NETWORK SECURITY KEL. 1

TEMA  :   Sniffer

      Sebuah aplikasi yang dapat melihat lalu lintas data pada jaringan komputer. Dikarenakan data mengalir secara bolak-balik pada jaringan, aplikasi ini menangkap tiap-tiap paket dan kadang-kadang menguraikan isi dari RFC (Request for Comments) atau spesifikasi yang lain. Berdasarkan pada struktur jaringan (seperti hub atau switch), salah satu pihak dapat menyadap keseluruhan atau salah satu dari pembagian lalu lintas dari salah satu mesin di jaringan. Perangkat pengendali jaringan dapat pula diatur oleh aplikasi penyadap untuk bekerja dalam mode campur-aduk (promiscuous mode) untuk "mendengarkan" semuanya (umumnya pada jaringan kabel). Contohnya jika di perkantoran kita menggunakan jaringan internet yang ada untuk mengirimkan email ke teman di luar kota. Kegiatan sniffing bisa terjadi disaat kita mengirimkan email tersebut,siapakah pelakunya? bisa saja admin dari jaringan kantor atau bahkan teman sebelah meja anda.

Cara kerja Sniffer 

 Sniffing biasanya dilakukan pada jaringan yang masih menggunakan Hub, dan ini tentunya suatu aktivitas yang sangat menyenangkan (buat saya) karena pada dasarnya hacking di jaringan Hub sangatlah mudah. Umumnya, cara kerja kabel-kabel tempat lalunya jaringan internet (pengkabelan) di seluruh dunia bekerja secara sederhana. Misalnya, pada saat komputer 5 mengakses internet dan memberi perintah pada komputer server untuk mengakses sesuatu (browsing, chatting dll) perintah tersebut sebenarnya juga dikirim pada komputer 4, 3, 2, 1. Bahayanya jika komputer 5 tengah masuk ke account situs jejaring sosial nya atau masuk ke account Internet Banking nya, tentunya E-mail atau User Name bahkan Password nya dapat di baca atau disadap oleh komputer lain. Namun untuk mendapatkan data dari komputer 5, komputer 2 (andaikan pelaku menggunakan komputer 2) perlu mengubah Ethernet Card nya menjadi modus baca semua (Promiscuous Mode). Artinya apabila komputer 2 sebelumnya hanya merespon paket data yang memang hanya di tujukan untuknya, kini komputer 2 akan merespon dan mengambil seluruh paket data yang lalu lalang di jaringan (sekalipun data itu bukan di tujukan untuknya

nama paket sniffer yang terkenal diantara nya :

1. Wireshark

2.Tcp dump

3. Ethereal

4. Ettercap

5. Airopick

6. dan sebagai nya

Contoh mengaplikasikan kegiatan sniffing menggunakan software bantuan Ettercap 

Sniffing Dengan Eterrcap

            Ettercap adalah sebuah program sniffer yang bagus untuk kegiatan seniffing,karena ia menangkap data pada jaringan lokal.Ettercap dikenal mampu menangkap semua lalu lintas jaringan dan kita dapat menangkap password dimasukkan oleh pengguna lain dari jaringan kami. Menganalisis data yang kami tangkap percakapan pesan klien seperti MSN atau lain klien instant messaging, kita bisa menggunakan dengan Man-in-the-Midler "MITM (Man The Midle), dan sebagainya.

Langkah pertama dan menginstal sniffer (ettercap).
Dan versi terbaru 0.7.3 dan telah tersedia untuk Linux dan Windows OS.

Versi Windows
Versi Linux

Untuk distro berbasis debian / ubuntu cukup mengetikan :

# sudo apt-get install ettercap-gtk

Untuk distro lain, kita harus mendownload mengkompilasi paket.


#. / Configure
# make
# make install


How to ?


Pertama buka Ettercap dan jalankan dalam mode root.

Sniffer > Unified Sniffing

Pilih kartu jaringan yang ingin anda pilihk kemudian klik "OK".

Hosts > Scan for Hosts
Di bagian bawah layar sebagai "Hosts List adalah host yang ditambahkan" (Mereka yang tercantum di bawah ini adalah komputer yang sedang online dalam jaringan).

Hosts > Host list

Sekarang mucul IP dari pada komputer yang terhubung,harus diingat bahwa router juga ikut muncul.
Pilih IP komputer Anda untuk menyerang dan klik "Add to Target 1", maka router pada "Add to Target 2"

Sebelum Anda mulai melakukan sniffer,mari kita ingat dan gunakan teknik yang disebut man-in-the-Midler.

MITM > ARP Poisoning - Sekarang check list pada "Sniff remote connections" dan klik "OK"

Start > Start sniffing.

kita telah melakukan sniffing.

View > Connections - Di sini kita dapat melihat semua koneksi,klik double untuk dapat melihat data yang dikandungnya, termasuk percakapan, pengguna dan password, dll.

Deteksi dan Pencegahan Sniffing

1. Enkripsi ;

              Enkripsi adalah suatu teknik atau proses atau cara mengamankan informasi dengan membuat informasi itu tidak dapat dibaca. Cara terbaik yang bisa dilakukan untuk mengurangi dampak atau resiko terhadapa aksi sniffing adalah dengan memanfaatkan enkripsi. Meskipun si sniffer mendapatkan data yang diinginkan, tetapi akan percuma karena yang didapat hanya teks hancur dan tanpa arti. Apa sih Enkripsi? adalah suatu teknik atau proses atau cara mengamankan informasi dengan membuat informasi itu tidak dapat dibaca.

2. Port Security

            Port Security pada switch manageable memungkinkan kita untuk memetakan port dengan alamat MAC tertentu. Misal, anda mengatakan kepada switch “port 1, alamat MAC yang terhubung sama lo adalah 12345. Jangan kasih tau alamat MAC lain yang terhubung sama port lo ya”. Cara kerja ini memang bisa membantu dalam mengatasi sniffing yang memanfaatkan ARP Cache Poisoning.

3. ARP Poisoning Detection Tools

               Cara yang paling efisien untuk komputer yang banyak. Berbagai tools seperti ARP Watch dan Promiscan bisa mendeteksi adanya serangan ARP cache poisoning.

        A. ARP Watch : dibuat oleh Lawrence Berkeley National Laboratory, digunakan untuk mendeteksi atau memonitor paket ARP Reply. Akan memonitor aktifitas ethernet dan menyimpan informasi yang didapatkan dalam bentuk pasangan alamat IP dan alamat MAC. Apabila terjadi perubahan, sebuah email akan dikirimkan ke Admin jaringan agar bisa ditangani.

             B. Promiscan  dibuat oleh SecurityFriday, digunakan untuk mendeteksi keberadaan komputer yang menjalankan ethernet card dengan modus promiscuous atau komputer yang sedang menjalankan program sniffer.

WWW.FACEBOOK.COM

4. Menggunakan Protokol yang aman.

            Misalnya penggunaan protokol-protokol yang sudah dilengkapi dengan enkripsi data untuk mengamankan data atau informasi yang kita miliki.

Adapun beberapa kerugian yang dapat disebabkan oleh tindakan sniffing ini adalah:

1. Privacy user terganggu
   Ketika tindakan sniffing berhasil dilakukan maka data-data pribadi kita dapat dengan mudah diketahui oleh si pelaku. Contohnya saja account email kita yang berhasil didapatkan oleh si pelaku yang kemudian dapat digunakan dengan sembarangan oleh si pelaku
2. Informasi penting dapat dicuri / hilang
   Selain account email, tindakan sniffing juga bisa mengcapture username dan password kita sebagai hak akses terhadap suatu website penting dimana data-data penting tersimpan. Dengan mengetahui username serta password kita, si pelaku dengan mudah dapat mengambil data-data penting yang tersimpan pada account kita.

       Sniffing merupakan salah satu bentuk ancaman yang sangat sulit untuk dicegah bahkan dengan menggunakan antivirus sekalipun. Oleh karena itu, fasilitas enkripsi dan juga dekripsi menjadi salah satu bentuk usaha untuk mencegah tindakan sniffing terjadi dengan mudah. Namun, karena beberapa pihak sniffer yang ahli di bidang enkripsi dan dekripsi dapat mendekripsi data-data yang sudah dienkripsi, maka cara yang terbaik untuk mencegah terjadinya tindakan sniffing ini adalah dengan tidak melakukan aktivitas penting / transaksi pada jaringan public atau jaringan yang tidak kita ketahui sebelumnya. Dengan demikian, tindakan sniffing dapat kita antisipasi dan data-data pribadi kita akan tetap aman.

laporan KKP

PENDAHULUAN  ( BAB 1 )

Prof. Ir. Purnomo Yusgiantoro MSc., MA., Ph.D.

Menteri Pertahanan

PERATURAN MENTERI PERTAHANAN

KEDUDUKAN, TUGAS DAN FUNGSI

          Kementerian Pertahanan selanjutnya disebut Kemhan, adalah unsur pelaksana pemerintah dipimpin oleh Menteri Pertahanan yang selanjutnya disebut Menhan yang berkedudukan berada di bawah dan bertanggungjawab kepada Presiden.

          Kementerian pertahanan mempunyai tugas menyelenggarakan urusan di bidang pertahanan dalam pemerintahan untuk membantu Presiden dalam menyelenggarakan pemerintahan negara.

          Dalam melaksanakan tugas sebagaimana dimaksud dalam pasal 3, Kemhan menyelenggarakan fungsi :

a.       Perumusan, penetapan, dan pelaksanaan kebijakan di bidang         pertahanan.

b.       Pengelolaan barang milik/kekayaan negara menjadi tanggung jawab         Kementerian Pertahanan.

c.       Pengawasan atas pelaksanaan tugas di lingkungan Kementerian     Pertahanan.

d.       Pelaksanaan kegiatan teknis dari pusat sampai ke daerah

VISI

          Kementerian Pertahanan Republik Indonesia mempunyai visi yaitu:

"Terwujudnya Pertahanan Negara yang Tangguh".

MISI

          Guna mewujudkan visi tersebut, Kementerian Pertahanan RI melaksanakan misi yaitu:

          "Menjaga Kedaulatan dan Keutuhan Wilayah Negara Kesatuan Republik Indonesia  serta Keselamatan Bangsa".

GRAND STRATEGY

          Dalam rangka mengimplementasi misi tersebut Kemhan RI merumuskan Grand Strategy yaitu :

1.     Memberdayakan Wilayah Pertahanan dalam Menghadapi Ancaman.

2.     Menerapkan Menajemen Pertahanan yang Terintegrasi.

3.     Meningkatkan Kualitas Personel Kementerian Pertahanan/TNI.

4.     Mewujudkan Teknologi Pertahanan yang Mutakhir.

     5.  Menetapkan Kemanunggalan TNI - Rakyat dalam Bela Negara.

 Strukur Organisasi Kemenhan RI ;

		Menteri Pertahanan Republik Indonesia

 

Keterangan  gambar :

1.       Kementerian Pertahanan terdiri dari :

2.       Sekretariat Jenderal

3.       Staf Ahli Menteri

4.       Inspektorat Jenderal

5.       Direktorat Jenderal Strategi Pertahanan

6.       Direktorat Jenderal Perencanaan Pertahanan

7.       Direktorat Jenderal Potensi Pertahanan

8.       Direktorat Jenderal Kekuatan Pertahanan

9.       Badan Sarana Pertahanan

10.                          Badan Penelitian dan Pengembangan

11.                          Badan Pendidikan dan Pelatihan

12.                          Pusat data dan informasi

13.                          Pusat Keuangan

14.                          Pusat Komunikasi Publik

15.                          Pusat Rehabilitasi Cacat

Keterangan :

Ip router telkom = 222.124.10.1/ 255.255.255.240

Ip router jasnita (FO ) = 103.252.21.129 >>> bandwidth : 100 mb ( internet ), 1 Gb ( lokal )

Ip DNS lokal = 103.252.21.140

 

         

 

Pusdatin dephan adalah salah satu satuan kerja dibawah departemen pertahanan yang menerapkan dan mengelola jaringan komputer di lingkungan departemen. Dengan meningkatnya kemajuan teknologi komputer yang memiliki banyak keuntungan dalam menunjang efektifitas  dan efisiensi kinerja pusdatin dephan. pada era komputerisasi dan globalisasi semua macam layanan komunikasi tersedia di internet ,seperti layanan yang dipergunakan pada pusdatin dephan adalah web , web mail dan lain sebagainya yang menyebabkan bayak orang menggunakan internet untuk kebutuhan informasi , dan banyak pula orang yang berusaha mendapatkan informasi untuk kepentingan tertentu.

            Harus diwaspadai , dalam jaringan komputer sering terjadi kejahatan komputer atau biasa di sebut cyber crime , baik yang datang dari luar maupun dari dalam jaringan komputer itu sendiri. Kejahatan komputer banyak menyebabkan kerugian dari pihak pengelola sistem komputer .banyak informasi yang ada pada pusdatin dephan yang hanya di perbolehkan di ketahui oleh orang orang tertentu di dalam departemen tersebut. Seperti misalnya informasi tentang aplikasi dan data base pusdatin dephan , informasi tentang SIFOHANEG ( SISTEM INFORMASI pertahanan negara ) . untuk itu keamanan dari sistem informasi yang digunakan harus terjamin dalam batas tertentu.

          Pusdatin dephan sebagai pembina fungsi sitem jaringan di Departemen tentunya akan berusaha semaksimal mungkin untuk mengatasi kemunculan para hacker yang membobol , merusak , dan mencuri data untuk mencari keuntungan membuat resah para pengguna jaringan internet. Dalam mengelola suatu jaringan memerlukan salah satu perangkat yang cukup handal untuk mengatasi kemungkinan terjadin’ya penyusupan atau pembobolan data sehingga diperlukan perangkat keamanan jaringan ( firewall ). Dalam hal ini firewall berperan penting dalam pengamanan akses jaringan.

Topologi jaringan

          Topologi jaringan adalah suatu gambaran yang menjelaskan hubungan geometris antara perangkat dasar penyusun jaringan . topologi jarinagn komputer ada 5 macam yaitu

1.      Topologi bush

         Yaitu jaringan yang terdiri dari satu saluran kabel yang mengunakan kabel BNC dan dua ujung jaringan di akhiri dengan sebuah terminator 50 ohm.

Keuntungan / kelebihan

a.       Instalasi jaringan sangat sederhana

b.       Biaya yang murah / hemat kabel

Kerugian / kekurangan

a.       Kemungkinan terjadi nya tabrakan data ( collosion )

b.       Jika salah satu node putus akan mengganggu trafik seluruh jaringan

2.       Topologi ring ( cincin )

          Topologi jaringan yang membentuk jalur melingkar membentuk cincin. Bila alamat yang dikirim sesuai maka informasi diterima dan bila tidak sesuai maka informasi akan dilewatkan

Keuntungan / kelebihan

a.       hemat kabel

b.       tidak akan terjadi tabrakan pengiriman data ( collosion ) karena pada satu        waktu hanya satu saluran yang dapat mengirimkan data.

Kerugian / kekurangan

a.       bila terdapat gangguan di sebuah node maka seluruh jaringan akan          terganggu.

3.       Topologi mesh

          Topologi jaringan yang menghubungkan komputer ke tiap omputer yang lain dalam jaringan komputer. Biasanya model ini diterapkan pada WAN ( internet ).

Keuntungan / kelebihan

a.       memungkinkan komunikasi data ke banyak jalur.

Kerugian / kekurangan

a.       biaya yang mahal karena membutuhkan banyak sekali kabel

b.       konfigurasi yang sulit

4. Topologi star

          Merupakan bentuk topologi jaringan yang terpusat, semua client harus melewati pusat untuk memperoleh atau berbagi informasi data.

Keuntungan / kelebihan

a.       kerusakan pada satu saluran hanya mempengaruhi jaringan pada client   nya

b.       tingkat keamanan yang tinggi

        

 kerugian / kekurangan

a.       boros dalam pemakaian kabel

b.       biaya yang mahal

5.       Topologi tree

          Merupakan perpaduan jaringan bertopologi bush dan topologi star. Topologi ini memungkinkan pengembangan jaringan yang telah ada.

Keuntungan / kelebihan

a.       di dukung oleh banyak hardware dan software

          kekurangan / kerugian

a.       jika jaringan utama rusak maka seluruh segmen ikut rusak

b.       sulit konfigurasi termasuk pengkabelan nya.

          Berdasarkan peranan dan hubungan data jaringan komputer terbagi atas dua jenis yaitu :

1.       jaringan peer to peer

           Semua komputer berkedudukan sama sebagai client (meminta informasi)         atau server ( penyedia informasi ) .

2.       client server

          Pada arsitektur ini memiliki sebuah server yang ditugaskan khusus          sebagai penyedia informasi dan client sebagai peminta informasi       (information request ).

Berdasarka media transmisi data nya jaringan komputer di bagi dalam dua bentuk yaitu :

A.      Jaringan berkabel

          Jaringan yang menghubungkan satu komputer dengan komputer lain nya memerlukan penghubung berupa kabel jaringan yang berfungsi mengirimkan informasi dalam bentuk signal listrik

B.      Jaringan nirkabel ( wi-fi )

          Jaringan yang media penghubung antar komputer menggunakan gelombang elektro magnetik yang akan mengirimkan signal informasi antar komputer jaringan .

Macam macam perangkat keras jaringan komputer yang diperlukan untuk pembangunan jaringan komputer :

1.       Ruang rack server

2.       Komputer untuk client / work station

3.       Network interface card

          NIC atau LAN card atau kartu jaringan berupa papan elektronik yang tertanam dalam komputer nanti nya akan dihubungkan ke suatu jaringan. Ada tiga hal pokok yang harus di perhatikan dari kartu jaringan ini yaitu tipe kartu , jenis protokol , dan tipe kabel yang di dukung nya . setiap jenis NIC di beri nomor alamat di sebut MAC address ( media access control ) yang dapat bersifat statis atau dinamis ( dapat di rubah ) oleh pengguna .

4.       Hub atau switch

          Hub adalah suatu perangkat jaringan yang memiliki banyak port yang menghubungkan beberapa node ( titik ) sehingga membentuk jaringan pada topologi star . Hub memiliki 4 port sampai port 12 dan pad umum nya Hub di gunakan untuk menyatukan kabel network dari work station , server atu perangkat lain .

          Sedangkan switch pada prinsip nya switch sama dengan Hub beda nya switch lebih pintar karena mampu menganalisa paket data yang di lewatkan pada nya sebelum dikirim ketujuan . selain itu switch juga memiliki kecepatan transfer data dari server ke work station atau sebalik nya . switch memiliki port berjumlah 4 sampai 32 port .

5.       Wireless Lan type Belkin

          Suatu jaringan komputer yang saling terkoneksi tanpa menggunakan kabel . media yang di gunakan untuk saling terhubung adalah menggunakan gelombang frekuensi radio untuk mengirim dan menerima data informasi . beberapa komponen wireless LAN adalah :

A.      Access point

B.      Antena eksternal

C.      Wireless LAN interface

D.      Mobile / desktop PC

6.       Kabel utp cat 6 / fiber optick

          Mampu mentransmisikan data dengan kecepatan sampai 1000 Mbps ( 1 Gbps ) , frekuensi signal yang dapat di lewatkan sampai 200 Mhz dan terdapat separator / pembatas terbuat dari plastik yang berfungsi memisahkan ke empat pair di dalam kabel tersebut .

Untuk pemasangan kabel utp terdapat dua jenis standar berdasarkan TIA / EIA 368 A dan TIA 368 B yaitu :

A.      Straight through cable

          Kabel yang memiliki cara pemasangan yang sama antara ujung yang satu dengan ujung lain nya . kabel straight di pakai untuk menghubungkan 2 device yang berbeda . contoh menghubung kan komputer komputer dengan switch , menghubungkan switch ke router dan lain-lain.

B.      Cross over cable

          Kabel yang memiliki susunan yang berbeda antara ujung yang satu dan ujung dua . kabel cross digunakan untuk menghubung kan dua device yang sama . contoh menghubung kan antar dua PC , atau menyambung kan antar Hub.

>> kabel fiber optick

          Kabel yang menggunakan benang ( serat kaca / plastik ) untuk mengirimkan data . serat kaca ini memiliki diameter sekitar 120 mikrometer dan dapat mentransmisikan signal cahaya dari satu tempat ke tempat lain hingga jarak 100 km tanpa repeater ( penguat signal ). Kabel fiber optick adalah media transmisi ideal dengan sedikit transmisi loss , gangguan rendah , dan bandwidth yang tinggi .

Ada dua jenis kabel fiber optick yaitu :

A.      single mode

          Mengirimkan sinar laser infra merah yang memungkinkan 1 mode menyebarkan cahaya pada suatu waktu . biasa nya berdiameter 9 mikron dan kabel nya berwarna kuning .

B.      multimode

          Digunakan untuk tujuan komersial memiliki inti lebih besar dari serat single mode ukuran nya sekitar 62,5 mikron . dengan serat multi mode memungkinkan ratusan mode cahaya tersebar secara bersamaan .

7.       Connector

          Digunakan untuk penghubung antar kabel dengan colokan NIC yang ada pada komputer . jenis connector ini disesuaikan dengan kabel yang digunakan misal nya konektor Rj 45 berpasangan dengan kabel utp / stp , konektor BNC / T berpasangan dengan kabel coaxial dan konektor ST , SC , MTRJ berpasangan dengan kabel fiber optick .

8.       Converter type Tp link MC 200 CM

          Media converter yang dirancang untuk mengkonversi 1000 Base – sx fiber ke 1000 Base T media tembaga atau sebalik nya . tipe ini di rancang untuk multi mode fiber optick dengan konektor tipe Sc dan jarak transmisi nya mencapai 0, 55 kilo meter.

9.       UPS ( Un intreruptible Power Supply )

          Memiliki peran penting untuk menjaga PC desktop maupun server dari resiko kehilangan data maupun kerusakan permanen di sebabkan hilang nya daya listrik akibat pemadaman maupun gangguan listrik lainnya . dengan ups akan memberikan energi listrik sementara ketika listrik drop voltage ( turun listrik ) . prinsip kerja nya menggunakan baterai backup sebagai catu daya alternatif . Ups menjadi benteng yang sangat penting dan sangat dibutuhkan pada banyak perusahaan jasa telekomunikasi , jasa informasi , penyedia jasa internet dan banyak lagi .

10.     Router

          Router memiliki kemampuan untuk menyaring / memfilter data yang lalu lalang di jaringan berdasarkan aturan atau protokol tertentu . router adalah perangkat yang menghubungkan satu LAN dengan banyak LAN yang lain .

Router terbagi atas dua jenis yaitu :

A.      Router  statis

          Router yang memiliki tabel routing statis yang di setting secara manual oleh para administrator jaringan .

B.      Router dinamis

          Router yang membuat tabel routing dinamis dengan membaca lalu lintas jaringan dan berhubungan dengan Router lain nya .

11.     Gateway

          Perangkat jaringan yang menjadi gerbang untuk mengakses internet. Gateway dapat berupa perangkat Router atau PC yang dimodifikasi sedmikian rupa dengan aplikasi mikrotik , wingate , winrouter sehingga dapat di fungsikan sebagai gateway yang dikenal sebagai PC Router .

12.     Fortigate ( Forti web , forti manager , forti analyzer , forti mail ,Fortigate )

          Fortigate adalah suatu perusahaan penyedia peralatan keamanan jaringan   asal amerika serikat  dan pemimpin pasar dalam managemen ancaman terpadu kelas dunia . fortigate menyediakan perlindungan terpadu dan kinerja tinggi terhadap ancaman keamanan yang dinamis sementara menyederhanakan infrastruktur keamanan TI . sistem fortinet mengintegrasikan fitur terluas dalam teknologi keamanan diantara nya pencegahan anti virus , web filtering , anti spam , menangkis  hacker , anti serangan DDOS ( distributted denial of service attack ) keharusan bagi perusahaan perusahaan yang tak ingin data data nya terganggu . produk produk keluaran fortinate yang dipakai pada kemenhan R i dipondok labu diantara nya :

a.       Fortigate

          produk keluaran dari fortinate menawarkan sistem keamanan secara menyeluruh dalam satu paket dengan berbagai fleksibilitas dan kemudahan. Fortigate memiliki delapan fitur penting antara lain anti virus , firewall , Vpn , intrusion prevention system ( ips ) , anti spam , anti spyware , web filtering dan traffic shapping .

b.       fortiweb

          Salah satu produk unggulan dari fortigate menawarkan berbagai fitur keamanan unggulan diantara nya kemampuan untuk melakukan identifikasi sumber traffic dari sebuah aplikasi jaringan , mendeteksi keabsahan permintaan mesin pencari yang sudah dikenal , scanner juga dapat mengawasi jenis – jenis ip yang tercemar atau menunjukan kejanggalan , mengidentifikasi sumber serta tujuan beragam aplikasi .

c.       forti mail