KEAMANAN SISTEM KOMPUTER

         halo,disini kita akan membahas tentang keamanan sistem komputer,sebelum kita masuk ke topik lebih dalam terlebih dahulu kita membahas langkah awal,yaitu

Mengapa dibutuhkan sistem keamanan komputer? 

(-) Information-based society,menyebabkan nilai informasi menjadi sangat penting dan menentut kemepuan untuk mengakses dan menyediakan informasi secara cepat dan akurat menjadi sangat efisien bagi sebuah organisasi.

(-) Infrastruktur jaringan komputer,seperti LAN dan internet,memungkinkan untuk menyediakan informasi secara cepat.

Penyebab  Meningkat nya kejahatan komputer

(-) Aplikasi bisnis berbasis TI dan jaringan komputer meningkat:online banking, e-commerce data     Interchange

(-). Desentralisasi server.

(-). Transisi dari single vendor ke multi vendor.

(-). Meningkat nya kemampuan pemakai (user)

(-). Semakin kompleksnya sistem yang digunakan,semakin besarnya source program yang digunakan

(-). Berhubungan dengan jaringan / internet

Klasifikasi kejahatan komputer

Keamanan yang bersifat fisik (Physical security), termasuk akses orang ke gedung, peralatan, dan media yang digunakan. Contoh: 

(-) Wiretapping atau hal-hal yang ber-hubungan dengan akses ke kabel atau komputer yang digunakan juga dapat dimasukan kedalam kelas ini.

(-) Daniel of service, dilakukan misalnya dengan mematikan peralatan atau membanjiri saluran komunikasi dengan pesan-pesan (yang dapat berisi apa saja karena yang diutamanakn adalah banyak nya jumlah pesan).

(-) Syn Flood Attack, dimana sistem (host) yang dituju dibanjiri oleh permintaan sehingga dia menjadi ter-lalu sibuk dan bahkan dapat berakibat macetnya sistem (hang).   

Klasifikasi Serangan Dos antara lain

(-) Land attack 

merupakan serangan kepada sistem dengan menggunakan  program yang bernama “land”. Program land menyerang server yang dituju dengan mengirimkan  packet palsu yang seolah-olah berasal dari server yang dituju .

(-) Latierra

     Program latierra merupakan “perbaikan” dari program land, dimana port yang digunakan  berubah-ubah sehingga  menyulitkan bagi pengamanan.

(-) Ping Broadcast (Smurf)

       Salah satu mekanisme serangan yang baru-baru ini mulai marak digunakan adalah menggunakan  ping ke alamat broadcast, ini yang sering disebut dengan smurf. Seluruh komputer (device) yang berada di alamat broadcast tersebut  akan menjawab. Jika sebuah sistem memiliki banyak komputer (device) dan ping broadcast ini dilakukan terus menerus, jaringan dapat dipenuhi  oleh responrespon dari device-device tersebut.  Akibatnya jaringan menjadi lambat.

(-) Ping of Death (PoD)

    Ping-o-death sebetulnya adalah eksploitasi program ping dengan memberikan packet yang ukurannya besar ke sistem yang dituju. Beberapa sistem UNIX ternyata menjadi hang ketika diserang dengan cara ini. Program ping umum terdapat di berbagai operating system, meskipun umumnya program ping tersebut  mengirimkan packet dengan ukuran kecil (tertentu) dan tidak memiliki fasilitas untuk mengubah besarnya packet. Salah satu implementasi program ping yang dapat digunakan untuk mengubah ukuran packet  adalah program ping yang ada di sistem Windows 95.

(-) Klasifikasi kejahatan komputer

Keamanan yang berhubungan dengan orang (personal) 

(o)   Indentifikasi user (username dan password)

(o)   Profil resiko dari orang yang mempunya akses (Pemakai dan pengelola)

(o)   Keamanan dari data dan media serta teknik komunikasi

(o)   Adanya prosedur yang digunakan untuk mengatur dan mengelola sistem keamanan, dan juga       termasuk prosedur setetlah serangan (post attac recovery)

(-) ISTILAH LAIN DARI PENYERANG 

(o) HACKER  =>  Peretas (Inggris: hacker) adalah orang yang mempelajari,
menganalisis, memodifikasi, menerobos masuk ke dalam komputer danjaringan komputer , baik untuk keuntungan atau dimotivasi oleh tantangan.

(o) CRACKER  ==> seseorang yang masuk secara illegal ke dalam system komputer . Istilahnya cracker ini merupakan para hacker yang menggambarkan kegiatan yang merusak dan bukan hacker pada pengertian sesungguhnya. Hacker dan Cracker mempunyai proses yang sama tapi motivasi dan tujuan yang berbeda.

(o) CARDER  ==> kelompok orang yang melakukan tindakan kejahatan dengan melakukan manipulasi nomor kartu kredit orang lain dan menggunakannya untuk kepentingan pribadi. 

(-)   Karakteristik Penyusup

The Curios (Si ingin Tahu)

(o) Tertarik menemuan jenis dan data yang anda miliki.The Malicious (Si Perusak)

(o) Berusaha merusak sistem, atau merubah web page, atau sebaliknya membuat waktu dan uang   anda kembali pulih.

(o) The High-Profile (Si Profil Tinggi)

 Berusaha menggunakan sistem, untuk memperoleh popularitas dan ketenaran. Dan juga mungkin menggunakan sistem profil tinggi anda untuk mengiklankan kemampuannya

(o )The Competition (Si Pesaing)

Penyusup ini tertarik pada data yang anda miliki dalam sistem anda, ia mungkin seseorang yang beranggapan bahwa anda memiliki sesuatu yang dapat menguntungkan secara keuangan atau sebaliknya.

(-) Istilah Bagi Penyusup 

(o) Mundane ; tahu mengenai hacking tapi tidak mengetahui metode dan prosesnya.

(o) lamer (script kiddies) ; mencoba script2 yang pernah di buat oleh aktivis hacking, tapi tidak  paham bagaimana cara membuatnya.

(o) wannabe ; paham sedikit metode hacking, dan sudah mulai berhasil menerobos sehingga berfalsafah ; HACK IS MY RELIGION.

(o) larva (newbie) ; hacker pemula, teknik hacking mulai dikuasai dengan baik, sering bereksperimen.

(o) hacker ; aktivitas hacking sebagai profesi.

(o) wizard ; hacker yang membuat komunitas pembelajaran di antara mereka.

(o) guru ; master of the master hacker, lebih mengarah ke penciptaan toolstools yang powerfull yang salah satunya dapat menunjang aktivitas hacking, namun lebih jadi tools pemrograman system yang umum.

 

Karakteristik Penyusup

(o) The Curios (Si ingin Tahu)  Tertarik menemuan jenis dan data yang anda miliki.
(o) The Malicious (Si Perusak)

Berusaha merusak sistem, atau merubah web page, atau sebaliknya membuat waktu dan uang anda kembali pulih.

(o) The High-Profile (Si Profil Tinggi)

Berusaha menggunakan sistem, untuk memperoleh popularitas dan ketenaran. Dan juga mungkin menggunakan sistem profil tinggi anda untuk mengiklankan kemampuannya

(o) The Competition (Si Pesaing)

Penyusup ini tertarik pada data yang anda miliki dalam sistem anda, ia mungkin seseorang yang beranggapan bahwa anda memiliki sesuatu yang dapat menguntungkan secara keuangan atau sebaliknya

(-) Istilah bagi penyusup

(o) Mundane ; tahu mengenai hacking tapi tidak mengetahui metode dan prosesnya.

(o) lamer (script kiddies) ; mencoba script2 yang pernah di buat oleh aktivis hacking, tapi tidak paham bagaimana cara membuatnya.

(o) wannabe ; paham sedikit metode hacking, dan sudah mulai berhasil enerobos sehingga berfalsafah ; HACK IS MY RELIGION.

(o) larva (newbie) ; hacker pemula, teknik hacking mulai dikuasai dengan baik, sering bereksperimen.

(o) hacker ; aktivitas hacking sebagai profesi.

(o) wizard ; hacker yang membuat komunitas pembelajaran di antara mereka.

(o) guru ; master of the master hacker, lebih mengarah ke penciptaan toolstools yang powerfull yang salah satunya dapat menunjang aktivitas hacking, namun lebih jadi tools pemrograman system yang umum.

(-) Memahami Hacker Bekerja 

Secara umum hacker bekerja melalui beberapa tahapan 

(o)Tahap Mencari tahu system komputer sasaran.

(o) Tahap Penyusupan.

(o) Tahap Penjelajahan.

(o) Tahap Keluar dan menghilangkan Jejak.

(-) CARA KERJA PENYUSUP 

(o) Melacak sinyal dari jarak jauh menggunakan kartu jaringan wireless menggunakan receiver
tambahan di luar ruangan.

(o) Menjadi unknown tak dikenal menggunakan firewall bawaan dari produk Microsoft atau
peranti lain seperti ZoneAlarm dari Zone Lab untuk melindungi komputernya dari alat
pemindai balik IDS (Intrusion Detection System).

(o) Mendapatkan IP Address, aim entrance point, dan server DHCP (Dynamic Host Configuration
Protocol) menggunakan aplikasi seperti NetStumbler atau module wireless customer lainnya.

(o) Mengeksploitasi kelemahan – kelamahan jaringan wireless dengan cara yang tidak jauh beda
dengan yang dilakukan oleh penyusup jaringan pada umumnya. Biasanya  Attacker mengincar dengan kesalahan-kesalahan umum, misalnya : default IP, default password, dll

(o) Dengan bantuan alat custom analyzer , penyusup melakukan spot gelombang udara, mengambil contoh information yang ada di dalamnya, dan mencari MAC Address dan IP Address yang current yang bisa dihubungi.

(o) Mencuri information penting dari lalu lintas promote untuk memetakan jaringan target. 

(-) Dalam internetworking beberapa jenis
     gangguan dikenal dengan istilah: 

(o) Hacking,  berupa  pengrusakan  pada  infrastruktur  jaringan  yang  sudah ada, misalnya pengrusakan pada sistem dari suatu server .

(o) Physing,  berupa  pemalsuan  terhadap  data  resmi  dilakukan  untuk  hal
yang berkaitan dengan pemanfaataanya.

(o) Deface, perubahan terhadap tampilan suatu website secara illegal.

(o) Carding,  pencurian  data  terhadap  identitas  perbankan  seseorang, misalnya  pencurian  nomor  kartu  kredit,  digunakan  untuk  memanfaatkan saldo  yang  terdapat  pada  rekening  tersebut  untuk  keperluan  belanja online.

(o) Serta  masih  banyak  istilah  pada  sistem  keamanan  jaringan  yang berkaitan  dengan  penyalahgunaan  maupun  pengrusakan  sistem  yang sudah ada.

demikian hasil dari penjelasan tentang keamanan sistem komputer,terimakasih,,