Hay Kakaaaa.... Selamat Pagi :)
kembali lagi , di sini saya akan mengeshare materi tentang Host, terutama Host Hardering kak
dimulai dari:
- Pengertian Host
- Pengertian Penguatan Host ( Host Hardening )
- Tujuan Penguatan Host ( Host Hardening )
- Macam Macam Penguatan Host ( Host Hardening )
Saya mulai pembahannya ya ..
Penegrtian Host
Sering kali kita mendengar kata Host, tapi Apakah Host itu ? Host adalah komputer dengan antar muka yang di konfigurasi menggunakan TCP/IP. Sebuah Host dapat berupa Windows NT server , Workstation Linux, atau salah satu dari banyak router yang digunakan untuk melewatkan informasi dari suatu jaringan ke jaringan lainnya. :)
Pengertian Penguatan Host Hardering
Apakah Host Hardering Itu ? Host Hardering adalah prosedur yang meminimalkan ancaman yang datang dengan mengatur konfirmasi dan menonaktifkan aplikasi dan layanan yang tidak diperlukan. seperti :
- Instansi Firewall
- Instansi Anti Virus
- Menghapus cookie
- Membuat password
- menghapus program yang tidak diperukan
itu semua termaauk dalam Host Hardering.
Lalu apasih Tujuan Penguatan Host Hardening ?
Tujuannya Adalah untuk menghilangkan resiko ancaman yang bisa terjadi pada komputer, hal ini biSnyab dilakukan dengan menghapus semua program/file yang tidak diperlukan.
dalam penguatan host, dapay di bagi dari beberapa sistem, antara lain:
- Hardening System Security Policy
- Hardening System Kriptografi
- Hardening System Firewall
- Hardening System IDS
- Hardening System Back up
- Hardening System Auditing system
- Hardening System Digital Forensik & Penanganan Pasca Inseden
Ok, akan saya bahas satu satu mulai dari Security Policy - Digital Forensik & Penanganan Pasca Inseden
1. Hardening System Security Policy
Dalam system ini terbagi menjadi berbagai bidang berdasarkan penguatannya antara lain :
a. Policy penggunaan Komputer
* tudak boleh meminjamkan account kepda orang lain
* tidak boleh mengambil/menaruh file dari komputer kantor, dll.
b. Policy penggunaan instalasi program
* tidak boleh menginstall program selain ijin staf IT
* tidak boleh menginstall program ilegal,dll.
* tidak boleh menginstall program ilegal,dll.
c. Polyci penggunaan internet
* tidak boleh menggunakan interet untuk kegiatan carding, hacking, dll.
* tidak boleh menggunakan internet untuk mengakses situs situs yang berpotensi menyebarkan virus, dll.
d. Polyci penggunaan E-mail
* tidak boleh menggunakan email kantor untuk kegiatan milis,dll.
2. Hardening System Kriptografi
Kriptografi (cryptography) adalah ilmu dan seni menyimpan suatu pesan secara aman.1. Enkripsi dan Dekripsi 2. Cryptografi Symetric3. Cryptografi Asymetri
3. Hardening System Firewall
Firewall tersusun dari aturan aturan yang ditetapkan baik terhadap hardware, software maupun sistem itu sendiri, ini dilakukan dengan tujuan untuk melindungi komputer dalam jaringan, baik dengan melakukan filterasi, membatasi ataupun menolak suatu permintaan koneksi dari layanan luar jaringan seperti internet.
a. Statefull packet Filter
b. Proxy Based
c. Posisi Firewall yang optimal
4. Hardening System IDS (Intrusion Detection System)
Satu cara umum melakukan otomatisasi pada pengawasan penyusupan adalah dengan menggunakan IDS. IDS akan mendeteksi jenis serangan dari "signature" atau "pattern" pada aktifitas jaringan. Bahkan dapat melakukan blokade terhadap traffic yang mencurigakan.
Pembagian deteksi.
*Deteksi anomaly (prosessor, bandwidth, memory dan lain-lain)
*Signature yang disimpan dalam database
Jika ada serangan yang terdeteksi, maka hal yang harus diperbuat admin adalah :
•Alert via SMS, email dan lain-lain
•Konfigurasi ulang firewall
•Menjalankan program respon terhadap serangan
•Logging serangan dan event
•Jenis-Jenis IDS
*Network IDS
*HOST IDS
5. Hardening System Back up
Backup dapat diartikan sebagai proses membuat salinan data sebagai cadangan saat terjadi kehilangan atau kerusakan data asli. Salinan data yang dibuat disebut dengan “data backup”. Manfaat dari proses backup diantaranya, mengembalikan kondisi suatu sistem komputer yang mengalami kerusakan atau kehilangan data, mengembalikan suatu file yang tanpa sengaja terhapus atau juga rusak.
6. Hardering System Auditing system
Audit Sistem adalah proses pengumpulan dan penilaian bukti - bukti untuk menentukan apakah ‘sistem komputer’ dapat mengamankan aset, memelihara integritas data, dapat mendorong pencapaian tujuan secara efektif dan menggunakan sumber daya secara efisien
7. Hardening System Digital Forensik & Penanganan Pasca Inseden
Digital Forensik berkaitan dengan :
- pengecekan koneksi aktif
- pengecekan listening port pasca insiden
- pengecekan proses yang aktif pasca insiden
- pengecekan log user yang login
- pengecekan log system
- penegecekan log pengakses servis, dll.
Perbaikan konfigurasi Firewall dan lain lain yaitu :
* logs
* honeypot (umpan/jebakan)
* configuration
SIMPILAN
•Pengecekan setelah proses instalasi awal.
•Pengoptimalan sistem operasi sebelum dihubungkan ke internet.
•Pengecekan secara rutin apabila perlu dilakukan patching (tambahan) terhadap fasilitas pendukungn yang ada didalam sistem operasi dan aplikasinya.
•Penghapusan terhadap kesalahan (vulnerabilitaties) yang ditemukan.
Latihan Soal !
1. Apakah anda sudah memahami materi tersebut ?
2. Mengapa diperlukan penguatan host ?
3. Sebutkan dan jelaskan macam macam penguatan host !
4. Apakah host itu ?
5. Apa perbedaan host dan host hardering ?
Atur Nuhun Sudah baca postingan kakak, semoga bermanfaat :)
yuk yang pingin cari materi matematika kunjungi blog kakak https://yunis23.blogspot.co.id/
yuk yang pingin cari materi matematika kunjungi blog kakak https://yunis23.blogspot.co.id/
:)
:(
hihi
:-)
:D
=D
:-d
;(
;-(
@-)
:P
:o
:>)
(o)
:p
:-?
(p)
:-s
(m)
8-)
:-t
:-b
b-(
:-#
=p~
$-)
(y)
(f)
x-)
(k)
(h)
cheer