Peran Evading IDS, Firewall, dan Honeypot Dalam Menghadapi Serangan Hacker

Keamanan jaringan dan data merupakan faktor penting untuk menjamin data dari pencurian atau pengrusakan data. Semakin bertambahnya pengetahuan mengenai tool cracking dan hacking sebagai teknik penyusupan, diperlukan perangkat lunak maupun perangkat keras sebagai dasar pengamanan jaringan dan data  yang ada, diantaranya IDS (Intrusion Detection System), Firewall, dan Honeypot.

 

A.   Apa itu IDS (Intrusion Detection System) ?

IDS adalah sebuah sistem keamanan yang berkerjasama dengan firewall untuk mengatasi Intrusion. Memiliki metode pengamanan jaringan dengan melakukan pendeteksian terhadap gangguan-gangguan yang menganggu.

 

Arsitektur IDS

1.  Teknologi deteksi yang bergantung pada:

a.     Sensor : merupakan teknologi yang memungkinkan IDS untuk memantau sejumlah besar traffic. Sensor bertugas untuk memfilter informasi dan menyaring data yang tidak relevan dari sekumpulan kejadian yang terhubung dengan sistem terproteksi yang mendeteksi aktivitas-aktivitas mencurigakan

b.     Agents : Software yang diinstall pada suatu PC untuk memantau file atau fungsi tertentu, dan melakukan pelaporan jika terjadi sesuatu

c.      Collector : fungsi seperti agent, namun hanya menyampaikan ke manager pusat

1. 2.     Analisis data

Proses analisis data dan data mining yang dilakukan oleh lapisan/layer, yang diletakkan pada pusat server. Analisis dilakukan dengan menggunakan database yang berisi kebijakan untuk mendeteksi, dimana di dalamnya terdapat tanda tangan penyerang, deskripsi perilaku normal, dan parameter yang penting, database ini mengatur konfigurasi parameter IDS, termasuk mode komunikasi dengan modul tanggap.

1. 3.     Manajemen Konfigurasi/GUI

Console antarmuka operator dengan IDS

 

 Sifat-Sifat IDS

• Suitability
• Flexibility
• Protection
• Interoperability
• Comprehensiveness
• Event Management
• Active Response
• Support

 

Cara Kerja IDS

 

Kelebihan dan Kelemahan IDS

Kelebihan:

• Memiliki akurasi keamanan yang baik dan ketelitian tinggi. Mampu mendeteksi secara realtime mengenai aktivitas yang mencurigakan
• Dapat membedakan paket data yang keluar masuk dalam lalu lintas jaringan sehingga dapat mengenal karakteristik traffic penyerang
• Selain mampu mendeteksi, IDS juga mampu melakukan pencegahan terhadap serangan tersebut
• Memiliki cakupan yang luas dalam mengenal proses attacking
• Dapat memberikan informasi mengenai ancaman-ancaman yang terjadi
• Memiliki tingkat forensik yang canggih dan mampun membuat reporting yang baik
• Memiliki sensor yang dapat dipercaya untuk memastikan pendeteksian dan pencegahan.

 

Kelemahan:

• Sering terjadi alarm palsu dikarenakan paket-paket data yang lewat tidak sesuai dengan rule yang dibuat. Setelah diteliti ternyata hanya paket data biasa dan tidak berbahaya
• Kode-kode exploit mudah untuk diubah oleh penyerangnya
• False Negatives, kondisi dimana IDS tidak dapat mendeteksi adanya serangan, karena tidak mengenal signaturenya
• Data overload.

 

 B.     Apa itu Firewall?

Firewal merupakan sebuah sistem atau perangkat yang mengizinkan lalu lintas jaringan yang dianggap aman untuk melaluinya dan mencegah lalu lintas jaringan yang tidak aman.

 

Teknik yang digunakan Firewall

a.   Service Control, firewall akan memeriksa IP address dan nomor port yang digunakan pada protocol TCP dan UDP

b.    Direction Control, Teknik ini ditekankan pada arah traffic dari permintaan layanan yang akan dikenali dan diijinkan melewati firewall baik inbound maupun outbond

c.    Behaviour Control, Teknik yang menekankan pada perilaku mengenai seberapa banyak suatu layanan telah digunakan

d.  User Control, rule kepada user dimana untuk dapat meminta dan menjalankan suatu layanan dimana terdapat permission kepada user yang boleh dan tidak boleh.

e.    Host Control, rule dimana host dapat meminta dan menjalankan suatu layanan tersebut dengan menerapkan permission host yang boleh dan yang tidak

f.      Time Control, Teknik ini ditekankan pada waktu dimana suatu layanan dan diminta atau dijalankan

g.   Transmission Line Control, Teknik ini diterapkan pada jalur transmisi yang digunakan oleh sistem.

Dengan adanya firewall dalam suatu sistem jaringan komputer diharapkan dapat melindungi informasi-informasi penting dan dapat memanajemen lalu lintas pengaksesan dari dalam maupun dari luar sistem. Guna meningkatkan kinerja seluruh bagian – bagian terkait mencapai kemaksimalan suatu koneksi atau jariangan dari dalam maupun luar yang memberi efek menguntungkan bagi si pengguna (user). Sebagai salah satu sistem pengamanan jaringan dan komputer, IDS hanya cocok digunakan sebagai salah satu sistem pengamanan dan tidak dapat dijadikan sebagai satu-satunya sistem tunggal untuk mengamankan jaringan. Karena karakteristik IDS yang hanya berfungsi sebagai pendeteksi dan pemberi peringatan terhadap gangguan yang datang dari luar dan dalam sistem jairngan itu sendiri. Sehingga IDS harus dikombinasikan dengan beberapa metode pengamanan lain untuk melengkapi kekurangan- kekurangan yang dimiliki oleh IDS. Misalnya dengan menggunakan Firewall sebagai tambahan.

 

C.     Apa itu Honeypots

Suatu alat untuk mendapatkan informasi tentang penyerang. Honeypot menjadi sistem yang berhasil disusupi penyerang. Padahal penyerang tidak masuk ke sistem sebenarnya, tetapi malah masuk ke sistem yang palsu.

 

Jenis Honeypot

1.  Low Involvement Honeypot, biasanya hanya menyediakan tiruan dari layanan tertentu. Bentuk sederhana dari implementasi ini adalah memasang suatu listener pada suatu port. Koneksi pada jenis ini hanya satu arah. Penyerang hanya dapat mendengarkan tanpa bisa menanyakan pertanyaan sendiri. Pendekatan ini disebut pendekatan pasif.

2.   High Involvement Honeypot, memiliki sebuah sistem operasi yang nyata. Penyerang akan memiliki akses terhadap mesin tersebut 24 jam sehari, namun ini tidak menjadi masalah jika penyerang berada dalam sebuah VMWare box.

Honeypot akan mendeteksi adanya seseorang yang memeriksa ke dalam jaringan saat melakukan scanning port karena pada saat scan log honeypot akan mencatat segala aktivitas yang dilakukan pada computer honeypot.

Referensi:

http://www.stftgkiiskijne.co.id/index.php/home/download/39-75-1-PBF

http://download.garuda.ristekdikti.go.id/article.php

https://www.researchgate.net/publication/283083779_Firewall

http://edel.staff.unja.ac.id/blog/artikel/Pengertian-Honeypot.html

Share On:

Categories: Computer

Cara Recovery pada Laptop Toshiba+Acer+HP+Dell+Lenovo ke Setting Aslinya || Back to Virgin

Punya laptop merk Toshiba, Acer, HP, Dell yang original?? Lalu kamu pengen install ulang windows kamu, mungkin karena virus, atau rusak dan error?

Jangan terburu-buru membawanya ke service komputer, karena ternyata untuk Windows Original/Laptop asli, dari pabrik itu sendiri menyertakan suatu fungsi/space untuk Recovery Windows/Factory Default, dimana kita dapat mengembalikan windows ke aslinya pada saat pertama kali kita membelinya, atau dalam bahasa saya “Back to Virgin”. Inilah salah satu kelebihan mengapa kita harus membeli Laptop yang menyertakan Windows Original, jika windows kita error atau rusak, kita dapat mengembalikannya ke semula, tanpa takut data di drive lain selain drive system akan hilang.

Maka pada artikel saya kali ini akan memberitahukan teman-teman cara recovery pada jenis-jenis laptop sesuai judul artikel ini. Karena pada setiap laptop biasanya berbeda cara recovery nya, so??? Check it out

 

1. Pada Toshiba

Untuk merestore laptop Toshiba ke setting aslinya:
1. Restart laptop/komputer.
2. Tekan secara cepat tombol keyboard F8 sampai muncul layar menu “Advanced Boot Option”.
3. Pilih "Repair Your Computer" > <ENTER>.
4. Pilih lokasi negara >> OK.
5. Pada layar "System Recovery Options" pilih "Toshiba Recovery Wizard".

Akan muncul pesan seperti ini

Share On:

Categories: Computer

Menyembunyikan IP Address Dalam Jaringan || Hide Your IP!!

Haloooo semuanyaaaa, kali ini saya membuat artikel salah satu trik ‘nakal’ yang dulu saya lakukan saat masih kuliah, hehhe, sebelumnya saya sudah membuat artikel trik nakal lainnya di sini. Bisa dibaca-baca dan boleh praktekkan, hahha

Artikel saya kali ini membahas bagaimana menyembunyikan IP kita yang sebenarnya dari jaringan, sehingga administrator jaringan tidak tahu IP kita yang sebenarnya apa, karena IP kita disembunyikan di negara manaaaaa gitu, hahahA

Langsung saja, download aplikasinya di sini, sudah saya upload beserta patch dari aplikasinya, teman-teman install dulu, lalu install PATCH nya, (jangan di running aplikasinya, ditutup dulu sebelum diinstall patch nya). Perlu diperhatikan saat menginstall jangan terkoneksi internet, dan antivirus nya di disable dahulu, agar patch nya tidak dihapus atau dianggap virus, tenang aja PATCH nya bukan virus kok. Setelah diinstall, teman-teman jalankan dan akan menemukan tampilan pertama aplikasinya seperti pada gambar di bawah ini

Share On:

Categories: Computer

Trik Kecil Mempercepat Loading Komputer (Booting,Shutdown,Eksekusi Aplikasi) Pada Windows 7

Zaman sekarang ini sepertinya komputer, baik PC ataupun laptop bukanlah sesuatu barang yang mewah lagi, toh semua orang bisa memilikinya, dari harga termurah hingga termahal, apalagi sejak TABLET membooming, harga laptop apalagi PC sudah mudah didapatkan dengan harga murah dan terjangkau.

Tetapi yang menjadi masalah, ketika kita memakai komputer, laptop atau PC kita menjadi lemot, lama, lelet ketika digunakan, hingga membuat emosi dan gemess, apalagi untuk orang yang tidak sabaran, termasuk saya yang muales banget kalau laptop atau komputer yang saya gunakan lemotnya minta ampun. Saat itu saya pakai windows Vista, dan awal saya beli itu sudah lola ampun-ampunan, asli buat kesel trus, booting lama, shutdown lama, apalagi eksekusi aplikasi banyak-banyak, kalau ga not responding, ya blue screen, tapi saat ini berterima kasihlah buat Microsoft untuk produk mahal nya Windows 7 yang laris manis, karena selainya UI nya menarik, di Windows 7 ini cepat dalam eksekusi program dan tidak memakan banyak resource. Akhirnya ada juga yang bagus dari Microsoft.

Tetapi walaupun windows 7 sudah cepat dan tidak lola, di artikel kali ini saya tetap memberikan tips bisa dikatakan tips kecil, karena di artikel ini saya lebih memberitahukan bagaimana mempercepat loading komputer itu sendiri dari sisi resource penggunaan RAM dan tampilan cantik Windows 7 . Ini semua berkat pengalaman saya menggunakan Windows Visat yang super duper lelet dan saya permak habis-habisan supaya memakan sedikit RAM dan resource, alhasil lumayan cepat, walau memang blue screen adalah masalah utama di produk gagal Microsoft yaitu Windows Vista.

Langsung saja,

Tips 1:

Share On:

Categories: Computer