Selasa, 22 Februari 2011

Komunikasi


Komunikasi adalah suatu proses penyampaian informasi(pesan, ide, gagasan) dari satu pihak kepada pihak lain agar terjadi salingmemengaruhi di antara keduanya. Pada umumnya, komunikasi dilakukan secara lisanatau verbal yang dapat dimengerti oleh kedua belah pihak. Apabila tidak ada bahasaverbal yang dapat dimengerti oleh keduanya,komunikasi masih dapat dilakukan dengan menggunakan gerak-gerik badan,menunjukkan sikap tertentu, misalnya tersenyum, menggelengkan kepala,mengangkat bahu. Cara seperti ini disebut komunikasi dengan bahasa nonverbal
Sebuah model komunikasi transaksional

Komunikasi
Komunikasi adalah suatu prosespenyampaian informasi (pesan, ide, gagasan) dari satu pihak kepada pihak lainagar terjadi saling memengaruhi di antara keduanya.Pada umumnya, komunikasidilakukan secara lisan atau verbal yang dapat dimengerti oleh kedua belahpihak. pabila tidak ada bahasa verbal yang dapat dimengerti oleh keduanya,komunikasi masih dapat dilakukan dengan menggunakan gerak-gerik badan,menunjukkan sikap tertentu, misalnya tersenyum, menggelengkan kepala,mengangkat bahu.Cara seperti ini disebut komunikasi dengan bahasa nonverbal.

SejarahKomunikasi
Komunikasi atau communicaton berasal dari bahasa Latin communisyang berarti sama. Communico, communicatio atau communicareyang berarti membuat sama ((make to common). Secara sederhanakomuniikasi dapat terjadi apabila ada kesamaan antara penyampaian pesan dan orangyang menerima pesan. Oleh sebab itu, komunikasi bergantung pada kemampuan kitauntuk dapat memahami satu dengan yang lainnya (communication depends on ourability to understand one another). 

Pada awalnya, komunikasi digunakanuntuk mengungkapkan kebutuhan organis. Sinyal-sinyal kimiawi pada organismeawal digunakan untuk reproduksi. Seiring dengan evolusi kehidupan, makasinyal-sinyal kimiawi primitif yang digunakan dalam berkomunikasi juga ikutberevolusi dan membuka peluang terjadinya perilaku yang lebih rumit sepertitarian kawin pada ikan

Pada binatang, komunikasi jugadilakukan dengan cara yang sederhana melalui tindakan - tindakan yang bersifatreflek. Menurut sejarah evolusi sekitar 250 juta tahun yang lalu munculnya"otak reptil" menjadi penting karena otak memungkinkan reaksi-reaksifisiologis terhadap kejadian di dunia luar yang kita kenal sebagai emosi.Pada manusia modern, otak reptil ini masih terdapat pada sistemlimbik otak manusia, dan hanya dilapisi oleh otak lain "tingkattinggi".

Manusiaberkomunikasi untuk membagi pengetahuan dan pengalaman.Bentuk umum komunikasi manusia termasuk bahasasinyal, bicara,tulisan, gerakan,dan penyiaran.Komunikasi dapat berupa interaktif, transaktif,bertujuan,atau tak bertujuan.

 Melalui komunikasi, sikap dan perasaanseseorang atau sekelompok orang dapat dipahami oleh pihaklain. Akan tetapi, komunikasi hanya akan efektif apabila pesan yang disampaikandapat ditafsirkan sama oleh penerima pesan tersebut.

Walaupun komunikasi sudah dipelajarisejak lama dan termasuk “barang antik”, topik ini menjadi penting khususnyapada abad 20 karena pertumbuhan komunikasi digambarkan sebagai “penemuan yangrevolusioner”, hal ini dikarenakan peningkatan teknologi komunikasi yang pesatseperti radio. Televisi, telepon, satelit dan jaringan komuter seiring denganindustiralisasi bidang usaha yang besar dan politik yang mendunia. Komunikasidalam tingkat akademi mungkin telah memiliki departemen sendiri dimanakomunikasi dibagi-bagi menjadi komunikasi masa, komunikasi bagi pembawa acara,humas dan lainnya, namun subyeknya akan tetap. Pekerjaan dalam komunikasimencerminkan keberagaman komunikasi itu sendiri.

KomponenKomunikasi
Komponen komunikasi adalah hal-halyang harus ada agar komunikasi bisa berlangsung dengan baik. Menurut Laswellkomponen-komponen komunikasi adalah:
  • Pengirim atau komunikator (sender) adalah pihak yang mengirimkan pesan kepada pihak lain.
  • Pesan (message) adalah isi atau maksud yang akan disampaikan oleh satu pihak kepada pihak lain.
  • Saluran (channel) adalah media dimana pesan disampaikan kepada komunikan. dalam komunikasi antar-pribadi (tatap muka) saluran dapat berupa udara yang mengalirkan getaran nada/suara.
  • Penerima atau komunikate (receiver) adalah pihak yang menerima pesan dari pihak lain
  • Umpan balik (feedback) adalah tanggapan dari penerimaan pesan atas isi pesan yang disampaikannya.
  • Aturan yang disepakati para pelaku komunikasi tentang bagaimana komunikasi itu akan dijalankan ("Protokol")
ProsesKomunikasi
Secara ringkas, prosesberlangsungnya komunikasi bisa digambarkan seperti berikut.
  1. Komunikator (sender) yang mempunyai maksud berkomunikasi dengan orang lain mengirimkan suatu pesan kepada orang yang dimaksud. Pesan yang disampaikan itu bisa berupa informasi dalam bentuk bahasa ataupun lewat simbol-simbol yang bisa dimengerti kedua pihak.
  2. Pesan (message) itu disampaikan atau dibawa melalui suatu media atau saluran baik secara langsung maupun tidak langsung. Contohnya berbicara langsung melalui telepon, surat, e-mail, atau media lainnya.
Media (channel) alat yang menjadipenyampai pesan dari komunikator ke komunikan.
  1. Komunikan (receiver) menerima pesan yang disampaikan dan menerjemahkan isi pesan yang diterimanya ke dalam bahasa yang dimengerti oleh komunikan itu sendiri.
  2. Komunikan (receiver) memberikan umpan balik (feedback) atau tanggapan atas pesan yang dikirimkan kepadanya, apakah dia mengerti atau memahami pesan yang dimaksud oleh si pengirim.
Model-modelkomunikasi
Dari berbagai model komunikasi yangsudah ada, di sini akan dibahas tiga model paling utama, serta akan dibicarakanpendekatan yang mendasarinya dan bagaimana komunikasi dikonseptualisasikandalam perkembangannya. 

ModelKomunikasi Linear
Model komunikasi ini dikemukakanoleh ClaudeShannon dan WarrenWeaver pada tahun 1949 dalam buku The Mathematical ofCommunication.Mereka mendeskripsikan komunikasi sebagai proses linear karena tertarik padateknologi radio dan telepon dan ingin mengembangkan suatu model yang dapatmenjelaskan bagaimana informasi melewati berbagai saluran (channel).Hasilnya adalah konseptualisasi dari komunikasi linear (linear communicationmodel). Pendekatan ini terdiri atas beberapa elemen kunci: sumber (source),pesan (message) dan penerima (receiver). Model linear berasumsibahwa seseorang hanyalah pengirim atau penerima. Tentu saja hal ini merupakanpandangan yang sangat sempit terhadap partisipan-partisipan dalam proseskomunikasi. 

ModelInteraksional
Model interaksional dikembangkanoleh Wilbur Schramm pada tahun 1954 yang menekankan pada proses komunikasi duaarah diantara para komunikator. Dengan kata lain, komunikasi berlangsung duaarah: dari pengirim dan kepada penerima dan dari penerima kepada pengirim.Proses melingkar ini menunjukkan bahwa komunikasi selalu berlangsung. Para pesertakomunikasi menurut model interaksional adalah orang-orang yang mengembangkanpotensi manusiawinya melalui interaksi sosial, tepatnya melalui pengambilanperan orang lain. Patut dicatat bahwa model ini menempatkan sumber dan penerimamempunyai kedudukan yang sederajat. Satu elemen yang penting bagi modelinterkasional adalah umpan balik (feedback), atau tanggapan terhadapsuatu pesan. 

Modeltransaksional
Model komunikasi transaksionaldikembangkan oleh Barnlund pada tahun 1970. Model ini menggarisbawahipengiriman dan penerimaan pesan yang berlangsung secara terus-menerus dalamsebuah episode komunikasi. Komunikasi bersifat transaksional adalah proseskooperatif: pengirim dan penerima sama-sama bertanggungjawab terhadap dampakdan efektivitas komunikasi yang terjadi. Model transaksional berasumsi bahwasaat kita terus-menerus mengirimkan dan menerima pesan, kita berurusan baikdengan elemen verbal dan nonverbal. Dengan kata lain, peserta komunikasi(komunikator) melalukan proses negosiasi makna. 

IlmuKomunikasi Di Antara Bidang Ilmu Lainnya
Dahulu orang lebih mudah memberikandefinisi tentang ilmu daripada sekarang. Dulu defenisi ilmu bergantung padasistem filsafatyang dianutnya. Sekarang ilmu memperoleh posisi yang bebas dan mandiri.Definisi ilmu tidak lagi berdasarkan dan dilihat dari filsafatnya, melainkanberdasarkan pada apa yang dilaksanakan oleh ilmu tersebut, serta metodologinya. 

Berbicara posisi Ilmu Komunikasi diantara ilmu-ilmu lainnya, tidak akan terlepas dari akar atau landasan IlmuKomunikasi itu sendiri, dimana banyak ilmuwan nonkomunikasi memberikankontribusi untuk lahirnya Ilmu Komunikasi. Ahli politik Harold D. Lasswell.Sosiolog Max Weber, Daniel Lerner dan Everett M. Rogers. Psikolog Carl I.Hoveland dan Paul Lazarsfeld. Ahli bahasa Wilbur Schramm. Shannon dan Weaveradalah ahli matematika.

Bandwidth

Bandwidth / Lebar Pita (bahasa Inggris: bandwidth) dalam teknologi komunikasi adalah perbedaan antara frekuensi terendah dan frekuensi tertinggi dalam rentang tertentu. Sebagai contoh, line telepon memiliki bandwidth 3000Hz (Hertz), yang merupakan rentang antara frekuensi tertinggi (3300Hz) dan frekuensi terendah (300Hz) yang dapat dilewati oleh line telepon ini.

Pengertian Bandwidth

Bandwidth adalah luas atau lebar cakupan frekuensi yang digunakan oleh sinyal dalam medium transmisi. Dalam kerangka ini, Bandwidth dapat diartikan sebagai perbedaan antara komponen sinyal frekuensi tinggi dan sinyal frekuensi rendah. frekuensi sinyal diukur dalam satuan Hertz. sinyal suara tipikal mempunyai Bandwidth sekitar 3 kHz, analog TV broadcast (TV) mempunyai Bandwidth sekitar 6 MHz. Bandwidth frekuensi. Dalam bahasa mudahnya, adalah sebuah takaran lalu lintas data yang masuk dan yang keluar. Dalam dunia hosting, kita di berikan jatah Bandwidth setiap bulan tergantung seberapa dalam kita merogoh kocek. Habisnya Bandwidth ditentukan seberapa banyak kita mengupload atau mendownload. Makin banyak anda melakukan aktivitas upload, ditambah makin banyaknya pengunjung yang mengakses, maka makin berkurang jatah Bandwidth yang diberikan. Misalkan, www.namasitus.com diberi jatah Bandwidth sebesar 1,5 Giga dalam sebulan. Dan sudah sejak bulan Desember rasanya jatah Bandwidth yang diberikan kurang. Pada bulan Desember, jatah Bandwidth habis sehari sebelum tahun baru. Dan berturut-turut bulan Januari, Februari, Maret dan April habis dalam 3 minggu. Otomatis, dalam seminggu terakhir didats.net tidak bisa diakses. diartikan juga sebagai takaran jarak

Digital Bandwidth

Digital Bandwidth adalah jumlah atau volume data yang dapat dikirimkan melalui sebuah saluran komunikasi dalam satuan bits per second tanpa distorsi. Analog Bandwith

Analog Bandwidth

Sedangkan analog Bandwidth adalah perbedaan antara frekuensi terendah dengan frekuensi tertinggi dalam sebuah rentang frekuensi yang diukur dalam satuan Hertz (Hz) atau siklus per detik, yang menentukan berapa banyak informasi yang bisa ditransimisikan dalam satu saat.

Bandwidth Komputer

Bandwidth Komputer Di dalam jaringan Komputer, Bandwidth sering digunakan sebagai suatu sinonim untuk data transfer rate yaitu jumlah data yang dapat dibawa dari sebuah titik ke titik lain dalam jangka waktu tertentu (pada umumnya dalam detik). Jenis Bandwidth ini biasanya diukur dalam bps (bits per second). Adakalanya juga dinyatakan dalam Bps (bytes per second). Suatu modem yang bekerja pada 57,600 bps mempunyai Bandwidth dua kali lebih besar dari modem yang bekerja pada 28,800 bps. Secara umum, koneksi dengan Bandwidth yang besar/tinggi memungkinkan pengiriman informasi yang besar seperti pengiriman gambar/images dalam video presentation.

Alokasi Bandwidth

Alokasi atau reservasi Bandwidth adalah sebuah proses menentukan jatah Bandwidth kepada pemakai dan aplikasi dalam sebuah jaringan. Termasuk didalamnya menentukan prioritas terhadap berbagai jenis aliran data berdasarkan seberapa penting atau krusial dan delay-sensitive aliran data tersebut. Hal ini memungkinkan penggunaan Bandwidth yang tersedia secara efisien, dan apabila sewaktu-waktu jaringan menjadi lambat, aliran data yang memiliki prioritas yang lebih rendah dapat dihentikan, sehingga aplikasi yang penting dapat tetap berjalan dengan lancar. Besarnya saluran atau Bandwidth akan berdampak pada kecepatan transmisi. Data dalam jumlah besar akan menempuh saluran yang memiliki Bandwidth kecil lebih lama dibandingkan melewati saluran yang memiliki Bandwidth yang besar. Kecepatan transmisi tersebut sangat dibutuhkan untuk aplikasi Komputer yang memerlukan jaringan terutama aplikasi real-time, seperti videoconferencing. Penggunaan Bandwidth untuk LAN bergantung pada tipe alat atau medium yang digunakan, umumnya semakin tinggi Bandwidth yang ditawarkan oleh sebuah alat atau medium, semakin tinggi pula nilai jualnya. Sedangkan penggunaan Bandwidth untuk WAN bergantung dari kapasitas yang ditawarkan dari pihak ISP, perusahaan harus membeli Bandwidth dari ISP, dan semakin tinggi Bandwidth yang diinginkan, semakin tinggi pula harganya. sebuah teknologi jaringan baru dikembangkan dan infrastruktur jaringan yang ada diperbaharui, aplikasi yang akan digunakan umumnya juga akan mengalami peningkatan dalam hal konsumsi Bandwidth. Video streaming dan Voice over IP ([[VoIP]]) adalah beberapa contoh penggunaan teknologi baru yang turut mengkonsumsi Bandwidth dalam jumlah besar.

BATASI BANDWIDTH TANPA MIKROTIK


Suatu hari di warnet saya yang pada waktu itu tidak begitu ramai(hanya terisi 10 klien dari 18 klien) saya sedang enak-enaknya browsing, ehtiba-tiba internetnya down. Buat buka Google aja lama banget. Langsung sayadikomplain sama user-user. Saya juga bingung dan panik. Lalu saya konfirmasi keTelkom 147 apakah jaringan internet sedang ada gangguan (kebetulan saya pakeSpeedy Paket Biz). Dan ternyata pihak Telkom mengatakan bahwa jaringan internettidak ada gangguan. Saya bingung, kenapa ya koneksi internet saya kok lemotbanget? Padahal yang lainnya tidak ada masalah.

Kemudian saya cek hub-nya. Dan saya lihat LED indikator link-nya agak aneh.Diantara 18 lampu indikator, hanya satu indikator yang berkedip paling cepat.Indikator lain hanya berkedip jarang-jarang. Saya curiga, kenapa ya kok cumaLED yang satu ini berkedipnya cepet banget? Trus yang berkedipnya cepet itucuma pada LAN klien nomor 3. Lalu klien nomor 3 saya cek pake billing. Danbusyet, ternyata klien 3 buka situs buanyak sampe windownya kecil-kecilgitu. Lalu saya berpikir, ohh ternyata ini toh penyebabnya kenapa kok internettiba-tiba down. Karena klien nomor 3 memakan bandwidth paling banyak sehinggayang lain tidak kebagian sama sekali. Tetapi meskipun begitu, saya tidak bisaberbuat apa-apa karena model jaringan saya dari modem LANGSUNG disebar keklien. Tanpa dibagi oleh router. Jadi ya kalau ada yang makan bandwidth, yanglain bisa tidak kebagian. Saya mau gimana lagi selain nungguin klien 3 selesaimain internetnya. Dan begitu klien 3 sudah selesai, langsung internetnya lancarlagi. Syukurlah, pikirku.

Tapi kemudian saya berpikir, bagaimana kalau kejadian diatas terulang lagi?Solusi yang ada hanyalah dengan membagi rata bandwidth per klien supayakejadian diatas tidak terulang lagi. Saya mulai googling untuk mencaribandwidth manager, namun hampir semua search result selalu tertuju kepadamikrotik. Selain itu saya tanya ke teman-teman, mereka juga menyarankan supayasaya menggunakan mikrotik. Tapi kalau pakai mikrotik kanberarti harus tambah satu komputer lagi sebagai pembagi bandwidth, kan? Sedangkan di warnetsaya sudah tidak ada lagi komputer yang tidak terpakai.

Lalu saya terus berpikir, bagaimana ya caranya supaya bisa membagi bandwidthtanpa harus mengorbankan 1 komputer lagi. Setelah googling selama berhari-hari,akhirnya saya menemukannya juga. Yaitu dengan menggunakan Softperfect Bandwidth Manager. Software ini berguna untuk membatasi kecepatan dan batas maksimumdownload yang digunakan, dan tanpa harus menggunakan satu komputer lagi sebagaipembagi. Sebagai gantinya, software ini harus dipasang di dua komputer,masing-masing untuk Client dan Server. Server digunakan untuk membatasi bandwidth, sedangkan Client digunakan untuk mengatur dan mengontrol batasan bandwidth tersebut. Untuk lebih jelasnya, berikut ini adalah langkah-langkahnya:

Pertama, download program Softperfect Bandwidth Manager   DISINI

Setelah Anda download, maka installaplikasinya. Pada komputer klien (komputer yang akan dibatasi pengaturan bandwidth nya) install yang System Servicenya saja. Sedangkan pada komputerServer (komputer yang berfungsi untuk mengatur pemakaian bandwidth klien)install yang GUI Frontend -nya saja. System Servicenya tidak usah diinstall.
Untuk lebih jelasnya, lihat gambar berikut :
Di Komputer Klien



Di Komputer Server

Setelah program terinstall di kedua komputer, jalankan programnya yang ada dikomputer server. Lalu program akan muncul seperti ini :

Lalu masukkan IP Address komputer klien yang sudah terinstall softwarenya.Misalnya IP address klien adalah 192.168.0.11, maka akan tampak seperti dibawahini :



Setelah masuk, maka tampilan akan tampak seperti ini :


Nah, mari kita mulai manajemen bandwidthnya. Pertama yang harus kita lakukanadalah memberikan akses yang tidak terbatas (bebas) kepada jaringan LAN, karenaLAN digunakan untuk menyambungkan komputer kedalam suatu jaringan (misalnyamengcopy lagu dari komputer lain, mengeprint ke printer yang sudah di share,atau Billing). Karena itulah kita harus membuat akses LAN menjadi Unlimited.Caranya adalah sebagai berikut.

Klik tombol 'Add Rule', maka akan tampak seperti ini :


Untuk 'Rule Name' nya kita isi 'LAN', 'Direction' nya diisi 'Both', 'TransferRate Limit' diisi 'Unlimited', 'Protocol' kita pilih 'TCP dan UDP', dan untuk'Interface' nya kita pilih 'Any Interface'. Lalu pilih tab 'Source' dan pilih'Source Address' nya 'Localhost'.


Dan tab 'Destination' nya kita pilih 'Whole IP range' dan kita isi sesuaidengan LAN range yang kita miliki. Misalnya Range IP kita adalah 192.168.0.1sampai 192.168.0.255, seperti dibawah ini :


Setelah itu tekan 'OK'. Dengan begitu berarti kita sudah memberi akses fullcontrol pada jaringan LAN. Sekarang kita atur managemen bandwidth untukInternet Upload dan Internet Download. Kita mulai dengan Internet Upload nya.Tekan tombol 'Add Rule' lalu isi seperti dibawah ini :


Untuk nilai 'Transfer Rate Limit' dapat kita atur sesuai dengan kebutuhan kita.Misalnya kita kehendaki kecepatan maksimal upload sebesar 2,5 Kbps, maka kitamasukkan nilainya sebesar 2500. Lalu untuk Tab 'Source' nya kita pilih'Localhost' sedangkan Tab 'Destination' nya kita pilih 'Any IP Address'. Lalutekan 'OK'.

Sekarang kita kecepatan maksimal downloadnya. Langkah-langkahnya sama sepertipada proses membatasi kecepatan uploadnya, hanya saja ada beberapa hal yangdiganti. 'Rule Name' nya kita isi 'Internet Download', 'Direction' kita pilih'Incoming', 'Transfer Rate Limit' nya kita isi 5400 yang berarti 5,4 Kbps(nilai ini bisa kita ubah-ubah lagi sesuai dengan keinginan kita), Tab 'Source'kita pilih 'Any IP Address' dan Tab 'Destination' kita pilih 'Localhost'. Iniberarti kebalikan dari proses upload yang tadi. Lalu tekan OK. Jika semualangkah-langkah tersebut diatas Anda ikuti dengan baik, maka akan tampakseperti dibawah ini :


Jika sudah benar, maka Anda telah berhasil membagi bandwidth komputer klienAnda, sehingga tidak terjadi rebutan dan monopoli antar pemakai bandwidth.Untuk instalasi ke komputer klien yang lain, caranya sama, dan ingat, cukupinstall 'System Services' nya saja di komputer klien, dan cukup install 'GUIFrontend' saja di komputer Servernya. Nah, berarti untuk membagi bandwidthtidak harus pake mikrotik dan mengorbankan satu unit komputer lagi bukan?

Selamat Mencoba !

Sabtu, 19 Februari 2011

Teknik Mengintai Jaringan Lawan


Langkahke empat (4) terakhir dalam proses footprinting adalah melakukan pengintaianjaringan lawan, dalam bahasa Inggris-nya adalah network reconnaissance. Prosespengintaian dapat dilakukan dengan menggunakan perangkat lunak traceroute (diUNIX / Linux), atau menggunakan tracert (di Windows).

Traceroutemerupakan perangkat lunak diagnostik yang pertama kali di kembangkan oleh salahsatu sesepuh Internet yaitu Van Jacobson. Dengan mengakali parameter Time ToLive (TTL) di paket IP agar setiap router yang dilewati mengirimkan berita ICMP_TIME_EXCEEDED,kita dapat memetakan route yang diambil oleh sebuah paket dalam jaringanInternet.

Sebagaicontoh kita akan melihat hasil traceroute ke beberapa mesin yang ada dilingkungan jaringan Telkom, seperti www.telkom.co.id, www.plasa.com,in-mta1.telkom.co.id. Proses traceroute dilakukan menggunakan sambungan dial-upmenggunakan ISP indo.net.id pada kecepatan 19.2Kbps. Mari kita lihat beberapakesimpulan dari peta yang kita peroleh.

[root@gate onno]# traceroute www.plasa.com
traceroute to www.plasa.com (202.134.0.172), 30 hopsmax, 38 byte packets
 1  Digital-Tc.indo.net.id (202.159.33.29)  187.690 ms 189.692 ms  189.757 ms
 2  Subnet-Gateway.indo.net.id(202.159.33.32)  189.820 ms  178.021 ms 179.822 ms
 3  Loral-Gateway.indo.net.id (202.159.32.1)  189.840 ms 199.950 ms  182.850 ms 4  202.148.63.65 (202.148.63.65)  216.687 ms * 219.695 ms
 5  * * 198.32.204.83 (198.32.204.83)  300.194 ms
6   *s2-4-gw1.gcc.jakarta.telkom.net.id (202.134.3.241)  490.050 ms 409.613 ms
7   *FE11-0-0.sm2.jakarta.telkom.net.id (202.134.3.149)  300.095 ms 309.653 ms
8   GigaE5-0.1.emm.jakarta.telkom.net.id(202.134.3.174)  349.822 ms  299.629 ms *
 9  www.plasa.com (202.134.0.136)  400.178 ms 389.508 ms *


Tampaknyawww.plasa.comberada di Jakarta, karena memlalui beberapa mesin / router penting Telkom yangada di Jakarta; mesin gcc, sm2 kemungkinan ada di Semanggi / Sentral telkom diGatot Subroto – yah itu hanya tebakan dari gaya penamaan mesin Telkom yangkemungkinan mengambil referensi pola penamaan tempat cara abri yang agakkriptik tapi terprediksi Waktu yang dibutuhkan untuk mengirimkan paket &dikembalikan lagi oleh www.plasa.com adalah sekitar 400 mili detik.

[root@gate onno]# traceroute in-mta1.telkom.co.id
traceroute to in-mta1.telkom.co.id (202.134.0.196),30 hops max, 38 byte packets 1 Digital-Tc.indo.net.id (202.159.33.29) 507.252 ms  489.515 ms  509.857 ms
 2  * Subnet-Gateway.indo.net.id(202.159.33.32)  200.130 ms  199.694 ms
3   Loral-Gateway.indo.net.id(202.159.32.1)  199.793 ms  189.703 ms 189.889 ms
4   202.148.63.65(202.148.63.65)  389.829 ms  269.620 ms *
 5  * * *
 6  s2-4-gw1.gcc.jakarta.telkom.net.id(202.134.3.241)  869.655 ms  669.665 ms
559.793 ms
7   FE11-0-0.sm2.jakarta.telkom.net.id(202.134.3.149)  489.828 ms  419.716 ms *
8   GigaE5-0.1.emm.jakarta.telkom.net.id(202.134.3.174)  369.912 ms  219.670 ms 219.859 ms
 9  in-mta2.plasa.com (202.134.0.196)  339.852 ms 239.796 ms  289.778 ms

Secaratidak sengaja kita bisa melihat ternyata in-mta1.telkom.co.id adalah jugain-mta2.plasa.com, artinya semua mail ke orang telkom dengan hostnametelkom.co.id akan bisa di tangkap di in-mta2.plasa.com juga. Ini agak berbahayasebetulnya untuk sebuah perusahaan seperti Telkom. Tampaknya in-mta2.plasa.com,in-mta1.telkom.co.id & www.plasa.comberada dalam sebuah keluarga jaringan 202.134.0.x. Jika kita mengetahuistruktur organisasi Telkom, berarti 202.134.0.x merupakan tempat penyimpananmesin-mesin yang dikelola oleh Divisi Multimedia yang mengelola plasa.com.
 
 [root@gateonno]# traceroute www.telkom.net.id
traceroute to www.telkom.net.id (202.134.0.12), 30hops max, 38 byte packets
 1  Digital-Tc.indo.net.id (202.159.33.29)  197.334 ms 189.571 ms  189.805 ms
 2  Subnet-Gateway.indo.net.id(202.159.33.32)  199.799 ms  189.752 ms 189.969
ms
3   Loral-Gateway.indo.net.id(202.159.32.1)  189.734 ms  199.678 ms 189.795 ms
4   202.148.63.65(202.148.63.65)  249.844 ms  316.807 ms 289.855 ms
 5  * * *
6   *s2-4-gw1.gcc.jakarta.telkom.net.id (202.134.3.241)  260.189 ms 299.710 ms
7   *FE11-0-0.sm2.jakarta.telkom.net.id (202.134.3.149)  320.187 ms 319.636 ms
8   *GigaE5-0.1.emm.jakarta.telkom.net.id (202.134.3.174)  330.246 ms *
 9  game.plasa.com (202.134.0.12)  460.078 ms * 420.131 ms
 
Ahsemakin yakin saja kita, dari hasil traceroute www.telkom.net.idterlihat sekali bahwa ternyata www.telkom.net.idternyata identik dengan game.plasa.com. Jelas bahwa semua keluarga besarplasa.com & telkom.net.id adalah servis TelkomNet yang merupakan bagian dariservis Divisi Multimedia PT. Telkom; termasuk tentunya TelkomNet Instant yangsering menjadi bulan-bulan ISP Indonesia yang lain yang menunjukan ketidakadilan (ketidak fairan) Telkom dalam memberikan servis di Indonesia.

Menarikuntuk di simak ternyata Divisi Multimedia memegang keluarga IP 202.134.0.xsangat predictable sekali karena logikanya 202.134.x.x kemungkinan besar adalahkeluarga IP-nya PT. Telkom, dan nomor terkecil (0) di ambil oleh penyelenggara/ operator-nya, yaitu Divisi Multimedia. Dari hasil traceroute juga terlihatbahwa jaringan backbone / router utama Telkom tampaknya menggunakan keluarga IP202.134.3.x.

Selanjutnyakita mencoba melihat bagaimana dengan kantor pusat PT. Telkom Indonesia diBandung. Mari kita lihat hasil traceroute ke www.telkom.co.id yangtampaknya berada di kantor pusat PT. Telkom di Bandung.

[root@gate onno]# traceroute www.telkom.co.id
traceroute to www.telkom.co.id (202.134.2.15), 30hops max, 38 byte packets
 1  Digital-Tc.indo.net.id (202.159.33.29)  341.254 ms 189.285 ms  189.863 ms
 2  Subnet-Gateway.indo.net.id(202.159.33.32)  389.814 ms  539.738 ms 339.843 ms
3   Loral-Gateway.indo.net.id(202.159.32.1)  379.842 ms  189.737 ms 629.806 ms
4   ** *
 5  198.32.204.83 (198.32.204.83)  520.177 ms 529.823 ms  489.612 ms
 6  * * s2-4-gw1.gcc.jakarta.telkom.net.id(202.134.3.241)  490.196 ms
 7  * FE11-0-0.sm2.jakarta.telkom.net.id(202.134.3.149)  720.213 ms *
 8  * * *
 9  * * fe-sm2.jakarta.telkom.net.id(202.134.3.179)  599.379 ms
10 s0-lembong.bandung.telkom.net.id (202.134.3.38)  719.669 ms 659.553 ms S4.lbg.bandung.telkom.net.id (202.134.3.50)  529.925 ms
11 192.168.16.250 (192.168.16.250) 765.193 ms  859.890 ms *
12 202.134.2.15 (202.134.2.15) 1070.083 ms  769.732 ms *


Darihasil traceroute ke www.telkom.co.id ada yang menggelitik hati saya,ternyata ada router di IntraNet Telkom menggunakan IP 192.168.16.250 yangtampak ke jaringan public. Ini terus terang, agak menyalahi pakem untukmendisain jaringan yang baik. Router yan menjadi firewall ke jaringan IntraNettelkom tampaknya ber-alamat IP 202.134.3.50.

Biasanyajaringan IntraNet 192.168.x.x & 10.x.x.x, harusnya tertutup untuk dilihatoleh publik. Jika perancang jaringan tersebut secara benar merancangjaringannya akan sangat sulit melakukan penetrasi jaringan menggunakantraceroute. Salah satu cara untuk melakukan traceroute menembus IntraNet,adalah dengan melakukan traceroute pada port tertentu, misalnya port 53 yangmerupakan port Domain Name System (DNS) menggunakan perintah:

            # traceroute –s –P53IP_mesin_tujuan_dibalik_firewall

Bagipara administrator jaringan, tentunya akan sangat menyakitkan jika mengetahuibahwa jaringan-nya di intai oleh para hacker menggunakan traceroute. Adabeberapa software yang dapat digunakan untuk menipu / membatasi prosespengintaian tersebut, seperti snort (http://www.snort.org)yang merupakan software untuk melakukan Network Intrusion Detection System(NIDS). Kalau mau lebih jail lagi mungkin bisa menggunakan RotoRouter (http://packetstorm.securify.com/linux/trinux/src/rr-1.0.tgz) yang dapat mengirimkan respondspalsu terhadap program yang melakukan tracreroute. Selain itu, anda juga dapatmembatasi router-router yang ada di luar jaringan untuk membatasi traffik ICMP& UDP ke sistem yang spesifik, yang akhirnya akan mengurangi keterbukaanjaringan anda ke luar.

Teknik Mengcrack


Dalamtulisan ini saya coba ketengahkan beberapa teknik yang umumnya digunakanteman-teman untuk melakukan crack ke sistem komputer. Referensi-nya bisa dibacadi


Salahsatu referensi menarik lainnya adalah artikel dari Front-line Information SecurityTeam, "Techniques Adopted By 'System Crackers' When Attempting To BreakInto Corporate or Sensitive Private Networks," fist@ns2.co.uk & http://www.ns2.co.uk

Lembagaapa saja sebetulnya yang biasanya rentan terhadap serangan cracker ini? Adacukup banyak sebetulnya mulai dari:

  • institusi finansial & bank
  • Internet service provider (ISP)
  • Perusahaan farmasi
  • Lembaga pemerintah & pertahanan
  • Perusahaan multinasional
Paracracker ini profile-nya seperti apa? Jika kita perhatikan baik-baik makaumumnya mereka adalah pria berusia antara 16-25 tahun. Mereka umumnya melakukancracking untuk meningkatkan kemampuan cracking mereka atau untuk menggunakanresource yang ada di jaringan untuk keperluan pribadinya. Umumnya mereka adaopportunis yang secara untung-untung menscan sistem untuk melihat lubang darisistem. Umumnya setelah berhasil memasuki sistem yang dimaksud kemudianmengambil akses administrator (root) dari sistem tersebut; kemudian membuatakses backdoor agar dikemudian hari dapat memasuki sistem tersebut lagi sambilmenutup berbagai lubang security yang ada supaya cracker lain tidak bisamemanfaatkan sistem yang dia kuasai ini.

Sebelummemasuki berbagai teknik yang dipakai oleh para cracker untuk menguasai sistemada baiknya kita melihat secara sepintas saja metoda apa saja yang digunakanoleh berbagai perusahaan ini untuk menyambungkan ke Internet. Secara sederhanaumumnya berbagai perusahaan / instansi menyambung ke Internet menggunakanteknik-teknik firewall dan proxy server untuk akses bagi anggota / karyawan /siswanya agar bisa akses bersama melalui satu saluran komunikasi. Adapunhubungan ke Internet umumnya digunakan untuk hosting webserver, servis e-mailagar bisa berhubungan dengan dunia luar dan memberikan akses ke Internet bagiperusahaan / anggota / siswa.

Dalamsetup jaringan komputer yang demikian umumnya webserver bukanlah tempat yangcukup menarik untuk di serang jika kita menginginkan akses ke informasi yangada dalam corporate network. Kalaupun seorang cracker menyerang webserverumumnya digunakan untuk mengubah file yang ada untuk menjatuhkan citraperusahaan / lembaga. Bagi cracker yang berkeinginan untuk memasuki intranetcorporate maka serangan akan dilakukan ke server e-mail karena biasanya servere-mail yang mempunyai saluran secara langsung ke dalam intranet untuk bertukare-mail antara dunia intranet dan dunia internet. Bagi cracker yang cukupcanggih maka serangan akan dilakukan pada router menggunakan scanner secaraagresif terhadap protokol managemen SNMP yang akhirnya bisa mengubah routeryang ada menjadi jembatan mereka memasuki intranet dari internet.

Setelahmengetahui berbagai modus yang ada di atas mari kita bahas sedikit lebih detailtentang cara mereka menyerang. Teknik pertama yang perlu dilakukan oleh paracracker ini adalah teknik ‘cloak’ yang pada dasarnya menyembunyikan diri padasaar menyerang agar administrator jaringan di ujung sebelah sana tidakmenyadari bahwa mesin-nya sedang di serang. Teknik ‘cloak’ yang biasanyadigunakan oleh para cracker ini adalah:

  • Melakukan bouncing (melompat) dari mesin yang sebelumnya telah di serang melalui program telnet atau remote shell rsh.
  • Melakukan bouncing (melompat) dari mesin yang menjalankan windows melalui software wingate mereka.
  • Melakukan bouncing (melompat) dari server proxy yang salah di konfigurasinya.
Seorangcracker pada saat menyerang harus mengumpulkan banyak informasi tentangjaringan yang akan dia serang. Beberapa teknik yang umumnya digunakan untukmengumpulkan informasi tersebut biasanya dijalankan di perangkat Unix (bukanwindows) yang antara lain adalah:

  • Menggunakan perangkat lunak nslookup dalm memberikan perintah ‘ls <domain atau network>.
  • Melihat file HTML di server Web anda untuk mengidentifikasi host lain di intranet anda.
  • Melihat berbagai dokumen yang ada di server file (FTP) anda.
  • Melakukan hubungan ke server mail anda menggunakan perintah ‘telnet host 25’ dan memberikan perintah ‘expn <user>’.
  • Mem-‘finger’ pengguna yang memiliki account di mesin yang terbuka di internet.
Selanjutnyaadalah mengidentifikasi komponen jaringan apa saja yang di set sebagai komponenyang paling di percaya di jaringan intranet perusahaan tersebut. Biasanya mesinyang digunakan administrator atau server biasanya dipercaya sebagai mesinpaling aman di jaringan.  Untuk melihatmesin mana yang di anggap paling aman di jaringan biasanya para cracker inistart dengan melihat men-cek daftar export dari Network File System (NFS) kedirectory /usr/bin, /etc dan /home dimesin mana saja dilakukan operasi NFStersebut. Jika bisa mengakses webserver maka bisa juga mengeksploitasikelemahan Common Gateway Internet (CGI) untuk mengakses file /etc/hosts.allow.

Setelahmelihat mesin mana yang dianggap paling aman / paling bisa dipercaya dijaringan intranet yang ingin kita serang. Langkah selanjutnya adalahmengidentifikasi kelemahan mesin-mesin tersebut. Ada beberapa program yangumumnya bersifat public domain & bisa secara mudah + gratisan di ambil diinternet yang bisa digunakan untuk melakukan operasi tersebut, beberapadiantara program di Linux untuk keperluan tersebut adalah ADMhack, mscan, nmap &banyak scanner kecil. Biasanya agar administrator mesin tidak mengetahui bahwakita melakukan scanning tersebut maka program ini di sembunyikan di balikprogram ‘ps’ atau ‘netstat’. Jika router di institusi / lembaga lawan tersebutternyata mengaktifkan kemampuan agar bisa dimanage jarak jauh menggunakanprotokol SNMP maka cracker yang lebih canggih bisa mengaktifkan teknik scanningSNMP yang bisa menguasai router tersebut.

Beberapahal yang biasanya di cek pada saat melakukan scanning pada sebuah alat dijaringan komputer antara lain adalah:

  • Scan port TCP dari sebuah mesin.
  • Melihat servis RPC yang dijalankan menggunakan portmapper.
  • Melihat daftar export melalui nfsd.
  • Melihat daftar directory yang di share melalui samba / netbios.
  • Melakukan banyak finger untuk mengidentifikasi account default.
  • Scan kelemahan Common Gateway Interface (CGI).
  • Identifikasi kelemagan berbagai software server yang dijaankan di mesin seperti, sendmail, IMAP, POP3, RPC status & RPC mountd.
Setelahmengetahui kelemahan sistem, cracker tinggal mengambil alih sistem sistemdengan menjalankan program dari jauh untuk mengeksploit kelemahan softwaredaemon server untuk memperoleh akses administrator / root dari mesin anda.Setelah cracker berhasil memperoleh akses ke peralatan yang lemah tadi makacracker umumnya melakukan operasi pembersihan ‘clean up’ terhadap file log agartidak terlihat oleh si administrator mesin tentang apa yang dilakukan oleh sicracker. Kemudian cracker akan memasang software / program yang diperlukanuntuk membuat ‘backdoor’ agar dikemudian hari dapat mengakses sistem tersebut.Memasang .rhosts file di /usr/bin agar dikemudian hari dapat menjalankanprogram di mesin yang sudah dikuasai menggunakan perintah rsh & csh dari jauhsaja.
Padatitik ini sebetulnya mesin sudah dikuasai tinggal dimanfaatkan saja. Ada banyakhal yang bisa dilakukan oleh cracker dalam memanfaatkan mesin yang sudah diakuasai, antara lain:

  • Menjadikan jembatan antara Internet dengan intranet network.
  • Menginstalasi sniffer untuk melihat traffic yang sedang berjalan di LAN Corporate network di situ bisa dilihat berbagai password, nomor kartu kredit kalau tidak dilindungi. Program cpm di http://www.cert.org/ftp/tools/cpm mungkin bisa membantu memperbaiki interface yang dipasangi sniffer ini.
  • Yang paling sial kalau cracker menjalankan perintah ‘rm –rf /&’ karena mesin akan hancur lebur. Anda akan membutuhkan waktu beberapa jam s/d beberapa bulan untuk memperbaikinya kalau anda tidak pernah memback-up setting anda. Hal ini akan sangat berbahaya jika dijalankan di mesin-mesin yang menjalankan operasi ‘mission critical’ misalnya server di perbankan dll.