Hacking Perfect

Merupakan hal yang sangat vital dari sebuah jaringan yang berguna untuk menghubungkan server dan clinet maupun sebaliknya. Sehingga dibutuhkan beberapa pengenalan, pengetahuan, cara mencegah, dan penggulangan terdapat keamanan komputer.
Keamanan Komputer meliputi :
Keamanan Fisik (Hardware)
Ancaman-ancaman :
- Hubung singkat jalur rangkaian MB
- Kenaikan Suhu Komputer
- Tegangan Yang Tidak stabil
- Kerusakan Akibat Listrik Statis

Keamanan Sistem Software :
• Pengamanan Sistem Operasi
• Pengamanan Sistem Basis Data
• Pengamanan Program Aplikasi

Mengapa perlu aman ?
• Resiko kerugian finansial
• Resiko kerugian kerahasiaan
• Resiko kerugian harga diri
• Dan lain-lain

Motif-motif serangan pada sistem komputer :
• Politis
• Finansial
• Dendam (sakit hati)
• Iseng
• Sebagai pekerjaan (cracker bayaran)
• Dan lain-lain

Aspek-aspek keamanan :
Confidentiality
Informasi (data) hanya bisa diakses oleh pihak yang memiliki
wewenang

Integrity
Informasi hanya dapat diubah oleh pihak yang memiliki wewenang

Availability
Informasi tersedia untuk pihak yang memiliki wewenang ketika dibutuhkan

Authentication
Pihak yang terlibat dengan pertukaran informasi dapat diidentifikasi dengan benar dan ada jaminan bahwa identitas yang didapat tidakpalsu

Nonrepudiation
Pengirim maupun penerima informasi tidak dapat menyangkal pengiriman dan penerimaan pesan

Beberapa Bentuk Ancaman Jaringan
• Sniffer
Peralatan yang dapat memonitor proses yang sedang berlangsung
• Spoofing
Penggunaan komputer untuk meniru (dengan cara menimpa identitas atau alamat IP.
• Phreaking
Perilaku menjadikan sistem pengamanan telepon melemah
• Remote Attack
Segala bentuk serangan terhadap suatu mesin dimana penyerangnya tidak memiliki kendali terhadap mesin tersebut. karena dilakukan dari jarak jaruh di luar system jaringan atau media transmisi

• Hole
Kondisi dari software atau hardware yang bisa diakses oleh pemakai yang tidak memiliki otoritas atau meningkatnya tingkat pengaksesan tanpa melalui proses autorisasi

Cara mencegahan atau Defending (bertahan)
Firewall.
Komputer dan jaringan kerja yang terhubung dengan internet perlu untuk dilindungi dari serangan. Firewall adalah cara yang lumayan efeltif untuk melakukannya. Secara umum firewall akan memisahkan public network dan private network.
Tipe firewall dapat dibagi menjadi beberapa kategori, contohnya: Packet Filtering Firewall, "Proxy Firewall".

Logs.
Seorang system administrator wajib untuk melihat log dari system dari waktu ke waktu. Dengan melihat log maka system administrator dapat melihat aktifitas yang terjadi dan kemungkinan besar dapat melakukan antisipasi apabila terlihat beberapa aktifitas yang mencurigakan terjadi.

IDS. (Intrusion Detection System)
Satu cara umum melakukan otomatisasi pada pengawasan penyusupan adalah dengan menggunakan IDS. IDS akan mendeteksi jenis serangan dari "signature" atau "pattern" pada aktifitas
jaringan. Bahkan dapat melakukan blokade terhadap traffic yang mencurigakan.

Honeypot.
"HoneyPot" adalah server "umpan" yang merupakan pengalih perhatian. Tujuan dari honeypot
adalah mereka tidak menjalankan layanan sebagaimana umumnya server tetapi berpura-pura
menjalankannya sehingga membiarkan para penyusup untuk berpikir bahwa mereka benar-benar adalah "server" yang sesungguhnya. Honeypot juga bermanfaat untuk melihat tehnik yang digunakan oleh para penyusup untuk dapat masuk kedalam system juga sebagai alat untuk mengumpulkan bukti sehingga para penyusup dapat diproses secara hukum.

Configuration.
Seperti yang telah dibahas sebelumnya, konfigurasi yang hati-hati akan membantu anda untuk
bertahan terhadap kemungkinan serangan yang terjadi. Kebanyakan dari kasus penggantian halaman muka situs (web defacement) terjadi dikarenakan kesalahan konfigurasi sehingga menyebabkan pihak ketiga dapat mengambil keuntungan dari kesalahan ini.