Ahmad Hamim Thohari | 4311223019

Praktikum 1 Keamanan Jaringan

NMAP
Pada komputer server #nmap v localhost

Pada Computer Client #nmap v 192.168.1.3

Ahmad Hamim Thohari | 4311223019 #nmap sT v 192.168.1.3

#nmap sS v 192.168.1.3

Ahmad Hamim Thohari | 4311223019 #nmap O v 192.168.1.3

#nmap sF v 192.168.1.3

Ahmad Hamim Thohari | 4311223019

ANALISA :
Secara umum fungsi dari nmap ialah untuk mendapatkan informasi dari target yang ingin di serang, informasi yang di dapat, seperti port yang terbuka, jenis system operasi, dan lain sebagainya, namun kegunaan utama nmap adalah mencari celah untuk melakukan akses ke target penyerangan.

-v = verbose -p = port yang di scan -O = option untuk mendeteksi OS yang digunakan -sS = TCP SYN scan yang dipergunakan untuk mendeteksi port apa saja yang terbuka. Teknik ini sering disebut Half Open scan karena dalam melakukan evaluasi terhadap port tidak membuka hubungan komunikasi TCP/IP secara penuh. Artinya secara teknis komputer yang Anda pergunakan untuk mendeteksi port tersebut akan mengirimkan paket SYN ke host target. Jika SYN|ACK paket dikirim balik, berarti port tersebut tertutup. Setelah memperoleh paket balasan, komputer Anda akan menjawab dengan paket RST untuk me-reset hubungan yang hampir terjadi tersebut (itu sebabnya disebut half Open). Teknik ini hampir tidak terdeteksi oleh host target yang tidak secara maksimal mencatat aktifitas portnya. -sF = Teknik ini mengirimkan suatu paket FIN ke port host target. Berdasarkan RFC 793, host target akan mengirim balik suatu RST untuk setiap port yang tertutup. Teknik ini hanya dapat dipakai pada stack TCP/IP berbasis Unix. -sT = Jenis scan ini terhubung ke port host target dan menyelesaikan three-way handshake (SYN, SYN/ACK dan ACK) Scan ini mudah terdeteksi oleh pengelola host target. sP = merupakan salah satu type scanning dari Nmap berbasis ICMP, dimana umumnya dipergunakan untuk melakukan ping terhadap sejumlah IP sekaligus.

Ahmad Hamim Thohari | 4311223019

NESSUS

Gambar diatas merupakan analisa dari ip server 192.168.0.3 Analisa : Nessus merupakan scanner keamanan jaringan yang digunakan untuk memonitor dan mengecek / meng-audit keamanan sebuah system. Dapat di lihat di atas bahwa server memiliki beberapa celah keamanan, 1 dengan keparahan yang tinggi dan 7 dengan tingkat keparahan medium Celah ini dianalisa berdasarkan service yang dijalankan oleh server.