SISTEM OPERASI
SISTEM OPERASI ?
• Availability
memastikan ketersediaan sistem , menjamin data / sistem
reliabel dan terkini saat diakses oleh individu yang memiliki
hak akses.
• Integrity
Memastikan keutuhan data dan konfigurasi sistem / tidak
dirusak oleh orang yang tidak berhak mengaksesnya .
• Confidentiality :
Memastikan bahwa tingkat kerahasiaan perlu diberlakukan
pada setiap pintu masuk pengolahan data dan mencegah
pengungkapan yang tidak sah.
PRINSIP DASAR KEAMANAN SO
LAPISAN KEAMANAN
1. Lapisan Fisik
2. Keamanan lokal
3. Keamanan Root
4. Keamanan File dan system file
5. Keamanan Password dan Enkripsi
6. Keamanan Kernel
7. Keamanan Jaringan
PERANCANGAN SO YANG AMAN
LAPISAN .....
1. Lapisan Fisik :
• membatasi akses fisik ke mesin :
• back-up data :
• pemilihan piranti back-up
• penjadwalan back-up
• mendeteksi .........
PERANCANGAN SO YANG AMAN
Lapisan Fisik...
• mendeteksi gangguan fisik
• log file :
• Log pendek atau tidak lengkap,
• Log yang berisikan waktu yang aneh,
• Log dengan kepemilikan yang tidak tepat,
• Catatan pelayanan reboot atau restart,
• Log yang hilang,
• masukan user atau login dari tempat yang janggal
• mengontrol akses sumber daya.
PERANCANGAN SO YANG AMAN
LAPISAN .......
2. Keamanan lokal
• Berkaitan dengan user dan hak-
haknya :
• Memberi fasilitas minimal yang
diperlukan
• Perhatikan tempat user melakukan
login (apakah mereka melakukan
login dari tempat yg seharusnya?)
• Pastikan dan hapus akun mereka
ketika mereka tidak lagi
membutuhkan akses.
PERANCANGAN SO YANG AMAN
LAPISAN ........
3. Keamanan Root
• Gunakan akses root/administrator jika memang benar-benar
dibutuhkan
• Selalu perlahan dan berhati-hati ketika menjadi root/
administrator. Tindakan user dalam akses root dapat
mempengaruhi banyak hal.
• Contoh :
• Ketika melakukan perintah yang kompleks, coba dalam cara yang lebih
aman dulu, tidak langsung menggunakan perintah yang langsung
merusak file.
• Sebelum menghapus file, pastikan dan pikirkan terlebih dahulu bahwa
file tersebut benar-benar file yang akan dihapus.
PERANCANGAN SO YANG AMAN
LAPISAN ........
4. Keamanan File dan system file
• Directory home user tidak boleh
mengakses perintah mengubah system
seperti partisi, perubahan device dan
lain-lain.
• Melakukan setting limit system file.
• Mengatur akses dan permission file bagi
user maupun group. ( r/w/x )
• Selalu cek program-program yang tidak
dikenal
PERANCANGAN SO YANG AMAN
LAPISAN ........
5. Keamanan Password dan
Enkripsi
LAPISAN ........
6. Keamanan Kernel
• Selalu update kernel sistem
operasi.
• Ikuti review bugs dan
kekurang-kekurangan pada
sistem operasi.
PERANCANGAN SO YANG AMAN
LAPISAN ........
7. Keamanan Jaringan
• Waspadai paket sniffer yang
sering menyadap port Ethernet.
• Lakukan prosedur untuk
mengecek integritas data
• Verifikasi informasi DNS
• Lindungi network file system
3. Teardrop
• Teardrop attack adalah suatu serangan DoS terhadap suatu
server/komputer yang terhubung dalam suatu jaringan.
• Teardrop attack memanfaatkan fitur yang ada di TCP/IP yaitu
packet fragmentation atau pemecahan paket dan kelemahan
ketika menyatukan paket-paket tersebut.
ANCAMAN TERHADAP SISTEM OPERASI
Teardrop.....
• Dalam teardrop attack, penyerang melakukan spoofing /
rekayasa terhadap paket-paket yang dikirim ke server yang
hendak diserangnya, sehingga misalnya menjadi demikian:
4. Half-Open Connection
• Half-open connection attack memanfaatkan paket SYN
(synchronization) dan kelemahan yang ada di 3-way handshake
pada waktu hubungan TCP/IP ingin dibentuk antara 2
komputer.
ANCAMAN TERHADAP SISTEM OPERASI
Half-Open ...........
• Penyerang mengirimkan banyak paket SYN yang telah direkayasa
ke server yang hendak diserang, sehingga alamat asal menjadi
tidak valid.
• Alamat asal paket SYN tersebut tidak menunjuk pada komputer
yang benar-benar ada.
• Pada waktu server menerima paket SYN tersebut, maka server
akan mengirimkan paket SYN/ACK untuk menjawab tiap paket SYN
yang diterima.
• Namun, karena paket SYN/ACK dari server tersebut dikirim ke
alamat yang tidak ada, maka server akan terus menunggu untuk
menerima jawaban berupa paket ACK.
ANCAMAN TERHADAP SISTEM OPERASI
Half-Open ...........
• Jika server tersebut dibanjiri oleh paket-paket SYN yang tidak
valid, maka akhirnya server akan kehabisan memory dan sumber
daya komputasi karena server terus menunggu untuk menerima
jawaban paket ACK yang tidak akan pernah datang.
• Akhirnya server akan crash, hang, atau melakukan reboot dan
terjadilah gangguan terhadap layanan (denial of service).
BENTUK SERANGAN PADA
SO
BENTUK SERANGAN PADA SO
VIRUS......
• Virus mengalami siklus hidup 4 fase, yaitu:
• Fase tidur (dormant phase)
• Fase propagasi (propagation phase)
• Fase pemicu (triggering phase)
• Fase eksekusi (execution phase).
• Sekali virus telah memasuki sistem dengan menginfeksi satu
program, maka virus tersebut menginfeksi beberapa / semua
file exe lain di sistem itu saat program yang terinfeksi
dieksekusi.
• Kebanyakan virus mengawali infeksi melalui pengkopian disk
yang telah terinfeksi virus.
BENTUK SERANGAN PADA SO
VIRUS......
• Klasifikasi tipe virus adalah sebagai berikut:
• Parasitic Virus, merupakan virus tradisional dan bentuk virus
yang paling sering. Virus ini masuk ke file exe.
• Memory-resident virus, virus memuatkan diri ke memori
utama sebagai bagian program yang menetap. Virus
menginfeksi setiap program yang dieksekusi.
• Boot Sector Virus, virus menginfeksi master boot record atau
boot record dan menyebarkan saat sistem di boot dari disk
yang berisi virus.
BENTUK SERANGAN PADA SO
VIRUS......
• Klasifikasi ...........
• Stealth Virus, virus yang bentuknya telah dirancang agar
dapat menyembunyikan diri dari deteksi perangkat lunak
antivirus.
• Polymorphic Virus, virus bermutasi setiap kali melakukan
infeksi. Deteksi dengan penandaan virus tersebut tidak
dimungkinkan.
CONTOH SO YANG AMAN
• OpenBSD
• Sistem Operasi yang paling aman dari
OS yang ada.
• Dalam dekade terakhir hanya terkena
dua serangan jarak jauh (remote)
• Tidak rentan terhadap
serangan hacker walaupun dalam
kondisi banyak aplikasi web yang
sedang berjalan.
CONTOH SO YANG AMAN
• Linux
• Sistem Operasi yang unggul dimana
bisa dikustomisasi dan dirancang agar
benar-benar aman.
• Linux memiliki kebijakan yang
mengesankan dalam hal
kerentanan patching.
• Komponen Arsitektur Keamanan Linux:
1. Akun Pemakai
2. Kontrol Akses secara Diskresi
3. Kontrol akses jaringan
4. Enkripsi
5. Logging
6. Deteksi Penyusupan
CONTOH SO YANG AMAN
• Mac OS
• OS buatan apple
• Menangani masalah akses
pengguna yang masih lebih baik
daripada windows XP
• Masih mengandung sejumlah
kerentanan dan eksploitasi secara
jarak jauh (remote) pada sistem
nya.
• Respon lambat apple untuk
banyak masalah keamanan.
CONTOH SO YANG AMAN
• Windows Vista
• perbaikan masalah keamanan
pada Windows 95, 98, ME, dan
XP.
• ditinggalkan konsumen karena
polarisasi OS (kebijakan
keamanan yang
membingungkan
dan kurangnya kompatibilitas
dengan aplikasi-aplikasi
sebelumnya)
CONTOH SO YANG AMAN