Pengertian dan Cara Kerja Smurf Attack

Masih berbicara mengenai keamanan komputer, memang tidak ada habisnya jika membahas hal yang satu ini, kali ini kita akan membahas tentang smurf attack, apa itu?? cekidot :)

Smurf Attack Merupakan salah satu jenis serangan Denial of Service yang mengeksploitasi protokol Internet Control Message Protocol (ICMP).

• Cara Kerja

Smurf attack adalah sebuah serangan yang dibangun dengan menggunakan pemalsuan terhadap paket-paket ICMP echo request, yakni sebuah jenis paket yang digunakan oleh utilitas troubleshooting jaringan,”PING”

• Cara Kerja II

Penyerang akan memulai serangan dengan membuat paket-paket "ICMP echo request" dengan alamat IP sumber berisi alamat IP host target yang akan diserang,yang mana paket ini nantinya akan dikirimkan secara broadcast ke jaringan di mana komputer target berada.

• Cara kerja III

Host-host lainnya yang menerima paket yang bersangkutan akan mengirimkan balasan dari "ICMP echo request" ("ICMP echo reply") kepada komputer target, seolah-olah komputer target merupakan komputer yang mengirimkan ICMP echo request tersebut

Pengertian dan Jenis CAPTCHA

Ujian tentang kamanan jaringan telah usai, daripada materinya mubadzir mending di upload aja yah,,hihihi

Kali ini materi yang akan di share adalah mengenai CAPTCHA, yups, pasti kalian sudah sering menjumpai apa yang namanya CAPTCHA ini, misalnya pada saat kalian mau nge-posin komentar seperti di bawah, pasti kalian akan menjumpainya. Cukup kan intronya, lebih jelasnya baca artikel berikut.

Completelly Automated Public Turing Test to Tell Computer and Humans Apart (CAPTCHA) merupakan uji turing publik terotomatisasi untuk membedakan antara komputer dan manusia. Atau dengan kata lain captcha merupakan bentuk uji tantangan – tanggapan yang digunakan dalam komputer untuk memastikan bahwa jawaban tidak dihasilkan oleh komputer, tapi dijawab oleh manusia.

Captcha digunakan untuk mencegah software otomatis (bot) untuk melakukan tindakan atas nama manusia yang sebenarnya. Tujuan utama dari Captcha adalah memberikan uji tes yang mudah di jawab oleh manusia, tapi tidak bisa dijawab oleh komputer.

Reverse Turing Test

Merupakan suatu metode pengujian untuk membedakan antara manusia dan program komputer yang diotomatiskan (robot). Captcha merupakan salah satunya. 

Reverse turing test memiliki kriteria berikut :

- Tes dibuat secara otomatis.

- Tes sangat mudah digunakan oleh user manusia, yaitu tes yang dihasilkan harus mudah dipecahkan olehuser manusia.

- Tes sangat sulit untuk digunakan oleh program komputer. Kecil kemungkinan untuk menebak jawaban dengan tepat.

Tipe – tipe Captcha 

1. Hard Recognizing Text.

Captcha berupa teks yang sulit dikenali, di acak bentuknya, dengan warna yang beragam dan berbagai teknik untuk mempersulit aplikasi / mesin mengenalinya. Contoh :

PGP (Pretty Good Privacy)

Masih ngomongin tentang Keamanan dari suatu data, yaitu bagaimana data akan aman tapa ada gangguan dari apapun dan siapapunm sehingga data akan utuh saat dikirim dan di terimakan, kali ini adalah mengenai PGP yang merupakan kepanjangan dari Pretty Good Privacy, selengkapnya bisa di pelajari dalam ulasan berikut,,

PGP ( PRETTY GOOD PRIVACY ) adalah metode enkripsi informasi yang bersifat rahasia. Informasi ini biasa berupa E-mail yang sifatnya rahasia, nomor kode kartu kredit, atau Pengiriman dokumen rahasia perusahaan melalui Internet. 

PGP dibuat berdasarkan pada konsep Public Key Cryptografy. Kriptografimempunyai konsep secara umum, jika seseorang hendak mengirmkan e-mail yang bersifat rahasia, maka si pengirim dapat mengkodekannya (enkripsi) menggunakan suatu algoritma tertentu yang hanya si pengirimmail yang tahu.

KEUNTUNGAN

1. Keamanan

Kita dapat menggunakan PGP untuk berkomunikasi secara aman, baik itu rencana bisnis, keuangan, atau hal-hal pribadi lain yang ingin dijaga kerahasiaannya

2. Fleksibel

Karena PGP sudah plug-in untuk semua program  browser dan banyak digunakanoleh semua program e- mail, maka PGP sangat f leksibel untuk digunakan. PGP selain melindungi e-mail juga file kita dan berjalan pada semua sistem operasi.

3. Gratis

PGP dapat diperoleh secara gratis untuk penggunaan pribadi. Kita dapatmendownload softwarenya pada saat kita terhubung dengan internet. Semua kunci pribadi dapat kita peroleh dan tidak ada biaya tambahan yang dibebankan untuk pembuatan sertifikat maupun tanda tangan digital yang disertakan 

Prinsip Kerja 

1. PGP menggunakan teknik yang disebut public key encryption dengan dua kode. Kode-kode ini berhubungan secara intrinstik, namun tidak mungkin untuk memecahkan satu sama lain,

2.  Ketika dibuat satu kunci, maka secara otomatis akan dihasilkan sepanjang kunci,yaitu kunci publik dan kunci rahasia,

Cara Kerja SHA-1 dan MD5

Artikel kali ini akan membahas tentang MD5 dan juga SHA-1, baik itu pengertian, perbedaan antar keduanya dan juga ada cara kerja dari metode tersebut, untuk lebih jelasnya dapat membaca tulisan berikut : 

MD5

Fungsi hash yang paling banyak digunakan dalam keamanan jaringan komputer dan internet adalah MD5 yang dirancang oleh Ron Rivest yang juga merupakan salah satu pengembang algoritma RSA pada tahun 1991. MD5 merupakan kelanjutan daru MD4 yang dirancang dengan tujuan keamanan. Secara perhitungan matetamatis tidak dimungkinkan untuk mendapatkan dua pesan yang miliki hash yang sama. Tidak ada serangan yang lebih efisien untuk membongkar/mengetahui hash suatu pesan selain brute-force

CARA KERJA MD5

MD5 mengolah blok 512 bit, dibagi kedalam 16 subblok berukuran 32 bit. Keluaran algoritma diset menjadi 4 blok yang masing-masing berukuran 32 bit yang setelah digabungkan akan membentuk nilai hash 128 bit.

Pesan diberi tambahan sedemikian sehingga panjang menjadi k-bit, dimana k = 512n – 64 bit. dan merupakan blok masukan. Tambahan ini diperlukan hingga pesan menjadi k bit. Kemudian 64 bit yang masing kosong, dibagian akhir, diisi panjang pesan. Inisiasi 4 variabel dengan panjang 32 bit yaitu a,b,c,d.

Variabel a,b,c,d dikopikan ke variabel a,b,c,d yang kemudian diolah melalui 4 tahapan yang sangat serupa. Setiap tahapan menggunakan 16 kali operasi berbeda, menjalankan fungsi nonlinear pada tiga variabel a,b,c, atau d. Hasilnya ditambahkan ke variabel keempat, subblok pesan dan suatu konstanta. Kemudian dirotasi kekiri beberapa bit yang kemudian ditambahkan ke salah satu dari a,b,c, atau d.

Kemudian nilai a,b,c, dan dmenggantikan nilai a,b,c, dan d. Kemudian dikeluarkan output yang merupakan gabungan dari a,b,c, dan d. Fungsi kompresi yang digunakan oleh algoritma md5 adalah sebagai berikut : a ← b + (( a + g ( b,c,d) + X[k] + T[i] <<< s ), dimana g adalah salah fungsi primitif F,G,H,I seperti dibawah ini : 

dan operasi XOR, AND, OR, dan NOT adalah sebagai berikut :

ALGORITMA PAGE REPLACEMENT LRU

Mengganti berdasarkan process yg plg lama tidak diakses
predict: proses yang sekarang diakses, kemungkinan akan diakses di lain waktu

contoh kasus:
_________________________________________
=== 4 frame ====

1    2    3    4   1   2   5   1   2   3    4    5
==============================
1    1   1     1   *        1   *       1     1   5
      2   2     2       *    2       *   2     2   2
           3     3            5            5     4   4
                4             4            3     3   3

ket: ada 8 page fault
________________________________________
=== 3 frame ===