidak boleh menginsall program ilegal, dll.
• Policy penggunaan Internet
• Tidak boleh menggunakan internet untuk kegiatan carding, hacking dll.
• Tidak boleh menggunakan internet untuk mengakses situs-situs yang berpotensi menyebarkan virus, dll.
• Policy penggunaan Email
• Tidak boleh menggunakan email kantor untuk kegiatan milis, dll.

➥ Cryptografi
Kriptografi (cryptography) adalah ilmu dan seni menyimpan suatu pesan secara aman

• Enkripsi dan Dekripsi
• Cryptografi Symetric
• Cryptografi Asymetric

➥ Firewall
Firewall tersusun dari aturan aturan yang ditetapkan baik terhadap hardware, software maupun sistem itu sendiri, ini dilakukan dengan tujuan untuk melindungi komputer dalam jaringan, baik dengan melakukan filterasi, membatasi ataupun menolak suatu permintaan koneksi dari layanan luar jaringan seperti internet.

Statefull Packet Filter : Packet filtering yang dikembangkan sehingga mampu “mengingat” paket yang diimplementasikan dalam state tabel.

Proxy Based : Filtering di level aplikasiProses filtering lebih lambat.

Posisi firewall yang optimal :

• Firewall diletakkan di Router/Gateway untuk mengantisipasi serangan dari INTERNET
• Firewall diletakkan di Router,NAT untuk mengantisipasi serangan dari INTRANET

➥ IDS (Intrusion Detection System)
Satu cara umum melakukan otomatisasi pada pengawasan penyusupan adalah dengan menggunakan IDS. IDS akan mendeteksi jenis serangan dari "signature" atau "pattern" pada aktifitas jaringan.

Bahkan dapat melakukan blokade terhadap traffic yang mencurigakan.

Pembagian deteksi :

• Deteksi anomaly (prosessor, bandwidth, memory dan lain-lain).
• Signature yang disimpan dalam database.

Jika ada serangan terdeteksi, maka hal yang harus diperbuat oleh admin adalah :

• Alert via SMS, email dan lain-lain.
• Konfigurasi ulang firewall.
• Menjalankan program respon terhadap serangan.
• Logging serangan dan event.

Jenis-Jenis IDS :

1. Network IDS
2. HOST IDS

➥ Digital Forensik
Digital forensik  berkaitan dengan :

• Pengecekan koneksi aktif
• Pengecekan listening port pasca insiden
• Pengecekan proses yang aktif pasca insiden
• Pengecekan log user yang login
• Pengecekan log system
• Pengecekan log pengakses service

Penanganan/pemulihan jika sudah terjadi permasalahan

• Pengecekan apakah ada backdoor yang ditanam
• Installasi ulang sistem
• Tutup security hole yang ada
• Perbaiki konfigurasi firewall

Ada 2 Sumber tentang Host Hardening,
Elemen Host Hardening :

1. Physical security (Keamanan fisik)
2. Secure installation and configuration (Instalasi aman dan konfigurasi)
3. Fix known vulnerabilities (Memperbaiki kerentanan dikenal)
4. Turn off unnecessary services (applications) (Matikan layanan yang tidak perlu (aplikasi))
5. Harden all remaining applications (Harden semua aplikasi yang tersisa)

3. Dasar Pengamanan di Host

Enkripsi/Deskripsi

Teknologi enkripsi Adalah Data-data yang anda kirimkan diubah sedemikian rupa sehingga tidak mudah disadap.

Firewall
Firewall bekerja dengan mengamati paket IP (Internet Protocol) yang melewatinya. Berdasarkan konfigurasi dari firewall maka akses dapat diatur berdasarkan IP address, port, dan arah informasi.

Logs

Fungsi Logs untuk melihat aktifitas yang terjadi dan kemungkinan besar dapat melakukan antisipasi apabila terlihat beberapa aktifitas yang mencurigakan terjadi.

IDS (Intrusion Detection System)

IDS akan mendeteksi jenis serangan dari "signature" atau "pattern" pada aktifitas jaringan. Bahkan dapat melakukan blokade terhadap traffic yang mencurigakan, IDS dapat berupa IDS berbasiskan jaringan komputer atau berbasiskan host.

Intrusion Prevention System (IPS)

Intrusion Prevention System (IPS) adalah sistem yang banyak digunakan untuk mendeteksi dan melindungi sebuah sistem keamanan dari serangan oleh pihak luar maupun dalam.

Honeypot

"HoneyPot" adalah server "umpan" yang merupakan pengalih perhatian. Tujuan dari honeypot adalah

“HoneyPot” tidak menjalankan layanan sebagaimana umumnya server tetapi berpura-pura menjalankannya sehingga membiarkan para penyusup untuk berpikir bahwa mereka benar-benar adalah "server" yang sesungguhnya. Sehingga dapat mengetahui metode yang digunakan dari penyusup.

Configuration

Konfigurasi yang hati-hati akan membantu untuk bertahan terhadap kemungkinan serangan yang terjadi.

Antivirus

Anti virus merupakan software yang dibuat untuk mengatasi virus yang menyerang keamanan sistem jaringan komputer.

Software Yang digunakan Untuk Hardening

1. Basille Linux
2. JASS untuk Solaris systems
3. Syhunt Apache/PHP Hardener

Contoh Host Hardening

1. Instalasi firewall 
2. Instalasi antivirus 
3. Menghapus cookie
4. Membuat password
5. Menghapus program yang tidak diperlukan.

Jawablah Soal di bawah ini!

1. Jelaskan apa yang dimaksud dengan Host Hardening?
2. Sebutkan elemen-elemen Host Hardening!
3. Sebutkan Dasar Pengamanan di Host!
4. Sebutkan contoh software yang digunakan untuk Hardening!
5. Sebutkan contoh-contoh Host Hardening!

Langkah Langkah Penguatan Host

12:23 PM

Unknown

Keamanan Jaringan

Yuk Komentar

Baca Yuk...

Penjahat cyber tanpa henti, karyawan dan mantan yang tidak puas dan pengguna ceroboh dapat menurunkan jaringan komputer dan data tanpa kompromi.

Sistem Keamanan Jaringan terdiri dari perangkat keras, perangkat lunak, kebijakan dan prosedur yang dirancang untuk membela terhadap ancaman internal dan eksternal untuk sistem komputer perusahaan Anda.

Beberapa lapisan hardware dan software dapat mencegah ancaman dari jaringan komputer merusak, dan menghentikan mereka dari penyebaran jika mereka tergelincir melewati pertahanan Anda.

Ancaman yang paling umum untuk sistem Anda :

• Program jahat seperti virus, worm, trojan horse, spyware, malware, adware dan botnet.
• Serangan zero-day dan nol jam.
• Serangan hacker.
• Denial of Service (DoS) dan Distributed Serangan Denial of Service (DDoS).
• Pencurian data.

Ancaman ini terlihat untuk mengeksploitasi :

• Jaringan nirkabel tanpa jaminan.
• Software unpatched dan hardware.
• Situs tidak aman.
• Aplikasi potensial yang tidak diinginkan (PUAS).
• Password yang lemah.
• Perangkat hilang.
• Pengguna tanpa disadari atau pengguna dengan niat jahat.

1. Tujuan Sistem Keamanan Jaringan

Availability (ketersediaan)

Ketersediaan data atau layanan dapat dengan mudah dipantau oleh pengguna dari sebuah layanan. 

Yang dimana ketidaktersediaan dari sebuah layanan (service) dapat menjadi sebuah halangan untuk maju bagi sebuah perusahaan dan bahkan dapat berdampak lebih buruk lagi, yaitu penghentian proses produksi. 

Sehingga untuk semua aktifitas jaringan, ketersediaan data sangat penting untuk sebuah system agar dapat terus berjalan dengan benar.

Integrity (integritas)

Jaringan komputer yang dapat diandalkan juga berdasar pada fakta bahwa data yang tersedia apa yang sudah seharusnya. Jaringan komputer mau tidak mau harus terlindungi dari serangan (attacks) yang dapat merubah dataselama dalam proses persinggahan (transmit).

Man-in-the-Middle merupakan jenis serangan yang dapat merubah integritas dari sebuah data yang mana penyerang (attacker) dapat membajak "session" atau memanipulasi data yang terkirim. Didalam jaringan komputer yang aman, partisipan dari sebuah "transaksi" data harus yakin bahwa orang yang terlibat dalam komunikasi data dapat diandalkan dan dapat dipercaya. 

Confidentiality (kerahasiaan)

Ada beberapa jenis informasi yang tersedia didalam sebuah jaringan komputer. Setiap data yang berbeda pasti mempunyai grup pengguna yang berbeda pula dan data dapat dikelompokkan sehingga beberapa pembatasan kepada pengunaan data harus ditentukan. 

Pada umumnya data yang terdapat didalam suatu perusahaan bersifat rahasia dan tidak boleh diketahui oleh pihak ketiga yang bertujuan untuk menjaga rahasia perusahaan dan strategi perusahaan 

2. Cara Pengamanan Jaringan

Autentikasi

Proses pengenalan peralatan, system operasi, kegiatan, aplikasi dan identitas user yang terhubung dengan jaringan komputer. 

Autentikasi dimulai pada saat user login kejaringan dengan cara memasukkan password.

Tahapan Autentikasi :

1. Autentikasi untuk mengetahui lokasi dari peralatan pada suatu simpul jaringan (data link layer dan network layer)
2. Autentikasi untuk mengenal sistem operasi yang terhubung ke jaringan(transport layer)
3. Autentikasi untuk mengetahui fungsi / proses yang sedang terjadi disuatu simpul jaringan (session dan presentation layer)
4. Autentikasiuntukmengenaliuser danaplikasiyang digunakan(application layer)

Enkripsi

Teknik pengkodean data yang berguna untuk menjaga data / file baik didalam komputer maupun pada jalur komunikasi dari pemakai yang tidak dikehendaki. 

Enkripsi diperlukan untuk menjaga kerahasiaan data.

Teknik Enkripsi :

• DES (Data Encription Standard)
• RSA (Rivest Shamir Adelman)

3. Ancaman pada Sistem Keamanan Jaringan

1. DOS/DDOS merupakan bentuk serangan pada jaringan yang dapat menghabiskan sumber daya.
2. Paket Sniffing adalah prinsip dasarnya pencurian  jenis ini adalah bahwa semua koneksi ethernet yang bersifat broadcast.
3. IP Spoofing adalah model serangan yang bertujuan untuk menipu seseorang. Dilalui dengan cara mengubah alamat asal sebuah paket sehingga dapat melewati firewall yang telah dipasang.
4. DNS Forgery adalah melakukan data-data DNS. Seseorang penyerang membutuhkan informasi sebagai berikut  : Nama identitas pertanyaan,  Port tujuan pertanyaan, Alamat IP, DNS, resolver, Informasi yang ditanyakan, Waktu pertanyaan.
5. DNS Cache adalah memanfaatkan cache dari setiap server DNS yanh merupakan tempat penyimpanan sementara data-data domain.
6. Worm adalah program yang menyebar sendiri dengan cara mengirimkan dirinya sendiri ke sistem (mengandalkan dirinya sendiri).
7. Virus adalah program yang dapat menyisipkan dirinya sendiri ke obyek lainnya, seperti : file executable (*exe) dan beberapa jenis dokumen yang digunakan (file nya dihacker).
8. Trojan adalah jenis ancaman ini sangat berbahaya.
9. Junk Mail adalah ancaman ini adalah dengan adanya surat sampah akan memperbesar kapasitas inbox email, sehingga email lain yan g penting tidak dapat masuk karena kapasitas inbox telah penuh.
10. Exploit adalah sebuah perangkat lunak yang menyerang kerapuhan keamanan (security vulnerability) yang spesifik namun tidak selalu bertujuan untuk melancarkan aksi yang tidak diingnkan.
11. Vulnerability adalah suatu sistem yang memungkinkan seorang penyerang untuk melanggar integritas sistem itu. Kerentanan memungkinkan  akibat lemahnya : password, software bug, sebuah virus komputer atau malware, skrip kode injeksi, sebuah SQL injection atau misconfiguration.
12. Hacking adalah suatu tindakan untuk memperoleh akses ke suatu sistem menggunakan kelemahan yang ada di sistem itu sendiri . sikap hacking dan kemampuan yang ada pada dasarnya harus mempelajari sendiri.
13. Social engineering adalah pemerolehan informasi atau maklumat rahasia/sensitif dengan cara menipu pemilik informasi tersebut, umumnya dilakukan melalui telepon atau internet. Social engineering merupakan salah satu metode yang digunakan oeh hacker untuk memperoleh informasi tentang targetnya, dengan cara memintainformasi langsung kepada korban pihak lain yang mempunyai informasi tersebut.
14. Digital signature adalah jenis kitogafi arsimetik. Untuk pesan yang dikirim melalui saluran yang aman, baik yang dilaksanakan tanda tangan digital penerima memberikan alasan untuk percaya bahwa pesan yang dikirim oleh pengirim yang diklaim.
15. Defeced adalah satu serangan di sebuah situs web yang berubah tampilan visual situs tersebut
16. Patch adalah sebagian kecil dari perangkat lunak yang dirancang untuk memperbaiki masalah dengan memperbarui program komputer atau data pendukung. Walaupun dimaksudkan untuk memperbaiki masalah, baik yang dirancang, patch kadang-kadang dapat memperkenalkan masalah 
17. Cracker adalah individu yang mencoba masuk ke dalam suatu sistem komputer tanpa ijin (authorisasi), individu ini biasanya berniat jahat/buruk. Sebagai kebalikan dari hacker dan biasanya mencari keuntungan dalam memasuki suatu sistem.
18. Attack adalah serangan terhadap suatu sistem terhadap proses penyampaian informasi. 
19. Spamming (spam) adalah sebagai email yang tak diundang ini, newsgroup, atau pesan diskusi forum, bisa merupakan iklan dari vendor atau bisa berisi kuda Trojan. Spam pada umumnya bukan merupakan serangan jaringan akan tetapi hampir mirip DoS. 

Jawablah Soal di bawah ini!

1. Sebutkan ancaman-ancaman yang umum berada di sistem jaringan!
2. Sebutkan Tujuan Sistem Keamanan Jaringan!
3. Jelaskan yang dimaksud dengan Availability (ketersediaan)!
4. Apa saja tahapan Autentikasi dalam Cara Pengamanan Jaringan
5. Sebutkan Ancaman-Ancaman pada Sistem Keamanan Jaringan!

Sistem Keamanan Jaringan yang Dibutuhkan

11:28 AM

Unknown

Keamanan Jaringan

Yuk Komentar

Baca Yuk...

Sebagai seorang system administrator, seseorang harus menjalankan amanah dan perintah dari atasan atau pemimpin perusahaan. Dimana hal ini harus diterapkan tanpa pandang bulu demi mengatur maupun menjaga privasi dan keamanan jaringan komputer.  


Oleh karena itu seorang admin harus mengetahui suatu kemungkinan ancaman atau serangan terhadap kemanan jaringan yang dapat menggangu jalannya aktifitas jaringan bahkan bisa mengakibatkan kerusakan dan kehilangan suatu data penting.

Kemungkinan Ancaman dan Serangan Terhadap Keamanan Jaringan

Saat kita saling terhubung dalam suatu jaringan baik jaringan kecil maupun besar. Pasti terdapat suatu ancaman ataupun serangan yang bisa terjadi. Sehingga kita diharuskan untuk lebih berhati-hati saat berkomunikasi menggunakan jaringan.  

Ancaman atau serangan yang bisa terjadi dari keamanan jaringan antara lain :

1. Serangan Fisik
2. Serangan Logik
3. Peralatan Pemantau

1. Serangan Fisik

Kebanyakan orang berfikir bahwa serangan keamanan jaringan hanya terjadi pada non-hardware saja. Tetapi sebenarnya serangan itu bisa terjadi pada Hardware (fisik) itu sendiri.

Sebagai contoh :  saat jaringan kita dihack seseorang, maka software, data, atau aplikasi akan rusak yang bisa mengakibatkan hardware kita tidak bekerja secara normal, sehingga hardware kita akan mengalami kerusakan juga

Kerugian-Kerugian dari serangan fisik antara lain :

• Terjadi gangguan pada Kabel
• Kerusakan Harddisk
• Konsleting
• Data tak tersalur dengan baik
• Koneksi tak terdeteksi
• Akses bukan pengguna

2. Serangan Logik

Serangan logik pada keamanan jaringan adalah hal yang sangat rawan terjadi, banyak hacker-hacker yang ingin merusak jaringan kita. sehingga kita harus berhati-hati dan lebih memperhatikan lagi security dalam jaringan kita.

Contoh serangan logik :

• SQL Injection adalah Hacking pada sistem komputer dengan mendapat akses basis Data pada Sistem.
• DoS (Denial of Service) adalah Serangan pada Sistem dengan mengabiskan Resource pada Sistem.
• Traffic Flooding adalah Serangan pada keamanan jaringan dengan membanjiri Traffic atau lalu lintas jaringan.
• Request Flooding adalah Serangan dengan membanjiri banyak Request pada Sistem yang dilayani Host sehingga Request banyak dari pengguna tak terdaftar dilayani oleh layanan tersebut.
• Deface adalah adalah Serangan pada perubahan tampilan.
• Packet Sniffer adalah Serangan Menangkap paket yang lewat dalam sebuah Jaringan.
• Social Engineering adalah Serangan pada sisi sosial dengan memanfaatkan kepercayaan pengguna. Hal ini seperti fake login hingga memanfaatkan kelemahan pengguna dalam socialmedia.
• Malicious Code adalah Serangan dengan menggunakan kode berbahaya dengan menyisipkan virus (Program merusak yang mereplikasi dirinya pada boot sector atau dokumen.), worm (Virus yang mereplikasi diri tidak merubah fle tapi ada di memory aktif.) atau Trojan Horse (Program yang sepertinya bermanfaat padahal tidak karena uploaded hidden program dan scipt perintah yang membuat sistem rentan gangguan). 
• Remote Attack, Segala bentuk serangan terhadap suatu mesin dimana penyerangnya tidak memiliki kendali terhadap mesin tersebut karena dilakukan dari jarak jauh di luar sistemjaringan atau media transmisi
• Hole, Kondisi dari software atau hardware yang bisa diakses oleh pemakai yang tidak memiliki otoritas atau meningkatnya tingkat pengaksesan tanpa melalui proses otorisasi
• Phreaking, Perilaku menjadikan sistem pengamanan telepon melemah

3. Peralatan Pemantau

Peralatan pemantau (monitoring device) adalah suatu tool atau software yang digunakan para admin jaringan untuk memonitoring atau memantau jaringannya apakah ada serangan atau tidak.

Dan dapat pula untuk mengetahui seseorang yang tidak diketahui atau pengguna asings

Contoh-contoh software pemantau :

• Autobuse, Mendeteksi problem dengan memonitoring logfile.
• Courtney dan Portsentry, mendeteksi probling (port scanning) dengan memonitoring packet yang lalu lalang.
• Shadow dari SAN.
• Snort, mendeteksi pola (pattern) pada paket yang lewat dan mengirimkan alert jika pola tersebut terdeteksi.

Jawablah Soal di bawah ini!

1. Sebutkan kerugian-kerugian dari serangan fisik!
2. Apa saja contoh-contoh serangan logik!
3. Sebutkan dan jelaskan fungsi dari software monitoring device!
4. Jelaskan yang dimaksud dengan Serangan Logik Traffic Flooding!
5. Apa yang anda ketahui dengan deface!

Ancaman dan Serangan Terhadap Keamanan Jaringan

10:39 AM

Unknown

Keamanan Jaringan

Yuk Komentar

Baca Yuk...

Dalam menggunakan sebuah jaringan, lebih penting kita harus mengenal tentang keamanan jaringan.

Dengan mengerti tentang keamanan jaringan, dalam penggunaan jaringan-pun lebih aman.

Keamanan jaringan adalah bentuk pencegahan atau deteksi pada hal yang bersifat gangguan dan akses tak seharusnya pada Sistem Jaringan Komputer.

Kebijakan penggunaan jaringan adalah sekumpulan aturan yang dirumuskan untuk mengontrol keamanan jaringan pada jaringan sistem di tempat tertentu.

Kebijakan pengguna jaringan dibagi 3, yaitu :

• Kebijakan organisasi.
• Etika menggunakan jaringan.
• Kebijakan mengakses computer.

➽ Kebijakan Organisasi

Kebijakan organisasi adalah suatu kebijakan mengenai keamanan jaringan yang dikeluarkan oleh sebuah organisasi, instansi atau lembaga tempat dimana sistem jaringan tersebut berada.
Kebijakan ini bersifat mengikat atas seluruh member organisasi untuk dipatuhi secara bersama-sama.

Pelanggaran terhadap kebijakan ini tentu akan mengakibatkan kerentanan sistem terhadap serangan.

Dan atas dasar itu bagi siapapun yang melanggar akan dikenai sanksi organisasi.
Diantara contoh dari kebijakan organisasi adalah :

➠ Tata kelola sistem komputer : berupa distribusi peripheral dan device/komputer yang dibolehkan terkoneksi dalam satu titik
➠ Pengaturan kerapian pengkabelan : memudahkan maintenance dan menghindari dari potensi kerusakan.
➠ Pengaturan akses wi-fi : password protected, dan membatasi akses keluar organisasi untuk untrusted device
➠ Manajemen data organisasi : jika memang menshare database, maka harus diketahui bagaimana metode penyimpanan aman, dan menerapkan level akses
➠ Sinkronisasi antar sub-organ : memudahkan integrasi dan pencapaian maksimal organisasi.
➠ Manajemen Sumber Daya : pengaturan yang terus dipantau baik dari sisi sdm maupun resources data
➡ Maintenance & Checking berkala : menghindari serangan dengan adaptif dan preventif.

➽ Etika Menggunakan Jaringan Komputer

Setiap kita melakukan suatu kegiatan pasti ada aturan atau etika yang harus dilakukan, karena jika tidak bisa berdampak negatif bagi kita sendiri maupun orang lain. 

Begitu juga saat menggunakan jaringan kita juga harus memperhatikan etika-etika yang berlaku. 

Diantaranya etika tersebut adalah :

• Memahami Akses Pengguna
• Memahami kualitas daya Organisasi
• Pengaturan penempatan sub-organ

Jaringan komputer terkait juga dengan internet. internet memiliki banyak kelemahan, dalam interaktif perlu membangun suasana yang nyaman bagi lawan interaktif kita. 

Salah satu kelemahan internet sebagai media interaktif, yaitu:

↠ Kita tidak tahu kondisi emosi lawan interaktif,

↠ Kita tidak tahu karakter lawan interaktif,

↠ Kita bisa dengan tidak sengaja menyinggung perasaan seseorang.

Istilah yang dikenal sebagai 'netiket' atau nettiquette.
Netiket adalah etika dalam berkomunikasi dalam dunia maya.

Etika ini penting dipahami agar tidak sampai terjadi hal-hal yang tidak diinginkan terutama mispersepsi atau hal lain yang berujung pada pelanggaran undang-undang yang berlaku.

Contoh dari netiket :

1. Jangan Gunakan Huruf Kapital.
2. Etika mengutip “copy paste”.
3. Perlakuan berbeda untuk Pesan Pribadi dengan Pesan Umum.
4. Hati-hati terhadap informasi/ berita hoax.
5. Ketika 'Harus' Menyimpang Dari Topik (out of topic/ OOT) berilah keterangan, supaya subject dari diskusi tidak kacau.
6. Hindari Personal Attack.
7. Kritik dan Saran yang Bersifat Pribadi Harus Lewat PM (Personal Message).
8. Dilarang menghina Agama.
9. Bertanya yang baik.

➽ Kebijakan Mengakses Komputer

Dalam suatu kebijakan pengguna jaringan, tidak jarang juga terdapat kebijakan pengguna saat mengakses computer, diantaranya adalah :

1. Manajemen pengguna : membagi group user menjadi beberapa bagian dari mulai super user (admin) sampai pada guest (tamu)
2. Manajemen sistem komputer : menerapkan policy (kebijakan) tentang budaya perusahaan/organisasi yang positif harus bagaimana.
3. Manajemen waktu akses : melimitkan akses yang dibolehkan hanya pada waktu-waktu tertentu.

Jawablah Soal Dibawah ini!

1. Jelaskan yang dimaksud dengan keamanan jaringan dalam penggunaan sebuah jaringan?
2. Sebutkan Kebijakan Penggunaan dalam Jaringan!
3. Apa saja contoh Kebijakan Organisasi dalam Kebijakan Penggunaan Jaringan Komputer?
4. Sebutkan etika-etika dalam menggunakan Jaringan Komputer!
5. Sebutkan Kebijakan-Kebijakan dalam Mengakses Komputer!

Kebijakan Penggunaan Jaringan

7:48 AM

Unknown

Keamanan Jaringan

Yuk Komentar

Baca Yuk...