Social Items

Home / Keamanan Jaringan
Showing posts with label Keamanan Jaringan. Show all posts
Showing posts with label Keamanan Jaringan. Show all posts

JOB SHEET INSTALL DAN KONFIGURASI SNORT DI DEBIAN SERVER

JOB SHEET INSTALL DAN KONFIGURASI SNORT

MATERI TENTANG SNORT :)

Snort adalah NIDS yang bekerja dengan menggunakan signature detection, berfungsi juga sebagai sniffer dan packet logger. Snort pertama kali di buat dan dikembangkan oleh Marti Roesh, lalu menjadi sebuah opensource project. Versi komersial dari snort dibuat oleh Sourcefire (www.sourcefire.com).Snort memiliki karakteristik, sebagai berikut:

1.     Berukuran kecil – Source code dan rules untuk rilis 2.1.1 hanya 2256k.
2.     Portable untuk banyak OS – Telah diporting ke Linux, Windows, OSX, Solaris, BSD,dll.
3.     Cepat – Snort mampu mendeteksi serangan pada network 100Mbps.
4.     Mudah dikonfigurasi – Snort sangat mudah dikonfigurasi sesuai dengan kebutuhan network kita. Bahkan kita juga dapat membuat rule sendiri untuk mendeteksi adanya serangan baru.
5.    Free – Kita tidak perlu membayar sepeser pun untuk menggunakan snort. Snort bersifat open source dan menggunakan lisensi GPL.

A. Komponen Snort.

Snort merupakan packet sniffing yang sangat ringan. Snifing interface yang digunakan berbasis libpcap (pada Unix tersedia dengan tcpdump, www.tcpdump.org). Pembuat snort sangat fokus pada engine yang digunakan untuk mendeteksi serangan dan memanfaatkan tools tcpdump untuk mengambil paket network. Salah satu keunggulan snort adalah bahwa snort memiliki plugin sistem yang sangat fleksibel untuk dimodifikasi.

Snort memiliki beberapa komponen yang tiap komponennya mempunyai tugas masing-masing. Pada saat ada paket network yang melewati Ethernet di tempat snort dipasang, maka ada beberapa hal yang dilalui:



MAKALAH SAIA :(





SEMOGA SAYA MASIH INGAT KONFIGURASINYA KALAU ADA YANG NANYA KE SAYA :V


JOB SHEET INSTALL DAN KONFIGURASI SNORT

Cara memblokir ip yang mau masuk ssh port 22 dan mengijinkan ssh port 22
Cara memblokir IP/Port 
1. Iptables –A INPUT –p tcp –dport 22 –j DROP 
2. Iptables –A INPUT –p tcp –s 10.10.1.147 –dport 22 –j DROP 
3. Iptables –A INPUT –p tcp –s 10.10.1.0/24 --dport 22 –j DROP
 
Kemudian restart SSH 
/etc/init.d/ssh restart 
Reboot 
Ganti IP Komputer di Virtual Box
10.10.1.200

 
Masuk ke PUTTY apabila tidak bisa masuk berarti konfigurasi berhasil 

Cara mengizinkan IP/PORT 
1. Iptables –A INPUT –p tcp –dport 22 –j ACCEPT
2. Iptables –A INPUT –p tcp –s 10.10.1.147 –dport 22 –j ACCEPT
3. Iptables –A INPUT –p tcp –s 10.10.1.0/24 --dport 22 –j ACCEPT
 
Restart SSH 
/etc/init.d/ssh restart 
Reboot 
Masuk ke putty apabila bisa masuk berarti konfigurasi berhasil 
 
Oke itu saja mau download laporannya KLIK DI BAWAH INI

Cara memblokir ip yang mau masuk ssh port 22 dan mengijinkan ssh port 22

Apa pengertian server autentifikasi - keamanan jaringan | mr reizal DEFINISI SERVER AUTENTIFIKASI (AUTENTIFIKASI) fungsi,metode dan cara kerja yaitu sebagai berikut:

Apa pengertian server autentifikasi - keamanan jaringan | mr reizal



Definisi Autentifikasi (Autentikasi)

Authentification adalah proses dalam rangka validasi user pada saat memasuki sistem, nama dan password dari user di cek melalui proses yang mengecek langsung ke daftar mereka yang diberikan hak untuk memasuki sistem tersebut. Autentikasi adalah suatu langkah untuk menentukan atau mengonfirmasi bahwa seseorang (atau sesuatu) adalah autentik atau asli. Melakukan autentikasi terhadap sebuah objek adalah melakukan konfirmasi terhadap kebenarannya. Sedangkan melakukan autentikasi terhadap seseorang biasanya adalah untuk memverifikasi identitasnya. Pada suatu sistem komputer, autentikasi biasanya terjadi pada saat login atau permintaan akses.


Fungsi Server Autentifikasi (Autentikasi)
Untuk mengenali user yang berintegrasi ke jaringan dan memuat semua informasi dari user tersebut, dalam praktek biasanya authentification server mempunyai backup yang berfungsi untuk menjaga jika server itu ada masalah sehingga jaringan dan pelayanan tidak terganggu.


Metode-metode Autentifikasi (Autentikasi)
Metode autentikasi bisa dilihat dalam 4 kategori metode:
a. Something you know
Ini adalah metode autentikasi yang paling umum. Cara ini mengandalkan kerahasiaan informasi, contohnya adalah password dan PIN. Cara ini berasumsi bahwa tidak ada seorangpun yang mengetahui rahasia itu kecuali anda seorang.


b. Something you have
Cara ini biasanya merupakan faktor tambahan untuk membuat autentikasi menjadi lebih aman. Cara ini mengandalkan barang yang sifatnya unik, contohnya adalah kartu magnetic/smartcard, hardware token, USB token dan sebagainya. Cara ini berasumsi bahwa tidak ada seorangpun yang memiliki barang tersebut kecuali anda seorang.


c. Something you are
Ini adalah metode yang paling jarang dipakai karena faktor teknologi dan manusia juga. Cara ini menghandalkan keunikan bagian-bagian tubuh anda yang tidak mungkin ada pada orang lain seperti sidik jari, suara atau sidik retina. Cara ini berasumsi bahwa bagian tubuh anda seperti sidik jari dan sidik retina, tidak mungkin sama dengan orang lain.


d. Something you do
Melibatkan bahwa setiap user dalam melakukan sesuatu dengan cara yang berbeda. Contoh : Penggunaan analisis suara (voice recognation), dan analisis tulisan tangan.


Beberapa kombinasi faktor-faktor autentifikasi yang biasa digunakan adalah:


Token yang dapat membangkitkan angka acak yang digunakan sebagai PIN atau password
Smartcard yang digunakan bersama dengan smartcard-reader dan PIN atau password
Kode acak yang berubah-ubah setiap pengguna mengakses sistem yang dikirimkan lewat SMS dan digunakan bersama dengan PIN atau password
Biometrik seperti sidik jari atau tekstur wajah yang digunakan bersamaan dengan PIN atau password
Sertifikat software yang disimpan di dalam komputer pengguna atau perangkat media penyimpanan yang dapat diakses dengan menggunakan PIN atau password.


Cara Kerja Server Autentifikasi
Server autentifikasi akan mengecek setiap client yang mencoba untuk mengakses ke jaringan dengan daftar client yg sudah terdaftar pada jaringan. Jika client tersebut tidak terdaftar maka akses akan ditolak, dan jika sudah terdaftar maka client diizinkan untuk mengakses kedalam jaringan.Definisi Autentifikasi (Autentikasi)


SUMBER :
https://yusufkepo.blogspot.com/2017/02/definisi-server-autentifikasi.html?showComment=1548637280538#c1339691428583132966

Apa pengertian server autentifikasi

soal keamanan jaringan tkj kelas XII


Soal Keamanan Jaringan Kelas XII TKJ

1.  Mensyaratkan bahwa pengirim suatu informasi dapat diidentifikasi dengan benar dan ada jaminan bahwa identitas yang didapat tidak palsu adalah ..
a.    Integrity
b.    Confidentiality
c.    Authentication
d.   Nonrepudiation
e.    Availability

2. Petunjuk pemilihan password di bawah ini adalah ..
a.    Semua password harus terdiri dari paling sedikit 2 karakter
b.    Jangan pernah mengganti  password secara teratur
c.    Gunakan angka saja
d.    Gunakan huruf pertama frasa yang sulit diingat
e.    Masukkan kombinasi huruf, angka, dan tanda baca sebanyak mungkin dengan catatan     bahwa password  tetap mudah untuk diingat

3.  Layanan jaringan (network service) yang berbeda berjalan pada port yang berbeda juga disebut ..
a.    Scanner
b.    Spoofing
c.    Hacker
d.   Craker
e.    Sniffer

4.  Dibawah ini merupakan ciri-ciri craker adalah , kecuali
a.    Menguasai sistem operasi UNIX atau VMS
b.    Memiliki pengetahuan TCP/IP
c.    Tidak Bisa membuat program C, C++ atau pearl  
d.   Suka mengoleksi software atau hardware lama
e.    Terhubung ke internet untuk menjalankan aksinya

5.  Autentikasi di mana browser melakukan enkripsi password sebelum mengirimkannya ke server disebut ..
a.    Autentikasi Digest
b.    Autentikasi Form
c.    Autentikasi Certificate
d.   Autentikasi basic
e.    Autentikasi Certificate

6.  Contoh dari Personal Firewall adalah ..
a.    ISA Server
b.    Cisco PIX
c.    Cisco ASA
d.   Microsoft Windows Firewall
e.    SunScreen

7.  Firewall untuk melakukan multiplexing terhadap lalu lintas dari jaringan internal untuk kemudian menyampaikannya kepada jaringan yang lebih luas (MAN, WAN atau Internet) seolah-olah paket tersebut datang dari sebuah alamat IP atau beberapa alamat IP disebut ..
a.    Stateful Firewall
b.    NAT Firewall
c.    Virtual Firewall
d.   Transparent Firewall
e.    Application Level Firewall

8.  sebutan untuk beberapa firewall logis yang berada dalam sebuah perangkat fisik (komputer atau perangkat firewall lainnya) disebut ..
a.     Stateful Firewall
b.     NAT Firewall
c.     Virtual Firewall
d.     Transparent Firewall
e.     Application Level Firewall

9.  alat - alat yang digunakan dalam membangun sebuh jaringan dibawah ini, kecuali ..
a.     Workstation
b.     Hub
c.     Switch
d.     Modem
e.     Antena

10.   pembagi sinyal data bagi Network­ Interface Card (NIC) dan sekaligus berfungsi sebagai penguat sinyal disebut ..
a.     Workstation
b.     Hub
c.     Switch
d.     Modem
e.     Antena

11.  Karakteristik dari Firewall adalah ..
a.    Firewall harus lebih lemah terhadap serangan luar
b.    Hanya aktivitas atau kegiatan yang dikenal/terdaftar saja yang dapat melewati atau melakukan hubungan
c.    Semua aktivitas atau kegiatan dari dalam ke luar tidak harus melewati firewall
d.   Semua  aktivitas atau kegiatan yang dikenal/terdaftar saja yang dapat melewati atau melakukan hubungan
e.    Firewall harus lebih lemah dan tidak kebal terhadap serangan luar

12.  Yang bukan contoh scanner dalah ....
a.       Spoofing
b.      Netcat
c.      BIOS Security
d.      Netscan Tools Pro 2000
e.       Superscan

13.  Mensyaratkan bahwa informasi tersedia untuk pihak yang memiliki wewenang ketika dibutuhkan adalah definisi dari ....
a.       Confidentiality
b.      Integrity
c.       Availability
d.      Authentication
e.       Nonrepudiation

14.  Mensyaratkan bahwa informasi hanya dapat diubah oleh pihak yang memiliki wewenang adalah definisi dari ....
a.       Confidentiality
b.      Integrity
c.       Availability
d.      Authentication
e.       Nonrepudiation

15.  Mensyaratkan bahwa baik pengirim maupun penerima informasi tidak dapat menyangkal pengiriman dan penerimaan pesan adalah definisi ....
a.       Confidentiality
b.      Integrity
c.       Availability
d.      Authentication
e.       Nonrepudiation

16.  Tindakan pemalsuan terhadap data atau identitas resmi disebut ....
a.       Packet sniffer
b.      Hacking
c.       Malicious code
d.      Denial of Services
e.       Phising

17.  Probing dalam jumlah besar menggunakan suatu tool adalah ....
a.       Probe
b.      Scan
c.       Account compromise
d.      Port scanning
e.       Hacking

18.  Dapat mengetahui peralatan apa saja yang ada dalam sebuah jaringan komputer merupakan fungsi dari ....
a.       IDS/IPS
b.      Network topology
c.       SIM
d.      Port scanning
e.       Packet fingerprinting

19.  Mensyaratkan bahwa informasi (data) hanya bisa diakses oleh pihak yang memiliki wewenang adalah definisi dari ....
a.       Confidentiality
b.      Integrity
c.       Availability
d.      Authentication
e.       Nonrepudiation

20.  Berikut tujuan keamanan jaringan komputer kecuali ....
a.       Availabiliy
b.      Reliability
c.       Confidentially
d.      Overview
e.       Kehandalan

Belajar Soal Keamanan Jaringan Kelas XII TKJ,soal soal keamanan jaringan tentang autentikasi kelas xii tkj keamanan jaringan kelas xii tkj mantap jiwa selamat belajar dan membaca dan ,dan, dan menghafal :v




Belajar Soal Keamanan Jaringan Kelas XII TKJ

KISI KISI KEAMANAN JARINGAN KELAS XII TKJ

KISI KISI KEAMANAN JARINGAN KELAS XII TKJ yang bisa anda pelajari sebelum menghadapi ujian akhir semester 1 KISI KISI KEAMANAN JARINGAN KELAS XII TKJ SEMESTER 1 SILABUS MATA PELAJARAN KEAMANAN JARINGAN (PAKET KEAHLIAN TEKNIK KOMPUTER DAN JARINGAN)

SILABUS MATA PELAJARAN KEAMANAN JARINGAN
(PAKET KEAHLIAN TEKNIK KOMPUTER DAN JARINGAN)


Satuan Pendidikan     : SMK / MAK
Kelas / Semester                : XII

Kompetensi Inti :
KI-1.   Menghayati dan mengamalkan ajaran agama yang dianutnya.
KI-2.   Menghayati dan mengamalkan perilaku jujur, disiplin, tanggung jawab, peduli (gotong royong, kerjasama, toleran, damai), santun, responsive dan proaktif dan menunjukkan sikap sebagai bagian dari solusi atas berbagai permasalahan dalam berinteraksi secara efektif dengan lingkungan sosial dan alam serta dalam menempatkan diri sebagai cerminan bangsa dalam pergaulan dunia.
KI-3    Memahami, menerapkan dan menganalisis pengetahuan faktual, konseptual, procedural dan metakognitif berdasarkan rasa ingin tahunya tentang ilmu pengetahuan, teknologi, seni, budaya, dan humaniora dalam wawasan kemanusiaan, kebangsaan, kenegaraan, dan peradaban terkait penyebab fenomena dan kejadian dalam bidang kerja yang spesifik untuk memecahkan masalah.
KI-4    Mengolah, menalar, menyaji dan mencipta dalam ranah konkret dan ranah abstrak terkait dengan pengembangan dari yang dipelajarinya di sekolah secara mandiri, bertindak secara efektif dan kreatif dan mampu melaksanakan tugas spesifik di bawah pengawasan langsung




itulah KISI KISI KEAMANAN JARINGAN KELAS XII TKJ yang bisa anda pelajari sebelum menghadapi ujian akhir semester 1

SEE YOU NEXT TIME !!!

KISI KISI KEAMANAN JARINGAN KELAS XII TKJ SEMESTER 1

mengamankan mikrotik dari virus ada 2 cara yaitu pertama Setting Firewall Mikrotik Router OS dan Cara membuat Gateway berikut ini tutorial nya :)

mengamankan mikrotik dari virus ada 2 cara yaitu pertama Setting Firewall Mikrotik Router OS dan Cara membuat Gateway berikut ini tutorial nya :)

1. Setting Firewall Mikrotik Router OS
Setting Firewall Mikrotik Router OS

Untuk mengamankan router mikrotik kita dari traffic virus dan excess ping dapat digunakan skrip firewall berikut :
Langkah 1 :
/ ip firewall address-list add list=ournetwork address=192.168.7.0/24 comment=”LAN Network” disabled=no
Langkah 2 :
add chain=forward connection-state=established action=accept comment=”allow established connections” disabled=no

2. Cara membuat gateway di mikrotik

Cara membuat gateway di mikrotik

Cara membuat Gateway dengan Mikrotik pertama kita harus tahu apa sih gateway itu ? gateway itu adalah  sebuah perangkat yang digunakan untuk menghubungkan satu jaringan komputer dengan satu atau lebih jaringan komputer yang menggunakan kaidah komunikasi yang berbeda sehingga informasi dari satu jaringan komputer dapat dialirhantarkan ke jaringan komputer yang lain dengan kaidah jaringan berbeda.

itulah cara cara  mengamankan mikrotik dari virus ada 2 cara semoga bermanfaat unutk anda

SEE YOU NEXT TIME !!!

mengamankan mikrotik dari virus ada 2 cara


Penyebab dan masalah dalam sistem keamanan jaringan ada 2 yaitu serangan yang berasal dari luar dan serangan dari dalam

Ancaman Keamanan
1. Leakage (kebocoran): Pengambilan informasi oleh penerima yang tidak berhak.
2. Tampering: Pengubahan informasi yang tidak legal.
3. Vandalism (Perusakan): Gangguan operating system tertentu. Si pelaku tidak mengharap keuntungan apapun

Penyebab dan masalah dalam sistem keamanan jaringan ada 2 yaitu serangan yang berasal dari luar dan serangan dari dalam

Serangan pada sistem terdistribusi, tergantung pada pengaksesan ke saluran komunikasi yang ada atau membuat saluran baru yang menyamarkan (Masquerade) sebagai kondisi legal.
a. Penyerangan Passive: Hanya mengamati komunikasi atau data.
b. Penyerangan aktif: Secara aktif memodifikasi komunikasi atau data
Ø Pemalsuan atau pengubahan E-Mail
Ø TCP/Ip Spoofing

Ada 2 penyebab dan masalah dalam sistem keamanan jaringan
1. Serangan yang berasal dari luar
    1. DOS (Denial Of service): Merupakan serangan yang dilancarkan melaului paket-paket jaringan tertentu, biasanya paket-paket sederhana dengan jumlah yang besar. Dengan maksud mengacaukan keadaan jaringan.
    2. IP Spoofing juga dikenal sebagai source address spoofing: yaitu pemalsuan alamat IP Attacker.
    3. Malware: Serangan Yang dilakukan ketika attacker mnaruh program-program penghancur seperti virus.
    4. FTP Attack: adalah serangan buffer overflow yang diakibatkan oleh perintah malformed. Tujuannya adalah untuk mendapatkan command shell yang akhirnya user tersebut dapat mengambil source di dalalm jaringan tanpa adanya otorisasi.
    5. Sniffer : adalah usaha untuk menangkap setiap data yang lewat dari suatu jaringan (Dapat berupa password)
2. Serangan dari dalam
    1)    Password Attack
    Password attack adalah usaha penorobosan suatu sistem jaringan dengan cara   memperoleh password dari jaringan tersebut. Password merupakan sesuatu yang umum jika bicara tentang keamanan. Kadang seorang user tidak peduli dengan nomor pin yang mereka miliki, seperti bertransaksi online di warnet, bahkan bertransaksi online di rumah pun sangat berbahaya jika tidak dilengkapi dengan software security seperti SSL dan PGP.
    2)    Merusak File Server
    Protokol-protokol untuk transportasi data tulang punggung dari internet adalah tingkat TCP (TCP Level) yang mempunyai kemampuan dengan mekanisme untuk baca/tulis (read/write) antara jaringan dan host. Attacker bisa dengan mudah mendapatkan jejak Informasi dari mekanisme ini untuk mendapatkan akses ke direktori file. Tergantung pada OS (Operating System) yang digunakan, attacker bisa mengekstrak informasi tentang jaringan, sharing, privileges, nama dan lokasi dari user dan groups, dan spesifikasi dari aplikasi atau banner (nama dan versi software).
    3)   Deface WEB server

Kerawanan yang terdapat dalam WEB server adalah:
a. Buffer Overflow: Hal ini terjadi karena attacker menambah error pada port yang digunakan untuk WEB traffic.
b. HTTPD
c. By Passes
d. Cross Scripting
e. WEB Code Vulnerabilities
f. URL Flood

Beberapa Metode Penyerangan

1.    Eaves dropping: Mendapatkan duplikasi pesan tanpa ijin.
2.    Masquerading: Mengirim atau menerima pesan mengguanakan identitas lain tanpa ijin mereka.
3.    Replaying: Menyimpan pesan yang ditangkap untuk pemakaian berikutnya.
4.    Denial Of Service: Membanjiri saluran seumber lain dengan pesan yang bertujuan untuk menggagalkan pengaksesan pemakai lain.
5.    Hacking: Berupa pengrusakan pada infrastruktur jaringan yang sudah ada, misalnya: pengrusakan pada sistem dari server. 
6.    Physing; Berupa pemalsuan terhadap data resmi. Dilakukan untuk hal yang berkaitan dengan pemanfaatannya.
7.    Deface: perubahan terhadap tampilan suatu website secara ilegal.
8.    Carding: pencurian data terhadap identitas perbaikan seseorang, misalnya: pencurian nomor kartu kredit, digunakan untuk memanfaatkan saldo yang terdapat pada rekening tersebut untuk keperluan belanja online.
9.    Messaging Tampering
Ø Mencegat atau menangkap pesan dan mengubah isinya sebelum dilanjutkan ke penerima sebenarnya “Man-In-The-Middle-Attack”: adalah bentuk message tampering gengan mencegat pesan pertamam pada pertukaran kunci enkripsi pada pembentukan suatu saluran yang aman. Penyerang menyisipkan kunci lain yang memungkinkan dia untuk mendekrip pesan berikutnya sebelum dienkrip oleh penerima.



Tujuan Dengan adanya keamanan adalah untuk membatasi akses informasi dan sesumber hanya untuk pemakai yang memiliki hak akses.


Dan supaya tidak terjadi Penyebab dan masalah dalam sistem keamanan jaringan ada 2 yaitu serangan yang berasal dari luar dan serangan dari dalam

Penyebab Serangan dan masalah sistem keamanan jaringan dari luar dan dari dalam

# Apa yang di maksud Keamanan Jaringan?
Menurut saya yang di maksud Keamanan Jaringan yaitu berasal dari bentukan pencegahan atau deteksi pada hal-hal yang bersifat gangguan dan akses tak seharusnya pada Sistem Jaringan Komputer.

# Apa sih Tujuan Keamanan Jaringan??
Dari penjelasan mengenai keamanan jaringan dapat disimpulkan Tujuan dari  Keamanan Jaringan tersebut  yaitu mengantisipasi resiko jaringan komputer yang berupa bentuk-bentuk ancaman fisik maupun logik, baik langsung maupun tidak langsung yang  bisa mengganggu aktifitas yang sedang berjalan dalam jaringan komputer.

kemungkinan ancaman dan serangan terhadap keamanan jaringan materi bab keamanan jaringan kelas xii tkj
keamanan jarimgan
# Syarat-syarat keamanan Didefinisikan dari kelima point-point sebagai berikut  yaitu :
1. Confidentiality, bersyaratkan bahasa Informasi (data) yang hanya bisa diakses oleh pihak yang memiliki wewenang saja.
2. Integrity, bersyaratkan bahasa Informasi yang hanya dapat diubah dan di tulis oleh pihak-pihak yang memiliki wewenang tertentu.
3.Availability, bersyaratkan bahasa Informasi tersedia untuk pihak-pihak yang memiliki wewenang tersebut.
4. Authentication, bersyaratkan bahasa informasi pengirim suatu Informasi hanya dapat diidentifikasi dengan benar dan dengan adanya jaminan bahasa identitas yang didapat tidak palsu (real).
5. Nonrepudiation, bersyaratkan bahasa Informasi tersebut baik sipengirim maupun sipenerima Informasi tidak akan bisa menyangkal pengiriman dan penerimaan pesan.


Baik, Berikutnya yang akan kita bahas adalah serangan fisik terhadap keamanan jaringan.
Kebanyakan sebagian dari kita berfikir bahwa serangan keamanan jaringan hanya terjadi pada non-hardwarenya saja, padahal serangan serangan keamanan jaringan juga terjadi di hardwarenya juga loh. Kita bisa ambil contoh, misalnya saat jaringan kita dihacking seseorang, maka software, data atau aplikasi akan rusak dan mengakibatkan hardware kita otomatis tidak bekerja secara normal. Dan hardwarenya dapat mengalami kerusakan yang fatal.

Selain itu kita juga akan mendapat kerugian diantaranya adalah:
a. Terjadinya gangguan pada kabel di jaringan
b. Kerusakan pada Harddisk komputer
c. Konsleting di jaringan
d. Data tidak tersalur (tersampaikan) dengan baik dan lancar
e. Koneksi tak terdeteksi sama sekali
f. Akses bukan pengguna admin

Serangan yang kedua adalah serangan logik. Serangan logik ini sangat sering kali terjadi, banyak hacker yang ingin merusak jaringan kita, sehingga kita harus perlu memperhatikan keamanan dalam jaringan kita maka perlu keamanan jaringan.

Seketika kita sedang saling terhubung dalam suatu jaringan baik jaringan kecil maupun besar, pasti akan terdapat ancaman ataupun serangan yang bisa terjadi. maka kita diharuskan untuk lebih berhati-hati dan waspada saat berkomunikasi menggunakan jaringan karena. Diantara ancaman atau serangan yang bisa terjadi dari keamanan jaringan adalah :


Sebagian besar orang menyatakan bahwa serangan kepada keamanan jaringan cenderung pada tidak-hardware saja, tetapi sebenarnya serangan tersebut bisa terjadi pada hardware itu sendiri. misalnya contoh saat jaringan kita dihack oleh orang lain, maka software baik data, file ataupun aplikasi akan rusak yang bisa juga menyebabkan hardware kita tidak bekerja secara normal, sehingga hardware kita akan mengalami kerusakan.
Serangan fisik apa yang bisa membahayakan jaringan?
o Akan terjadi pencurian hardware komputer atau perangkat jaringan
o Kerusakan pada komputer dan perangkat komunikasi jaringan
o Wiretapping; atau penyadapan
o Bencana alam

• Serangan logik terhadap keamanan jaringan
Serangan logik terhadap keamanan jaringan adalah hal yang paling sering terjadi, sehingga kita harus lebih memperhatikan lagi keamanan software dalam jaringan kita. Diantara serangan yang bisa terjadi adalah :


SERANGAN LOGIC SEBAGAI BERIKUT :

1.                  SQL Injection adalah Hacking pada sistem komputer dengan mendapat akses Basis Data pada Sistem
2.                  DoS (Denial of Service) adalah Serangan pada Sistem dengan mengabiskan Resource pada Sistem.
3.                  Traffic Flooding adalah Serangan pada keamanan jaringan dengan membanjiri Traffic atau lalu lintas jaringan.
4.                  Request Flooding adalah Serangan dengan membanjiri banyak Request pada Sistem yang dilayani Host sehingga Request banyak dari pengguna tak terdaftar dilayani oleh layanan tersebut.
5.                  Deface adalah adalah Serangan pada perubahan tampilan 
6.                  Social Engineering adalah Serangan pada sisi sosial dengan memanfaatkan kepercayaan pengguna. Hal ini seperti fake login hingga memanfaatkan kelemahan pengguna dalam socialmedia.
7.                  Malicious Code adalah Serangan dengan menggunakan kode berbahaya dengan menyisipkan virus, worm atau Trojan Horse.
1.                  Virus: Program merusak yang mereplikasi dirinya pada boot sector atau dokumen.
2.                  Worm: Virus yang mereplikasi diri tidak merubah fle tapi ada di memory aktif.
3.                  Trojan Horse: Program yang sepertinya bermanfaat padahal tidak karena uploaded hidden program dan scipt perintah yang membuat sistem rentan gangguan.
8.                  Packet Sniffer adalah Serangan Menangkap paket yang lewat dalam sebuah Jaringan. Peralatan yang dapat memonitor proses yang sedang berlangsung
9.                  Spoofing; Penggunaan komputer untuk meniru (dengan cara menimpa identitas atau alamat IP).
10.              Remote Attack; Segala bentuk serangan terhadap suatu mesin dimana penyerangnya tidak memiliki kendali terhadap mesin tersebut karena dilakukan dari jarak jauh di luar sistemjaringan atau media transmisi
11.              Hole; Kondisi dari software atau hardware yang bisa diakses oleh pemakai yang tidak memiliki otoritas atau meningkatnya tingkat pengaksesan tanpa melalui proses otorisasi
12.              Phreaking; Perilaku menjadikan sistem pengamanan telepon melemah
# Peralatan pemantau kemungkinan ancaman dan serangan terhadap keamanan jaringan
“intruder detection system” (IDS). Pada sistem ini dapat memberitahukan bahwa administrator melalui e-mail maupunmelalui mekanisme lain. Ada berbagai cara untuk memantau adanya intruder. Ada yang sifatnya aktif dan pasif. IDS cara yang pasif misalnya dengan memonitor logfile.



Contoh software IDS antara lain:
•Autobuse, mendeteksi probing dengan memonitor logfile.
•Courtney, mendeteksi probing dengan memonitor packet yang lalu  lalang
•Shadow dari SANS

Kemungkinan Ancaman dan Serangan Terhadap Keamanan Jaringan

Subscribe to: Posts (Atom)