Langsung ke konten utama

Keamanan Sistem Operasi

Nama : Arvio Abe Suhendar

Kelas : 3IA06

NPM : 51419074

Sistem Keamanan Komputer


1. Apa fungsi dari Sistem Operasi ?

Fungsi dari sistem operasi antara lain :

  • Manajemen Memori
  • Manajemen File
  • Manajemen Proses
  • Manajemen I/O
  • Antarmuka Pengguna

2. Apa yang menyebabkan perlunya untuk mengamankan sistem operasi ?
Antara lain :
  • Sistem operasi hanya satu bagian kecil dari seluruh perangkat lunak di suatu sistem
  • Proteksi dan pengamanan terhadap hardware dan sistem operasi sama pentingnya
  • Keamanan sistem operasi adalah bagian masalah keamanan sistem komputer secara total
  • Implementasi pengamanan sangat penting untuk menjamin sistem tidak diganggu dan diinterupsi
  • Karena sistem operasi mengendalikan pengaksesan ke sumber daya, dimana software lain meminta akses sumber daya lewat sistem operasi.

3. Sebutkan dan jelaskan bentuk-bentuk serangan terhadap sistem operasi !
Ada ancaman yang dimana pada sistem operasi windows, antara lain :
  1. Microsoft SQL Server (MSSQL)
  2. Internet Explorer (IE)
  3. Windows Scripting Host (WSH)
  4. Microsoft Outlook & Outlook Express
  5. Simple Network Management Protocol
  6. Windows Peer to Peer File Sharing (P2P)
  7. Internet Information Services (IIS)
  8. Windows Authentication (termasuk LM Hashing)
  9. Microsoft Data Access Components (MDAC)
  10. Windows Remote Access Services (termasuk NetBIOS, Anonymous Iogon, Remote Registry, RPC DOM)
Ada ancaman yang dimana pada sistem operasi Unix, antara lain :
  1. BIND Domain System 
  2. Apache Web Server
  3. Remote Procedure Calls (RPC)
  4. Secure Shell (SSH)
  5. Simple Network Management Protocol (SNMP)
  6. Open Secure Sockets Layer (SSL)
  7. Misconfiguration of Enterprise Services NIS/NFS
  8. Clear Text Services
  9. Sendmail
  10. General UNIX Authentication Acounts with No Passwords or Weak Passwords

Ada istilah yang bernama vulnerabilitas.
Vulnerabilitas adalah keadaan dimana :
  • Memungkinkan penyerang mengeksekusi perintah sebagai user lainnya
  • Memungkinkan penyerang memalsukan diri sebagai pihak lain
  • Memungkinkan penyerang melakukan denial of service
  • Memungkinkan penyerang mengakses data yang berbeda dengan batasan akses untuk data tersebut
Contoh vulnerabilitas universal antara lain :
  • Password default (remote command execution)
  • Smurf (denial of service dengan flooding jaringan)
  • Phf (remote command execution sebagai user "nobody")
  • Rpc.ttdbserved (remote command execution sebagai root)
  • File password yang writeable secara bebas
  • Permasalahan denial of service yang memungkinkan penyerang untuk menyebabkan blue death screen

Ada juga istilah yang bernama exposure, yaitu keadaan dimana : 
  • Memungkinkan penyerang menyembunyikan aktivitas
  • Memungkinkan penyerang mengambil informasi
  • Dianggap sebagai masalah yang berkaitan dengan kebijakan kemanan tertentu
  • Titik masuk utama penyerang bisa memperoleh akses ke sistem atau data
  • Menyertakan suatu kemampuan yang berprilaku seolah-olah seperti yang diinginkan, tetapi bisa dilakukan compromise dengan mudah

Contoh dari exposure antara lain :
  • Pemakaian aplikasi atau service yang bisa diserang dengan sukses memakai metode brute force
  • Menjalankan service yang biasa menjadi titik serangan (Misal HTTP, FTP, SMTP)
  • Setting dan konfigurasi yang tidak tepat pada kebijakan audit windows NT
  • Menjalankan service semacam finger (berguna untuk mengambil informasi, tapi membuatnya seperti "mengiklankan" sistem bagi penyerang)


Komentar

Posting Komentar

Postingan populer dari blog ini

Konsep Dasar Keamanan pada Sistem Keamanan Komputer

  Nama : Arvio Abe Suhendar Kelas : 3IA06 NPM : 51419074 Sistem Keamanan Komputer Universitas Gunadarma 1. Apa tujuan dari diterapkannya tindakan keamanan pada sistem komputer ? Jawab : Agar dapat mencegah terjadinya suatu masalah seperti adanya penipuan, mendeteksi penyalahgunaan sistem sehingga dapat membuat sistem komputer menjadi lebih aman. Apalagi sekarang sistem komputer pada zaman sekarang sudah semakin ketat lagi sehingga user dapat merasa lebih aman dalam mencegah terjadinya masalah yang bisa terjadi. Walaupun demikian, user masih harus berhati-hati bila ada hal yang mencurigakan pada sistem. Bisa jadi sistem tersebut masih bisa untuk diretas atau telah masuk virus. 2. Satu contoh dan penjelasan yang berkaitan dengan prinsip-prinsip keamanan komputer ! Jawab : Contohnya misalnya bila ada suatu sistem yang dimana sistem tersebut rentan terhadap virus. Sistem tersebut harus bisa dikembangkan tingkat keamananya agar sistem menjadi lebih aman dari yang sebelumnya. Tapi, penge...
Posting Komentar
Baca selengkapnya

Manipulasi Teknologi di Era Digital

    Pada zaman dulu, orang-orang belum mengenal adanya teknologi. Setelah itu mungkin sudah ada teknologi tetapi belum banyak dikenal seperti sekarang. Pada zaman sekarang, teknologi sudah sangat dikenal oleh orang-orang. Dulu teknologi kurang begitu membantu orang-orang karena pada saat itu masih susah untuk membuat teknologi dan juga ada keterbatasan dalam teknologi itu sendiri. Pada zaman sekarang, teknologi sudah membuat mudah orang-orang dan bisa membuat teknologi tersebut dengan mudah dan tidak sesusah pada zaman dulu.     Pada era digital ini, teknologi dari zaman ke zaman semakin canggih. Banyak orang yang saling bersaing untuk bisa menciptakan teknologi yang sangat inovatif dan keren-keren. Padahal, pada zaman sekarang, teknologi sudah sangat membantu manusia dalam melakukan aktivitasnya, seperti berkomunikasi, mencari informasi, dan lain sebagainya. Bagaimana dengan masa depan yang dimana akan semakin canggih lagi teknologi yang ada.     Dengan me...
Posting Komentar
Baca selengkapnya

Kriptografi

Nama : Arvio Abe Suhendar Kelas : 3IA06 Npm : 51419074 Sistem Keamanan Komputer 1. Apa yang dimaksud dengan kriptografi ? Kriptografi adalah sebuah metode yang digunakan untuk melindungi informasi dan saluran informasi melalui penggunan kode. Kode tersebut nantinya akan ditujukan agar informasi tertentu hanya bisa dibaca dan diproses oleh pihak yang mempunyai akses khusus. Kode ini bukan hanya berupa tulisan, tetapi berfungsi untuk menyembunyikan data penting. 2. Apa yang menjadi dasar digunakannya kriptografi ? Untuk menjaga kerahasiaan data yang dimana data tersebut agar tidak dapat dibaca oleh pihak yang tidak berhak. Selain itu, juga agar menjaga integritas data. Maksudnya untuk menjamin data tersebut masih asli dan sama dengan pengirim ke penerima pesan tersebut. Selain itu juga, agar dengan adanya kriptografi ini, pesan yang dikirim itu adalah benar-benar dari pengirim asli dan bukan dari pengirim yang bukan dikehendaki. 3. Proses utama pada Kriptografi ? Ada 2 proses, yaitu Pros...
Posting Komentar
Baca selengkapnya