Ancaman keamanan jaringan

            Dalam perjalanan anda untuk membangun suatu sistem keamanan jaringan salah satu prosesnya adalah menilai resiko keamanan dalam organisasi anda, akan tetapi anda perlu juga memahami berbagai jenis ancaman keamanan jaringan.

            Berikut ini adalah berbagai macam kelas serangan atau metode serangan terhadap keamanan infastruktur jaringan anda.

         1. Memaksa masuk dan kamus password (Brute Force and Dictionary)
         Jadi ancaman kemanan jaringan ini lebih umum disebut sebagai "Brute Force and Dictionary".
Serangan ini adalah upaya masuk ke dalam jaringan dengan menyerang database password atau menyerang login prompt yang sedang aktif serangan masuk paksa ini kedalam suatu udayama untuk menentukan password dari Account User dengan cara yang sistematis mencoba kamus password. yang biasa diapakai user secara umum dengan menggunakan daftar kamus password yang sudah diidentifikasi kan sebelumnya.
untuk mencegah Brute Force menggunakan Password kombinasi huruf & angka
 
         2. Denial Of Service (DOS)
2.1 DDOS artinya Distributor Denial Of Service
2.2 DRDOS Distributor Reflective Denial of Service
2.3 SYNC
2.4 Smurf Attack
2.5 Ping Of Death
2.6 Stream Attack

        Denial Of Service adalah salah satu ancaman keamanan jaringan yang membuat suatu layanan jaringan jadi mampet, serangan yang membuat jaringan tidak bisa diakses atau serangan yang membuat system tidak bisa diakses atau merespon terhadap traffic objek dan resource jaringan. Bentuk umum dari serangan mengirim paket data dalam jumlah yang sangat besar terhadap suatu server dimana server tersebut diak bisa memproses semuanya bentuk lain dari serangan denial of service memanfaatkan celah diketahuinya celah yang rentan dari suatu OS layanan-layanan atau aplikasi - aplikasi eksploitasi terhadap celah atau titik lemah system bisa semua menyebabkan system crash / pemakaian 100% CPU
        Tidak semua DOS merupakan akibat dari serangan kemanan jaringan error dalam coding suatu pesanan bisa mengakibatkan kondisi DOS disamping itu ada beberapa jenis DOS seperti DDOS, DRDOS
dan Sync

Read More

Prinsip Keamanan Jaringan

           Sebelum memahami berbagai macam ancaman keamanan jaringan kita perlu memahami prinsip keamanan itu sendiri.

• Kerahasiaan (Confidentiality)

 Dimana objek tidak diumbar atau tidak di bocorkan kepada subjek yang tidak seharusnya berhak terhadap objek tersebut atau lazim disebut tidak Autorhize User

• Integritas (Integrity)

Bahwa objek tetap orisinil tidak diragukan keasliannya tidak dimodifikasi dalam perjalanannya dari sumber menuju penerimanya

• Ketersediaan (Availbility)

Dimana user yang mempunyai hak akses atau authorize user diberi akses tepat waktu dan tidak terkendala apapun.

            Prinsip keamanan ini lazim disebut segitiga CIA (Confidentiality Integrity Availbility) dan salah satu tujuan utama dari pengendalian akses adalah untuk menjaga jaringan sampai ada yang tidak authorize mengakses objek.

Di post berikutnya akan membahas Ancaman keamanan jaringan 

Read More

7 Lapisan OSI dan TCP/IP

Pada postingan ini saya akan menjelaskan pengertian dan fungsi dari 7 lapisan Open Systems Interconnect (7 OSI layer).
Dahulu ketika OSI belum digunakan, perangkat komunikasi yang berasal dari vendor berbeda tidak dapat saling berkomunikasi. Alat komunikasi yang diciptakan oleh IBM tidak dapat berkomunikasi dengan vendor lain. Sehingga dibentuklah standard OSI.

 



 OSI adalah standar komunikasi yang diterapkan di dalam jaringan komputer. Standar itulah yang menyebabkan seluruh alat komunikasi dapat saling berkomunikasi melalui jaringan. Model referensi OSI (Open System Interconnection) menggambarkan bagaimana informasi dari suatu software aplikasi di sebuah komputer berpindah melewati sebuah media jaringan ke suatu software aplikasi di komputer lain. Model referensi OSI secara konseptual terbagi ke dalam 7 lapisan dimana masing-masing lapisan memiliki fungsi jaringan yang spesifik. Model Open Systems Interconnection (OSI) diciptakan oleh International Organization for Standardization (ISO) yang menyediakan kerangka logika terstruktur bagaimana proses komunikasi data berinteraksi melalui jaringan. Standard ini dikembangkan untuk industri komputer agar komputer dapat berkomunikasi pada jaringan yang berbeda secara efisien.


OSI mempunyai 7 layer atau lapisan yaitu aplikasi, presentasi, session, transport, network, datalink, dan fisik.
jika di bagi 2 kelompok layer akan menjadi seperti ini




“Upper layer” fokus pada applikasi pengguna dan bagaimana file direpresentasikan di komputer. Untuk Network Engineer, bagian utama yang menjadi perhatiannya adalah pada “lower layer”. Lower layer adalah intisari komunikasi data melalui jaringan aktual.

berikut pengertian untuk setiap layer

TCP/IP APLIKASI

7. Aplication Layer :
Lapisan ke-7 ini menjelaskan spesifikasi untuk lingkup dimana aplikasi jaringan berkomunikasi dg layanan jaringan. Menyediakan jasa untuk aplikasi pengguna. Layer ini bertanggungjawab atas pertukaran informasi antara program komputer, seperti program e-mail, dan service lain yang jalan di jaringan, seperti server printer atau aplikasi komputer lainnya. Berfungsi sebagai antarmuka dengan aplikasi dengan fungsionalitas jaringan, mengatur bagaimana aplikasi dapat mengakses jaringan, dan kemudian membuat pesan-pesan kesalahan.
Protokol yang berada dalam lapisan ini :
1. HTTP (Hyper Text Transfer Protocol )
Protokol yang dipergunakan untuk mentransfer dokumen dan web dalam sebuah web browser, melalui www. HTTP juga merupakan protokol yang meminta dan menjawab antar klien dan server.
2. FTP (File Transfer Protokol)
Protokol internet yang berjalam dalam layer aplikasi yang merupakan standar untuk mentransfer file komputer antar mesin-mesin dalam sebuat jaringan internet.
3. NFS (Network File system)
Jaringan protokol yang memungkinkan pengguna di klien komputer untuk menngakses file melalui jaringan dengan cara yang sama dengan bagaiman penyimpanan lokal yang diaksesnya.
4. DNS (Domain Name System)
Protokol yang digunakkan untuk memberikan suatu nama domain pada sebuah alamat IP agar lebih mudah diingat.
5. POP3 (Post Office Protocol)
Protokol yang digunakan untuk mengambil mail dari suatu mail transfer agent yang akhirnya mail tersebut akan di dowbload kedalam jaringan local.
6. MIME (Multipurpose Internet Mail Exension)
Protokol yang digunakan untuk mengirim file binary dalam bentuk teks.
7. SMB (Server Messange Block)
Protokol yang digunakan untuk mentransfer server-server file ke DOS dan Windows.
8. NNTP (Network News Transfer Protocol)
Protokol yang digunakan untuk menerima dan mengirim newsgroup.
9. DHCP (Dynamic Configuration Protocol)
Layanan yang memberikan no IP kepada komputer yang meminta nya secara otomatis.

6. Presentation Layer :
Lapisan ke-6 ini berfungsi untuk mentranslasikan data yang hendak ditransmisikan oleh aplikasi ke dalam format yang dapat ditransmisikan melalui jaringan.
Protokol yang berada dalam level ini :
1. TELNET
Protokol yang digunakan untuk akses remote masuk ke suatu host, data berjalan secara lain teks.
2. SMTP (Simple Mail Transfer Protocol)
Salah satu protokol yang biasa digunakan dalam pengiriman e-mail di internet atau untuk mengirimkan data dari komputer pengirim e-mail ke server e-mail penerima.
3. SNMP (Simple Network Management Protocol)
Protokol yang digunakan dalam suatu manajemen jaringan.

5. Session layer:
Lapisan ke-5 ini berfungsi untuk mendefinisikan bagaimana koneksi dapat dibuat, dipelihara, atau dihancurkan. Selain itu, di level ini juga dilakukan resolusi nama.
Protokol yang berada dalam lapisan ini :
1. NETBIOS
Berfungsi sebagai penyiaran pesan maksud nya memungkinkan user mengirim pesan tunggal secara serempak ke komputer lain yang terkoneksi.
2. NETBEUI (NETBIOS Extended User Interface)
Berfungsi sama dengat NETBIOS hanya sedikit di kembangkan lagi dengan menambahkan fungsi yang memungkinkan bekerja dengan beragam perangkat keras dan perangkat lunak.
3. ADSP (AppleTalk Data Stream Protocol)
Berfungsi protokol ini memantau aliran datadiantara dua komputer dan untuk memeriksa aliran data tersebut tidak terputus.
4. PAP (Printer Access Protocol)
Berfungsi printer Postscript untuk akses pada jaringan AppleTalk dan untuk mengendalikan bagaimana pola komunikasi antar node.
5. SPDU (Session Protokol Data unit)
Berfungsi mendukung hubungan antara dua session service user.
6. RCP.

TCP/IP Transport

4. Transport layer :
Lapisan ke-4 ini berfungsi untuk memecah data ke dalam paket-paket data serta memberikan nomor urut ke paket-paket tersebut sehingga dapat disusun kembali pada sisi tujuan setelah diterima. Selain itu, pada level ini juga membuat sebuah tanda bahwa paket diterima dengan sukses (acknowledgement), dan mentransmisikan ulang terhadp paket-paket yang hilang di tengah jalan.
Protokol yang berada dalam lapisan ini :
1. TCP (Trasmission Control Protocol)
Protokol yang menyediakan layanan penuh lapisan transport untuk aplikasi.
2. UDP (User Datagram Protocol)
Protokol connectionless dan proses-to-procces yang hanya menambahkan alamat port, cheksum error control dan panjang informasi data pada layer di atasnya.

TCP/IP Internet  

3. Network layer :
Lapisan ke-3 ini berfungsi untuk mendefinisikan alamat-alamat IP, membuat header untuk paket-paket, dan kemudian melakukan routing melalui internetworking dengan menggunakan router dan switch layer-3.
Protokol yang berada dalam lapisan ini :
1. IP (Internetworking Protocol)
Mekanisme transmisi yang digunakan untuk menstransportasikan data dalam-dalam paket yang disebut datagram.
2. ARP (Address Resulotion Protocol)
Protokol yang digunakan untuk mengetahui alamat IP berdasarkan alamat fisik dari sebuah komputer.
3. RARP (Reverse Address Resulotion Protocol)
Protokol yang digunakan untuk mengetahui alamat fisik melalui IP komputer.
4. ICMP (Internet Control Message Protocol)
Mekanisme yang digunakan oleh sejumlah host untuk mengirim notifikasi datagram yang mengalami masalah pada hostnya.
5. IGMP (Internet Group Message Protocol)
Protokol yang digunakan untuk memberi fasilitas message yang simultan kepada group penerima.

TCP/IP Network Interface  

2. Data-link layer :
Lapisan ke-2 ini berfungsi untuk menentukan bagaimana bit-bit data dikelompokkan menjadi format yang disebut sebagai frame. Selain itu, pada level ini terjadi koreksi kesalahan, flow control, pengalamatan perangkat keras (seperti halnya Media Access Control Address (MAC Address)), dan menetukan bagaimana perangkat-perangkat jaringan seperti hub, bridge, repeater, dan switch layer 2 beroperasi. Spesifikasi IEEE 802, membagi level ini menjadi dua level anak, yaitu lapisan Logical Link Control (LLC) dan lapisan Media Access Control (MAC).
Protokol yang berada dalam lapisan ini :
1. PPP (Point to Point Protocol)
Protokol yang digunakan untuk point to point pada suatu jaringan.
2. SLIP (Serial Line Internet Protocol)
Protokol yang digunakan untuk menyambung serial.

1. Physical layer :
Lapisan ke-1 ini berfungsi untuk mendefinisikan media transmisi jaringan, metode pensinyalan, sinkronisasi bit, arsitektur jaringan (seperti halnya Ethernet atau Token Ring), topologi jaringan dan pengabelan. Selain itu, level ini juga mendefinisikan bagaimana Network Interface Card (NIC) dapat berinteraksi dengan media kabel atau radio.
Protokol yang berada dalam lapisan ini :
Tidak mempunyai protokol yan spesifik di layer ini, bertanggung jawab atas proses data menjadi bit dan mentransfernya melalui media, seperti kabel, dan menjaga koneksi fisik antar sistem, pada layer ini hanya mengirimkan bit bit data.

Sekian untuk Pengertian OSI dan lapisan-lapisannya terima kasih pada diarypc dan untuk postingan selanjutnya akan menjelaskan tentang standarisasi

Read More

Media Jaringan komputer

Hari ini saya akan menjelaskan tentang media jaringan komputer , dalam menyusun sebua jaringan di perlukan media - dalam menunjang prosesnya, media yg di butuhkan untuk menghubungkan komputer atau membuat sebuah jaringan diatur oleh standarisasi badan international seperti di bawah ini:

Standar Hardware

yg di buat oleh :

• The International Organization For Standardization (ISO)
• The Institute Of Electrical and Electronics Engineers (IEEE)
• The American National Standards Institute (ANSI)
• The International Telecommunication UNion (ITU)
• The Electronics Industry Alliance/ Telecommunications Industry Association (EIA/TIA)
• National Telecommunication Authorities Such As The Federal Communication Comision (FCC) in the USA

Media Jaringan di bagi menjadi 2 yaitu Kabel dan nirkabel type media kabel antara lain

  1.Thin Ethernet/Thick Ethernet
Merupakan jenis perkabelan pemrosesan sinyal untuk data jaringan komputer yg di kembangkan oleh Robert metcalfe dan Daid Boggs di Xerox Palo Alto Research Center (PARC) pada tahun 1972. Ethernet merupakan sebuah teknologi yg sudah di kenal oleh masyarakat luas sebagai interface yg di gunakan untuk konektivitas perangkat komputer maupun laptop

Read More

Topologi Jaringan

    Topologi ialah struktur sebuah jaringan yang terbagi menjadi 6 topologi diantaranya ialah Bus, Ring, Mesh, Star, Extended Star, dan Tree.
   Sebelum kita mempelajari lebih lanjut tentang macam-macam topologi ada beberapa hal yang harus di pahami seperti Node, Backbone, protokol, segment, dll.
Node ialah sebuah titi penyebaran jaringan sedangkan Backbone adalah saluran distribusi utama dalam penyebarang jaringan/komputer
Protokol adalah peraturan yg mengizinkan terjadinya komunikasi jaringan Segment adalah kumpulan jaringan komputer yg tersebar dari sebuah Node, ada juga Broadcast yaitu informasi dalam sebuah segment dan Multicast yaitu kumpulan Broadcast, dan Anycast adalah komunikasi jaringan komputer antar Segment.

   1.Topologi Bus
Topologi jaringan komputer bus tersusun rapi seperti antrian dan  menggunakan cuma satu kabel coaxial dan setiap komputer terhubung ke kabel menggunakan konektor BNC, dan kedua ujung dari kabel coaxial harus diakhiri oleh terminator.

• Kelebihan dari bus hampir sama dengan ring, yaitu kabel yang digunakan tidak banyak dan menghemat biaya pemasangan.
• Kekurangan topologi bus adalah jika terjadi gangguan atau masalah pada satu komputer bisa menggangu jaringan di komputer lain, dan untuk topologi ini sangat sulit mendeteksi gangguan, sering terjadinya antrian data, dan jika jaraknya terlalu jauh harus menggunakan repeater.

   2.Topologi Ring
 Pada topologi ring setiap komputer di hubungkan dengan komputer lain dan seterusnya sampai kembali lagi ke komputer pertama, dan membentuk lingkaran sehingga disebut ring, topologi ini berkomunikasi menggunakan data token untuk mengontrol hak akses komputer untuk menerima data, misalnya komputer 1 akan mengirim file ke komputer 4, maka data akan melewati komputer 2 dan 3 sampai di terima oleh komputer 4, jadi sebuah komputer akan melanjutkan pengiriman data jika yang dituju bukan IP Address dia.

• Kelebihan dari topologi jaringan komputer ring adalah pada kemudahan dalam proses pemasangan dan instalasi, penggunaan jumlah kabel lan yang sedikit sehingga akan menghemat biaya.
• Kekurangan paling fatal dari topologi ini adalah, jika salah satu komputer ataupun kabel nya bermasalah, maka pengiriman data akan terganggu bahkan error.

   3.Topologi Star
 Topologi ini membentuk seperti bintang karena semua komputer di hubungkan ke sebuah hub atau switch dengan kabel UTP, sehingga hub/switch lah pusat dari jaringan dan bertugas untuk mengontrol lalu lintas data, jadi jika komputer 1 ingin mengirim data ke komputer 4, data akan dikirim ke switch dan langsung di kirimkan ke komputer tujuan tanpa melewati komputer lain. Topologi jaringan komputer inilah yang paling banyak digunakan sekarang karena kelebihannya lebih banyak.

• Kelebihan topologi ini adalah sangat mudah mendeteksi komputer mana yang mengalami gangguan, mudah untuk melakukan penambahan atau pengurangan komputer tanpa mengganggu yang lain, serta tingkat keamanan sebuah data lebih tinggi, .
• Kekurangannya topologi jaringan komputer ini adalah, memerlukan biaya yang tinggi untuk pemasangan, karena membutuhkan kabel yang banyak serta switch/hub, dan kestabilan jaringan sangat tergantung pada terminal pusat, sehingga jika switch/hub mengalami gangguan, maka seluruh jaringan akan terganggu

   4.Toplogi Extended Star
  Tidak jauh beda dari Star hanya saja jumlah jaringan yg berhubungan lebih banyak dan luas

   5.Topologi Tree 
 Topologi jaringan komputer Tree merupakan gabungan dari beberapa topologi star yang dihubungan dengan topologi bus, jadi setiap topologi star akan terhubung ke topologi star lainnya menggunakan topologi bus, biasanya dalam topologi ini terdapat beberapa tingkatan jaringan, dan jaringan yang berada pada tingkat yang lebih tinggi dapat mengontrol jaringan yang berada pada tingkat yang lebih rendah.

• Kelebihan topologi tree adalah mudah menemukan suatu kesalahan dan juga mudah melakukan perubahan jaringan jika diperlukan.
• Kekurangan nya yaitu menggunakan banyak kabel, sering terjadi tabrakan dan lambat, jika terjadi kesalahan pada jaringan tingkat tinggi, maka jaringan tingkat rendah akan terganggu juga.

Masih ada lagi topologi yang belum saya bahas di atas, tetapi inilah beberapa topologi yang sering digunakan, pilihlah topologi yang sesuai dengan kebutuhan anda dan semoga artikel ini membantu anda, sampai jumpa.

    6.Topologi Mesh
 Pada topologi ini setiap komputer akan terhubung dengan komputer lain dalam jaringannya menggunakan kabel tunggal, jadi proses pengiriman data akan langsung mencapai komputer tujuan tanpa melalui komputer lain ataupun switch atau hub.

• Kelebihanya adalah proses pengiriman lebih cepat dan tanpa melalui komputer lain, jika salah satu komputer mengalami kerusakan tidak akan menggangu komputer lain.
• Kekurangan dari topologi ini sudah jelas, akan memakan sangat banyak biaya karena membutuhkan jumlah kabel yang sangat banyak dan setiap komputer harus memiliki Port I/O yang banyak juga, selain itu proses instalasi sangat rumit.

Sekian untuk Topologi mohon maaf bila ada typo atau yg lainnya dan Terima kasih kepada adalahcara untuk sourcenya.

Read More

Dasar - dasar jaringan Fungsi, Wilayah, Struktur, Arah, Dan media jaringan

   Hari ini saya akan menjelaskan tentang dasar - dasar jaringan mulai dari pengertian, pembagiannya, fungsinya struktur dan medianya

 
Jaringan komputer adalah 2 atau lebih komputer yang saling berhubungan yg
menurut wilayah dapat di bagi menjadi :

• PAN (Personal Area Network)  

           PAN adalah singkatan dari personal area network. Jenis jaringan komputer PAN adalah hubungan antara dua atau lebih sistem komputer yang berjarak tidak terlalu jauh. Biasanya Jenis jaringan yang satu ini hanya berjarak 4 sampai 6 meter saja. Jenis jaringan ini sangat sering kita gunakan. contohnya menghubungkan hp dengan komputer.

• LAN (Local Area Network) 

            LAN adalah singkatan dari lokal area network. Jenis jaringan LAN ini sangat sering kita temui di warnet-warnet, kampus, sekolah ataupun perkantoran yang membutuhkan hubungan atau koneksi antara dua komputer atau lebih dalam suatu ruangan.

• MAN (Metro Area Network)

MAN singkatan dari metropolitan area network. Jenis jaringan komputer MAN ini adalah suatu jaringan komputer dalam suatu kota dengan transfer data berkecepatan tinggi yang menghubungkan suatu lokasi seperti sekolah, kampus, perkantoran dan pemerintahan. Sebenarnya jaringan MAN ini adalah gabungan dari beberapa jaringan LAN. Jangkauan dari jaringan MAN ini bisa mencapai 10 - 50 kilo meter.

• WAN (Wide Area Network) 

           WAN singkatan dari wide area network. WAN adalah jenis jaringan komputer yang mencakup area yang cukup besar. contohnya adalah jaringan yang menghubugkan suatu wilayah atau suatu negaradengan negara lainnya.

Menurut arah di bagi menjadi :

• Simplex (1 arah)

Merupakan bentuk komunikasi antara dua belah pihak, hanya saja sinyal-sinyal yang dikirim secara satu arah.
Contoh nyata model komunikasi ini seperti broadcasting (siaran televisi) ataupun siaran radio.

• Half Duplex (2 arah tapi bergantian)

Merupakan bentuk komunikasi antara dua belah pihak dan dua arah, namun secara bergantian (tidak dapat secara bersama-sama) antara mentransmisikan dan menerima data.
Contoh sederhana adalah walkie-talkie yang sering kita jumpai. Jika kita ingin berbicara, kita harus menekan tombol dan sebaliknya, jika kita ingin mendengar tombol harus dalam keadaan tidak ditekan.

• Full Duplex (2 arah bersamaan) 

Merupakan bentuk komunkasi antara dua belah pihak yang saling mengirim dan menerima informasi dalamwaktu bersamaan. Pada umumnya model ini memerlukan dua jalur komunikasi.
Contoh yang sering kita temukan dalam kehidupan adalah telepon, di mana penggunanya bisa berbicara (mengirim) dan mendengar (menerima) secara bersamaan.

 Menurut struktur yaitu topologi di bagi menjadi :

• Topologi Bus
• Topologi Ring
• Topologi Star
• Topologi Extended Star
• Topologi Tree
• Topologi Mesh

Menurut fungsi di bagi menjadi 2 yaitu :

• Client - Server
• Peer to Peer

Dan terakhir media jaringannya di bagi menjadi 2 yaitu :

• Kabel      : yang terdiri dari Coaxial , Ethernet , UTP , STP , Fiber Optic
• Nirkabel : yang terdiri dari WIFI, Infrared , Bluetooth 

Di post berikutnya saya akan menjelaskan tentang topologi

Read More