Tugas 1 Proteksi Aset Informasi

Zenmap Finding

Penulis:
Fauzan Djibran
05211840000011
PAI – A

INSTITUT TEKNOLOGI SEPULUH NOPEMBER

FAKULTAS TEKNOLOGI ELEKTRO DAN INFORMATIKA CERDAS
2020/2021
1. Pendahuluan
Pada tugas ini penulis melakukan network scanning pada jaringan rumah penulis
menggunakan software Zenmap. Penulis kemudian akan melakukan eksplorasi terhadap hasil
temuan dari network scanning

2. Persiapan
2.1. Mencari IP
Pada tahapan ini penulis mengecek IP address dari device yang digunakan menggunakan
command prompt. Hasil pengecekannya adalah sebagai berikut:

Ditemukan bahwa IP dari device penulis adalah 192.168.100.98 sehingga penulis akan
melakukan network scanning berdasarkan IP tersebut.

2.2. Network Scanning

Pada tahapan ini penulis melakukan scanning terhadap IP yang sudah ditemukan
menggunakan Zenmap. Penulis akan menggunakan tipe scan Intense Scan untuk
mendapatkan temuan yang lebih banyak dari hasil scanning.

Hasil dari melakukan scanning ini adalah sebagai berikut:

3. Hasil Temuan
No Temuan Penjelasan

Port 135 digunakan untuk melakukan RPC (Remote Procedure

Call). RPC merupakan protokol dimana sebuah program dapat
melakukan permintaan layanan pada program yang terletak di
1 Port: 135
komputer lain dalam sebuah jaringan. Program yang melakukan
permintaan disebut sebagai client dan program yang diminta
disebut sebagai server.

Port 139 merupakan salah satu dari port S

MB ( Server Message Block). Port SMB merupakan sebuah
protokol untuk berbagi file dalam network dimana pengguna
dapat membaca & menulis file. Untuk port 139 digunakan untuk
melakukan komunikasi melalui NetBIOS (Network Basic
2 Port: 139
Input/Output System). NetBIOS merupakan sebuah program
yang memungkinkan aplikasi dari komputer yang berbeda untuk
saling berkomunikasi dalam LAN yang sama. NetBIOS
merupakan protokol lama pada Windows OS yang sudah tidak
digunakan secara umum.
 Port 445 sama seperti port 139 juga merupakan salah satu dari
port SMB. Yang membedakan port 445 dan port 139 adalah
versi SMB yang digunakan. Port 445 menggunakan versi SMB
3 Port: 445 yang lebih baru dibandingkan dengan port 139. Versi baru yang
digunakan port 445 ini memungkinkan komputer untuk
melakukan komunkisi melalui internet dengan menggunakan ip
address.

Port 1433 merupakan port defaul yang digunakan oleh SQL

Server. Pengguna dapat menggunakan port 1433 untuk
menghubungkan komputer dengan engine database. SSMS (SQL
4 Port: 1433
Server Management Studio) yaitu software yang dapat
digunakan untuk mengakses SQL Server menggunakan port ini
sebagai default untuk terhubung dengan network.

TCP merupakan salah satu protokol utama yang diperlukan

untuk menggunakan internet. TCP berfungsi sebagai standard
komunikasi yang memungkinkan program / komputer untuk
Protocol: berbagi pesan melalui sebuah jaringan. TCP memastikan
5
TCP integritas dari data dengan membentuk koneksi terlebih dahulu
antara pengirim dan penerima. Jika koneksi telah terbentuk maka
TCP akan memecah data yang dikirimkan menjadi paket-paket
yang berukuran kecil sebagai bentuk komunikasi.
Open port merupakan istilah yang digunakan untuk port yang
yang di setting untuk menerima paket data. Jika port tersebut
termasuk sebuah open port maka port tersebut dapat diakses oleh
komputer lain melalui internet sesuai dengan kegunaan dari port
6 Open Port
tersebut. Secara umum open port tidak berbahaya bagi pengguna
namun jika open port tersebut tidak dikonfigurasi dengan baik /
dibuka tanpa ada tujuan dari pengguna maka open port tersebut
akan menjadi rentan terhadap hacking.
Closed port adalah kebalikan dari open port dimana port ini
mengabaikan paket data yang mencoba terhubung dengannya.
Port yang tertutup ini tidak dapat digunakan untuk
berkomunikasi. Jika terdapat aplikasi yang membutuhkan sebuah
closed port untuk dapat berjalan maka closed port tersebut perlu
7 Closed Port
diubah terlebih dahulu menjadi open port sebelum aplikasi
tersebut dapat dijalankan. Secara umum akan lebih baik untuk
menutup semua port yang sedang tidak digunakan untuk
meminimalisir jalur yang dapat digunakan hacker untuk meretas
komputer kita.
 Filtered port adalah port yang tidak dapat ditentukan apakah port
tersebut merupakan open port / closed port karena adanya
Filtered tindakan keamanan seperti firewall / network security. Filtered
Port port ini merupakan sebuah langkah pencegahan untuk
menghambat hacker untuk melakukan peretasan pada komputer
kita.