Materi Kejuruan - Keamanan Jaringan 1

Keamanan Jaringan
Komputer

Jaringan Komputer

Apa itu jaringan komputer?

•
2 atau lebih komputer yang saling terinterkoneksi dan dapat saling
bertukar informasi

•
Jaringan komputer terbagi atas beberapa lapisan yang saling
independen satu sama lain

•
Lapisan-lapisan ini disebut protokol

•
Lapisan-lapisan yang dimiliki:

•
Physical

•
Data Link

•
Network

•
Transport

•
Session

•
Presentasion

•
Application

•
Disebut juga OSI (Open System Interconnection)

Jaringan Komputer

Apa itu jaringan komputer?

•
Contoh protokol: TCP/IP, IPX/SPX, APPLETALK, NETBEUI, dll.

•
Yang banyak digunakan adalah TCP/IP

•
Terdiri dari 4 lapisan

•
Link (Lapisan OSI 1 dan 2)

•
Internetwork (Lapisan OSI 3)

•
Transport (Lapisan OSI 4 dan 5)

•
Application (Lapisan OSI 5 sampai 7)

Proteksi Jaringan Komputer

Proteksi Jaringan Komputer
Layer 2

•
Mac Address Authentication

Pengontrolan dilakukan pada switch/hub dan wireless access point

•
WEP/WPA (Wired Equivalent Privacy/Wi-Fi Protected Access)

Data yang dikirim dienkripsi terlebih dahulu

Layer 3

•
Perlindungan dilakukan berdasarkan alamat IP dan Port

Proteksi Jaringan Komputer

Layer 4/5

•
Pengamanan lebih difokuskan dalam mengamankan data yang
dikirim

•
Misalnya dengan VPN (Virtual Private Network)

Layer 7

•
Metode yang digunakan

•
SSL (Secure Socket Layer)

Misalnya

•
mengakses url web: https://domain.com

•
mengakses komputer remote dengan ssh (secure shell) dan scp (secure
copy)

Proteksi Jaringan Komputer

•
Application firewall

•
Pemeriksaan dilakukan pada keseluruhan data yang diterima oleh aplikasi

•
Paket data disatukan kemudian diperiksa apakah data yang dikirimkan
berbahaya atau tidak

•
Bila ditemukan berbahaya untuk sebuah aplikasi, data tersebut disingkirkan
atau dibuang

•
Dipasang di setiap komputer,

•
Dapat mengakibatkan lamanya data yang sampai ke aplikasi.

•
Contoh: Pengecekan email pada email client

Jenis-Jenis Serangan

Jenis-jenis serangan:

•
DOS/DDOS (Denial of Services/Distributed Denial of Services)

•
Packet Sniffing

•
IP Spoofing

•
DNS Forgery

Jenis-Jenis Serangan

DOS/DDOS

•
Suatu metode serangan yang bertujuan untuk menghabiskan
sumber daya pada peralatan jaringan komputer

Contoh:
SYN Flood Attack

•
Dimulai dari client mengirimkan paket dengan tanda SYN

•
Pihak server menjawab dengan mengirim paket SYN dan ACK

•
Terakhir client mengirim paket ACK  koneksi terbuka

•
Koneksi akan berakhir bila salah satu pihak mengirim paket FIN atau
paket RST atau connection time-out

•
Komputer server mengalokasikan sebuah memori untuk koneksi ini

•
Dikenal dengan istilah Three-Way-Handshake

Jenis-Jenis Serangan

•
Pada serangan ini, sebuah host menerima paket SYN dalam jumlah
yang sangat banyak dan secara terus menerus

•
Berdampak pada memori  memori akan habis teralokasi

•
Ada permintaan baru  tidak dapat dilayani karena memorinya
habis

Penanganan SYN Flood Attack
Micro-blocks

•
Ketika penerima paket inisialisasi, host mengalokasikan memori
dengan sangat kecil

•
Diharapkan dapat menampung banyak koneksi

Jenis-Jenis Serangan

Smurf Attack

•
Menggunakan paket ping request

•
PING akan mengirim satu paket data ke salah satu alamat, lalu
alamat-nya akan membalas prosesnya dicatat dalam bentuk
lamanya waktu

Jenis-Jenis Serangan

•
Penyerang mengirim paket ping request ke banyak host (secara
broadcast)

•
IP pengirim diubah menjadi IP host yang akan diserang

•
Berdampak host menjadi terlalu sibuk dan kehabisan sumber daya
komputasi, sehingga tidak dapat melayani permintaan lainnya

Penanganan Smurf Attack

•
Tidak melayani permintaan ping request

Jenis-Jenis Serangan

Internet

Perpetrator

Victim

ICMP echo (spoofed source address of victim)

Sent to IP broadcast address

ICMP echo reply

Jenis-Jenis Serangan

Packet Sniffing

•
Sebuah metode serangan dengan cara mendengarkan seluruh paket
yang lewat pada sebuah media komunikasi

•
Paket-paket disusun ulang sehingga membentuk data

•
Dilakukan pada koneksi broadcast

A

B

C

src:B dest:A payload

Jenis-Jenis Serangan

Penanganan Packet Sniffing

•
Gunakan Switch, jangan HUB

•
Gunakan koneksi SSL atau VPN

Packet Sniffing Sebagai Tools Administrator

•
Berguna untuk memonitoring suatu jaringan terhadap paket-paket
yang tidak normal

•
Dapat mengetahui pengirim dari paket-paket yang tidak normal

Jenis-Jenis Serangan

IP Spoofing

•
Sebuah model serangan yang bertujuan untuk menipu orang

•
Dilakukan dengan mengubah IP sumber, sehingga mampu melewati
firewall

•
Pengiriman paket palsu ini dilakukan dengan raw-socket-
programming

A

B

C

src:B dest:A payload

Jenis-Jenis Serangan

DNS Forgery

•
Sebuah metode penipuan terhadap data-data DNS

•
Penyerang membuat DNS palsu

•
Akses ke sebuah website dialihkan ke website lain.

$origin bl.ac.id.
@

in

soa

ns1.bl.ac.id. Root.ns1.bl.ac.id.(

20008010101 1200 1800 604800 86400)

in

a

202.93.233.132

www

in

a

202.93.233.132

webdosen

in

a

202.93.233.137

$origin klikbca.com.
www

in

a

202.93.233.137

Jenis-Jenis Serangan

DNS Cache Poisoning

•
Memanfaatkan cache dari setiap DNS

•
Penyerang membuat data-data palsu yang nantinya tersimpan di
cache sebuah DNS

Mekanisme Pertahanan

Implementasi IDS (Intrusion Detection System)

•
IDS mendeteksi adanya intrusion

•
Instrusion berupa paket-paket yang tidak wajar

•
IDS Memiliki daftar Signature-based yang digunakan untuk menilai
apakah sebuah paket itu wajar atau tidak

•
Ada 2 jenis IDS:

•
Network-based IDS

•
Host-based IDS

•
Network-based IDS mengamati jaringan untuk mendeteksi adanya
kelainan, misalnya network flooding, port scanning, usaha
pengiriman virus via email

•
Host-based IDS dipasang pada host untuk mendeteksi kelainan
pada host tersebut, misalnya adanya proses yang semestinya tidak
berjalan, sekarang sedang berjalan, adanya virus di workstation

Mekanisme Pertahanan

Implementasi Network Management

•
Administrator dapat memantau penggunaan jaringan untuk
mendeteksi adanya masalah (jaringan tidak bekerja, lambat, dll)

•
Sering menggunakan Simple Network Management Protokol

•
Contohnya program MRTG

Pemasangan Anti-Virus

•
Penggunaan antivirus yang up-to-date

•
Antivirus ini harus dipasang pada workstation dan server ada di
jaringan komputer

Mekanisme Pertahanan

Evaluasi Jaringan

•
Evaluasi terhadap desain, baik untuk intranet maupun hubungan ke
internet

•
Lakukan segmentasi

•
Pisahkan jaringan internal dengan jaringan yang dapat diakses dari
luar (DeMiliterized Zone (DMZ)

Implementasi Port Scanning

•
Administrator dapat memeriksa port-port yang terbuka dari setiap
komputer

Implementasi Firewall

•
Agar paket-paket yang tidak wajar dapat ditolak