XII SMK BAB 1 FIREWALL

Sebuah perusahaan startup baru saja memasang firewall di jaringannya. Mereka ingin memastikan hanya karyawan yang bisa mengakses server internal dari kantor, dan semua akses dari luar kantor (internet) ke server internal harus diblokir, kecuali untuk layanan web (HTTP dan HTTPS) yang memang untuk publik. Kebijakan firewall mana yang paling tepat untuk diterapkan perusahaan ini agar keamanannya maksimal?

• Menggunakan prinsip Default Allow untuk semua lalu lintas, lalu memblokir akses yang tidak diinginkan secara manual.

• Menggunakan prinsip Default Deny untuk semua lalu lintas, lalu mengizinkan secara spesifik hanya akses karyawan dari kantor ke server internal, serta akses HTTP/HTTPS dari internet ke server web.

• Mengizinkan semua lalu lintas, karena firewall akan otomatis memblokir yang berbahaya.

• Hanya memblokir IP address yang mencurigakan, tanpa aturan spesifik lainnya.

Answer explanation

Opsi B adalah yang paling aman dan tepat karena menerapkan prinsip Default Deny (tolak semua kecuali yang diizinkan) yang merupakan praktik terbaik keamanan. Ini memastikan hanya lalu lintas yang benar-benar dibutuhkan yang bisa lewat, meminimalkan celah keamanan. Opsi A dan C terlalu longgar, sementara D tidak cukup komprehensif.

Seorang administrator jaringan ingin memastikan bahwa server mereka hanya bisa diakses untuk remote login yang aman (SSH) dan transfer file (FTP). Pasangan port dan protokol mana yang harus diizinkan secara spesifik di firewall untuk tujuan tersebut?

• Port 80 (HTTP) dan Port 23 (Telnet)

• Port 22 (SSH) dan Port 21 (FTP)

• Port 53 (DNS) dan Port 3389 (RDP)

• Port 443 (HTTPS) dan Port 25 (SMTP)

Answer explanation

SSH menggunakan port 22 dan FTP menggunakan port 21. Pilihan lain adalah untuk layanan yang berbeda.

Tim IT sekolah sedang berdebat tentang kebijakan firewall untuk jaringan siswa. Ada yang mengusulkan "Default Allow" dengan alasan agar siswa tidak terhambat aksesnya, sementara yang lain bersikeras "Default Deny" untuk keamanan. Sebagai ahli keamanan jaringan, mengapa Anda akan mengevaluasi bahwa prinsip "Default Deny" lebih unggul untuk jaringan siswa, meskipun mungkin terasa lebih membatasi?

• Karena "Default Deny" lebih mudah dikonfigurasi dan tidak memerlukan banyak aturan.

• Karena "Default Deny" secara otomatis memblokir semua ancaman siber tanpa perlu pembaruan.

• Karena "Default Deny" meminimalkan risiko dengan hanya mengizinkan lalu lintas yang benar-benar diperlukan, sehingga celah keamanan tidak sengaja terbuka lebih kecil.

• Karena "Default Deny" membuat jaringan lebih cepat karena tidak perlu memeriksa banyak aturan.

Answer explanation

"Default Deny" adalah prinsip keamanan terbaik karena secara proaktif memblokir semua yang tidak diizinkan, sehingga mengurangi permukaan serangan dan potensi celah keamanan yang tidak disengaja. Ini jauh lebih aman daripada "Default Allow" yang berisiko membuka akses yang tidak diinginkan.

Anda perlu memblokir semua akses masuk (INBOUND) ke server web Anda dari alamat IP 203.0.113.50. Perintah iptables yang tepat untuk melakukan hal tersebut adalah...

• iptables -A OUTPUT -s 203.0.113.50 -j DROP

• iptables -A INPUT -s 203.0.113.50 -j DROP

• iptables -A FORWARD -d 203.0.113.50 -j ACCEPT

• iptables -A INPUT -d 203.0.113.50 -j REJECT

Answer explanation

Untuk memblokir akses masuk ke firewall itu sendiri, kita menggunakan chain INPUT. -s menunjukkan IP sumber yang akan diblokir, dan -j DROP berarti membuang paket tersebut.

Sebuah perusahaan memiliki dua jaringan internal yang berbeda (Jaringan A: 10.0.1.0/24 dan Jaringan B: 10.0.2.0/24) yang dihubungkan melalui sebuah firewall. Anda ingin mengizinkan lalu lintas dari Jaringan A untuk mengakses Jaringan B, tetapi lalu lintas dari Jaringan B tidak boleh mengakses Jaringan A. Chain iptables mana yang paling relevan untuk mengkonfigurasi aturan ini pada firewall yang menghubungkan kedua jaringan?

• INPUT

• OUTPUT

• FORWARD

• PREROUTING

Answer explanation

Ketika lalu lintas melewati firewall dari satu jaringan ke jaringan lain (bukan untuk firewall itu sendiri), chain FORWARD yang digunakan. INPUT dan OUTPUT untuk lalu lintas yang ditujukan ke atau berasal dari firewall itu sendiri. PREROUTING adalah chain di tabel nat untuk DNAT.

Anda memiliki web server internal dengan IP 192.168.1.100 yang ingin diakses dari internet melalui port 80 (HTTP) menggunakan IP publik firewall Anda. Konfigurasi NAT jenis apa yang paling tepat untuk skenario ini, dan perintah iptables mana yang merepresentasikannya?

• SNAT, iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE

• DNAT, iptables -t nat -A PREROUTING -p tcp --dport 80 -j DNAT --to-destination 192.168.1.100:80

• SNAT, iptables -A INPUT -p tcp --dport 80 -j ACCEPT

• DNAT, iptables -A FORWARD -p tcp --dport 80 -j ACCEPT

Answer explanation

Untuk mengarahkan lalu lintas dari IP publik ke server internal, kita menggunakan DNAT (Destination Network Address Translation), yang biasanya dikonfigurasi di chain PREROUTING pada tabel nat.

Sebuah website berita tiba-tiba tidak bisa diakses oleh banyak pengguna secara bersamaan, dan server website tersebut menunjukkan beban yang sangat tinggi. Setelah diperiksa, ditemukan ada ribuan koneksi dari berbagai sumber yang membanjiri server. Jenis serangan keamanan jaringan apa yang paling mungkin terjadi pada website berita tersebut?

• Malware

• Brute-Force Attack

• Denial of Service (DoS/DDoS)

• Port Scanning

Answer explanation

Gejala "tidak bisa diakses oleh banyak pengguna", "beban server tinggi", dan "ribuan koneksi membanjiri server" sangat cocok dengan karakteristik serangan DoS (Denial of Service) atau DDoS (Distributed Denial of Service).

Anda sedang mengkonfigurasi firewall dan dihadapkan pada pilihan antara Packet-Filtering Firewall sederhana atau Stateful Inspection Firewall. Mengapa Stateful Inspection Firewall dianggap lebih aman dan efisien dibandingkan Packet-Filtering Firewall dalam mengelola koneksi TCP/IP?

• Karena Stateful Inspection Firewall dapat memeriksa isi paket data hingga lapisan aplikasi.

• Karena Stateful Inspection Firewall tidak memerlukan konfigurasi aturan sama sekali.

• Karena Stateful Inspection Firewall dapat memantau status koneksi yang sedang berjalan, sehingga hanya mengizinkan paket balasan yang sah dan memblokir paket yang tidak terkait.

• Karena Stateful Inspection Firewall menggunakan lebih sedikit sumber daya perangkat keras.

Answer explanation

Keunggulan utama Stateful Inspection Firewall adalah kemampuannya untuk melacak status koneksi. Ini berarti ia dapat membedakan antara paket yang merupakan bagian dari koneksi yang sah (misalnya, balasan dari server yang Anda hubungi) dan paket yang tidak diminta atau merupakan bagian dari serangan, sehingga lebih aman dan efisien dalam menyaring lalu lintas.

Anda melihat baris log firewall berikut: DROP IN=eth0 OUT= MAC=... SRC=192.168.2.50 DST=192.168.1.100 PROTO=TCP DPT=22 Apa yang dapat Anda simpulkan dari baris log ini?

• Ada koneksi SSH yang berhasil dari 192.168.2.50 ke 192.168.1.100.

• Ada upaya koneksi SSH dari 192.168.2.50 ke 192.168.1.100 yang diblokir oleh firewall.

• Server 192.168.1.100 mencoba melakukan koneksi SSH keluar ke 192.168.2.50.

• Firewall mengizinkan lalu lintas TCP pada port 22.

Answer explanation

DROP menunjukkan bahwa paket tersebut dibuang/diblokir. IN=eth0 berarti paket masuk melalui interface eth0. SRC=192.168.2.50 adalah IP sumber, DST=192.168.1.100 adalah IP tujuan, PROTO=TCP DPT=22 menunjukkan protokol TCP dengan destination port 22 (SSH). Jadi, ini adalah upaya koneksi SSH yang diblokir.

Setelah mengkonfigurasi firewall baru, Anda ingin memastikan tidak ada celah keamanan yang tidak sengaja terbuka, terutama port-port yang seharusnya tertutup. Metode evaluasi mana yang paling efektif untuk mengidentifikasi port yang tidak sengaja terbuka pada firewall dari sisi luar jaringan?

• Memeriksa kembali semua baris konfigurasi firewall secara manual.

• Menggunakan perintah ping dari komputer lain.

• Melakukan port scanning menggunakan alat seperti Nmap dari jaringan eksternal.

• Menganalisis log firewall dari aktivitas yang diizinkan.

Answer explanation

Melakukan port scanning dari luar jaringan adalah cara paling langsung untuk mengidentifikasi port mana saja yang terlihat terbuka dari perspektif penyerang.