MAKALAH

KEAMANAN KOMPUTER

~ TEKNIK - TEKNIK PENYERANGAN DAN PENYUSUPAN
SISTEM







OLEH :
KELOMPOK 7
1. NUR LAELA

(60200108005)
2. NURUL MARDIYAH(60200108026)
3. M. MIFTACH FAHRI (60200108011)
4. 1UFRI (60200108091)

1URUSAN TEKNIK INFORMATIKA
FAKULTAS SAINS DAN TEKNOLOGI

UNIVERSITAS ISLAM NEGERI ALAUDDIN MAKASSAR
2011


KATA PENGANTAR

Assalamu Alaikum Warahmatullahi Wabarakatuh
Alhamdulillah puii dan syukur penulis paniatkan kehadirat Illahi Robbi yang
tiada kekuasaan sekuat apapun yang mampu menghalangi kehendak-Nya. Dan karena
kehendak-Nya, Penulis dapat menyelesaikan makalah ini. Makalah ini beriudul
'Teknik Teknik Penyerangan dan Penyusupan Sistem.

Makalah ini dibuat dan diaiukan untuk memenuhi salah satu tugas pada mata
kuliah 'Keamanan Komputer. Selain itu makalah ini berisikan inIormasi mengenai
Teknik penverangan dan penvusupan , baik itu ienis, metode yang digunakan dan
target sasaran khususnya ienis BruteIorce dan SniIIer.

Walau banyak kesulitan dan hambatan dalam menyelesaikan makalah ini.
Alhamdulillah karena kehendak-Nya makalah ini dapat diselesaikan. Penulis
menyadari makalah ini iauh dari sempurna. Kritik dan saran tentunya penulis sangat
harapkan untuk perbaikan selaniutnya.

Dengan segala kerendahan hati, penulis berharap makalah ini dapat
bermanIaat bagi penulis khususnya dan para pembaca pada umumnya. Amin.

Wassalamu`alaikum Wr.Wb

Makassar, 27 Maret 2010

Tim Penulis

DAFTAR ISI

Kata Pengantar
DaItar Isi
BAB I. PENDAHULUAN
A. Latar Belakang
B. Rumusan Masalah
C. Tuiuan
BAB II. TEKNIK PENYERANGAN
A. BRUTEFORCE
B. SNIFFER
BAB IV. PENUTUP
A. Kesimpulan
B. Saran
DAFTAR PUSTAKA






BAB I
PENDAHULUAN

A. Latar Belakang
Masalah keamanan merupakan salah satu aspek penting dari sebuah system
inIormasi. Keamanan computer dideIinisikan oleh Jhon D.Howard sebagai
berikut:
42puter securitv is preventing attackers fr42 achieving 4-ectives tr4ugh
unauth4rized use 4f c42puters and netw4rks. (Jh4n D. H4ward. An analvsis 4f
securitv incidents 4n the internet 1989-1995).
Dari berbagai deIenisi yang ada dapat disimpulkan keamanan computer
adalah:
O Suatu usaha pencegahan dan pendeteksian penggunaan computer
secara tidak sah atau tidak di izinkan
O Usaha melindungi asset dan meniaga privasi dari para hacker dan
cracker yang menyerang
Ada beberapa alasan yang menyebabkan pihak-pihak yang tidak berhak
tersebut melakukan penyerangan. Antara lain yaitu:
O Meniaial ilmu dan tool
O Proses pembelaiaran
O Misi-misi personal dan golongan
O Pesan politik atau moral
Apapun alasan yang dimiliki oleh seorang hacker untuk melakukan
penyerangan hal itu merupakan suatu tindakan criminal dalam dunia system
inIormasi. Karena bagi pihak-pihak yang diserang akan mengalami kerugian
yang dapat menimbulkan resiko yang besar yang dapat mengancam
kelangsungan suatu organisasi atau bisnis terutama bagi perusahan-perusahan
yang besar. Bahkan dapat dikatakan bahwa kerugian bank akibat pemalsuan data
seratus kali lebih besar daripada kerugian akibat perampokan.
Makalah ini dibuat untuk membahas teknik-teknik penyerangan dan
penyusupan system, yaitu Brute Force dan SniIIer. Secara umum Brute Force
adalah suatu teknik penuyusupan system untuk memecahkan kode password
melalui soItware yang menggunakan berbagai teknik kombinasi. Sedangkan
SniIIer adalah suatu teknik dengan membuat program dengan melacak paket data
seseorang ketika paket tersebut melintasi internet, menangkap password atau
isinya.
Dengan mengetahui teknik-teknik penyerangan dan penyusupan yang
digunakan oleh hacker maka kita dapat megetahui bagaimana cara mencegah dan
melindungi keamanan suatu system.
B. Rumusan Masalah
Berdasarkan latar belakang yang ada maka dapat dirumuskan masalah sebagai
Berikut:
1. Serangan Brute Force dan Metode yang digunakan
2. Target sasaran serangan Brute Force
3. Serangan SniIIer dan Metode yang digunakan
4. Target sasaran serangan SniIIer

C. Tuiuan
Adapun tuiuan dari pembuatan makalah ini adalah:
1. Agar mahasiswa dapat megetahui teknik-teknik penyerangan dan
penyusupan system
2. Agar mahasiswa dapat mengetahui metode yang digunakan dan target
sasaran Brute Force
3. Agar mahasiswa dapat mengetahui metode yang digunakan dan target
sasaran SniIIer.
BAB II
TEKNIK PENYERANGAN
A. BRUTEFORCE
Sebuah teknik serangan terhadap sebuah sistem keamanan komputer yang
menggunakan percobaan terhadap semua kunci yang mungkin. Pendekatan ini
pada awalnya meruiuk pada sebuah program komputer yang mengandalkan
kekuatan pemrosesan komputer dibandingkan kecerdasan manusia. Sebagai
contoh, untuk menyelesaikan sebuah persamaan kuadrat seperti x7x-440, di
mana adalah sebuah integer, dengan menggunakan teknik serangan -rute-
f4rce, penggunanya hanya dituntut untuk membuat program yang mencoba
semua nilai integer yang mungkin untuk persamaan tersebut hingga nilai
sebagai iawabannya muncul. Istilah -rute f4rce sendiri dipopulerkan oleh
Kenneth Thompson, dengan mottonya: "When in d4u-t. use -rute-f4rce" (iika
ragu, gunakan -rute-f4rce).
O Metode
Cara keria metode ini sangat sederhana yaitu mencoba semua kombinasi
yang mungkin.
Sebuah passw4rd dapat dibongkar dengan menggunakan program yang
disebut sebagai passw4rd cracker. Program passw4rd cracker adalah
program yang mencoba membuka sebuah password yang telah terenkripsi
dengan menggunakan sebuah algoritma tertentu dengan cara mencoba semua
kemungkinan. Teknik ini sangatlah sederhana, tapi eIektivitasnya luar biasa,
dan tidak ada satu pun sistem yang aman dari serangan ini, meski teknik ini
memakan waktu yang sangat lama, khususnya untuk password yang rumit.
Namun ini tidak berarti bahwa passw4rd cracker membutuhkan decrypt.
Pada prakteknya, mereka kebayakan tidak melakukan itu. Umumnya, kita
tidak dapat melakukan decrypt password-password yang sudah terenkripsi
dengan algoritma yang kuat. Proses-proses enkripsi modern kebanyakan
hanya memberikan satu ialan, di mana tidak ada proses pengembalian
enkripsi. Namun, anda menggunakan tool-tool simulasi yang
mempekeriakan algoritma yang sama yang digunakan untuk mengenkripsi
password orisinal. Tool-tool tersebut membentuk analisa komparatiI.
Program password cracker tidak lain adalah mesin-mesin ulet. Ia akan
mencoba kata demi kata dalam kecepatan tinggi. Mereka menganut "Azaz
Keberuntungan", dengan harapan bahwa pada kesempatan tertentu mereka
akan menemukan kata atau kalimat yang cocok. Teori ini mungkin tepat
mengena pada anda yang terbiasa membuat password asal-asalan. Dan
memang pada kenyataannya, password-password yang baik sulit untuk
ditembus oleh program passw4rd cracker.
O Target
Target sasaran dari teknik ini adalah password, kunci, kode atau kombinasi.

B. SNIFFER
Merupakan pengganggu yang tidak kita rasakan ketika kita mengakses internet
tetapi dampaknya pada data-data yang seharusnya meniadi rahasia kita tetapi bisa
tersadap oleh pengguna program sniIIers.
Contoh program sniIIer antara lain :
O pcapture
O sniIIit
O tcpdump
O WebXRay
O Metode
Merupakan suatu program yang siIatnya melakukan pencurian atau
penyadapan data. Meskipun data yang dicuri tidak hilang secara Iisik, sniIIer
merupakan program yang sangat berbahaya karena dapat menyadap
password atau data penting lain. Data-data itu bisa saia berupa data user
name dan password Iacebook, email, atau password login sebuah situs. Bisa
iuga data-data krusial mengenai kartu kredit, rekening, atau email, yang kita
kirim/terima, bahkan pesan chat kita di YM, Gchat, MIRC, dll bisa dibaca
oleh pihak ketiga yang tidak berkepentingan. Program sniIIer yang paling
sering digunakan untuk sistem operasi iendela adalah Cain & Abel dan
Wireshark.
O Target
Serangan SniIIer sering diIokuskan pada koneksi awal antara client dan
server untuk mendapatkan logon credensial, kunci rahasia, password dan
lainnya.

BAB III
PENUTUP

A. Kesimpulan
Dari pembahasan di atas dapat disimpulkan bahwa :
1. BruteIorce
Sebuah teknik serangan terhadap sebuah sistem keamanan komputer yang
menggunakan percobaan terhadap semua kunci yang mungkin.
2. SniIIer
sebuah aktiIitas menyadap data-data yang orang lain kirim atau terima dalam
sebuah iaringan
B. Saran
Pengguna iaringan diharapkan behati-hati karena selama beraktiIitas di dunia iaringan
local maupun global, keamanan data tidak teriamin. Orang orang yang tidak berhak,
bisa saia melakukan pencurian atau penyadapan data terhadap PC kita. Maka tindakan
protektiI dapat kita lakukan. Salah satunya dengan menggunakan soItware anti
hacking yang dapat didownload secara gratis di internet.








DAFTAR PUSTAKA
www.google.com