MATERI 4 : PENGAMANAN SISTEM OPERASI DAN SERANGAN AKTIF/PASIF

 

SUB 4

_PENGAMANAN SISTEM OPERASI DAN SERANGAN AKTIF/PASIF_

 

NOTED :

- Menurut John D. Howard dalam bukunya “An Analysis of security incidents on the internet” menyatakan bahwa : “Keamanan komputer adalah tindakan pencegahan dari serangan pengguna komputer atau pengakses jaringan yang tidak bertanggung jawab”. 

- Kuncilah windows system jika tidak digunakan karena itu salah satu bentuk keamanan dari sistem pengamanan pada komputer kita.

 

Ø  Pengaman Sistem Operasi

• Lock a windows system when not in use

• Create and change a user account password for a windows system

• Disable the guest account of a windows system

• Lock out unwanted guest form a windows system

• Rename the administrator account of a windows system

• Enable software updates in a windows system

• Add new apps in the firewall of a windows system

• Remove/Disable app rules from the firewall of a windows system

• Create a new firewall rule in a windows system

• Turn on Windows Defender

• Enable bitlocker in a windows system

• Understand windows encrypting file system

• Disable unnecessary services in a windows system

• Kill unwanted processes in a windows system

• Hide file and folders in a windows system

• Disable simple file sharing in a windows system

• Raise the UAC slide bar in windows systems

 

Ø  Pengamanan Serangan Aktif/Pasif

-          Serangan pasif

·         Tidak menyebabkan hlangnya sumber daya ataupun kerusakan

·         Melakukan pengamatan terhadap sumber daya

·         Memantau traffic jaringan

 

-          William Stalling menyatakan serangan pasif bertujuan adalah untuk mendapatkan informasi yang sedang di transmisikan. Ada dua jenis serangan pasif yaitu:

• Release of Message Content à  Release of message content adalah serangan yang bertujuan untuk mendapatkan informasi yang dikirim baik melalui percakapan telepon, email, ataupun transfer file dalam jaringan.

 • Traffic Analysis à adalah suatu serangan yang dilakukan dengan mengambil informasi yang telah diberi proteksi (misal enkripsi) dan dikirimkan dalam jaringan, kemudian mencoba menganalisa sistem proteksi informasi tersebut untuk kemudian dapat memecahkan sistem proteksi informasi tersebut.