QUIS 1
Nama : Ni Made Anggun Jayanti
NPM : 12010029
Kelas : 3TI-M1
Soal :
1. Apa yang anda ketahui tentang keamanan computer?
2. Apa yang anda ketahui
tentang :
a.
Spoofing
b.
Back Door
c.
Key Locker
d.
Virus
e.
Spam
f.
Sniving
Serta
berikan contoh
Jawab :
1. Keamanan
komputer adalah suatu cabang teknologi yang dikenal dengan nama
keamanan informasi yang diterapkan pada komputer . Sasaran keamanan komputer
antara lain adalah sebagai perlindungan informasi terhadap pencurian atau
korupsi, atau pemeliharaan seperti dijabarkan dalam kebijakan keamanan.
2. Yang saya ketahui
a.
Spoofing
Spoofing merupakan Teknik yang
digunakan untuk memperoleh akses yang tidak sah ke suatu komputer , informasi,
atau suatu jejaring sosial, dimana penyerang berpura-pura
memalsukan bahwa mereka adalah host yang dapat dipercaya atau host pemilik
sebenarnya , biasanya hal ini dilakukan oleh seorang hacker/
cracker.
Non-Blind Spoofing
Tipe serangan ini biasanya terjadi jika korban
berada dalam satu subnet jaringan yang sama.
Blind Spoofing
Pada Blind Spoofing serangan yang dilakukan akan
lebih sulit untuk dilaksanakan karena angka sequence dan acknowledgement tidak
dapat di snifing karena tidak dalam satu subnet
Manusia Dalam Serangan Tengah (Man
In the Middle Attack)
Pada tipe serangan ini sebuah komputer memotong
jalur komunikasi dari dua komputer yang terhubung, kemudian mengontrol alur
komunikasi dan dapat menghapus danmembuat informasi yang di kirim dari salah
satu komputer yang terhubung tadi tanpa diketahui oleh keduanya
Denial of Service Attack
Ip spoofing sering kali di gunakan untuk
melakukan denial of service, atau DoS. Dalam hal ini kita hanya ingin
menghabiskan bandwidth dan resource, tidak memikirkan tentang penyelesaian
handshakes dan transaksi yang di lakukan.
b.
Back Door
Backdoor atau
"pintu belakang", adalah mekanisme yang dapat digunakan untuk
mengakses sistem, aplikasi, atau jaringan, selain dari mekanisme yang umum
digunakan (melalui proses logon atau proses autentikasi lainnya). Disebut juga
sebagai backdoor.
Backdoor pada awalnya
dibuat oleh para programer komputer sebagai mekanisme yang mengizinkan mereka untuk
memperoleh akses khusus ke dalam program mereka, seringnya digunakan untuk
membenarkan dan memperbaiki kode di dalam program yang mereka buat ketika
sebuah crash akibat bug terjadi. Salah satu contoh dari pernyataan ini adalah
ketika Kenneth Thompson (salah seorang pemrogram sistem operasi UNIX membuat
sebuah program proses login pada tahun 1983 ketika memperoleh Turing Award),
selain program login umum digunakan dalam sistem operasi UNIX dengan
menggunakan bahasa pemrograman C, sehingga ia dapat mengakses sistem UNIX yang
berjalan di dalam jaringan internal Bell Labs. Backdoor yang ia
ciptakan itu melindungi dirinya dari
pendeteksian dan pembuangan dari sistem, meskipun pengguna berhasil
menemukannya, karena memang backdoor ini membuat dirinya sendiri kembali
(melakukan rekompilasi sendiri).
c.
Key Locker
Keylogger merupakan
sebuah perangkat lunak atau kini pun dapat ditemukan perangkat kerasnya yang
digunakan untuk memantau penekanan tombol keyboard. Sebuah keylogger biasanya
akan menyimpan hasil pemantauan penekanan tombol keyboard tersebut ke dalam
sebuah berkas log/catatan/rekaman. Beberapa keylogger tertentu bahkan dapat
mengirimkan hasil rekamannya ke e-mail tertentu secara periodik.
Keylogger dapat
digunakan untuk kepentingan yang baik atau bahkan bisa digunakan untuk
kepentingan yang jahat. Kepentingan yang baik antara lain untuk memantau
produktivitas karyawan, untuk penegakan hukum dan pencarian bukti kejahatan.
Kepentingan yang buruk antara lain pencurian data dan password.
d.
Virus
Virus komputer adalah Aplikasi atau
program pada komputer yang bisa merusak program suatu komputer atau pun juga
dapat merusak data dokumen yang terdapat pada komputer, virus komputer membuat
pengguna komputer merasa terganggu atau pun tidak menimbulkan pengaruh apa pun.
Dikenal pula dengan Kode yang ditempelkan dalam
satu program yang menyebabkan pengkopian dirinya disisipkan ke satu program
lain atau lebih, dengan cara memodifikasi program-program itu.
e.
Spam
SPAM atau juga
Junk Mail adalah penyalahgunaan dalam pengiriman berita elektronik untuk
menampilkan berita iklan dan keperluan lainnya yang mengakibatkan
ketidaknyamanan bagi para pengguna situs web. Bentuk berita spam yang umum
dikenal meliputi: spam surat elektronik, spam pesan instan, spam Usenet newsgroup,
spam mesin pencari informasi web (web search engine spam), spam blog, spam
berita pada telepon genggam, spam forum Internet, dan lain lain.
Spam ini
biasanya datang bertubi-tubi tanpa diminta dan sering kali tidak dikehendaki
oleh penerimanya. Beberapa contoh lain dari spam ini bisa berupa pos-el berisi
iklan, surat masa singkat (SMS) pada telepon genggam, berita yang masuk dalam
suatu forum kelompok warta berisi promosi barang yang tidak terkait dengan
kegiatan kelompok warta tersebut, spamdexing yang menguasai suatu mesin pencari
(search engine) untuk mencari popularitas bagi suatu URL tertentu, ataupun bisa
berupa berita yang tak berguna dan masuk dalam suatu blog, buku tamu situs web,
dan lain-lain.
f.
Sniving
Penyadapan
terhadap lalu lintas data pada suatu jaringan komputer. Contohnya begini, Anda
adalah pemakai komputer yang terhubung dengan suatu jaringan dikantor. Saat
Anda mengirimkan email ke teman Anda yang berada diluar kota maka email
tersebut akan dikirimkan dari komputer Anda trus melewati jaringan komputer
kantor Anda (mungkin melewati server atau gateway internet), trus keluar dari
kantor melalui jaringan internet, lalu sampe di inbox email teman Anda. Pada
saat email tersebut melalui jaringan komputer kantor Anda itulah aktifitas SNIFFING
bisa dilakukan. Oleh siapa ? Bisa oleh administrtor jaringan yang mengendalikan
server atau oleh pemakai komputer lain yang terhubung pada jaringan komputer
kantor Anda, bisa jadi teman sebelah Anda. Dengan aktifitas SNIFFING ini
email Anda bisa di tangkap / dicapture sehingga isinya bisa dibaca oleh orang
yang melakukan SNIFFING tadi. Sangat berbahaya bukan?
Potensial
Bahaya dari SNIFFING
1.
Hilangnya privacy
Seperti
contoh di atas, jika email Anda bisa ditangkap oleh SNIFFER (orang yang
melakukan SNIFFING) maka isi email menjadi tidak lagi bersifat privat / pribadi
jika si Sniffer membaca isi email.
2.
Tercurinya informasi penting dan rahasia
Password
dan username adalah informasi rahasia yang bisa ditangkap oleh Sniffer dengan
mudah saat si korban melakukan login di halaman website melalui internet. Jika
username dan password tercuri maka dengan mudah si Sniffer mengantinya dengan
yang baru kemudian mencuri semua informasi dalam halaman website yang
dilindungi dengan password tersebut. Maka dengan begitu si korban hanya bisa
gigit jari karena passwordnya telah diubah, sehingga dirinya tidak bisa login,
dan isinya telah di acak-acak dan dicuri.
Tidak ada komentar:
Posting Komentar