Ancaman dan Serangan pada Jaringan Komputer

Serangan / hack thd jaringan komputer berakibat kerusakan pada software(file, data, aplikasi) maupun hardware

Contoh serangan fisik thd jaringan komputer :

1. Terjadi gangguan pada Kabel
2. Kerusakan Harddisk
3. Konsleting
4. Data tak tersalur dengan baik
5. Koneksi tak terdeteksi
6. Akses bukan pengguna

Contoh serangan logic thd jaringan komputer :

1. SQL Injection adalah Hacking pada sistem komputer dengan mendapat akses Basis Data pada Sistem
2. DoS (Denial of Service) adalah Serangan pada Sistem dengan mengabiskan Resource pada Sistem.
3. Traffic Flooding adalah Serangan pada keamanan jaringan dengan membanjiri Traffic atau lalu lintas jaringan.
4. Request Flooding adalah Serangan dengan membanjiri banyak Request pada Sistem yang dilayani Host sehingga Request banyak dari pengguna tak terdaftar dilayani oleh layanan tersebut
5. Deface adalah adalah Serangan pada perubahan tampilan
6. Social Engineering adalah Serangan pada sisi sosial dengan memanfaatkan kepercayaan pengguna. Hal ini seperti fake login hingga memanfaatkan kelemahan pengguna dalam social
7. Packet Sniffer adalah Serangan Menangkap paket yang lewat dalam sebuah Jaringan
8. Malicious Code adalah Serangan dengan menggunakan kode berbahaya dengan menyisipkan virus, worm atau Trojan Horse.

• Virus: Program merusak yang mereplikasi dirinya pada boot sector atau dokumen.
• Worm: Virus yang mereplikasi diri tidak merubah fle tapi ada di memory aktif.
• Trojan Horse: Program yang sepertinya bermanfaat padahal tidak karena uploaded hidden program dan scipt perintah yang membuat sistem rentan gangguan. Tujuan dari Trojan adalah memperoleh informasi dari target (password, kebiasaan user yang tercatat dalam system log, data, dan lain-lain), dan mengendalikan target (memperoleh hak akses pada target)

Rangkuman berbagai serangan dan ancaman lain pada jaringan komputer dapat dilihat DISINI

Penggunaan program penyerang

cara untuk mengetahui kelemahan sistem informasi adalah dengan menyerang diri sendiri dengan paket-paket program penyerang (attack), contoh Internet Security Scanner (ISS) atau Security Analysis Tool for Auditing (SATAN), TCP Wrapper, IP Scanner, IP Sniper, dan, Network Analyzer.

Selain program penyerang, terdapat pula program yang sifatnya melakukan pencurian atau penyadapan data / sniffer, contoh pcapture (Unix), sniffit (Unix), tcpdump (Unix), dan WebXRay (Windows).

Penggunaan sistem pemantau jaringan

Sistem pemantau jaringan (network monitoring) dapat digunakan untuk mengetahui adanya lubang keamanan, dan melihat usaha-usaha untuk melumpuhkan sistem. Terdapat 2 jenis :

1. Dengan SNMP (Simple Network Management Protocol), contoh program Etherboy (Windows), Etherman (Unix), HP Openview (Windows), Packetboy (Windows), Packetman (Unix), SNMP Collector (Windows), Webboy (Windows)
2. Tanpa SNMP, contoh iplog, icmplog, updlog, iptraf, netwatch, ntop, dan trafshow

Penggunaan sistem pemantau serangan (IDS / Intrusion Detection Sistem)

Sistem yang digunakan untuk mengetahui adanya tamu tak diundang (intruder) atau adanya serangan (attack) pada jaringan dan dapat memberitahu administrator melalui e-mail maupun melalui mekanisme lain. Contoh software IDS :

1. Autobuse, mendeteksi probing dengan memonitor logfile.
2. Courtney dan portsentry, mendeteksi probing (port scanning) dengan memonitor packet yang lalu lalang. Portsentry bahkan dapat memasukkan IP penyerang dalam filter tcpwrapper (langsung dimasukkan kedalam berkas /etc/hosts.deny)
3. Shadow dari SANS
4. Snort, mendeteksi pola (pattern) pada paket yang lewat dan mengirimkan alert jika pola tersebut terdeteksi.

Kategori serangan pada jaringan komputer

1. INTERRUPTION, sistem diserang sehingga menjadi tidak tersedia atau tidak dapat dipakai oleh yang berhak. Contoh modifikasi terhadap piranti keras atau saluran jaringan.
2. INTERCEPTION, User yang tidak berhak (anauthorized) mendapatkan akses file.
3. MODIFICATION, User yang tidak berhak tidak hanya mendapatkan akses, tetapi juga dapat mengubahnya.
4. FABRICATION, User yang tidak berwenang menyisipkan objek palsu ke dalam sistem