Tampilkan postingan dengan label KEAMANAN JAINGAN COMP. Tampilkan semua postingan
Tampilkan postingan dengan label KEAMANAN JAINGAN COMP. Tampilkan semua postingan

KEAMANAN SISTEM INFORMASI DGN STEGANOGRAFI & KRIPTOGRAFI

Bicara masalah keamanan sistem informasi sangat erat kaitannya dengan Kejahatan dan Keamanan jika data tidak dalam kondisi aman para pelaku kejahatan komputer (Cyber Crime) makin mudah melaksanakan aksinya, seperti yang dikAtakan h4nd0y0 dalam intro postingnya..
Keamanan sistem informasi merupakan salah satu aspek yang sangat penting untuk diperhatikan saat ini. Dimana kemajuan teknologi informasi telah berkembang dengan pesat sehingga menjadikannya sebagai suatu lahan baru bagi pelaku tindak kriminal untuk menjalankan aksinya. Berbicara mengenai kejahatan di dunia maya (cyber crime) sepertinya tidak akan ada habisnya mengingat teknik dan modus operandi-nya akan selalu berkembang seiring dengan kemajuan teknologi informasi itu sendiri. Namun satu hal yang perlu digarisbawahi, pengetahuan dasar mengenai metode pengamanan informasi merupakan kunci bagi pelaku IT untuk mengambil tindakan preventive terhadap kemungkinan-kemungkinan terjadinya kejahatan cyber.(dikutip dari h4nd0y0.wordpress.com)
Untuk itu pengamanan data/informasi sangatlah penting! Budi Raharjo dalam ebooknya yang berjudul Keamanan Sistem Informasi berbasis Internet mengatakan "Pengamanan informasi (dengan menggunakan enkripsi) memiliki dampak yang luar biasa dimana hidup atau mati seseorang sangat bergantung kepadanya. Mungkin contoh nyata tentang hal ini adalah terbongkarnya pengamanan informasi dari Mary, Queen of Scots1, sehingga akhirnya dia dihukum pancung. Terbongkarnya enkripsi yang menggunakan Enigma juga dianggap memperpendek perang dunia kedua. Tanpa kemampuan membongkar Enkripsi mungkin perang dunia kedua akan berlangsung lebih lama dan korban perang akan semakin banyak."

Ada bebarapa cara melakukan pengamanan data/informasi, pada posting kali ini akan metode pengamanan data menggunakan steganografi, dan kriptografi. Oke kita mulai pembahasaannya aja langsung oke..

Steganografi

Apa itu Steganografi? bagaimana cara mengamankan data dan informasi menggunakan metode steganografi? Gw di sini ga jelasin secara mendetail tentang apa itu Steganografi karena lw bisa baca lebuh lanjut di wikipedia, blog hadiwibowo, google. Dari hasil penulusuran dari pagi tadi sampe siang ini.. (fyuuh...puyeng....) gw dapet penjelasan tentang steganografi yaitu seni atau teknik menyembunyikan data / informasi /pesan ke dalam pesan lainnya. Jadi singkatnya ada pesan di dalam pesan. lw semua pasti udah pernah liat film da vinci code kan?? difilm itu banyak sekali teka-teki steganografi dan kriptografi ( Kriptografi bahas belakangan).

Sudah mengerti? atau belum? Coba perhatikan contoh teknik Steganografi sederhana yang gw buat dalam format ppt (Power Point) contoh-steganografi-sederhana.ppt contoh steganografi ini terinspirasi dari mas hadiwibowo. Silahkan coba memecahkan steganografi ini maka pasti lw langsung paham dan mengerti apa yang dimaksud dengan steganografi. Selamat mencoba :)

Kriptografi

Kriptografi adalah teknik mengubah informasi/pesan teks (plaintext) menjadi sebuah informasi /pesan rahasia (Ciphertext). Kalo agak bingung tentang kriptografi bahasa yang paling enak disebut adalah penyandian. (Kriptografi = Penyandian).

Jadi pesan yang akan dikirim terlebih dahulu dirubah menjadi pesan rahasia. Pesan teks yang belum dirubah disebut plainteks sedangkan pesan yang telah dirubah menjadi pesan rahasia disebut ciphertext. Nah proses merubah plaintext menjadi ciphertext itu disebut enkripsi, sedangkan proses merubah/menerjemahkan ciphertext menjadi plaintext disebut dekripsi.

Banyak sekali macam teknik dari kriptografi dari yang sederhana sampai yang rumit, kerumita suatu kriptografi bergantun pada algoritma enkripsinya. Dari pada lw pada bingung dengerin penjelasan gw yang bikin pusing nih gw kasih contoh Kriptografi sederhana yang dulu diajarin ke kita semua waktu pelajaran pramuka waktu kita SD. Jadi algoritmanya huruf-huruf plaintext diubah menjadi kebalikan posisi dalam alfabet misalnya huruf a dirubah menjadi z, huruf m dirubah menjadi n dst..Untuk lebih jelasnya ni liat ya...

contoh  kriptografi subtitusiMisalnya kata BSI WOLTER menggunakan teknik ini kana berubah menjadi YHR DLOGVI, coba lw terjemahin kata-kata ini DLMT_FWRP,


EVALUASI KEAMANAN SISTEM INFORMASI

Artikel Evaluasi Keamanan Sistem Informasi
Setelah pada posting sebelumnya kita membahas tentang keamanan sistem informasi maka pada posting kali ini gw akan meng-evaluasi keamanan sistem informasi yang kemarin, sesuai dengan modul bsi yang katanya disusun sama dosen" petinggi bsi, tapi katanya lho ya... tau deh aslinya :)

Oke.. sekarang kita balik ke topik tentang evaluasi keamanan sistem informasi, di dalam modulnya bsi menulis - Meski sebuah sistem informasi sudah dirancang memiliki pengamanan, tetapi dalam perjalanannya keamanan jaringan harus selalu dimonitor. Hal ini disebabkan oleh beberapa faktor yaitu :

  1. Selalu ditemukannya lubang keamanan yang baru, seperti halnya windows milik microsoft selalu saja ditemukan lubang keamanan baru (security hole) oleh para hacker;
  2. Kesalahan konfigurasi, bisa mengakibatkan timbulnya celah keamanan pada suatu sistem. Misalnya mode (permission atau kepemilikan) dari berkas yang menyimpan password secara tidak sengaja diubah sehingga dapat diubah oleh orang-orang yang tidak berhak;
  3. Penambahan perangkat baru (hardware/software) yang menyebabkan menurunnya tingkat security dan berubahnya metode pengoprasian sistem. Itu jelas karena sebuah sistem tetap membutuhkan seorang administrator, dan seoarang admin pasti membutuhkan penyesuaian jika sistemnya diubah atau diganti dengan yang baru.
Untuk meng-Evaluasi Keamanan Sistem Informasi, kita harus mengetahui beberapa faktor diantaranya :

Sumber Lubang Keamanan, Lubang keamanan (security hole) menurut Budi Raharjo (Dosen ITB) dapat disebabkan karena Salah Desain, Salah Implementasi, Salah Konfigurasi, dan Salah Penggunaan.
  • Salah Desain, Contoh sistem yang lemah desainnya adalah sistem enkripsi ROT13 dimana karakter pesan dan hasil enkripsi diubah dengan menggeser 13 karakter alphabet saja, Meski diimplementasi dengan pemrograman yang sangat teliti sekalipun jika orang mengetahui logika dan algoritma nya pasti enkripsi nya bisa ketahuan.
  • Salah Implementasi, banyak program dan sistem yang salah pengimplementasiannya disebabkan karena programer terburu-buru karena dikejar deadline dalam mengimplementasikan programnya jadi lupa ditest atau didebug. Contoh, programer tidak/lupa memfilter form input yang menyebabkan karakter-karakter khusus dapat masuk. Jika karakater khusus ini dibiarkan masuk maka hacker dapat merubah tampilan website melalui javascript atau script shell..! ini sangat berbahaya.
  • Salah Konfigurasi, Desain sempurna, Implementasi baik, namun konfigurasi salah! hancurlah sistem itu..Contoh, kesalahan konfigurasi permission / perizinan / Hak akses pada sistem UNIX misalnya dapat fatal, sebuah file/direktori yang menyimpan data password jika belum dikonfigurasi dan masih writeable bisa disalah gunakan oleh pemakai dan bisa diubah-ubah.
  • Salah Penggunaan, Jika semua sistem sudah baik maka tinggal disisi user saja sisanya. Sistem sebaik dan sesempurna mungkin akan sia-sia jika usernya tidak memahami. Contoh, seorang user salah memberi perintah karena ketidaktahuannya dan memformat hardisk komputer. Wah kaco banget dah.. gw sering banget nih, komputer dirumah sering banget erorr karena adek gw yang asal utak-atik, klik sana klik sini.. untungnya kaga pernah nyampe keformat paling-paling wordnya kaga bisa di buka terus sering hang.

Kedua, meng-evaluasi keamanan sistem informasi juga bisa kita gunakan dengan menggunakan tools penguji keamanan sistem. Untuk sistem yang basisnya UNIX ada bebrapa tools yaitu : Cops, Tripwire, Satan/Saint, SBScan : Localhost Secuty Scanner. Selain tools2 diatas ada juga tools2 yang dibuat hacker untuk kepentingannya. antara lain :
  • Crack : program ini dibuat untuk memcahkan password dengan cara Brute Force menggunakan kamus. jadi program ini mencoba mencocokkan password dengan kata dikamus. Karena itu jangan menggunakan password dengan kata yang ada di kamus.
  • Land / Latierra : program yang dibuat untuk membuat windows NT dan windows 95 hang.
  • Ping-o-Death : program ping yang dapat membuat crash windows 95 / NT dan beberapa versi UNIX
  • winuke : program untuk memacetkan sistem berbasis windows
  • dan banyak lagi tools-tools lain yang bisa didapetin gratis di internet
Probing, Service di internet umumnya menggunakan TCP atau UDP, dan setiap service menggunakan port yang berbeda, misalnya :
  • SMTP, Service untuk mengirim email pake protocol TCP dan dengan port 25
  • FTP, Service untuk tranfer file pake protocol TCP, dengan port 21
  • HTTP, Service untuk web server pake protocol TCP, dengan port 80
  • DNS, Service untuk domain pake protocol TCP dan UDP, dengan port 53
  • POP3, Service untuk mengambil email pake protocol TCP, dengan port 110
Untuk beberapa service yang menggunakan TCP probe dapat dilakukan menggunakan program telnet. dengan probing kita bisa mengetahui kegiatan apa saja yang ada di suatu server, jadi intinya probing adalah kegiatan mencari tahu suatu server memiliki kegiatan apa aja.. misalnya untuk mengetahui suatu server terdapat service SMTP kita gunakan telnet ke server dengan port 25

unix% telnet target.host.com 25 Trying 127.0.0.1... Connected to target.host.com. Escape character is '^]'. 220 dma-baru ESMTP Sendmail 8.9.0/8.8.5; Mon, 22 April 2009 10:18:54 +0700

Begitu juga untuk melihat service-service lainnya, tinggal ubah portnya... Namun sekarang ini ada tools khusus yang bisa dipake buat probing khusus untuk sistem UNIX yaitu nmap, strobe dan tcpprobe. Dan kalo untuk windows 95/98/NT bisa pake Netlab, Cyberkit, Ogre.

Ada satu lagi yang termasuk kegiatan probing yaitu OS fingerprinting, yaitu kegiatan probe khusus untuk mendeteksi Sistem Operasi sebuah server. Fingerprinting cara tradisional dilakukan pake telnet sama kaya probe-probe sebelumnya, tapi ada tools buat fingerprinting kalo lw mau ada nmap, dan queso.


MENGAMANKAN SEBUAH SISTEM

Mengamankan Sebuah Sistem, Judul posting yang gw angkat dari tema keamanan jaringan komputer merupakan pertemuan ke-4 dari mata kuliah keamanan jaringan. Banyak sekali pertemuan-pertemua yang bakal dibahas di blog eksplore ini. Dan mengenai pertemuan tentang mengamankan sebuah sistem gw ga bisa cerita banyak panjang lebar tentang pengamanan sebuah sistem yang dijabarkan di modul bsi diantaranya mengatur akses kontrol, setting user dan password, pengaturan hak akses, menutup service, dan memasang proteksi. Dari semua sub judul tentang mengamankan sebuah sistem gw pengen bahas sedikit yang udah gw ketahui tentang mengatur hak akses aja, klo mau tau tentang yang lainnya lw bisa temuin di blog-blog berikut : h4nd0y0, arisjogja, mayaihara, ato cari di google aja. :p

Hak Akses

Salah satu cara yang digunakan untuk mengamankan sistem informasi adalah dengan mengatur hak akses tentang siapa saja yang berhak dan mempunyai akses untuk menggunakan informasi yang ada di sebuah sistem. Karena gw lebih sering berkutat di dunia internet, blogging, dan search engine maka kontrol hak akses yang gw bicarain adalah kontrol hak akses dengan menggunakan file bernama robots.txt

Apa itu robots.txt? Robots.txt bukanlah sebuah robot bukan juga sebuah mesin, melainkan sebuah file bertype text/plaintext berextensi .txt yang berfungsi mengizinkan atau tidak mengizinkan sebuah mesin pencari melakukan pekerjaannya. Mesin pencari (Google, Yahoo!, Live, AOL, dll) adalah sebuah mesin yang berfungsi mencari konten sebuah website sehingga hasil pencariannya dapat dipergunakan dan dimanfaatkan oleh orang lain yang membutuhkannya. Sekarang gw berfikir hebat banget ya mesin pencari itu, konten/web di internet kan jumlahnya milyaran tapi mereka bisa mencari dengan cepat dan tepat! Knapa?


Mesin Pencari mempunyai mesin crawl yang bertugas menjelajahi seluk-beluk internet dan kemudian hasil temuan mesin crawl itu disave/diindex pada server mereka. Itu tadi sekilas tentang mesin pencari, lalu apa hubungannya dengan keamanan informasi sebuah sistem? Sebuah website adalah sistem yang mempunyai bagian sensitif, seperti direktori yang menyimpan password, atau ada bagian halaman website yang sifatnya rahasia jadi tidak boleh diketahui siapa-siapa, sehingga website ini tentunya memerlukan pengamanan. Defaultnya mesin pencari tidak pandang bulu terhadap website apapun jadi mesin pencari menjelajahi setiap jengkal informasi yang ada di internet walaupun itu data-data sensitif seperti no kartu kredit.

Untuk mengantisipasi mesin pencari yang kebablasan menjelajahi setiap jengkal informasi yang ada di website lw, maka diperlukanlah robots.txt yang berfungsi mencegah mesin pencari menjelajahi setiap jengkal informasi yang ada di website.

Bagaimana cara kerja robots.txt dan cara penggunaannya? pastinya lw harus dulu mengenal robots.txt dsini :D


Twitter Delicious Facebook Digg Favorites More