dalam tes individu - E-Learning Sekolah

22
AKTUAL » UTAMA » HARDWARE » SOFTWARE » PRAKTEK » INTERNET » KOMUNIKASI
CHIP | MARET 2004
Tinjauan Hacker 2004
Windows di Internet
Sistem operasi ini masih jauh dari aman. Pada layanan hingga protokol
jaringannya masih banyak ditemui celah keamanan. Kelemahan
tersebut akan dimanfaatkan CHIP dalam pengujian. Anda baru saja meng-install Windows
NetBIOS membagikan file-file
Anda di Internet
Tahukah Anda bahwa orang lain yang tidak
Anda kenal dapat mengakses dokumen
Anda di Internet? Ini bukan sekedar
ingin membuat Anda panik, namun protokol
Network Basic Input/ Output System
(NetBIOS) yang dirancang oleh Microsoft
untuk melakukan komunikasi dalam
jaringan ini memang menyediakan
sharing folder bagi pengguna lainnya.
Masalah: Agar kompatibel dengan Windows
versi lama atau sistem lainnya, secara
standar NetBIOS terhubung dengan
protokol TCP/IP. Dengan demikian sharing
pun dapat dilakukan di jaringan.
CHIP akan memeriksa, semudah apa Anda
dapat mengakses celah ini.
Hacking: Sebuah alamat IP dberikan pada perintah
‘nbtstat’ agar dapat menampilkan informasi
mengenai pengguna PC tersebut.
Serangan: Hal pertama yang dilakukan
adalah mengunjungi sebuah chatroom di
IRC. Di sana CHIP mendapatkan alamat
IP para pengguna. Secara teoritis CHIP
bisa men-scan bagian alamat IP dengan
tool baris perintah 'nmap'. Namun CHIP
memilih Windows Chat, karena mayoritas
pemakainya menggunakan Windows.
Selanjutnya dengan tool command line
Windows ‘nbtstat’, CHIP memeriksa apakah
ports yang digunakan NetBIOS sedang
dalam status terbuka.
Pada upaya ke-6 CHIP telah menemukan
seorang korban. Pada PC-nya 'nbt-
stat' menunjukkan semua user yang online
_ berguna untuk serangan hacker berikutnya.
Lalu dengan Explorer, berdasarkan
IP yang didapat tadi, CHIP dapat
membuka dokumen mana saja yang diinginkan.
Solusi: Dalam contoh berikut ini akan
dijelaskan, bagaimana menutup celah dalam
Windows XP tersebut. Caranya tidak
jauh berbeda dengan versi Windows sebelumnya.
Pada desktop, klik kanan 'Network'
dan pilih 'Properties'. Lalu aktifkan 'Properties'
dengan klik kanan pada icon koneksi
Internet yang tersedia. Tandai 'Internet
Protocol (TCP/IP)', klik 'Properties'
dan aktifkan 'Advanced' di bawah tab
'General'.
Dalam jendela berikutnya pilih tab
'WINS'. Di bawah ‘NetBIOS setting’ aktifkan
'Disable NetBIOS over TCP/IP' untuk
melepas NetBIOS dari Internet. Perlu
diingat bahwa dengan sebuah instalasi
driver jaringan baru, hubungan antara
keduanya akan aktif kembali. Oleh karena
itu, tutuplah port 135-139 dengan pada
firewall Anda, baik jenis User Datagram
Protocol (UDP) maupun TCP.
Apabila Anda menggunakan 'nmap'
pada IP Anda sendiri, akan tampak ports
apa saja yang masih terbuka (www.insecure.org/nmap).
Remote software yang membuka
pintu bagi hacker
Layanan Remote Procedure Call (RPC) di
bawah Windows XP/2000 membuat gembira
para hacker karena kerentanannya
terhadap serangan buffer-overflow (lihat
boks) seperti yang baru ditunjukkan oleh
worm Blaster. Sebenarnya Microsoft telah
membuat bugfix untuk itu, namun itu
saja belum cukup karena dengan memodifikasi
metoda serangannya, celah kembali
dapat terbuka.
Serangan: Kami kembali mencari IP dik
LANGKAH PENGAMANAN
»Cara melindungi
Windows baru Anda
dan langsung berselancar di Internet.
Tiba-tiba satu menit kemudian PC Anda
sudah terkena virus Blaster atau varian
lainnya. Agar tidak terulang lagi,
ikuti lima langkah pengamanan yang
perlu Anda lakukan setelah instalasi.
✔
Meng-update Windows Patch:
Bug memungkinkan hacker mengakses
PC Anda. Karena itu update-lah
sistem Anda secara teratur. Patch
untuk itu tersedia di http://windowsupdate.microsoft.com.
✔
Menginstalasi Antivirus:
Software Antivirus tidak hanya menyingkirkan
virus, worm, atau file perusak
lainnya, tetapi juga melindungi
PC dari ancaman serangan script di
website. Disarankan untuk menggunakan
program Antivirus komersial
seperti Norton Antivirus atau McAfee .
✔
Mengaktifkan firewall:
Agar hacker dan penyerang tidak
sampai ke PC Anda dibutuhkan sebuah
firewall. Dengan firewall Anda dapat
memblokir beberapa port yang kerap
diserang hacker. Rekomendasi CHIP
adalah Outpost PF (lihat workshop)
dan ZoneAlarm (www.zonelabs.com).
✔
Menghapus user account yang
tidak terpakai:
Pada Windows XP Professional terdapat
beberapa user account yang dapat
diakses melalui trojan dan dimanfaatkan
untuk melakukan penyerangan.
Untuk menyingkirkannya pilih “Start |
Settings | Control Panel | Administrative
Tools | Computer Management”.
Pada “Local User and Groups” klik
ganda pada bagai 'Users' di sisi kanan.
Hapuslah account-account lama yang
tidak Anda gunakan.
✔
Memblokir Remote-Access:
Untuk mencegah PC Anda diambil-alih
oleh hacker, nonaktifkan Remote Access.
Klik kanan pada “My Computer”
dalam menu Start dan pilih 'Properties'.
Di bawah tab ‘Remote’ singkirkan tanda
di depan semua option yang ada
untuk menonaktifkannya.