Cara penanggulangan serangan Denial Of Service Attack (DoS Attack)

-

  1. Ping of death umumnya tidak terlalu berpengaruh pada sistem saat ini, namun ada baiknya selalu mengupdate (memperbarui) patch guna menutupi celah–celah keamanan yang ada pada sistem operasi yang kita gunakan.
  2. Gunakanlah firewall yang dapat mengatasi masalah serangan Syn flooding, aturlah kebijakan firewall untuk tidak meneruskan paket data yang tidak diketahui dengan jelas asalnya.
  3. Bila anda pemilik server yang dijadikan zombie, tersedia banyak aplikasi atau software untuk mendeteksi Remote controled attack. Waspadai aktivitas yang janggal diserver anda dan lakukan pengecekan secara berkala. Walaupun sangat sulit untuk mendeteksi serangan ini, pengaturan dan kombinasi firewall dan IDS (Intrusion Detection System) mungkin cukup membantu. Lakukan blocking IP address dan port bila anda terkena serangan dan laporkan kepada pemilik server yang menjadi zombie.
  4. Dapat dilakukan dengan menolak paket data yang datang dari luar jaringan dan mematikan semua service UDP yang masuk. Walaupun dengan cara ini dapat mematikan beberapa aplikasi namun cara ini cukup efektif untuk mengatasi serangan UDP (User Datagram Protocol) flood tersebut.
  5. Smurf Attack dapat diatasi dengan cara disable broadcast address di router. Cara lainnya adalah dengan melakukan filtering (menjaring) pada permintaan ICMO echo request pada firewall. Cara lainnya yang dapat dilakukan dengan membatasi trafik ICMP agar persentasenya kecil dari keseluruhan trafik yang terjadi pada jaringan.

Komentar

Posting Komentar

Postingan populer dari blog ini

KONSEP PEMBATASAN AKSES JARINGAN

-
Pembatasan akses pada suatu jaringan  Ada beberapa konsep dalam pembatasan akses jaringan, yakni sebagai berikut : a.    Internal Password Authentication  Password  local untuk  login  ke  sistem  harus  merupakan  password  yang  baik  serta dijaga dengan baik. Pengguaan aplikasi shadow password akan sangat membantu. b.    Server Based password authentication  Termasuk  dalam  metoda  ini misalnya  sistem  Kerberos  server,  TCP-wrapper,  dimana setiap  service  yang  disediakan  oleh  server  tertentu  dibatasi dengan  suatu  daftar  host dan user yang boleh dan tidak boleh menggunakan service tersebut. c.    Server-based token authentication  Metoda  ini  menggunakan  authentication  system  yang  lebih  ketat,  yaitu  dengan penggunaan  token  /  smart  card,  sehingga  untuk  akses  tertentu  hanya  bisa  dilakukan oleh login tertentu dengan menggunakan token khusus. d.    Firewall dan Routing Control  Firewall melindungi   host-host  pada  sebuah  network  d
Baca selengkapnya

Cara Pasang Router yang Benar Biar Sinyal WiFi Kencang

-
Gambar
Posisi pelatakan perangkat router di dalam rumah atau gedung sangat menentukan kecepatan sinyal jaringan Internet. Posisi router yang tidak tepat akan mempengaruhi kekuatan sinyal Wifi itu sendiri. Router sendiri berfungsi untuk memancarkan sinyal Wifi kepada pengguna. Anda pun harus memilih router yang sesuai dengan luas rumah Anda karena setiap router memiliki fungsi dan ukuran yang berbeda. Bagi Anda pemilik Apartemen atau rumah dengan luas dibawah 1500 kaki persegi atau 140 meter persegi maka cukup dengan satu titik akses nirkabel. Namun jika router Anda telah berumur beberapa tahun, Anda harus memperbarui ke model baru dengan dukungan 802.11 dan dua-band nirkabel. Berikut beberapa tips untuk memilih dan meletakan Router yang benar supaya jaringan Wifi Anda bisa "ngebut" seperti dikutip CNET. Jangan Taruh di Sudut Rumah Janganlah, meletakan router di sud
Baca selengkapnya

Macam-Macam Enkripsi

-
Enkripsi Standard 1. Metode Enkripsi MD2 Message-Digest algortihm 2 (MD2) adalah fungsi hash cryptographic yang dikembangkan oleh Ronald Rivest pada tahun 1989. Algoritma dioptimalkan untuk komputer 8-bit. MD2 yang ditetapkan dalam RFC 1319. Meskipun algoritma lainnya telah diusulkan sejak dulu, seperti MD4, MD5 dan SHA, bahkan sampai dengan 2004 [update] MD2 tetap digunakan dalam infrastruktur kunci publik sebagai bagian dari sertifikat yang dihasilkan dengan MD2 dan RSA. 2. Metode Enkripsi MD4 Message-Digest algortihm 4(seri ke-4) yang dirancang oleh Profesor Ronald Rivest dari MIT pada tahun 1990. Panjangnya adalah 128 bit. MD4 juga digunakan untuk menghitung NT-hash ringkasan password pada Microsoft Windows NT, XP dan Vista. 3. Metode Enkripsi MD5 MD5 adalah salah satu dari serangkaian algortima message digest yang didesain oleh Profesor Ronald Rivest dari MIT (Rivest, 1994). Saat kerja analitik menunjukkan bahwa pendahulu MD5 yaitu MD4 mulai tidak aman, MD5 kemud
Baca selengkapnya