Apa Itu HOST HARDENING?

Pengertian Host Hardening

Pengertian Host Hardening adalah Prosedur yang meminimalkan ancaman yang datang dengan mengatur konfigurasi dan menonaktifkan aplikasi dan layanan yang tidak diperlukan. Instalasi firewall, instalasi antivirus, menghapus cookie, membuat password , menghapus program yang tidak diperlukan itu semua termasuk dalam Host Hardening.

Tujuan dari Host Hardening adalah untuk menghilangkan resiko ancaman yang bisa terjadi pada komputer, hal ini biasanya dilakukan dengan menghapus semua program/file yang tidak diperlukan.

Macam-Macam Herdening

Security Policy

Ini terbagi menjadi berbagai bidang berdasarkan penggunaannya, bidang bidang itu antara lain:

 Policy penggunaan komputer

§   Tidak boleh meminjamkan account kepada orang lain.

§   Tidak boleh mengambil/menaruh file dari komputer kantor, dll.

 Policy penggunaan Installasi program

§   Tidak boleh menginsall program tanpa seijin staff IT

§   Tidak boleh menginsall program ilegal, dll.

  Policy penggunaan Internet

§    Tidak boleh menggunakan internet untuk kegiatan carding, hacking dll.

§   Tidak boleh menggunakan internet untuk mengakses situs-situs yang berpotensi menyebarkan virus, dll.

Policy penggunaan Email

§   Tidak boleh menggunakan email kantor untuk kegiatan milis, dll.

Cryptografi

Kriptografi (cryptography) adalah ilmu dan seni menyimpan suatu pesan secara aman

a.Enkripsi dan Dekripsi 

b.Cryptografi Symetric

c.Cryptografi Asymetric

Firewall

Firewall tersusun dari aturan aturan yang ditetapkan baik terhadap hardware, software maupun sistem itu sendiri, ini dilakukan dengan tujuan untuk melindungi komputer dalam jaringan, baik dengan melakukan filterasi, membatasi ataupun menolak suatu permintaan koneksi dari layanan luar jaringan seperti internet.

§  Statefull Packet Filter

§  Proxy Based

§  Posisi firewall yang optimal

IDS (Intrusion Detection System)

Satu cara umum melakukan otomatisasi pada pengawasan penyusupan adalah dengan menggunakan IDS. IDS akan mendeteksi jenis serangan dari "signature" atau "pattern" pada aktifitas jaringan. Bahkan dapat melakukan blokade terhadap traffic yang mencurigakan.

Digital Forensik

Digital forensik  berkaitan dengan :

·        Pengecekan koneksi aktif

·        Pengecekan listening port pasca insiden

·        Pengecekan proses yang aktif pasca insiden

·        Pengecekan log user yang login

·        Pengecekan log system

·        Pengecekan log pengakses service

·        Dan lain-lain.

Penanganan/pemulihan jika sudah terjadi permasalahan

·        Pengecekan apakah ada backdoor yang ditanam

·        Installasi ulang sistem

·        Tutup security hole yang ada

·        Perbaiki konfigurasi firewall

·        Dan lain-lain.

Logs

Seorang system administrator wajib untuk melihat log dari system dari waktu ke waktu. Dengan melihat log maka system administrator dapat melihat aktifitas yang terjadi dan kemungkinan besar dapat melakukan antisipasi apabila terlihat beberapa aktifitas yang mencurigakan terjadi.

Honeypot.

"HoneyPot" adalah server "umpan" yang merupakan pengalih perhatian. Tujuan dari honeypot adalah mereka tidak menjalankan layanan sebagaimana umumnya server tetapi berpura-pura menjalankannya sehingga membiarkan para penyusup untuk berpikir bahwa mereka benar-benar adalah "server" yang sesungguhnya. Honeypot juga bermanfaat untuk melihat tehnik yang digunakan oleh para penyusup untuk dapat masuk kedalam system juga sebagai alat untuk mengumpulkan bukti sehingga para penyusup dapat diproses secara hukum.

Configuration.

Seperti yang telah dibahas sebelumnya, konfigurasi yang hati-hati akan membantu anda untuk bertahan terhadap kemungkinan serangan yang terjadi. Kebanyakan dari kasus penggantian halaman muka situs (web defacement) terjadi dikarenakan kesalahan konfigurasi sehingga menyebabkan pihak ketiga dapat mengambil keuntungan dari kesalahan ini.

Cara Kerja Herdening

1.System Penetration

System Penetration adalah suatu metode untuk mengevaluasi keamanan sistem komputer atau jaringan dengan mensimulasikan serangan yang mungkin terjadi dari pihak yang tidak bertanggung jawab.

2.Patching

Patch (menambal) adalah melakukan perbaikan terhadap celah keamanan yang ada. Ini dilakukan dengan cara mendeteksi kerusakan yang ada kemudian melakukan perbaikan.

BAGAN HOST HARDENING

Keterangan:

1. Admin melakukan configuration atau pengaturan pada server.

2.      Admin juga melakukan digital forensik terhadap server untuk pengecekan log akses.

3.      Admin mengecek logs melalui server, logs berisi berbagai informasi riwayat aktivitas dalam jaringan

4.      Server umpan (honey pot ) merupakan duplikat server asli yang membiarkan para hacker masuk, sehingga cara hacker untuk menyerang jaringan dapat diketahui.

5.      Pada server telah dipasang firewall untuk melindungi jaringan  berbagai serangan dari luar jaringan seperti virus,worm,trojan,program berbahaya dan menfillter akses internet yang masuk..firewall hanya dipasang pada server , karna jika server telah terlindungi berarti client juga terlindungi, ini karena akses dari client diberikan oleh server itu sendiri

6.      Admin melalui server menjalankan ids,ids akan secara otomatis mengawasi setiap aktivitas dalam jaringan dan mengeblock trafic data jika terjadi suatu serangan atau akses yang mencurugakan.

7.      Admin melalui server melakukan pengiriman pesan / file dengan cara kriptografi agar file terjaga kerahasiannya sampai ke client.

8.      Seluruh user dalam jaringan harus mematuhi security policy atau peraturan peraturan penggunaan yang telah dibuat.

Sistem KEAMANAN JARINGAN

Difinisi Keamanan jaringan

Pengertian Keamanan jaringan komputer adalah proses untuk mencegah dan mengidentifikasi penggunaan yang tidak sah dari jaringan komputer. Langkah-langkah pencegahan membantu menghentikan pengguna yang tidak sah yang disebut “penyusup” untuk mengakses setiap bagian dari sistem jaringan komputer . Tujuan /Keamanan jaringan komputer/ adalah untuk mengantisipasi resiko jaringan komputer berupa bentuk ancaman fisik maupun logik baik langsung ataupun tidak langsung mengganggu aktivitas yang sedang berlangsung dalam jaringan computer.

Prinsip-Prinsip Keamanan Jaringan 

1.Confidentiality  adalah pencegahan bagi mereka yang tidak berkepen-tingan dapat mencapai informasi . Secara umum dapat disebutkan bahwa kerahasiaan mengandung makna bahwa informasi yang tepat terakses oleh mereka yang berhak ( dan bukan orang lain), sama analoginya dengan e-mail maupun data-data perdagangan dari perusahaan.

2. Integrity  adalah pencegahan terhadap kemungkinan amandemen atau penghapusan informasi oleh mereka yang tidak berhak. Secara umum maka integritas ini berarti bahwa informasi yang tepat, memang tepat dimana-mana dalam sistem – atau mengikuti istilah “messaging” – tidak terjadi cacad maupun terhapus dalam perjalananya dari penyaji kepada para penerima yang berhak. 

3.Availability adalah upaya pencegahan ditahannya informasi atau sumber daya terkait oleh mereka yang tidak berhak. Secara umum maka makna yang dikandung adalah bahwa informasi yang tepat dapat diakses bila dibutuhkan oleh siapapun yang memiliki legitimasi untuk tujuan ini. Berkaitan dengan “messaging system” maka pesan itu harus dapat dibaca oleh siapapun yang dialamatkan atau yang diarahkan, sewaktu mereka ingin membacanya.

4.Authentication adalah suatu langkah untuk menentukan atau mengonfirmasi bahwa seseorang (atau sesuatu) adalah autentik atau asli. Melakukan autentikasi terhadap sebuah objek adalah melakukan konfirmasi terhadap kebenarannya. Sedangkan melakukan autentikasi terhadap seseorang biasanya adalah untuk memverifikasi identitasnya. Pada suatu sistem komputer, autentikasi biasanya terjadi pada saat login atau permintaan akses.

5. Non Repudiation adalah merupakan sebuah identifikasi yang bersifat individual atau devais yang diakses oleh user yang dikirim melalui jalur komunikasi melalui sebuah rekaman (systemlog). Rekaman itu akan digunakan sebagai bukti aksesibilitas user sehingga user tidak dapat menyangkal.

6. Accountability adalah sebuah konsep etika yang dekat dengan administrasi publik pemerintahan (lembaga eksekutif pemerintah, lembaga legislatif parlemen dan lembaga yudikatif Kehakiman) yang mempunyai beberapa arti antara lain, hal ini sering digunakan secara sinonim dengan konsep-konsep seperti yang dapat dipertanggungjawabkan (responsibility),[1]yang dapat dipertanyakan (answerability), yang dapat dipersalahkan (blameworthiness) dan yang mempunyai ketidakbebasan (liability) termasuk istilah lain yang mempunyai keterkaitan dengan harapan dapat menerangkannya salah satu aspek dari administrasi publik atau pemerintahan, hal ini sebenarnya telah menjadi pusat-pusat diskusi yang terkait dengan tingkat problembilitas di sektor publik, perusahaan nirlaba, yayasan danperusahaan-perusahaan.

7. Access Control adalah pembatasan selektif akses ke tempat atau sumber daya lainnya. Tindakan mengakses bisa berarti mengkonsumsi, memasuki, atau menggunakan. Izin untuk mengakses sumber daya disebut otorisasi.Mengatur Akses (access control)

   Ancaman-Ancaman Keamanan Jaringan

                1. Menutup Service yang tidak digunakan

Seringkali sistem (perangkat keras dan/atau perangkat lunak) diberikan dengan beberapa servis dijalankan sebagai default. Sebagai contoh, pada sistem UNIX servis-servis berikut sering dipasang dari vendornya: finger, telnet, ftp, smtp, pop, echo, dan seterusnya. Servis tersebut tidak semuanya dibutuhkan. Untuk mengamankan sistem, servis yang tidak diperlukan di server (komputer) tersebut sebaiknya dimatikan. Sudah banyak kasus yang menunjukkan abuse dari servis tersebut, atau ada lubang keamanan dalam servis tersebut akan tetapi sang administrator tidak menyadari bahwa servis tersebut dijalankan di komputernya.

2.  Memasang Proteksi

Untuk lebih meningkatkan keamanan sistem informasi, proteksi dapat ditambahkan. Proteksi ini

dapat berupa filter (secara umum) dan yang lebih spesifik adalah firewall. Filter dapat digunakan

untuk memfilter e-mail, informasi, akses, atau bahkan dalam level packet. Sebagai contoh, di sistem

UNIX ada paket program “tcpwrapper” yang dapat digunakan untuk membatasi akses kepada

servis atau aplikasi tertentu. Misalnya, servis untuk “telnet” dapat dibatasi untuk untuk sistem yang

memiliki nomor IP tertentu, atau memiliki domain tertentu. Sementara firewall dapat digunakan untuk

melakukan filter secara umum.

3. Pemantau Adanya Serangan

Sistem pemantau (monitoring system) digunakan untuk mengetahui adanya tamu tak diundang

intruder) atau adanya serangan (attack). Nama lain dari sistem ini adalah “intruder detection system”

(IDS). Sistem ini dapat memberitahu administrator melalui e-mail maupun melalui mekanisme lain

seperti melalui pager.

Ada berbagai cara untuk memantau adanya intruder. Ada yang sifatnya aktif dan pasif. IDS cara

yang pasif misalnya dengan memonitor logfile. Contoh software IDS antara lain:

a.       Autobuse, mendeteksi probing dengan memonitor logfile.

b.       Courtney dan portsentry, mendeteksi probing (port scanning) dengan memonitor packet yang lalu lalang. Portsentry bahkan dapat memasukkan IP penyerang dalam filter tcpwrapper (langsung dimasukkan kedalam berkas /etc/hosts.deny)

c.       Shadow dari SANS

d.       Snort, mendeteksi pola (pattern) pada paket yang lewat dan mengirimkan alert jika pola tersebut terdeteksi. Pola-pola atau rules disimpan dalam berkas yang disebut library yang dapat dikonfigurasi sesuai dengan kebutuhan

4.Audit: Mengamati Berkas Log

Segala (sebagian besar) kegiatan penggunaan sistem dapat dicatat dalam berkas yang biasanya

disebut “logfile” atau “log” saja. Berkas log ini sangat berguna untuk mengamati penyimpangan yang

terjadi. Kegagalan untuk masuk ke sistem (login), misalnya, tersimpan di dalam berkas log. Untuk itu

para administrator diwajibkan untuk rajin memelihara dan menganalisa berkas log yang dimilikinya.

Letak dan isi dari berkas log bergantung kepada operating system yang digunakan. Di sistem

berbasis UNIX, biasanya berkas ini berada di direktori /var/adm atau /var/log.

5.Backup Secara Rutin

Seringkali tamu tak diundang (intruder) masuk ke dalam sistem dan merusak sistem dengan menghapus berkas-berkas yang dapat ditemui. Jika intruder ini berhasil menjebol sistem dan masuk sebagai super user (administrator), maka ada kemungkinan dia dapat menghapus seluruh berkas. Untuk itu, adanya backup yang dilakukan secara rutin merupakan sebuah hal yang esensial. Bayangkan apabila yang dihapus oleh tamu ini adalah berkas penelitian, tugas akhir, skripsi, yang telah dikerjakan bertahun-tahun.

Untuk sistem yang sangat esensial, secara berkala perlu dibuat backup yang letaknya berjauhan secara fisik. Hal ini dilakukan untuk menghindari hilangnya data akibat bencana seperti kebakaran, banjir, dan lain sebagainya. Apabila data-data dibackup akan tetapi diletakkan pada lokasi yang sama, kemungkinan data akan hilang jika tempat yang bersangkutan mengalami bencana seperti kebakaran.

Upaya Pencegahan Keamanan Jaringan

Penggunaan Enkripsi

Salah satau mekanisme untuk meningkatkan keamanan adalah dengan menggunakan teknologi enkripsi. Data-data yang anda kirimkan diubah sedemikian rupa sehingga tidak mudah disadap. Banyak servis di Internet yang masih menggunakan “plain text” untuk authentication, seperti penggunaan pasangan user id dan password. Informasi ini dapat dilihat dengan mudah oleh program penyadap atau pengendus (sniffer). Contoh servis yang menggunakan plain text antara lain:

a. akses jarak jauh dengan menggunakan telnet dan rlogin

b. transfer file dengan menggunakan FTP

c. akses email melalui POP3 dan IMAP4

d. pengiriman email melalui SMTP

e. akses web melalui HTTP

Firewall

Pengertian Firewall adalah sistem keamanan jaringan komputer yang digunakan untuk melindungi komputer dari beberapa jenis serangan dari komputer luar.

Pengertian Firewall yang dimaksudkan diatas adalah  sistem atau perangkat yang memberi otorisasi pada lalu lintas jaringan komputer yang dianggapnya aman untuk melaluinya dan melakukan pencegahan terhadapa jaringan yang dianggap tidak aman. Fire-wall dapat berupa perangkat lunak (program komputer atau aplikasi) atau perangkat keras (peralatan khusus untuk menjalankan program fire-wall) perangkat yang menyaring lalu lintas jaringan antara jaringan. Perlindungan Firewall diperlukan untuk komputasi perangkat seperti komputer yang diaktifkan dengan koneksi Internet. Meningkatkan tingkat keamanan jaringan komputer dengan memberikan informasi rinci tentang pola-pola lalu lintas jaringan. Perangkat ini penting dan sangat diperlukan karena bertindak sebagai gerbang keamanan antara jaring komputer internal dan jaringan komputer eksternal.

Secara umum Firewall digunakan untuk mengontrol akses terhadap siapapun yang memiliki akses terhadap jaringan privat dari pihak luar. Saat ini, pengertian firewall difahami dengan istilah generik yang merujuk pada fungsi firewall sebagai sistem pengatur komunikasi antar dua jaringan yang berlainan. Mengingat sekarang ini banyak perusahaan yang memiliki akses ke Internet maka perlindungan terhadap aset digital perusahaan tersebut dari serangan para hacker, pelaku spionase, ataupun pencuri data lainnya, sehingga fungsi fire-wall menjadi hal yang sangat esensial.”

Jenis-Jenis JARINGAN NIRKABEL

JARINGAN NIRKABEL

 Jaringan Nirkabel adalah suata media transmisi data jaringan yang tidak menggunakan sebuah kabel, karena jaringan ini tanpa kabel tetapi dalam jaringan ini diperlukan gelombang elektromagnetik sebagai media trasmisi datanya.

Berbeda dengan jaringan berkabel (wired network), jaringan ini tidak menggunakan kabel untuk bertukar informasi/data dengan komputer lain melainkan menggunakan gelombang elekgromagnetik untuk mengirimkan sinyal informasi data antar komputer satu dengan komputer lainnya. Wireless adapter merupakan salah satu media trasmisi yang digunakan dalam wireless network.

JENIS JENIS JARINGAN NIRKABEL

1.WIRELESS Personal Area Network

Wireless Personal Area Network (WPAN) adalah Sebuah jaringan nirkabel pribadi (WPAN untuk pribadi) adalah jaringan nirkabel low-range yang meliputi luas jangkauan hanya beberapa puluh meter saja. WPAN sama dengan jaringan nirkabel pada  umumnya, yang berfungsi untuk menghubungkan perangkat periferal (seperti printer, android/handphone, dan peralatan rumah lainya) atau Tablet (PDA) ke komputer, atau hanya dua komputer terdekat, tanpa menggunakan koneksi server. Ada beberapa jenis teknologi yang digunakan untuk WPANs:

Teknologi utama WPAN adalah Bluetooth, diluncurkan oleh Ericsson pada tahun 1994, yang menawarkan throughputmaksimal 1 Mbps selama rentang maksimum sekitar tiga puluh meter. Bluetooth, juga dikenal sebagai IEEE 802.15.1, memiliki keuntungan menjadi sangat hemat energi, yang membuatnya sangat cocok untuk digunakan dalam perangkat kecil.

HomeRF(untuk Home Radio Frequency), diluncurkan pada tahun 1998 oleh Kelompok Kerja HomeRF (yang meliputi produsen Compaq, HP, Intel, Siemens, Motorola dan Microsoft, antara lain) memiliki throughput maksimum 10 Mbps dengan jarak sekitar 50 sampai 100 meter tanpa amplifier. TheHomeRF standar, meskipun dukungan Intel, ditinggalkan pada Januari 2003, sebagian besar karena produsen prosesor telah mulai mendukung on-board Wi-Fi (melalui teknologi Centrino, yang termasuk mikroprosesor dan adaptor Wi-Fi pada komponen tunggal).

ZigBee teknologi (juga dikenal sebagai IEEE 802.15.4)dapat digunakan untuk menghubungkan perangkat secara nirkabel dengan biaya yang sangat rendah dan dengan konsumsi energi sedikit, yang membuatnya sangat cocok untuk yang langsung terintegrasi ke dalam peralatan elektronik kecil (seperti peralatan rumah tangga, stereo, dan mainan). Zigbee beroperasi pada frekuensi 2,4 GHz dan 16 saluran sama dengan frekuensi pada wifi laptob/notebook, dapat mencapai kecepatan transfer hingga 250 Kbps dengan jangkauan maksimum sekitar 100 meter.

Infra merah (Infra Red), dapat digunakan untuk membuat koneksi nirkabel di beberapa meter, dengan kecepatan dari bisa mencapai beberapa megabitper detik. Teknologi ini banyak digunakan dalam elektronik rumah (seperti remote kontrol), tetapi gelombang cahaya bisa mengganggu sinyal infra red ini. Biasanya perangkat ini digunakan untukremote Televisi (TV), kipas angin, air condition, sound system dan bahkan sekarang sudah ada remote lampu emergency.

2. WIRELESS Local Area Network (WLAN)

Wireless Local Area Network (WLAN) adalah jaringan komputer yang menggunakan gelombang radio sebagai media transmisi data. Informasi (data) yang ditransfer dari satu komputer ke komputer lain menggunakan media udara (tanpa kabel). WLAN sering disebut sebagai Jaringan Nirkabel atau jaringan wireless. Wi-Fi merupakan kependekan dari Wireless Fidelity, yang memiliki pengertian adalah sekumpulan standar yang digunakan untuk Jaringan Lokal Nirkabel (Wireless Local Area Networks – WLAN) yang didasari pada spesifikasi IEEE 802.11. Standar terbaru dari spesifikasi 802.11a atau b, seperti 802.16 g, saat ini sedang dalam penyusunan, spesifikasi terbaru tersebut menawarkan banyak peningkatan mulai dari luas cakupan yang lebih jauh hingga kecepatan transfernya. Awalnya Wi-Fi ditujukan untuk pengunaan perangkat nirkabel dan Jaringan Area Lokal (LAN), namun saat ini lebih banyak digunakan untuk mengakses internet. Hal ini memungkinan seseorang dengan komputer dengan kartu nirkabel (wireless card) atau personal digital assistant (PDA) untuk terhubung dengan internet dengan menggunakan titik akses (atau dikenal dengan hotspot) terdekat.

3. WirelessWide Area Network (WWAN)

     Wide Area Network (WAN) adalah sebuah jaringan yang memiliki jarak yang sangat luas, karena radiusnya mencakup sebuah negara dan benua. WAN menggunakan sarana fasilitas transmisi seperti telepon, kabel bawah laut ataupun satelit. Kecepatan transmisinya beragam dari 2Mbps, 34 Mbps, 45 Mbps, 155 Mbps, sampai 625 Mbps (atau kadang-kadang lebih). Faktor khusus yang mempengaruhi desain dan performance-nya terletak pada siklus komunikasi, seperti jaringan telepon, satelit atau komunikasi pembawa lainnya. Sedangkan jaringan area luas nirkabel (WWAN) adalah bentuk jaringan nirkabel. Ukuran yang lebih besar dari jaringan area luas dibandingkan dengan jaringan area lokal yaitu dengan memanfaatkan perangkat wereless daya tinggi serta frekuensi tinggi dan biasanya dipasang dengan antenna pengarah / sektoral contoh Antena Grid, Nano Grid, dll. Jaringan nirkabel mempunyai fungsi dasar yaitu mengirimkan data dalam bentuk panggilan telepon, halaman web, video streaming dan lain sebagainya. Sebuah WWAN jelas berbeda dari jaringan area lokal nirkabel (WLAN) dengan menggunakan teknologi jaringan seluler telekomunikasi mobile seperti LTE, WiMAX (sering disebut jaringan nirkabel metropolitan area atau WMAN), UMTS, CDMA2000, GSM, data paket digital selular (CDPD) dan Mobitex untuk mentransfer data. Hal ini juga dapat menggunakan lokal Multipoint Jasa Distribusi (LMDS) atau Wi-Fi untuk menyediakan akses Internet. Teknologi ini ditawarkan regional, nasional, atau bahkan global dan disediakan oleh penyedia layanan nirkabel. Konektivitas WWAN memungkinkan pengguna dengan laptop dan kartu WWAN untuk menjelajahi web, cek email, atau menyambung ke jaringan privat virtual (VPN) dari mana saja dalam batas-batas regional layanan seluler. Berbagai komputer dapat telah terintegrasi kemampuan WWAN. Pada dasarnya WWan adalah transmisi data melalui teknologi wifi jarak jauh, dan topologinya terhubung dengan jalur backbone internet suatu Isp (internet service provider), sedangkan WLan sama dengan Jaringan LAN (local area network) yang menghubungkan beberapa kompcomputeram suatu wilayah yang tidak terhubung dengan Internet

(SUMBER)