140 likes | 367 Views
Keamanan Data dan Jaringan Komputer. Pertemuan 9 Infrastruktur Jaringan dan Hacking. 1. Pentingnya Keamanan. Ada banyak kelemahan sistem komputer Cara mudah menutup kelemahan sistem komputer adalah menggunakan versi terbaru
E N D
Keamanan Data dan Jaringan Komputer Pertemuan 9 Infrastruktur Jaringan dan Hacking 1
Pentingnya Keamanan • Ada banyak kelemahan sistem komputer • Cara mudah menutup kelemahan sistem komputer adalah menggunakan versi terbaru • Semakin baik kita mengenal infrastruktur jaringan komputer, semakin mudah kita untuk melindunginya.
Kelemahan di Infrastruktur Kelemahan pada Infrastruktur Jaringan merupakan landasan utama dan fokus utama dari faktor keamanan Diantaranya: Protokol yang digunakan Disain jaringan Koneksi internet Firewall Konfigurasi computer host, servers Monitoring Keamanan Data dan Jaringan Komputer STIS 3
Kelemahan di Infrastruktur (2) • Akibat kelemahan infrastruktur • Dos Attack, backdoors, hilangnya info penting, Information Spionase • Agar sistem Anda aman • Tes sistem luar dan dalam • Pastikan jaringan komputer lain yang terhubung juga aman
Pemilihan Tools • Anda membutuhkan tools yang tepat • Ada tools yang berbayar (mahal dan murah) atau yang gratis. • Scanners and Analyzers digunakan untuk menscan dan analisa semua port di jaringan komputer • Superscan • Netscantools
Bagaimana mengamankan sistem jaringan? • Kumpulkan info dan petakan jaringan komputer • Scan jaringan • Dokumentasikan temuan yang ada • Lakukan perbaikan (jika diperlukan)
Port Scanners • Port Scanners menggambarkan keamanan “lubang” software dan hardware yang Anda gunakan. • Total port untuk TCP: 65.535 buah • Jika ada yang mencurigakan, pastikan Anda membaca manual dari hardware/software yang Anda gunakan • Lihat Tabel 8-1 hal 123 yang berisi daftar port yang biasa digunakan
Port Scanners Utilities • NMap tersedia untuk Linux, Windows
SNMP Scanning • Simple Network Management Protocol (SNMP) is an "Internet-standard protocol for managing devices on IP networks." Devices that typically support SNMP include routers, switches, servers, workstations, printers, modem racks, and more.
Firewall • a technological barrier designed to prevent unauthorized or unwanted communications between computer networks or hosts • Tools untuk pengecekan Firewall • GNU Netcat. Ada versi windowsnya.
Network Analyzers • A network analyzer is a tool that allows you to look into a network and analyze data going across the wire for network optimization, security, and/or troubleshooting purposes. Like a microscope for a lab scientist, a network analyzer is a must-have tool for any security professional. • Melalui toolsnya, kita bisa menganalisa data traffic yang ada di sebuah jaringan komputer
MAC Attack • Merupakan serangan terhadap hardware komputer secara langsung. • Bisa “menipu” komputer lain dengan menggunakan MAC sniffing • Cracker memanfaatkan utility untuk sniffing ini
Denial of Service • DOS merupakan salah satu serangan yang paling umum • Tipe DOS/DDOS • SYN floods • Ping of Death • Merupakan kelemahan IP4 dan tidak ada di IP6
Cracking Passwords • Cara Kuno • Social Engineering • Shoulder surfing • Inference (menebak berdasarkan info yag diketahui) • Weak authentication • Hightech Techniques • Menggunakan software khusus • Dictionary Attacks • Brute-Firce Attacks