Selasa, 31 Januari 2017

Virtual Private Network

Posted by Nava Gia Ginasta On 06.42

Latar Belakang Masalah
          VPN merupakan singkatan dari Virtual Private Network yang artinya membuat jaringan private secara virtual diatas jaringan public(umum) seperti internet.  Dengan adanya internet, hal ini sangat membantu mengurangi batasan jarak dan waktu. Virtual Private Network (VPN) sendiri merupakan sebuah teknologi komunikasi yang memungkinkan adanya koneksi dari dan ke jaringan publik serta menggunakannya seperti menggunakan jaringan lokal dan juga bergabung dengan jaringan lokal itu sendiri. Dengan menggunakan jaringan publik ini, maka user dapat mengakses fitur-fitur yang ada di dalam jaringan lokalnya, dengan mendapatkan hak dan pengaturan. Hal yang perlu diingat adalah sebuah private network haruslah berada dalam kerahasiaannya. Keamanan data dan ketertutupan transfer data dari akses illegal serta skalabilitas jaringan menjadi standar utama dalam Virtual Private Network ini.
Solusi
            VPN merupakan singkatan dari Virtual Private Network yang artinya membuat jaringan private secara virtual diatas jaringan public(umum) seperti internet.  Dengan adanya internet, hal ini sangat membantu mengurangi batasan jarak dan waktu. Virtual Private Network (VPN) sendiri merupakan sebuah teknologi komunikasi yang memungkinkan adanya koneksi dari dan ke jaringan publik serta menggunakannya seperti menggunakan jaringan lokal dan juga bergabung dengan jaringan lokal itu sendiri.
Jenis Jaringan Virtual Private Network (VPN) 

Ada 3 jenis jaringan antara lain:

1. Remote VPN 
Jenis VPN ini ditujukan pada pengguna yang ingin mengakses jaringan pusat dari tempat yang berada di luar area pusat data dimana user dapat data perusahaan kapanpun dan dimanapun berada contohnya penyelia suatu perusahaan yang dilengkapi laptop untuk mengakses informasi di kantor pusat. Kunci dari jenis komunikasi ini adalah fleksibilitas dan biasanya bandwidth dan performance tidak menjadi isu yang begitu penting.

2.Intranet VPN 
VPN jenis ini diimplementasikan pada infrastruktur jaringan diperusahaan yang memiliki beberapa lokasi gedung berbeda, biasanya digunakan untuk menghubungkan kantor kantor cabang dengan kantor pusat suatu perusahaan. Jenis VPN ini harus benar-benar aman dan memenuhi standar performansi dan kebutuhan bandwidth dengan persyaratan yang ketat.

3.Extranet VPN 
Pada jenis komunikasi ini, VPN menggunakan Internet sebagai backbone utama. Biasanya VPN jenis ini ditujukan untuk skala komunikasi yang lebih luas melibatkan banyak pengguna dan kantor cabang yang tersebar.

Kelebihan dan kekurangan VPN
Kelebihan :
Sebagai solusi biaya efektif untuk organisasi bisnis besar dengan fasilitas jaringan khusus
Meningkatkan mobilitas organisasi dengan langsung menghubungkan jaringan rumah atau para pekerja yang mobile di organisasi.
Fitur keamanan dapat disesuaikan.
Kekurangan :
Dengan penyediaan akses ke karyawan secara global, faktor keamanan adalah resiko tersendiri. Hal ini juga menempatkan informasi sensitif perusahaan dapat diakses secara global. VPN membutuhkan perhatian ekstra untuk penetapan sistem keamanan yang jelas
Kesimpulan
            Virtual Private Network (VPN) sendiri merupakan sebuah teknologi komunikasi yang memungkinkan adanya koneksi dari dan ke jaringan publik serta menggunakannya seperti menggunakan jaringan lokal dan juga bergabung dengan jaringan lokal itu sendiri. Dengan menggunakan jaringan publik ini, maka user dapat mengakses fitur-fitur yang ada di dalam jaringan lokalnya, dengan mendapatkan hak dan pengaturan. 
Saran
            Lebih memahami lagi tentang VPN.

Nama : Nava Gia Ginasta
Kelas  : D4-TI / 3D
Politeknik Pos Indomesia
Matakuliah : Keamanan Jaringan



Referensi :
https://en.wikipedia.org/wiki/Virtual_private_network
http://searchenterprisewan.techtarget.com/definition/virtual-private-network
Scan plagiarisme:

Jumat, 27 Januari 2017

FIREWALL II (NIDS DAN HIPS)

Posted by Nava Gia Ginasta On 09.20

Latar Belakang Masalah
Banyaknya perusahaan sekarang ini yang sudah menggunakan akses jaringan internet, maka perlu adanya perlindungan terhadapat aset digital yang dimiliki perusahaan tersebut dari serangan para cracker maupun hacker. Sehingga fungsi firewall menjadi hal yang sangat penting dalam keamana melalui jaringan. Untuk itu tidak ada salahnya kita mengetahui apa itu firewall, fungsi, manfaat, dan cara kerjanya.
Solusi Masalah
            Firewall yang dimaksudkan diatas adalah  sistem atau perangkat yang memberi otorisasi pada lalu lintas jaringan komputer yang dianggapnya aman untuk melaluinya dan melakukan pencegahan terhadapa jaringan yang dianggap tidak aman. Firewall dapat berupa perangkat lunak (program komputer atau aplikasi) atau perangkat keras (peralatan khusus untuk menjalankan program firewall) perangkat yang menyaring lalu lintas jaringan antara jaringan. Perlindungan Firewall diperlukan untuk komputasi perangkat seperti komputer yang diaktifkan dengan koneksi Internet. Meningkatkan tingkat keamanan jaringan komputer dengan memberikan informasi rinci tentang pola-pola lalu lintas jaringan. Perangkat ini penting dan sangat diperlukan karena bertindak sebagai gerbang keamanan antara jaring komputer internal dan jaringan komputer eksternal.
            IDS Intrusion Detection System (disingkat IDS) adalah sebuah metode yang dapat digunakan untuk mendeteksi aktivitas yang mencurigakan dalam sebuah sistem atau jaringan.
            Jenis-jenis IDS :
1.      NIDS (Network Intrusion Detection System)
IDS jenis ini ditempatkan disebuah tempat/ titik yang strategis atau sebuah titik didalam sebuah jaringan untuk melakukan pengawasan terhadap traffic yang menuju  dan berasal dari semua alat-alat (devices) dalam jaringan. Idealnya semua trafficyang berasal dari luar dan dalam jaringan di lakukan di scan, namun cara ini dapat menyebabkan bottleneck yang mengganggu kecepatan akses di seluruh jaringan.
2.      HIDS (Host Intrution Detection System)
IDS jenis ini berjalan pada host yang berdiri sendiri atau perlengkapan dalam sebuah jaringan. Sebuah HIDS melakukan pengawasan terhadap paket-paket yang berasal dari dalam maupun dari luar hanya pada satu alat saja dan kemudian memberiperingatan kepada user atau administrator sistem jaringan akan adanya kegiatan-kegiatan yang mencurigakan yang terdeteksi oleh HIDS
Kesimpulan
            Dengan adanya firewall dalam suatu sistem jaringan komputer diharapkan dapat melindungi informasi-informasi penting dan dapat memanajemen lalu lintas pengaksesan dari dalam maupun dari luar sistem. Guna meningkatkan kinerja seluruh bagian – bagian terkait mencapai kemaksimalan suatu koneksi atau jariangan dari dalam maupun luar yang memberi efek menguntungkan bagi si pengguna ( user ).
Saran
            Lebih mempelajari lagi tentang firewall.

Nama : Nava Gia Ginasta
Kelas  : D4-TI / 3D
Politeknik Pos Indomesia
Matakuliah : Keamanan Jaringan

Referensi :
https://siswandapratama12tkj2.wordpress.com/2014/10/20/firewall-pengertian-fungsi-manfaat-dan-cara-kerja-firewall/
http://ecgalery.blogspot.co.id/2010/06/ids-intrusion-detection-system.html
Scan plagiarisme:

Selasa, 24 Januari 2017

Kriptografi

Posted by Nava Gia Ginasta On 06.44

Latar Belakang 
            Dalam era teknologi informasi modern dikenal internet dan komputer yang mampu mentransmisikan secara elektronis (komunikasi elektronis) segala bentuk data informasi secara cepat, tepat, efektif efisien serta convenient (nyaman, gampang). Bahkan para industri teknologi informasi meng-claim dapat pula menjamin konfidensialitas (kerahasiaan) berita/informasinya dalam sistem komunikasi yang umum dan terbuka itu. Perlu diamati lebih dalam dan tajam apakah ”umum dan terbuka” itu benar-benar mampu melindungi konfidensialitas atau kerahasiaan pada umumnya. Kriptografi adalah ilmu yang mempelajari teknik-teknik matematika yang berhubungan dengan aspek keamanan informasi, seperti kerahasiaan data, keabsahan data, integritas data, serta autentikasi data.

Solusi Masalah
       Kriptografi adalah suatu ilmu yang mempelajari bagaimana cara menjaga agar data atau pesan tetap aman saat dikirimkan, dari pengirim ke penerima tanpa mengalami gangguan dari pihak ketiga. Menurut Bruce Scheiner dalam bukunya “Applied Cryptography”. Kriptografi adalah ilmu pengetahuan dan seni menjaga message-message agar tetap aman (secure).
Skema ini oleh karena itu disebut sangat aman secara komputasional; kemajuan teoretis dapat meningkatkan algoritma faktorisasi integer, dan meningkatkan teknologi komputasi yang membutuhkan solusi ini untuk diadaptasi terus-menerus. Terdapat skema keamanan informasi yang benar-benar tidak boleh dapat ditembuh bahkan dengan komputasi yang tak terbatas namun skema ini sangat sulit diimplementasikan. Dalam kriptografi terdapat dua konsep utama yakni enkripsi dan dekripsi. Enkripsi adalah proses dimana informasi/data yang hendak dikirim diubah menjadi bentuk yang hampir tidak dikenali sebagai informasi awalnya dengan menggunakan algoritma tertentu. Dekripsi adalah kebalikan dari enkripsi yaitu mengubah kembali bentuk tersamar tersebut menjadi informasi awal.

Kesimpulan
            Kriptografi adalah ilmu yang mempelajari teknik-teknik matematika yang berhubungan dengan aspek keamanan informasi, seperti kerahasiaan data, keabsahan data, integritas data, serta autentikasi data.

Saran
            Lebih mempelajari tentang kriptografi dari sumber lain.

Nama : Nava Gia Ginasta
Kelas  : D4-TI / 3D
Politeknik Pos Indomesia
Matakuliah : Keamanan Jaringan

Referensi :
https://mrizqiariadi.wordpress.com/2014/05/22/radius-server-pengertian-penjelasan-dan-cara-install-software-radius-server/
https://alfredoeblog.wordpress.com/2012/12/08/pengertian-cara-kerja-dan-konfigurasi-remote-access-dial-in-user-service-radius/
Scan plagiarisme:

Sabtu, 14 Januari 2017

Radius

Posted by Nava Gia Ginasta On 05.42

Latar Belakang
            Radius merupakan protokol security yang bekerja menggunakan sistem client-server terdistribusi yang banyak digunakan bersama AAA untuk mengamankan jaringan pengguna yang tidak berhak. Authentication, 2 Authorization, dan Accounting (AAA) adalah sebuah model akses jaringan yang memisahkan tiga macam fungsi kontrol. Radius berfungsi menyimpan username dan password secara terpusat.(Yunus, 2010). Authentication adalah proses dimana user diidentifikasi oleh server AAA sebelum user masuk jaringan. Authorization adalah pengalokasian layanan yang diakses user pada jaringan. Accounting adalah proses yang dilakukan server untuk mencatat aktifitas user pada jaringan.

Pembahasan
Remote Authentification  Dial In User Service adalah sebuah sistem authentification untuk bisa masuk mengakses sebuah jaringan. Contoh login hotspot poltekpos.
Fungsi pada radius ada 3 yaitu AAA
1. Authentication adalah proses verifikasi user biasanya dengan username dan password.
2. Authorization adalah proses pemberian hak akses jaringan.
3. Accounting adalah perhitungan jumlah yang dipilih user.

Instalasi
Pfcence – system – Package manager – available package – freeradius.

Kesimpulan
Remote Authentification  Dial In User Service adalah sebuah sistem authentification untuk bisa masuk mengakses sebuah jaringan.
Radius merupakan protokol security yang bekerja menggunakan sistem client-server terdistribusi yang banyak digunakan bersama AAA untuk mengamankan jaringan pengguna yang tidak berhak.
Authentication, 2 Authorization, dan Accounting (AAA) adalah sebuah model akses jaringan yang memisahkan tiga macam fungsi kontrol. Radius berfungsi menyimpan username dan password secara terpusat.(Yunus, 2010).
 Authentication adalah proses dimana user diidentifikasi oleh server AAA sebelum user masuk jaringan. Authorization adalah pengalokasian layanan yang diakses user pada jaringan. Accounting adalah proses yang dilakukan server untuk mencatat aktifitas user pada jaringan.

Nama : Nava Gia Ginasta
Kelas  : D4-TI / 3D
Politeknik Pos Indomesia
Matakuliah : Keamanan Jaringan

Referensi :
https://mrizqiariadi.wordpress.com/2014/05/22/radius-server-pengertian-penjelasan-dan-cara-install-software-radius-server/
https://alfredoeblog.wordpress.com/2012/12/08/pengertian-cara-kerja-dan-konfigurasi-remote-access-dial-in-user-service-radius/
Scan plagiarisme:

Kamis, 05 Januari 2017

Instal Maps Server di Linux

Posted by Nava Gia Ginasta On 04.55
Latar Belakang :

Pada pertemuan minggu lalu kita telah membahas apa saja hal-hal yang mengenai Map Server. Perlu kita ingat kembali bahwa, MapServer merupakan aplikasi freeware dan open source yang memungkinkan kita menampilkan data spasial (peta) di web. Pada pertemuan kali ini kita akan membahas mengenai cara untuk installasi dari Map Server tersebut.

Pembahasan :

MapServer berupa sebuah program CGI (Common Gateway Interface). Program tersebut akan dieksekusi di web server, dan berdasarkan beberapa parameter tertentu (terutama konfigurasi dalam bentuk file *.MAP) akan menghasilkan data yang kemudian akan dikirim ke web browser, baik dalam bentuk gambar peta ataupun bentuk lain.

Cara installasi Map Server
Untuk menjalankan map server, pertama-tama jalankan centos pada virtual box
Selanjutnya hubungkan jaringan virtualbox dengan komputer host
Setelah itu, masuk kedalam root melalui terminal
Kemudian ketik #install mapserver5 pada terminal
Tunggu sampai proses instalasi selesai
Setelah melakukan langkah-langkah diatas, selanjutnya melakukan instalasi Map Proxy seperti berikut :
Buka terminal ketik #install python-pip
Kemudian ketik #python-dev
Kemudian ketik #pip install mapproxy
Kemudian ketik #install Vwsqi
Setelah itu tunggu sampai proses install selesai
Berikut merupakan script cara menginstallasi Map Server melaui Linux adalah sebagai berikut :

  demo:
  tms:
    use_grid_names: true
    # origin for /tiles service
    origin: 'nw'
  kml:
      use_grid_names: true
  wmts:
    # use restful access to WMTS
    restful: true
    # this is the default template for MapProxy
    restful_template: '/{Layer}/{TileMatrixSet}/{TileMatrix}/{TileCol}/{TileRow}.{Format}'
    # and also allow KVP requests
    kvp: true
    md:
      # metadata used in capabilities documents for WMTS
      # if the md option is not set, the metadata of the WMS will be used
      title: Awangga GeoMap
      abstract: This is the Awangga GeoMap.
      online_resource: http://www.awangga.net/
      contact:
        person: Rolly Maulana Awangga
        position: Software Engineer
        organization: Belant Persada
        address: Jl. Ligar Nyawang No.2
        city: Bandung
        postcode: 40191
        country: Indonesia
        phone: +62(0)813-12000-300
        fax: +62(0)813-12000-300
        email: rolly@awang.ga
      # multiline strings are possible with the right indention
      access_constraints:
        This service is intended for Sekretariat Negara Only.
        The data is under development on Sekretarian Negara Republik Indonesia.
        (http://setneg.go.id/)
      fees: 'None'
  wms:
    md:
      title: MapProxy WMS Proxy
      abstract: This is a minimal MapProxy example.

layers:
  - name: agm
    title: Awangga Geo Map - www.awangga.net
    sources: [agm_cache]

caches:
  agm_cache:
    grids: [webmercator]
    sources: [agm_source]

sources:
  agm_source:
    type: mapserver
    req:
      layers: roads
      map: /var/mapdata/mapfile/agm.map
    coverage:
      bbox: [94.5011475, -11.007385, 141.01947, 6.076721]
      srs: 'EPSG:4326'
    mapserver:
      binary: /usr/libexec/mapserver
      working_dir: /var/mapdata/tmp
    supported_srs: ['EPSG:4326']

grids:
    webmercator:
        base: GLOBAL_WEBMERCATOR

globals: 



Kesimpulan :
Mapserver dapat kita gunakan dengan menginstall sendiri pada komputer kita dan mengkonfigurasinya sendiri dengan tata cara yang baik dan benar.
Saran :
Gunakanlah aplikasi Map Server karena dapat kita gunakan dan aplikasikan dengan mudah dalam komputer kita sendiri.


Nama : Nava Gia Ginasta
Kelas  : D4-TI / 3D
Politeknik Pos Indomesia
Link Github :


Referensi :
https://en.wikipedia.org/wiki/MapServer

Scan plagiarisme:

Kamis, 29 Desember 2016

MapServer

Posted by Nava Gia Ginasta On 01.14

Latar Belakang
1.     Pengertian MapServer
2.     Langkah-langkah install MapServer
3.     Pengertian MapProxy
4.     Langkah-langkah install MapProxy
5.     Cara Testing

Isi
MapServer
MapServer adalah sebuah lingkungan pengembangan open source untuk membangun aplikasi internet spasial diaktifkan. Hal ini dapat dijalankan sebagai program CGI atau melalui Mapscript yang mendukung beberapa bahasa pemrograman (menggunakan SWIG. MapServer pertama kali dikembangkan oleh University of Minnesota, namun sekarang MapServer sudah dikelola oleh pengembang diseluruh dunia. MapServer berjalan pada semua sistem operasi utama dan akan bekerja dengan semua web server. MapServer memiliki Mapscript yang mendukung banyak bahasa populer seperti PHP, Python, Perl, C# dan Java. Menggunakan Mapscript membuatnya cepat dan mudah untuk membangun aplikasi web geospasial yang kompleks.

Langkah-langkah install MapServer
Langkah instalasi MapServer melalui repository elgis dengan menambahkan repository elgis terlebih dahulu, repository elgis juga membutuhkan repository epel.

Edit file epel.repo tambahkan exclude=armadillo :
# vi /etc/yum.repos.d/epel.repo
Instalasi wget :
# yum install wget
Instalasi armadillo :
# yum install armadillo-3.800.2-1.el6.x86_64.rpm
kemudian lanjutkan proses instalasi :
# yum install gpsbabel
# yum install gdal
# yum install mapserver
# yum install glibc
# yum install libpng libpng-devel
# yum install gd gd-devel
# yum install giflib-devel
# yum install proj-epsg
# rpm -ql mapserver
# /usr/libexec/mapserver -v


Map Proxy

Map Proxy adalah program yang berfungsi untuk menampung hasil gambar dari map server agar konsumsi komputer bisa di reduksi.

Langkah instalasi MapProxy :
# yum install python-pip python-devel
# pip install MapProxy

Cara Testing
1. Download peta Indonesia beserta map proxy konfigurasinya di Halaman Download simpan di folder/var 
2. Jalankan map proxy dengan cara ketik perintah #vwsqi map proxy ini 
3. Peta seudah bisa diakses di browser localhost

Kesimpulan
MapServer adalah sebuah lingkungan pengembangan open source untuk membangun aplikasi internet spasial diaktifkan.

Saran
Harus memaksimalkan praktikum

Selasa, 27 Desember 2016

Firewall

Posted by Nava Gia Ginasta On 03.09
Apa Itu Firewall Dan fungsinya? Dalam konstruksi bangunan, firewall adalah dinding yang tidak mudah terbakar yang mencegah kebakaran menyebar ke seluruh bangunan. Rumah, misalnya, mungkin memiliki firewall antara garasi dari rumah untuk mencegah kebakaran mengancam garasi dari kamar lain. 
Dengan cepat firewall populer di internet, firewall adalah istilah yang lebih umum digunakan dalam jaringan komputer. Seperti firewall yang digunakan di rumah-rumah dan bangunan, firewall komputer bertindak sebagai penghalang antara komputer dalam jaringan. Bagi perusahaan dengan jaringan komputer atau untuk individu dengan koneksi permanen ke internet (seperti melalui DSL atau kabel), firewall sangat penting.

Tanpa firewall, penyusup pada jaringan kemungkinan akan mampu menghancurkan, merusak atau mendapatkan akses ke file di komputer Anda. Firewall dapat ditemukan dalam bentuk perangkat keras atau perangkat lunak. Walaupun tanpa penjelasan kompleks tentang bagaimana firewall bekerja, fungsi firewall adalah sebagai seperangkat filter yang terus-menerus memantau lalu lintas pada jaringan.

Setiap kali paket informasi melewati salah satu filter, firewall mencegah upaya jahat dan mencegah kerusakan. Tentu saja, kadang-kadang firewall memblokir lalu lintas yang kita inginkan, tetapi dapat juga memblokir progragram yang kita percaya aman. Melalui beberapa pengaturan, proses perbaikan fungsi dan fasilitas firewall ditingkatkan dan filter dapat disesuaikan dengan keinginan kita untuk meningkatkan keberhasilan mereka.

Solusi Masalah :
Banyak pengguna komputer yang mengakses internet melalui router broadband, mereka ini sangat diuntungkan dengan adanya firewall. Router itu sendiri dapat dikonfigurasi untuk melayani sebagai firewall, setiap serangan jahat dari jaringan, akan berhenti di router sehingga terhindar dari efek buruk komputer lain. Seperti hardware firewall dapat lebih diperkuat dengan pertahanan lini sekunder dalam bentuk firewall perangkat lunak.

Kesimpulan :
Penggunaan Firewall untuk memudahkan pembatasan pemakaian internet, dan bisa menjadwalkan internet kapan dan web apa saja yang boleh di akses.

Saran :
Penggunaan Firewall alangkah baiknya digunakan untuk hal yang positif dalam arti untuk membatasi situs atau web mana saja yang boleh diakses.

Nama : Nava Gia Ginasta
Kelas  : D4-TI / 3D
Politeknik Pos Indomesia
Matakuliah : Keamanan Jaringan

Referensi :
https://mrizqiariadi.wordpress.com/2014/05/22/radius-server-pengertian-penjelasan-dan-cara-install-software-radius-server/
https://alfredoeblog.wordpress.com/2012/12/08/pengertian-cara-kerja-dan-konfigurasi-remote-access-dial-in-user-service-radius/
Scan plagiarisme:

Minggu, 20 November 2016

GIS SHAPEFILE

Posted by Nava Gia Ginasta On 06.05
Latar Belakang Masalah
         Dalam Penggunaan Sistem Informasi Geografis, masih banyak diantara kita yang belum mengetahui bagaimana cara menggunakan data pada editor. Pada pertemuan ke-6 Sistem Informasi Geografi ini saya akan menjelaskan bagaimana cara penggunaan editor. Editor berfungsi untuk melakukan editing pada shapefile, yang dimana editor ini bisa membuat CRUD(Create Read Update Delete) pada file shapefile.

Solusi Materi
            Editor berfungsi untuk melakukan editing pada shapefile. Contohmya delete road. Selain editor ada juga Writer, Writer adalah method di shape file untuk membuat file shp baru (shp dan dbt)
Untuk langkag-langkah dalam melakukan editor sebagai berikut :
Import shape file
Sf = shape file.editor(war.shp)
Sf.point(16,10,0,0)
Sf.record (‘padang’)
Sf.save
Sf.save (‘war.shp’)
a=shapefile.reoder(‘war.shp’)
a.recorders()
a.shapes().points
a.shape()[0]
a.shape()[0] points
[(10,0,10,0)]

Untuk delete
Sf.delete(0)
a.shapes()[0].points [(10,0,10,0)]
sf.points [16,10,0,0]
sf.record(‘padang’)
sf.saver(‘wr.shp’)

Kesimpulan
Editor berfungsi untuk melakukan editing pada shapefile. Banyak hal yang dapat dilakukan di editor. Contohmya delete road. Selain editor ada juga Writer, Writer adalah method di shape file untuk membuat file shp baru.

Saran
Lebih membanyak ilmu dan mencari referensi lain untuk bahan praktek editor di system informasi geografi tentunya ilmu yang langsung implementasi atau praktek agar bisa membuat langsung GIS.

DOS(denial of service)

Posted by Nava Gia Ginasta On 04.54
Latar Belakang Masalah


“Denial of Service (DoS) attack” merupakan sebuah usaha (dalam bentuk serangan) untuk melumpuhkan sistem yang dijadikan target sehingga sistem tersebut tidak dapat menyediakan servis-servisnya (denial of service) atau tingkat servis menurun dengan drastis. Cara untuk melumpuhkan dapat bermacam-macam dan akibatnya pun dapat beragam. Sistem yang diserang dapat menjadi “bengong” (hang, crash), tidak berfungsi atau turun kinerjanya (karena beban CPU tinggi).
     Serangan ini berbeda dengan kejahatan pencurian data atau kejahatan memonitor inforamasi yang lalu lalang. Dalam serangan DoS tidak ada yang dicuri, tapi hal ini dapat mengakibatkan kerugian financial. Sebagai contoh apabila sistem yang diserang merupakan server yang menangani transaksi “commerce”, maka apabila server tersebut tidak berfungsi, transaksi tidak dapat dilangsungkan. Bayangkan apabila sebuah bank diserang oleh bank saingan dengan melumpuhkan outlet ATM (Anjungan Tunai Mandiri, Automatic Teller Machine) yang dimiliki oleh bank tersebut. Atau sebuah credit card merchant server yang diserang, sehingga tidak dapat menerima pembayaran melalui credit card.
Selain itu, serangan DoS sering digunakan sebagai bagian dari serangan lainnya. Misalnya, dalam serangan IPspoofing (seolah serangan datang dari tempat lain dengan nomor IP milik orang lain), seringkali DoS digunakan untuk membungkam server yang akan dispoof.

    KLASIFIKASI SERANGAN DOS
Denial Of Service Attack adalah serangan yang paling sering digunakan daripada serangan yang lain, hal ini dikarenakan mudahnya untuk melakukannya, exploits-nya pun banyak ditemukan di internet. Siapapun bisa men-down kan sebuah website dengan hanya menggunakan simple command prompt. Tujuan utama serangan ini adalah membuat suatu sistem crash & karena overload sehingga tidak bisa diakses atau mematikan service.

Beberapa klasifikasi serangan DoS:
1.   Land Attack
Land attack merupakan serangan kepada sistem dengan menggunakan program yang bernama “land”. Program land menyerang server yang dituju dengan mengirimkan packet palsu yang seolah-olah berasal dari server yang dituju. Dengan kata lain, source dan destination dari packet dibuat seakan-akan berasal dari server yang dituju. Akibatnya server yang diserang menjadi bingung.
2.   Latierra
Program latierra merupakan “perbaikan” dari program land, dimana port yang digunakan berubah-ubah sehingga menyulitkan bagi pengamanan.
3.   Ping Broadcast (Smurf)
Salah satu mekanisme serangan yang baru-baru ini mulai marak digunakan adalah menggunakan ping ke alamat broadcast, ini yang sering disebut dengan smurf. Seluruh komputer (device) yang berada di alamat broadcast tersebut akan menjawab. Jika sebuah sistem memiliki banyak komputer (device) dan ping broadcast ini dilakukan terus menerus, jaringan dapat dipenuhi oleh respon-respon dari device-device tersebut. Akibatnya jaringan menjadi lambat.
4.   Ping of Death (PoD)
Ping-o-death sebetulnya adalah eksploitasi program ping dengan memberikan packet yang ukurannya besar ke sistem yang dituju. Beberapa sistem UNIX ternyata menjadi hang ketika diserang dengan cara ini. Program ping umum terdapat di berbagai operating system, meskipun umumnya program ping tersebut mengirimkan packet dengan ukuran kecil (tertentu) dan tidak memiliki fasilitas untuk mengubah besarnya packet. Salah satu implementasi program ping yang dapat digunakan untuk mengubah ukuran packet adalah program ping yang ada di sistem Windows 95.

Solusi Masalah
Denial of service adalah Suatu metode yang sudah putus asa mencoba berbagai data. Cara kerja dari denial service adalah Membuat register biasa terhadap server melebihi kapasitas pelayanan service sehingga server tidak bisa melayani permintaan lainnya. Dalam deniel of service ada yang disebut dengan Distributor DOS. Distributor DOS adalah Kumpulam orang orang yang melakukan DOS.
Kapasitas layanan Web dapat dicontohkan dengan X. .Jika Petrik membuuat request sebanyak X maka spongebob tiak dilayani, Tapi server masih hidup hanya saja sibuk melayani Petrik. 

Apa yang perlu dipersiapkan penyerang :
1.      Hanya req sebanyak x
2.      Jika belum bisa mencapai x maka panggil teman teman bergabunglah denagn teman teman dan membentuk distributor DOS.


Kesimpulan                                                        
                Kesimpulan Denial of service adalah Suatu metode yang sudah putus asa mencoba berbagai data. Cara kerja dari denial service adalah Membuat register biasa terhadap server melebihi kapasitas pelayanan service sehingga server tidak bisa melayani permintaan lainnya. Karena dengan denial of service server bisa diserang dengan beberapa kali dengan satu pc.

Saran
            Lebih membanyak ilmu dan mencari referensi lain untuk bahan praktek denial of service. karena denail of service sangat penting dalam pengamanan ataupun penyerang suatu server atau website.

Nama : Nava Gia Ginasta
Kelas  : D4-TI / 3D
Politeknik Pos Indomesia
Matakuliah : Keamanan Jaringan

Rabu, 16 November 2016

Method dalam Python untuk mengecek suatu tempat

Posted by Nava Gia Ginasta On 01.55
Latar Belakang
Dalam Penggunaan Sistem Informasi Geografis, masih banyak diantara kita yang belum mengetahui bagaimana cara menggunakan data pada data geospasial. Sistem Informasi Geografi ini saya akan menjelaskan bagaimana cara membuat data geospasial dengan import shapefile serta memasukkan variablenya dengan menggunakan Bahasa pemrograman phyton dan juga cara penggunaan class dan method pada python.

Solusi Masalah
Membuat Data Geospasial
1.      Import shapefile
2.      Masukan variable, misalkan variable a untuk shapefile.writer( )
a = shapefile.writer( )
Jadi, format membuat data geospasial ada 2, yaitu :
1.      .shp => a.point(x,y)
a.poly [(x,y),(v,w)]
2.      .dbf => a.field (‘name.field’,’c’,’40’)
a.record (‘bdg’)
Data geospasial tersebut disimpan menggunakan method a.save(‘file.shp’).
Arti dari method pada writer :
-          Point (x,y)                               : memasukkan data berbentuk paint ke dalam .shp dan seluruh data harus berformat ESRI.1
-          Poly [(a,b),(c,d)]                      : memasukkan data geospasial berbentuk polygon (kembali ke titik awal) atau polyline (tidak kembali ketitik awal).
-          Field (‘nama’,’c’,’40’)             : artinya membuat atribut polygon dengan table ‘nama’ dengan tipe data varchar dengan panjang 40. Method ini dapat diulang dan dapat dilakukan untuk krbuthan field baru lagi.
-          Record(‘Bandung’)                 : Mengisi table yang hanya satu field dengan value ‘Bandung’.
-          Save (‘nama.file’)                    : menyimpan file dengan save file.

Kesimpulan
Dengan mendapatkan data shp kita juga belum tentu kita dapat melihat data tersebut namun kita juga harus menggunakan aplikasi sepert Qgis dan Python untuk mengetahui suatu tempat.
Saran
Belajar lebih tentang penggunaan Qgis dan Python agar bisa mengetahui dan mepatakan informasi menggunakan script letak suatu wilayah atau tempat.

Nama : Nava Gia Ginasta
Kelas  : D4-TI / 3D
Politeknik Pos Indomesia
Link Github :


Referensi :
https://pradanazone.wordpress.com/2010/07/23/sistem-informasi-geospatial/
http://www.cifor.org/publications/pdf_files/Books/SIGeografis/SIG-part-2.pdf

Scan plagiarisme:
https://drive.google.com/file/d/0B20K7HxOnkM5Q2NlZ0FMSHMtSzg/view?usp=sharing


Senin, 14 November 2016

Spoofing pada keamanan jaringan

Posted by Nava Gia Ginasta On 00.07
Latar Belakang
Spoofing adalah “ Teknik yang digunakan untuk memperoleh akses yang tidak sah ke suatu komputer atau informasi, dimana penyerang berhubungan dengan pengguna dengan berpura-pura memalsukan bahwa mereka adalah host yang dapat dipercaya” hal ini biasanya dilakukan oleh seorang hacker/ cracker.

Macam-Macam Spoofing
IP-Spoofing adalah serangan teknis yang rumit yant terdiri dari beberapa komponen. Ini adalah eksploitasi keamanan yang bekerja dengan menipu komputer dalam hubungan kepercayaan bahwa anda adalah orang lain. Terdapat banyak makalah ditulis oleh daemon9, route, dan infinity di Volume Seven, Issue Fourty-Eight majalah Phrack.
DNS spoofing adalah mengambil nama DNS dari sistem lain dengan membahayakan domain name server suatu domain yang sah.
Identify Spoofing adalah suatu tindakan penyusupan dengan menggunakan identitas resmi secara ilegal. Dengan menggunakan identitas tersebut, penyusup akan dapat mengakses segala sesuatu dalam jaringan.

Contoh Web Spoofing
Web Spoofing melibatkan sebuah server web yang dimiliki penyerang yang diletakkan pada internet antara pengguna dengan WWW, sehingga akses ke web yang dituju pengguna akan melalui server penyerang. Cara seperti ini dikenal dengan sebutan “man in the middle attack” [2,5]. Hal ini dapat terjadi dengan beberapa jalan, tapi yang paling mungkin adalah :
Akses ke situs web diarahkan melalui sebuah proxy server : ini disebut (HTTP) application proxy. Hal ini memberikan pengelolaan jaringan yang lebih baik untuk akses ke server. Ini merupakan teknik yang cukup baik yang digunakan pada banyak situs-situs di internet, akan tetapi teknik ini tidak mencegah Web Spoofing.
Seseorang menaruh link yang palsu (yang sudah di-hack) pada halaman web yang populer.
Kita menggunakan search engine (mesin pencari, seperti Yahoo, Alta Vista, Goggle) untuk mendapatkan link dari topik yang ingin dicari. Tanpa kita ketahui, beberapa dari link ini telah diletakkan oleh hacker yang berpura-pura menjadi orang lain. Seperti, pencarian untuk situs bank memberikan salah satu hasil http://www.kilkbca..com, sayangnya kita mungkin tidak mengetahui bahwa URL sebenarnya dari Bank BCA adalah http://www.klikbca.com
Kita menggunakan browser mengakses sebuah Web. Semua yang ada pada NET (baik Internet maupun Intranet) direferensikan dengan Universal Resource Locator (URL). Pertama-tama penyerang harus menulis-ulang URL dari halaman web yang dituju sehingga mereka mengacu ke server yang dimiliki penyerang daripada ke server web yang sebenarnya. Misalnya, server penyerang terletak di www.attacker.com, maka penyerang akan menulis-ulang URL dengan menambahkan http://www.attacker.com didepan URL yang asli.

Solusi Masalah
            Spoofing adalah proses pemberian alamat palsu kepada korban sehingga korban akan mengikuti alamat palsu tersebut. Misalkan attacker mempunyai IP address type A 66.25.xx.xx ketika attacker melakukan serangan jenis ini maka Network yang diserang akan menganggap IP attacker adalah bagian dari Networknya misal 192.xx.xx.xx yaitu IP type C. IP Spoofing terjadi ketika seorang attacker ‘mengakali’ packet routing untuk mengubah arah dari data atau transmisi ke tujuan yang berbeda. Packet untuk routing biasanya di transmisikan secara transparan dan jelas sehingga membuat attacker dengan mudah untuk memodifikasi asal data ataupun tujuan dari data. Teknik ini bukan hanya dipakai oleh attacker tetapi juga dipakai oleh para security profesional untuk men tracing identitas dari para attacker.
            Jenis-jenis Spoofing :
1.       ARP Spoofing
ARP Spoofing adalah Menipu korban dengan memberikan alamat MAC palsu.
2.    DNS Spoofing
DNS Spoofing adalah Menipu korban dengan memberikan IP palsu.

Penjelasan dari gambar diatas
1.      A ingin berkomunikasi ke internet sehingga A harus melewati router R agar bisa menuju internet.
2.      A bisa menuju ke router R dengan melihat table alternative dirinya
3.      B ingin menipu A agar tidak sampai ke internet dengan memberikan table palsu.
4.    Sehingga A melihat table palsu kiriman B dan mengira B adalah router, otomatis aliran menuju internet terputus.

Cara menanggulangi :
1.      Tidak menerima table dari siapapun
2.      Membuat table statis yang tidak bisa diubah/diupdate


Kesimpulan
Kesimpulan Spoofing adalah proses pemberian alamat palsu kepada korban sehingga korban akan mengikuti alamat palsu tersebut. Maka dalam membuka suatu alamat website, kita harus melihat sertifikat dari web tersebut, atau bisa di cek melalui whois.domain karena disitu bisa terlihat name domain atau email domain.

Saran
Berhati-hati dalam membuka alamat website, sebaiknya periksa dulu sertifikat alamat website yang akan kita buka karena bisa menimbulkan penipuan dan bisa merugikan.

Nama : Nava Gia Ginasta
Kelas  : D4-TI / 3D
Politeknik Pos Indomesia
Matakuliah : Keamanan Jaringan
Link Github :

Senin, 07 November 2016

PEMBUATAN METHOD DAN CLASS RETRIEVE DATA GEOSPASIAL

Posted by Nava Gia Ginasta On 03.39
Latar Belakang:
 Dalam Penggunaan Sistem Informasi Geografis, masih banyak diantara kita yang belum mengetahui bagaimana cara menggunakan data retrieve pada data geospasial. Padapertemuan ke4 Sistem Informasi Geografi ini saya akan menjelaskan bagaimana cara dengan penggunaan data shapefile geospasial dengan menggunakan Bahasa pemrograman phyton dan juga cara penggunaan class dan method pada python.

Apa itu Retrieve Data?
Apa itu Shapefile?
Apa itu Geometri?
Bagaimana Operasi Pengambilan Data?
Buatlah Class Geospatial Editor?
Buat Method Select, Where Negara?
Isi:
Retrieve Data adalah Meretrieve/Membaca Data, kali ini kita akan membaca data vektor yaitu data shapefile.Operasi Retrieve data pada kali ini menggunakan library python yang bernama pyshp.


Shapefile (ESRI Shapefile) adalah sebuah format data vektor dalam geospasial,format data ini yang lebih populer di data vektor.Format data ini dikembangkan oleh perusahaan ESRI.Shapefile dibagi menjadi 2 yaitu data geometri(.shp) dan tabel basis data(.dbf).



Geometri merupakan data kordinat yang membentuk bangun datar atau bangun ruang,diantaranya adalah:
Import shape.file
Sf.fields() // u/melihat atribut
Sf.record() // untuk mengambil semua record
Sf.record(n) // untuk mengambil baris ke-n record

Point/titik [1]
Line/garis [3] Shape type
Polygon [5]
Operasi Pengambilan Data
Library pyshp class shapefile

Method DBF:
Import shape.file Sf.fields() // u/melihat atribut Sf.record() // untuk mengambil semua record Sf.record(n) // untuk mengambil baris ke-n record
Fields
Record(n)
Record (n) baris ke (n) records

Method SHP:
import shapefile
sf = shapefile.Reader(“namafile.shp”)
sf.shapes()
a = sf.shapes()
 len(a)

Shapes() = menampilkan semuanya
Shape(n) = Menampilkan dengan sebuah parameter
Bbox = batas view peta
Parts = menentukan apakah record ini bagian dari record lain atau pecahan relasi
Points = kordinat pembentukan peta
Shape type = jenis geometri dari points
Praktek:
Membuat Class Geospasial editor
Buatlah file tugas.py dengan berisikan code sebagai berikut:



Kesimpulan:
Disini kita membuat sebuah Class kemudian Method dengan parameter untuk menampilkan data record Negara Indonesia.
Saran:
Harus lebih sering dipraktekkan dikelas maupun di rumah masing-masing agar dapat memperdalam materi ini.
Nama : Nava Gia Ginasta
Kelas  : D4-TI / 3D
Politeknik Pos Indomesia
Link Github :


Referensi :
https://docs.python.org/3.3/tutorial/datastructures.html
https://pypi.python.org/pypi/pyshp


Scan plagiarisme:
https://drive.google.com/file/d/0B20K7HxOnkM5Q2NlZ0FMSHMtSzg/view?usp=sharing
https://drive.google.com/file/d/0B20K7HxOnkM5ZFlFUUZrSEg3WTQ/view?usp=sharing

Minggu, 06 November 2016

Sniffing Keamanan Jarignan

Posted by Nava Gia Ginasta On 16.48
Latar Belakang
         Pada zaman yang semakin modern ini, banyak sekali orang yang menggunakan jaringan internet untuk bertukar data maupun untuk hal yang lainnya. Dengan seiring nya perkembangan zaman pada saat ini, kebutuhan jaringan internet sangat beragam. Namun, tidak sedikit orang yang perduli dengan keamanan jaringan yang mereka gunakan. Sehingga memberikan celah luas untuk orang yang tidak bertanggung jawab, untuk mempergunakannya. Salah satu contohnya yaitu ada juga orang yang mengakses internet dengan cara yang kurang baik seperti dengan melakukan sniffing. Sniffing merupakan suatu cara untuk melakukan intercepting jaringan. Jadi, orang yang melakukan sniffing akan mudah masuk kedalam jalur dimana terdapat paket data seseorang yang terkoneksi dengan jaringan data. Paket data tersebut akan dilintasi atau dilalui oleh peretas (orang yang melakukan sniffing). Melalui jalur ini hak akses target dapat diketahui oleh peretas. Dan peretas dapat dengan mudah menggunakan hak akses target. 
            Jika Anda pemakai komputer yang terhubung pada suatu jaringan / network, misal di kantor atau warnet, maka pengenalan salah satu term dalam dunia hacking, SNIFFING  menjadi sangat penting. Terutama bagi Anda yang suka beraktifitas dengan melibatkan pengisian username dan password, misal aktifitas email, e-banking, maintenance website atau blog, pembelian barang di internet menggunakan credit card, dsb. Apa hubungannya SNIFFING dengan aktifitas pengunaan username dan password ?

Solusi Masalah
            Sniffing adalah ialah sebuah aplikasi yang dapat melihat lalu lintas data pada jaringan komputer. Dikarenakan data mengalir secara bolak-balik pada jaringan, aplikasi ini menangkap tiap-tiap paket dan terkadang menguraikan isi dari RFC (Request for Comments) atau spesifikasi yang lain. Berdasarkan pada struktur jaringan (seperti hub atau switch), salah satu pihak dapat menyadap keseluruhan atau salah satu dari pembagian lalu lintas dari salah satu mesin di jaringan. Perangkat pengendali jaringan dapat pula diatur oleh aplikasi penyadap untuk bekerja dalam mode campur-aduk (promiscuous mode) untuk “mendengarkan” semuanya (umumnya pada jaringan kabel).”
Definisi singkatnya, Sniffing, adalah penyadapan terhadap lalu lintas data pada suatu jaringan komputer. Contohnya begini, Anda adalah pemakai komputer yang terhubung dengan suatu jaringan dikantor. Saat Anda mengirimkan email ke teman Anda yang berada diluar kota maka email tersebut akan dikirimkan dari komputer Anda trus melewati jaringan komputer kantor Anda (mungkin melewati server atau gateway internet), trus keluar dari kantor melalui jaringan internet, lalu sampe di inbox email teman Anda. Pada saat email tersebut melalui jaringan komputer kantor Anda itulah aktifitas Sniffing bisa dilakukan. Oleh siapa ? Bisa oleh administrtor jaringan yang mengendalikan server atau oleh pemakai komputer lain yang terhubung pada jaringan komputer kantor Anda, bisa jadi teman sebelah Anda. Dengan aktifitas Sniffing ini email Anda bisa di tangkap / dicapture sehingga isinya bisa dibaca oleh orang yang melakukan Sniffing tadi. Selain contoh diatas, contoh lain contohnya di kampus Politeknik Pos Indonesia.

Cara mendapatkan User dan Password :
1.      Jaringan wifi kampus ada di laptop dosen dan di laptop mahasiswa.
2.      Dosen tergabung dalam satu acces point dengan mahasiswa
3.      Kemudian mahasiswa membuka sniffer di laptop
4.      Dosen login pada hostpot
5.      Itu artinya dosen menaruh paket dijaringan wifi berupa user, password, form HTML dimana method berupa POST.
6.      Sniffer mahasiswa mendapatkan data dosen tersebut.
7.      Mahasiswa memulai dan mendapatkan akun dosen. Mahasiswa memahami untuk login hotspot menggunakan akun dosen.

Cara mencegah Sniffing
Caranya adalah dengan tidak melakukan aktifitas yang sifatnya rahasia (misal, email, e-banking, chatting rahasia dll) pada suatu jaringan komputer yang belum Anda kenal, misanya warnet atau kantor yang memilii komputer yang sangat banyak yang dihubungkan dalam suatu jaringan. Anda harus mengenal orang-orang yang memegang komputer dalam jaringan tersebut. Kenalilah dengan baik apakah mereka pengguna komputer biasa atau pengguna komputer yang memiliki pengetahuan hacking. Gampangnya bila Anda berada pada suatu jaringan komputer yang belum dikenal, jadilah orang yang paranoid atau sangat berhati-hati dalam beraktifitas di dunia internet.

Kesimpulan
Sniffing adalah ialah sebuah aplikasi yang dapat melihat lalu lintas data pada jaringan komputer. Dalam melakukan login ke wifi kenalilah dengan baik apakah mereka pengguna komputer biasa atau pengguna komputer yang memiliki pengetahuan hacking. Gampangnya bila Anda berada pada suatu jaringan komputer yang belum dikenal, jadilah orang yang paranoid atau sangat berhati-hati dalam beraktifitas di dunia internet.

Saran
           Apabila kalian ingin mencoba untuk melakukan sniffing, lakukan lah dengan bijak jangan sampai membuat kerugian untuk orang lain.


Nama : Nava Gia Ginasta
Kelas  : D4-TI / 3D
Politeknik Pos Indomesia
Matakuliah : Keamanan Jaringan
Link Github :

Referensi :

Scan plagiarisme:

About Me

Foto Saya
Saya hidup sederhana.. tapi saya ingin SUKSES

About