menganalisis konsep dan implementasi firewall di host dan server

 

Analisis dan implementasi firewall

Hits: 531

Implementasi firewall yang umum digunakan dalam lingkungan jaringan komputer.

Berikut ini beberapa contoh implementasi firewall yang umum digunakan dalam lingkungan jaringan:

1. Firewall Perimeter (Firewall Jaringan Eksternal)
   Firewall ini ditempatkan di antara jaringan internal dan eksternal organisasi. Fungsinya adalah melindungi jaringan internal dari serangan yang berasal dari luar, seperti serangan DDoS, serangan brute force, atau serangan malware yang masuk melalui internet. Firewall perimeter dapat melakukan filtrasi lalu lintas berdasarkan alamat IP, port, protokol, dan aplikasi.

   1. Implementasi firewall di router Mikrotik

      Serangan SYN/DoS/DDoS

      Serangan denial-of-service (DoS) atau serangan distributed denial-of-service (DDoS) adalah upaya jahat untuk mengganggu lalu lintas normal sebuah server, layanan, atau jaringan yang menjadi target dengan membanjirinya dengan lalu lintas Internet yang berlebihan. Ada beberapa jenis serangan DDoS, misalnya serangan HTTP flood, SYN flood, DNS amplification, dan lain-lain.

      

       

      • Serangan DDoS

        Script perlindungan terhadap serangan DDoS
        Baris perintah :

        /ip firewall address-list
        add list=ddos-attackers
        add list=ddos-targets
        /ip firewall filter
        add action=return chain=detect-ddos dst-limit=32,32,src-and-dst-addresses/10s
        add action=add-dst-to-address-list address-list=ddos-targets address-list-timeout=10m chain=detect-ddos
        add action=add-src-to-address-list address-list=ddos-attackers address-list-timeout=10m chain=detect-ddos
        /ip firewall raw
        add action=drop chain=prerouting dst-address-list=ddos-targets src-address-list=ddos-attackers

        Pertama, kita akan mengarahkan setiap koneksi baru ke chain firewall tertentu di mana kita akan mendeteksi serangan DDoS:

        /ip firewall filter add chain=forward connection-state=new action=jump jump-target=detect-ddos

        Pada chain yang baru dibuat, kita akan menambahkan aturan berikut dengan parameter "dst-limit". Parameter ini ditulis dalam format berikut: dst-limit=count[/time],burst,mode[/expire]. Kita akan mencocokkan 32 paket dengan lonjakan 32 paket berdasarkan aliran alamat tujuan dan sumber, yang diperbarui setiap 10 detik. Aturan ini akan berfungsi sampai tingkat yang diberikan terlampaui.

        /ip firewall filter add chain=detect-ddos dst-limit=32,32,src-and-dst-addresses/10s action=return

        Sejauh ini, semua lalu lintas yang sah harus melalui "action=return", tetapi dalam kasus DoS/DDoS, buffer "dst-limit" akan terpenuhi dan aturan tidak akan "menangkap" lalu lintas baru. Di sinilah aturan selanjutnya masuk, yang akan menangani serangan tersebut. Mari kita mulai dengan membuat daftar untuk pelaku dan korban yang akan kita jatuhkan (drop):

        ip firewall address-list add list=ddos-attackers
        ip firewall address-list add list=ddos-targets
        ip firewall raw add chain=prerouting action=drop src-address-list=ddos-attackers dst-address-list=ddos-targets

        Dengan bagian filter firewall, kita akan menambahkan pelaku serangan dalam daftar "DDoS-attackers" dan korban dalam daftar "ddos-targets":

        /ip firewall filter 
        add action=add-dst-to-address-list address-list=ddos-targets address-list-timeout=10m chain=detect-ddos
        add action=add-src-to-address-list address-list=ddos-attackers address-list-timeout=10m chain=detect-ddos

         

      • SYN Flood

        Serangan SYN Flood adalah bentuk serangan DoS di mana seorang penyerang mengirimkan serangkaian permintaan SYN ke sistem target dalam upaya untuk menghabiskan sumber daya server yang cukup sehingga membuat sistem menjadi tidak responsif terhadap lalu lintas yang sah. Untungnya, dalam RouterOS kita memiliki fitur khusus untuk serangan tersebut:

        /ip settings set tcp-syncookies=yes

        Fitur ini bekerja dengan mengirimkan paket ACK yang berisi hash kriptografi kecil, yang akan ditanggapi oleh klien dengan mengembalikannya sebagai bagian dari paket SYN-ACK-nya. Jika kernel tidak melihat "cookie" ini dalam paket balasan, maka akan diasumsikan bahwa koneksi tersebut palsu dan akan dijatuhkan (drop).

         

      • SYN-ACK Flood

        Serangan SYN-ACK Flood adalah metode serangan yang melibatkan pengiriman paket SYN-ACK palsu ke server target dengan kecepatan tinggi. Server membutuhkan sumber daya yang signifikan untuk memproses paket-paket tersebut di luar urutan (tidak sesuai dengan mekanisme salaman tiga arah TCP yang normal, yaitu SYN, SYN-ACK, ACK). Server dapat menjadi sangat sibuk menangani lalu lintas serangan sehingga tidak dapat menangani lalu lintas yang sah, dan dengan demikian para penyerang mencapai kondisi DoS/DDoS. Dalam RouterOS, kita dapat mengonfigurasi aturan yang serupa dengan contoh sebelumnya, tetapi lebih khusus untuk serangan SYN-ACK Flood:

        /ip firewall filter add action=return chain=detect-ddos dst-limit=32,32,src-and-dst-addresses/10s protocol=tcp tcp-flags=syn,ack

       

       

   2. Implementasi firewall di server Linux

      • Mengatasi serangan DDoS dengan iptables
        Meskipun iptables memiliki keterbatasan dalam menangani serangan DDoS yang sangat besar, namun kita masih dapat menggunakan beberapa aturan iptables untuk membantu mengurangi dampak serangan DDoS.

        Batasi jumlah koneksi:

        sudo iptables -A INPUT -p tcp --syn -m connlimit --connlimit-above <jumlah> -j DROP

        Aturan ini akan membatasi jumlah koneksi TCP SYN yang diterima dalam satu waktu. Jika jumlah koneksi melebihi batasan yang ditentukan, paket TCP SYN akan dijatuhkan.

        Batasi jumlah koneksi dari satu IP:

        sudo iptables -A INPUT -p tcp --syn -m recent --name synflood --rcheck --seconds 60 --hitcount <jumlah> -j DROP
        sudo iptables -A INPUT -p tcp --syn -m recent --name synflood --set -j DROP

        Dua aturan ini akan membatasi jumlah koneksi TCP SYN dari satu IP dalam waktu tertentu. Jika jumlah koneksi melebihi batasan yang ditentukan, paket TCP SYN akan dijatuhkan.

        Aktifkan sinkhole (blackhole):

        sudo iptables -A INPUT -s <IP_sumber_serangan> -j DROP

        Jika Anda dapat mengidentifikasi alamat IP sumber serangan DDoS, Anda dapat menambahkan aturan ini untuk menjatuhkan semua paket yang berasal dari alamat IP tersebut.

        Batasi lalu lintas berdasarkan protokol dan port:

        sudo iptables -A INPUT -p <protokol> --dport <port> -j DROP

        Anda dapat menambahkan aturan ini untuk menjatuhkan lalu lintas yang ditujukan ke port dan protokol tertentu yang menjadi target serangan.

        Mengizinkan hanya lalu lintas yang valid:

        sudo iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT

        Aturan ini akan mengizinkan hanya lalu lintas yang terkait dengan koneksi yang sudah terjalin atau sudah terkait untuk masuk ke sistem. Ini membantu memblokir lalu lintas yang tidak valid atau tidak diinginkan.

    

2. Firewall Internal (Firewall Jaringan Internal)
   Firewall ini ditempatkan di antara segmen-segmen jaringan internal yang berbeda dalam organisasi. Fungsinya adalah mengatur lalu lintas antar segmen jaringan internal dan mencegah akses yang tidak diizinkan dari satu segmen ke segmen lainnya. Firewall internal juga dapat memantau dan memblokir lalu lintas yang mencurigakan atau tidak diinginkan dalam jaringan internal.

    

3. Firewall Host (Firewall di Tingkat Host)
   Firewall host adalah perangkat lunak firewall yang terpasang pada setiap host atau perangkat akhir dalam jaringan. Fungsinya adalah melindungi host itu sendiri dari serangan yang mungkin terjadi melalui jaringan. Firewall host memungkinkan pengguna untuk mengatur aturan akses untuk lalu lintas masuk dan keluar dari host, dan memberikan kontrol yang lebih granular atas keamanan host.

   Salah satu contoh firewall yang paling umum dan sederhana adalah aplikasi Windows Firewall yang secara default terpasang pada seluruh komputer dengan sistem operasi Windows. Firewall ini merupakan jenis host-based firewall yang melindungi komputer dari seluruh jaringan yang terhubung dengannya. Setiap kali seseorang menginstal aplikasi baru di komputer atau laptop berbasis Windows, program ini otomatis berjalan untuk memeriksa apakah ada hal yang mencurigakan dari aplikasi tersebut. Jika iya, maka akan tampil jendela peringatan yang menyatakan bahwa Windows Firewall telah memblokir beberapa fitur aplikasi karena diklaim mencurigakan.

    

4. Firewall Aplikasi (Web Application Firewall)
   Firewall aplikasi adalah firewall yang dirancang khusus untuk melindungi aplikasi web dari serangan yang ditargetkan, seperti serangan SQL injection, cross-site scripting (XSS), dan serangan DDoS terhadap aplikasi web. Firewall aplikasi bekerja pada lapisan aplikasi dan menganalisis lalu lintas HTTP untuk mendeteksi dan memblokir serangan yang berpotensi merusak aplikasi web.

    

5. Firewall Next-Generation (NGFW)
   Firewall NGFW menggabungkan fitur-fitur firewall tradisional dengan fitur-fitur keamanan canggih seperti deteksi intrusi, pencegahan serangan, sandi dinamis, dan kebijakan berbasis aplikasi. Firewall NGFW mampu mengenali dan memblokir serangan yang lebih canggih serta memberikan kontrol yang lebih granular atas lalu lintas jaringan.

    

6. Firewall Cloud (Cloud Firewall)
   Firewall cloud adalah firewall yang berbasis cloud dan digunakan untuk melindungi lingkungan cloud dan aplikasi yang berjalan di dalamnya. Firewall cloud dapat memberikan perlindungan terhadap serangan jaringan, mencegah akses yang tidak diizinkan ke sumber daya cloud, serta memantau dan melaporkan aktivitas keamanan.

Memahami kebutuhan persyaratan alat - alat untuk membangun server firewall

 

Kebutuhan persyaratan alat untuk membangun server firewall

Pengertian Server Firewall
Sebuah server merupakan jantungnya kebanyakan Jaringan, merupakan komputer yang sangat cepat, mempunyai memori yang besar, harddisk yang memiliki kapasitas besar, dengan kartu jaringan yang cepat. Sistem operasi jaringan tersimpan disini, juga termasuk didalam nya beberapa aplikasi dan data yang dibutuhkan untuk jaringan.
Sebuah server bertugas mengontrol komunikasi dan informasi diantara komponen dalam suatu jaringan. Sebagai contoh mengelola pengiriman file database atau pengolah kata dari workstation atau salah satu komponen, ke komponen yang lain, atau menerima email pada saat yang bersamaan dengan tugas lain.
Terlihat bahwa tugas server sangat kompleks, dia juga harus menyimpan informasi dan membaginya sangat cepat. Sehingga minimal sebuah server mempunyai beberapa karakter seperti dibawah ini :

1. Processor minimal 3.0 GHz atau processor yang lebih cepat lagi.
2. Sebuah Harddisk yang cepat dan berkapasitas besar atau kurang lebih 500 Gb.
3. Mempunyai banyak port network.
4. Kartu jaringan yang cepat dan Reliabilitas.
5. Memiliki RAM yang besar,minimal 2 Gb.

 

FIREWALL , Apabila sudah menggunakan internet untuk beberapa waktu, dan terutama jika bekerja di perusahaan yang besar dan browse internet di tempat kerja, mungkin sudah mendengar istilah firewall. Sebagian contohnya, sering mendengar orang bilang, “Saya tidak bisa ke situs itu sebab mereka tidak mengijinkan melalui firewall.” Firewall merupakan suatu cara atau mekanisme yang diterapkan baik terhadap hardware, software ataupun sistem itu sendiri dengan tujuan untuk melindungi, baik dengan menyaring, membatasi atau bahkan menolak suatu atau semua hubungan/kegiatan suatu segmen pada jaringan pribadi dengan jaringan luar yang bukan merupakan ruang lingkupnya. Segmen tersebut dapat merupakan sebuah workstation, server, router, atau local area network (LAN).

Proxy

proxy yaitu sebuah komputer server yang bertindak sebagai komputer lainnya untuk menerima / melakukan request terhadap kontent dari sebuah jaringan internet atau intranet.  Proxy server bertindak sebagai gateway untuk setiap komputer klien. Web Server yang menerima permintaan dari web proxy akan menerjemahkannya, dan seolah-olah permintaan tersebut langsung dari komputer klien.

Peralatan Pembangun Firewall
Langkah-langkah membangun firewall

1. Mengidenftifikasi bentuk jaringan yang dimiliki Mengetahui bentuk jaringan yang dimiliki khususnya toplogi yang di gunakan serta protocol jaringan, akan memudahkan dalam mendesain sebuah firewal.
2. Menentukan Policy atau kebijakan Penentuan Kebijakan atau Policy merupakan hal yang harus di lakukan, baik atau buruknya sebuah firewall yang di bangun sangat di tentukan oleh policy/kebijakan yang di terapkan. Diantaranya :
   Menentukan apa saja yang perlu di layani. Artinya, apa saja yang akan dikenai policy atau kebijakan yang akan kita buat .
   2. Menentukan individu atau kelompok-kelompok yang akan dikenakan policy atau kebijakan tersebut.
   3. Menentukan layanan-layanan yang di butuhkan oleh tiap tiap individu atau kelompok yang menggunakan jaringan.
   4. Berdasarkan setiap layanan yang di gunakan oleh individu atau kelompok tersebut akan ditentukan bagaimana konfigurasi terbaik yang akan membuatnya semakin aman .
   5. Menerapkankan semua policy atau kebijakan tersebut.
3. Menyiapkan Software atau Hardware yang akan digunakan Baik itu operating system yang mendukung atau software-software khusus pendukung firewall seperti ipchains, atau iptables pada linux, dsb. Serta konfigurasi hardware yang akan mendukung firewall tersebut.
4. Melakukan test konfigurasi Pengujian terhadap firewall yang telah selesai di bangun haruslah dilakukan, terutama untuk mengetahui hasil yang akan kita dapatkan, caranya dapat menggunakan tool tool yang biasa dilakukan untuk mengaudit seperti nmap.

Memahami firewall pada host dan server

 

Firewall Pada Host dan Server

A. Firewall Pada Host dan Server

      Firewall adalah sebuah sistem atau perangkat yang mengizinkan lalu lintas jaringan yang dianggap aman untuk melaluinya dan mencegah lalu lintas jaringan yang tidak aman. Umumnya, sebuah firewall diiplementasikan dalam sebuah mesin terdedikasi, yang berjalan pada pintu gerbang (gateway) antara jaringan lokal dan jaringan lainnya.

B. Konsep Firewall Pada Host

       Personal Firewall didesain untuk melindungi komputer terhubung ke jaringan dari akses yang tidak dikehendaki. Implementasinya dengan menambahkan beberapa fitur pengaman tambahan seperti proteksi terhadap virus, anti spyware, anti spam.

C. Contoh Firewall pada Server

    Network Firewall didesain untuk melindungi jaringan secara keseluruhan dari berbagai serangan yang umumnya dijumpai dalam dua bentuk, yaitu sebuah perangkat terdeteksi atau sebagai perangkat lunak yang diinstalasikan dalam sebuah server. Implementasinya dengan menggunakan Microsoft Internet Security and Acceleration Server (ISA Server), Cisco Pix, Cisco ASA.

Menentukan sistem keamanan jaringan yang dibutuhkan

 

Berbagai Macam Keamanan Jaringan dan Fungsinya Yang Harus Anda Pahami

Jangan sepele, Anda perlu menerapkan sistem keamanan jaringan di perangkat. Kenali macam macam keamanan jaringan dan fungsinya di artikel Cloudmatika ini.

Tidak ada yang menjamin bahwa komputer Anda tetap aman dan selamat dari ancaman pencurian data. Anda memerlukan keamanan jaringan yang dipasang agar bahaya tersebut dapat diminimalisir. Saat ini, banyak sekali macam-macam keamanan jaringan yang hadir dan bisa dimanfaatkan untuk melindungi perangkat komputer dan database Anda.

Mirisnya, masih banyak pengguna yang menyepelekan pentingnya sistem keamanan jaringan. Tidak heran kasus seperti pencurian data atau penyelundupan komputer banyak terjadi di negeri ini. Kejadian tersebut berujung pada tindakan kriminal yang merugikan secara materi hingga memengaruhi kewarasan korbannya.

Mengingat fatalnya risiko yang ditimbulkan, penting sekali bagi Anda untuk mengetahui pentingnya sistem keamanan jaringan secara mendalam. Simak penjelasan lengkap tentang keamanan jaringan dari Cloudmatika di artikel ini.

Apa itu Keamanan Jaringan?

Sistem keamanan jaringan alias network security system merupakan perangkat yang bertugas untuk menghindari aktivitas tidak sah atau ilegal dalam sebuah jaringan komputer. Aktivitas tersebut berupa penyelundupan sebuah jaringan dengan tujuan mencuri data atau menanam virus di dalamnya.

 Sistem ini akan mengidentifikasi penyusup atau pengguna ilegal, kemudian mencegahnya agar tidak bisa mengakses jaringan komputer. Ada pula tujuan penting dari sistem keamanan jaringan, yaitu mengantisipasi ancaman atau bahaya siber secara langsung maupun tidak langsung supaya jaringan komputer tidak terganggu.

Apa Saja Macam-macam Keamanan Jaringan?

Banyak sekali bentuk keamanan jaringan yang dirancang sesuai fungsi dan tujuannya masing-masing. Jenis keamanan jaringan tersebut biasanya ada yang populer dan umum digunakan, tetapi ada pula sistem yang belum familier di telinga kita. Berikut ini adalah contoh keamanan jaringan yang kerap dijumpai:

1. E-mail Security

E-mail tidak luput dari serangan siber berupa pencurian data-data pribadi atau informasi krusial. Karena itu, lahirlah e-mail security untuk memblokir serangan tersebut. E-mail security umumnya dilengkapi dengan software anti-spam yang berguna untuk melindungi penggunanya.
 

Baca Juga: Cara Cara Mengamankan Akun Email Dari Hacker Dengan Efektif

2. Web Security

Jenis keamanan ini berguna untuk melindungi website, terutama e-commerce yang penuh dengan data pelanggan. Web security biasanya berupa pemasangan sertifikat Secure Socket Layer untuk meningkatkan keamanan website. Situs yang sudah dipasang sertifikat SSL ditandai dengan ikon gembok di address bar browser.

3. Wireless Security

Jaringan nirkabel (wireless network) lebih rentan diserang lantaran sistem konfigurasi dan jenis enkripsinya cukup rendah. Wireless security berguna untuk mengantisipasi serangan tersebut agar lebih aman diakses. Salah satu contohnya adalah Wi-Fi Protected Access (WPA).

4. Endpoint Security

Perangkat yang Anda gunakan bisa menjadi sasaran hacker untuk mencuri data di dalamnya. Endpoint security berguna untuk mengamankan perangkat pribadi yang terhubung ke dalam jaringan bisnis, termasuk printer dan mesin faksimile.

5. Application Security

Tidak hanya website, aplikasi pun berpotensi menjadi sarang pencurian data pelanggan. Untuk mengantisipasinya, perusahaan harus memasang application security agar aplikasinya diproteksi dari serangan tersebut.

6. Firewall

Sistem keamanan jaringan ini bekerja sebagai ‘perisai’ jaringan komputer internal dari jaringan eksternal yang dicurigai. Firewall memeriksa traffic jaringan berdasarkan beberapa protokol, kemudian memblokir traffic yang berpotensi membahayakan.

7. Content Filtering

Content filtering merupakan komponen dari firewall yang berguna untuk menyaring website atau e-mail yang kurang pantas. Contohnya adalah konten kekerasan, pornografi, suicidal (bunuh diri), atau ujaran kebencian. Ketika Anda mencoba mengakses halaman tersebut, muncullah pesan ‘Access Denied’ di monitor.

8. Data Loss Prevention

Data loss prevention alias DLP adalah tools untuk menjaga data sensitif supaya tidak hilang atau dicuri oleh orang yang tidak berwenang. DLP dirancang agar bekerja secara otomatis dalam memantau dan memeriksa data di jaringan komputer.

9. Behavioral Analytics

Sesuai namanya, sistem keamanan jaringan ini diciptakan agar bisa mengetahui aktivitas atau perilaku aneh dan tidak normal di jaringan komputer. Salah satu tools-nya, yaitu Anomaly Detection Engines (ADE) berguna untuk menganalisis suatu jaringan, kemudian memberitahu pengguna internet apabila terjadi pelanggaran.

10. Antivirus dan Antimalware

Antivirus berguna untuk mengidentifikasi dan menghapus virus yang tertanam atau dikirimkan oleh penyusup dalam sebuah perangkat. Sedangkan antimalware merupakan software untuk mendeteksi adanya malicious software (malware). Malware lebih berbahaya karena serangan ini bisa melumpuhkan jaringan sampai beberapa minggu.

11. Access Control

Jenis keamanan jaringan ini dirancang untuk memblokir akses dari perangkat yang tidak dikenal biar tidak bisa masuk ke dalam jaringan Anda. Alhasil, potensi sabotase jaringan Anda pun dapat dibatasi. Selain itu, access control berguna untuk membatasi dan mengatur akses pengguna jaringan ke beberapa file atau folder tertentu.

12. Security Information and Event Management (SIEM)

SIEM bekerja dengan cara memberikan insight tentang aktivitas atau track record dalam jaringan komputer dan IT environment milik sebuah perusahaan. IT security perusahaan Anda bisa mengenali ancaman tersebut dan mengambil tindakan yang tepat berkat kehadiran SIEM ini.

13. Network Segmentation

Network segmentation meningkatkan keamanan jaringan dengan cara membagi jaringan tersebut ke dalam beberapa bagian (segmentasi). Pembagian tersebut dilakukan agar komputer bisa mengontrol berbagai jenis network traffic serta risiko ancamannya dalam sebuah jaringan. 

14. Virtual Private Network (VPN)

Tools ini berguna sebagai alat otentikasi komunikasi antara perangkat komputer dan jaringan. Cara kerjanya, VPN membuat jalur berupa “terowongan” terenkripsi dan aman untuk menghubungkan perangkat kita sehingga aman dari ancaman atau gangguan jaringan.

15. Intrusion Detection System

Istilah lainnya adalah Intrusion Detection and Prevention System (IDPS). Sistem ini akan memantau seluruh aktivitas dalam jaringan, kemudian menganalisis aktivitas berbahaya dan mencurigakan. Selanjutnya, IDPS akan mengambil langkah untuk menumpas serangan tersebut.

Apa Saja Aspek dari Keamanan Jaringan?

Keamanan jaringan bekerja untuk melindungi seluruh komponen atau elemen dalam jaringan komputer. Elemen tersebut mencakup hardware hingga akses jaringan di dalamnya. Berikut ini penjelasannya secara rinci.

1. Pengamanan Hardware

Pengamanan elemen hardware atau perangkat keras masih sering diabaikan oleh beberapa pengguna. Contoh paling sederhana adalah menyimpan komputer di tempat aman dan terhindar dari orang yang tidak berkepentingan.

2. Pengamanan Data

Perusahaan harus memastikan keamanan data komputer secara maksimal agar tidak bisa diakses oleh pihak yang tidak diinginkan. Langkah pengamanan data meliputi pemasangan password untuk mengunci datanya atau memberikan hak akses terbatas pada user tertentu.

3. Pengamanan Komunikasi Jaringan

Elemen pengamanan jaringan ini lebih rumit karena melibatkan sistem keamanan yang tinggi. Salah satunya adalah proses enkripsi dengan kriptografi agar data-datanya tetap aman selama proses transmisi, alias keluar-masuknya data dalam jaringan internet.

4. Pengamanan Akses

Setiap perusahaan pasti memiliki karyawan atau pihak yang hanya memiliki hak untuk mengakses data-data tertentu. Karena itu, dibuatlah pengamanan akses berupa pemberian username dan password yang unik untuk menghindari penyalahgunaan akses. Selain itu, aksesnya pun diatur sehingga hanya pengguna tertentu yang bisa membukanya.

Memahami kemungkinan ancaman dan serangan terhadap keamanan jaringan

 

Keamanan Jaringan

Keamanan jaringan adalah tindakan yang dilakukan untuk melindungi jaringan komputer dari serangan atau akses ilegal. Tujuannya adalah untuk melindungi data yang ada di jaringan dan mencegah kejahatan siber. Ada beberapa cara yang digunakan untuk meningkatkan keamanan jaringan, sperti mengenkripsi data sebelum dikirim di jaringan, mengontrol akses, serta memantau jaringan untuk mendeteksi masalah. Ada juga cara lain seperti menggunakan firewall dan antivirus untuk melindungi jaringan dari serangan luar dan mendeteksi virus. Keamanan jaringan sangat penting untuk melindungi data perusahaan dan mencegah kerugian finansial akibat kejahatan siber.

Ancaman Keamanan Jaringan

Ancaman keamanan jaringan adalah serangan yang dilakukan untuk mencuri data rahasia, mendapatkan akses ilegal, atau merusak kinerja jaringan. Ancaman ini dapat berupa virus, worm, Trojan, spyware, rootkit, phishing, dan lainnya. Serangan ini dapat merusak data, sistem, dan jaringan serta menyebabkan kerugian finansial pada korban. Ada dua jenis ancaman yaitu ancaman fisik seperti serangan pada perangkat keras jaringan dan ancaman logis seperti serangan melalui software dan jaringan.

Ancaman fisik keamanan jaringan

Ancaman fisik adalah serangan fisik pada perangkat jaringan seperti kabel, router, switch yang dapat menyebabkan kerusakan pada perangkat itu. Ini dapat mengakibatkan kerusakan jaringan seperti kehilangan koneksi internet, kehilangan data, dan akses jaringan yang terbatas. Serangan fisik juga berpotensi menyebabkan pencurian data pribadi atau sensitif yang disimpan di perangkat tersebut. Hal ini dapat menyebabkan kerugian finansial yang signifikan bagi korban yang mengalami serangan tersebut. Oleh karena itu, perusahaan harus mengambil tindakan untuk mengamankan perangkat jaringan dengan menempatkannya di tempat yang aman.

Berikut contoh ancaman fisik keamanan jaringan:

 

• Kerusakan kabel

Kerusakan pada kabel dapat menimbulkan berbagai masalah pada jaringan komputer, mulai dari gangguan transmisi data hingga kerusakan perangkat. Oleh karena itu, sangat penting untuk menjamin bahwa semua kabel yang digunakan dalam jaringan komputer dalam kondisi baik dan ditempatkan dengan benar.

 

• Korsleting

Korsleting terjadi ketika arus listrik mengalir melalui jalur yang terputus atau pendek. Arus listrik yang tinggi dapat merusak perangkat jaringan.

• Akses tidak sah

Akses tidak sah atau ilegal adalah ketika seseorang masuk ke sistem atau jaringan tanpa izin melakukannya. Akses yang tidak sah dapat merusak sistem, mendapatkan informasi sensitif, atau mematikan sistem.

  

• Bencana alam

Bencana alam seperti gempa bumi, banjir, dan kebakaran dapat merusak peralatan jaringan. Banjir dapat merusak peralatan jaringan dan menyebabkan kabel mengalami korsleting.

Ancaman logis keamanan jaringan

Ancaman logis adalah ancaman yang datang dari dalam jaringan yang bertujuan untuk merusak sistem atau jaringan komputer. Serangan logis dapat merubah data, menghapus data atau menghentikan proses yang berjalan. Serangan logis juga dapat menyebabkan kerusakan pada sistem atau jaringan komputer, yang dapat menyebabkan kerugian finansial pada korban.

Berikut contoh ancaman logis keamanan jaringan:

• DoS Attack (Denial Of Service Attack)

DoS serangan yang dilakukan pada sebuah komputer atau server di dalam jaringan internet. Serangan ini dilakukan dengan cara menghabiskan sumber daya yang dimiliki oleh komputer tersebut sehingga komputer tersebut tidak dapat bekerja dengan baik. Akibatnya, pengguna lain tidak dapat mengakses layanan yang ditawarkan oleh komputer yang diserang.

• DDoS (Distributed Denial Of Service)

DDoS adalah serangan yang dilakukan oleh banyak komputer pada sebuah komputer tertentu. Serangan ini dilakukan dengan cara menghabiskan sumber daya yang dimiliki oleh komputer tersebut sehingga komputer tersebut tidak dapat bekerja dengan baik.

• SQL Injection

SQL Injection adalah serangan yang memanfaatkan celah keamanan pada sistem berbasis database SQL. Teknik ini mengambil keuntungan dari celah keamanan tersebut sehingga penyerang dapat membaca, mengubah, atau menghapus data yang tersimpan dalam database. SQL Injection adalah cara bagi penyerang untuk mendapatkan informasi sensitif seperti nama pengguna dan kata sandi atau mengubah data yang disimpan dalam database.

• Social Engineering

Social Engineering adalah teknik yang digunakan untuk mengelabui orang lain agar memberikan informasi sensitif atau akses ke sistem yang seharusnya tidak mereka berikan. Penjahat siber sering menggunakan teknik ini untuk mendapatkan data sensitif atau akses ke sistem yang terkunci. Social Engineering menggunakan teknik manipulasi, penipuan, dan penyamaran untuk mendapatkan data dari korban.

• Phising

Phishing adalah teknik yang digunakan oleh para penjahat cyber untuk mencuri informasi sensitif seperti kata sandi, nomor kartu kredit, dan informasi pribadi lainnya. Penjahat cyber mengirim email palsu atau membuat situs web palsu yang mirip dengan situs web asli untuk menipu korban agar memberikan data pribadi mereka.

• Malicious code

Malicious code adalah kode yang dibuat untuk merusak sistem komputer. Kode ini dapat menyebar melalui email, file, dan aplikasi. Ada beberapa jenis malicious code yang sering digunakan, seperti virus, worm, trojan, rootkit, dan ransomware.

• MITM (Man-in-the-middle)

Man-in-the-middle adalah serangan yang dilakukan oleh seseorang yang berusaha menyisipkan diri di tengah-tengah komunikasi antara dua orang tanpa diketahui oleh kedua pihak tersebuut. Dalam serangan ini, pelaku dapat menyadap, mengubah, atau menyimpan informasi yang diterima atau dikirim oleh kedua pihak yang berkomunikasi. Beberapa contoh serangan MITM yang mungkin terjadi adalah penyadapan informasi rahasia seperti kata sandi, kartu kredit, atau data pribadi.

Memahami kebijakan penggunaan jaringan

 

Kebijakan Penggunaan Jaringan

Kebijakan Penggunaan Jaringan:
Keamanan jaringan adalah bentuk pencegahan atau deteksi pada hal yang bersifat gangguan dan akses tak seharusnya pada Sistem Jaringan Komputer.
Kebijakan penggunaan jaringan adalah sekumpulan aturan yang dirumuskan untuk mengontrol keamanan jaringan pada jaringan sistem di tempat tertentu.
Kebijakan pengguna jaringan dibagi 3, yaitu; kebijakan organisasi, etika menggunakan jaringan dan kebijakan mengakses computer.

Kebijakan organisasi
Kebijakan organisasi adalah suatu kebijakan mengenai keamanan jaringan yang dikeluarkan oleh sebuah organisasi, instansi atau lembaga tempat dimana sistem jaringan tersebut berada.
Kebijakan ini bersifat mengikat atas seluruh member organisasi untuk dipatuhi secara bersama-sama. Pelanggaran terhadap kebijakan ini tentu akan mengakibatkan kerentanan sistem terhadap serangan. Dan atas dasar itu bagi siapapun yang melanggar akan dikenai sanksi organisasi.
Diantara contoh dari kebijakan organisasi adalah :

1. Tata kelola sistem komputer; berupa distribusi peripheral dan device/komputer yang dibolehkan terkoneksi dalam satu titik
2. Pengaturan kerapian pengkabelan; memudahkan maintenance dan menghindari dari potensi kerusakan.
3. Pengaturan akses wi-fi; password protected, dan membatasi akses keluar organisasi untuk untrusted device
4. Manajemen data organisasi; jika memang menshare database, maka harus diketahui bagaimana metode penyimpanan aman, dan menerapkan level akses
5. Sinkronisasi antar sub-organ; memudahkan integrasi dan pencapaian maksimal organisasi.
6. Manajemen Sumber Daya; pengaturan yang terus dipantau baik dari sisi sdm maupun resources data
7. Maintenance & Checking berkala; menghindari serangan dengan adaptif dan preventif.

Etika menggunakan jaringan komputer
Setiap kita melakukan suatu kegiatan pasti ada aturan atau etika yang harus dilakukan, karena jika tidak bisa berdampak negative bagi kita sendiri maupun orang lain. Begitu juga saat menggunakan jaringan kita juga harus memperhatikan etika-etika yang berlaku. Diantaranya etika tersebut adalah:

1. Memahami Akses Pengguna
2. Memahami kualitas daya Organisasi
3. Pengaturan penempatan sub-organ

Jaringan komputer terkait juga dengan internet. internet memiliki banyak kelemahan, dalam interaktif perlu membangun suasana yang nyaman bagi lawan interaktif kita. Salah satu kelemahan internet sebagai media interaktif yaitu:

1. Kita tidak tahu kondisi emosi lawan interaktif,
2. Kita tidak tahu karakter lawan interaktif,
3. Kita bisa dengan tidak sengaja menyinggung perasaan seseorang.

Istilah yang dikenal sebagai 'netiket' atau nettiquette. Netiket adalah etika dalam berkomunikasi dalam dunia maya. Etika ini penting dipahami agar tidak sampai terjadi hal-hal yang tidak diinginkan terutama mispersepsi atau hal lain yang berujung pada pelanggaran undang-undang yang berlaku.
Contoh dari netiket:

1. Jangan Gunakan Huruf Kapital
2. etika mengutip “copy paste”
3. Perlakuan berbeda untuk Pesan Pribadi dengan Pesan Umum
4. Hati-hati terhadap informasi/ berita hoax
5. Ketika 'Harus' Menyimpang Dari Topik (out of topic/ OOT) berilah keterangan, supaya subject dari diskusi tidak rancu.
6. Hindari Personal Attack
7. Kritik dan Saran yang Bersifat Pribadi Harus Lewat PM (Personal Message)
8. Dilarang menghina Agama :
9. Cara bertanya yang baik :
1. Gunakan bahasa yang sopan.
2. Jangan asumsikan bahwa Anda berhak mendapatkan jawaban.
3. Beri judul yang sesuai dan deskriptif.
4. Tulis pertanyaan anda dengan bahasa yang baik dan mudah dimengerti.
5. Buat kesimpulan setelah permasalahan anda terjawab.

Kebijakan mengakses komputer
Dalam suatu kebijakan pengguna jaringan, tidak jarang juga terdapat kebijakan pengguna saat mengakses computer, diantaranya adalah :

1. Manajemen pengguna; membagi group user menjadi beberapa bagian dari mulai super user (admin) sampai pada guest (tamu)
2. Manajemen sistem komputer; menerapkan policy (kebijakan) tentang budaya perusahaan/organisasi yang positif harus bagaimana.
3. Manajemen waktu akses; melimitkan akses yang dibolehkan hanya pada waktu-waktu tertentu.

Teknologi jaringan kabel dan nirkabel

 

Mana Yang Paling Cepat dan Aman, Jaringan via Kabel atau Nirkabel?

Tuntunan teknologi jaringan komputer yang makin handal terutama segi kecepatan dan keamanan semakin dibutuhkan. Bukan hanya pengguna korporat atau instansi pemerintah saja tetapi bisnis perorangan bahkan pengguna rumahan semakin membutuhkannya.

Di masa pandemi ini demi menjaga resiko paparan virus kebutuhan untuk menjalankan aktivitas baik kebutuhan rumah tangga, sekolah/kuliah dan aktivitas profesi semakin dituntut dengan sistem tanpa tatap muka langsung. Bahkan aktivitas bisnis dan dunia usaha perlahan sudah mulai bergeser ke konsep perdagangan online atau dikenal dengan marketplace seperti tokopedia, shopee, jd.id, lazada dan lain lain, di masa pandemi ini aktivitas tersebut mengalami kenaikan yang lebih signifikan. Bahkan absensi kehadiran dengan perangkat keras sudah bisa diadopsi via online seperti aplikasi dianas DJKN dan e-Kemenkeu Kementerian Keuangan.

Sebuah keniscayaan baik bagi penyedia ataupun pengguna jasa, kecepatan dan keamanan jaringan internet yang digunakan adalah hal krusial.

Jaringan Kabel

Kinerja – Jaringan kabel berkinerja lebih baik daripada jaringan nirkabel. Ini karena gangguan yang lebih sedikit daripada yang biasanya dihadapi jaringan nirkabel. Memiliki jaringan kabel memungkinkan jaringan yang lebih stabil secara keseluruhan. Kami sangat menyarankan menginstal jaringan kabel untuk mesin penting seperti server dan router. Ini akan menghindari gangguan layanan yang biasanya disebabkan oleh jaringan nirkabel.

Keamanan – Jaringan kabel lebih aman daripada jaringan nirkabel. Ini karena fakta bahwa jaringan Anda hanya dapat diakses dengan koneksi kabel fisik. Dengan jaringan nirkabel, sinyal Wi-Fi disiarkan di luar gedung, membiarkannya terbuka untuk umum dan calon peretas.

Instalasi - Yang ini tergantung pada situasi Anda. Banyak tempat bisnis dan rumah modern telah dibangun di kabel jaringan yang berjalan di belakang dinding dan di bawah lantai yang disebut kabel terstruktur. Jika ini masalahnya, maka sebagian besar pekerjaan sulit telah selesai dan sisanya harus langsung dipasang.

Jaringan nirkabel

Kinerja – Sebagai aturan umum, kinerja jaringan nirkabel lebih buruk daripada jaringan kabel karena faktor-faktor seperti jangkauan sinyal, jumlah perangkat yang terhubung, perangkat kantor, dan fitur bangunan seperti lift dan pipa. Namun, jaringan Wi-Fi meningkatkan kemampuannya dengan kemajuan modern seperti 802.11ax. Kami mengawasi ruang ini saat industri bergerak menuju tempat kerja yang terhubung secara nirkabel.

Keamanan – Jaringan nirkabel kurang aman dibandingkan jaringan kabel. Jaringan nirkabel harus diamankan dengan benar karena mengakses jaringan nirkabel dapat dilakukan secara diam-diam dan tidak memerlukan akses fisik ke gedung. Jaringan nirkabel dapat diamankan untuk mencegah serangan berbahaya dengan proses otentikasi tingkat lanjut seperti WPA2 perusahaan dengan 802.1X.

Instalasi – Jaringan nirkabel sebagian besar mudah dipasang. Mereka tidak memerlukan sejumlah besar kabel fisik untuk dipasang dan memungkinkan komputer dan tablet Anda untuk dipindahkan.

melakukan perbaikan jaringan fiber optice

 

Cara Memperbaiki Kabel Fiber Optic: Panduan Komprehensif

Dalam hal memastikan pengalaman jaringan yang lancar bagi pengguna, kondisi kabel serat optik penting.

Mempertahankan integritas kabel ini untuk proyek serat optik bisa menjadi hal yang sangat penting.

Kinerja kabel serat optik berdampak signifikan terhadap kualitas layanan jaringan, mengidentifikasi masalah dan menerapkan solusi.

Hal ini penting untuk meminimalkan waktu henti dan menjaga standar komunikasi yang tinggi.

Dalam postingan blog ini, kami akan menyelidiki penyebab umum masalah serat optik dan memberikan solusi terperinci tentang cara memperbaiki kabel serat optik.

1. Penyebab Umum Kegagalan Serat Optik

Rute Kabel Panjang

Karena sifat fisik yang melekat pada kabel serat optik dan ketidakrataan dalam pembuatannya, sinyal cahaya di dalamnya terus-menerus mengalami hamburan dan penyerapan.

Panjang perutean kabel yang berlebihan dapat menyebabkan redaman sinyal secara keseluruhan melebihi spesifikasi jaringan yang direncanakan.

Sudut Bending Berlebihan

Tegangan lentur dan tekan pada kabel dapat menyebabkan deformasi, mempengaruhi refleksi internal total yang diperlukan untuk transmisi sinyal.

Sangat penting untuk memberikan kecukupan radius lentur selama instalasi untuk mencegah hilangnya sinyal tersebut.

Tekanan atau Kerusakan Kabel

Kesalahan kabel akibat kekuatan luar atau bencana alam dapat menyebabkan tikungan mikro atau bahkan putus, yang tidak selalu terlihat secara eksternal.

Kerusakan ini dapat menyebabkan perubahan indeks bias dan kehilangan reflektif, menurunkan kualitas sinyal.

Kesalahan Penyambungan

Penyambungan fusi menggabungkan dua helai serat selama pemasangan kabel.

Penggunaan peralatan penyambungan yang tidak tepat atau faktor lingkungan dapat menimbulkan kontaminan, menyebabkan kualitas sambungan dan masalah komunikasi yang buruk.

Ketidakcocokan Diameter Inti

Sistem serat optik sering kali menggunakan berbagai jenis sambungan mekanis. Ketidaksesuaian diameter inti dapat menyebabkan hilangnya sambungan secara signifikan, dapat dideteksi melalui OTDR atau uji daya dual-end.

Konektor Terkontaminasi

Kotoran, kelembaban, dan penanganan yang sering dapat mencemari konektor serat optik, menyebabkan hilangnya sinyal atau kegagalan transmisi total. Pembersihan rutin dengan tisu alkohol diperlukan.

Pemolesan Ujung Muka yang Buruk

Ketidaksempurnaan pada sambungan sambungan akibat pemolesan yang kurang optimal dapat menyebabkan hamburan dan pantulan, meningkatkan kehilangan sinyal.

2. Kit Perbaikan Kabel Serat Optik yang Mungkin Anda Butuhkan

OTDR (Reflektometer Domain Waktu Optik)
Digunakan untuk mengukur panjang serat, redaman transmisi, redaman sendi, dan menentukan lokasi kesalahan.

Kit Alat Serat Optik
Ini biasanya termasuk pemotong serat, penari telanjang, dan parang yang penting dalam menyiapkan serat untuk penyambungan atau penyambungan.

Alat Penyambung Fusi
Perangkat ini mengelas dua ujung serat menggunakan panas untuk memastikan koneksi berkelanjutan dengan kehilangan sinyal minimal.

3. Langkah-langkah Memperbaiki Kabel Fiber Optic

Melangkah 1: Identifikasi Istirahatnya

Gunakan OTDR untuk menemukan titik istirahatnya. Perangkat mengirimkan pulsa cahaya ke bawah kabel dan mendeteksi titik pantulan yang mengindikasikan putusnya kabel.

Melangkah 2: Potong Bagian yang Rusak

Gali kabel pada titik putusnya dan gunakan pemotong serat optik untuk menghilangkan bagian yang rusak.

Melangkah 3: Lepaskan Kabelnya

Gunakan pengupas serat optik untuk mengekspos tabung serat di dalamnya dengan hati-hati, melepaskan selubung pelindung apa pun.

Melangkah 4: Potong Ujung Serat

Gunakan golok serat presisi tinggi untuk mempersiapkan ujung serat yang akan disambung.

Melangkah 5: Bersihkan Serat

Seka serat yang terkelupas dengan alkohol dan tisu bebas serabut untuk memastikan tidak ada kontaminan yang mengganggu sambungan.

Melangkah 6: Sambungkan Kabel

Pilih antara penyambungan mekanis dan fusi. Penyambungan mekanis menggunakan konektor untuk menyelaraskan serat, sementara penyambungan fusi menyatukan serat-seratnya.

Melangkah 7: Uji Koneksi

Setelah penyambungan, gunakan OTDR untuk menguji koneksi. Pastikan sambungan terlindungi dan dikubur kembali dengan benar.