Pengaman Sistem Operasi Serangan Aktif/Pasif ~#Pert4

 Pengaman Sistem Operasi Serangan Aktif/Pasif

CSCU Program Komptensi Internasional di bidang Keamana Informasi Menurut John D. Howard dalam bukunya “An Analysis of security incidents on the internet” menyatakan bahwa : “Keamanan komputer adalah tindakan pencegahan dari serangan pengguna komputer atau pengakses jaringan yang tidak bertanggung jawab”. Pengembangan skill SDM untuk mampu melindungi aset informasi yang dimilikinya. untuk lebih detal link : C|SCU

Remember : jika link mengharuskan untuk registrasi terlebih dahulu, silahkan baca option link blog selanjutnya setelah ini👉 Securing Operating Systems Simplifying Security. Module 2

   

   Pengamanan Sistem Operasi 

• Lock a windows system when not in use 
• Create and change a user account password for a windows system 
• Disable the guest account of a windows system 
• Lock out unwanted guest form a windows system 
• Rename the administrator account of a windows system 
• Enable software updates in a windows system 
• Add new apps in the firewall of a windows system 
• Remove/Disable app rules from the firewall of a windows system 
• Create a new firewall rule in a windows system 
• Turn on Windows Defender 
• Enable bitlocker in a windows system 
• Understand windows encrypting file system 
• Disable unnecessary services in a windows system 
• Kill unwanted processes in a windows system 
• Hide file and folders in a windows system 
• Disable simple file sharing in a windows system 
• Raise the UAC slide bar in windows systems

Sistem Operasi? What is that?

            = Sistem operasi adalah perangkat lunak sistem yang mengatur sumber daya dari perangkat keras dan perangkat lunak, serta sebagai daemon untuk program komputer. Tanpa sistem operasi, pengguna tidak dapat menjalankan program aplikasi pada komputer mereka, kecuali program booting

Create and change a user account password for a windows system 

• Mengapa harus dipassword? 
• Buat password 

• Start – ketik add user, klik Add, edit, or remove other users – change account type – create password 

• Ganti password 
• Start – control panel – user account – give other users access to this computer 
• Pilih user – klik reset password - ok

Disable the guest account of a windows system 

• Windows mengijinkan adanya user untuk tamu mengakses computer dengan beberapa fitur yang diseting oleh admin. Seperti tidak boleh akses data tertentu, install dan hapus software, dll. 
• Disable the guest account 
• Start – edit group policy 
• Klik Computer Configuration 
• Windows Settings - Security Settings 
• Local Policies - Security Options 
• Right click on Account Guest Account – Properties 
• Disabled - OK

Pengamanan Serangan Aktif/Pasif

  

• Serangan Pasif 

• Tidak menyebabkan hilangnya sumber daya ataupun kerusakan 
• Melakukan pengamatan terhadap sumber daya 
• Memantau traffic jaringan

Serangan pasif dapat digunakan di lain waktu untuk masuk ke sistem seolah user asli.

Pengamanan Serangan Aktif/Pasif 

    William Stalling menyatakan serangan pasif bertujuan adalah untuk mendapatkan informasi yang sedang di transmisikan. Ada dua jenis serangan pasif yaitu: 

• Release of Message Content 

    Release of message content adalah serangan yang bertujuan untuk mendapatkan informasi yang dikirim baik melalui percakapan telepon, email, ataupun transfer file dalam jaringan. 

• Traffic Analysis 

    Traffic Analysis adalah suatu serangan yang dilakukan dengan mengambil informasi yang telah diberi proteksi (misal enkripsi) dan dikirimkan dalam jaringan, kemudian mencoba menganalisa sistem proteksi informasi tersebut untuk kemudian dapat memecahkan sistem proteksi informasi tersebut.

Masquerade /Menyamar

 Alice sebagai  penerima pesan yang  terhubung dengan  jaringan internet  menerima pesan atas  nama Bob, padahal  bob yang tidak  terhubung ke jaringan  internet tidak pernah  mengirim pesan  kepada Alice. Pesan  tersebut dikirim oleh  orang lain yang  menyamar sebagai  

Modification of Message

 Bukan pesan  sesungguhnya  yang dikirimkan

Denial of Service

Menghambat  penggunaan  lalu lintas data  atau  melumpuhkan  sistem dengan  membanjiri  traffic