BAB 2 DASAR TEORI
2.1 Honeypot Honeypot adalah sebuah sistem atau komputer yang dikorbankan untuk menjadi target serangan dari hacker. Menurut P. Diebold, A. Hess, dan G. Schafer (2005), honeypot dapat berguna untuk membuang – buang sumber daya penyerang atau mengalihkan penyerang dari sesuatu yang lebih berharga. Komputer tersebut melayani setiap serangan yang dilakukan oleh hacker dalam melakukan penetrasi terhadap server tersebut. Bagi para administrator jaringan yang menerapkan Honeypot ini, akan memperoleh informasi - informasi dari kegiatan cracker, mengetahui metode yang ditempuh cracker dalam menginject suatu sistem sehingga dapat dilakukan pencegahan terhadap jaringan yang dilindungi sebenarnya. Biasanya penyerang akan melakukan scanning jaringan untuk mencari komputer yang vulnerable . Penyerang pasti akan menemukan honeypot karena honeypot sengaja dibuat vulnerable untuk menarik serangan sehingga jika penyerang melakukan koneksi ke
honeypot, maka honeypot akan mendeteksi dan
mencatatnya, karena seharusnya tidak ada user yang berinteraksi dengan honeypot. Biasanya honeypot akan ditempatkan di lokasi – lokasi berikut : 1. Di depan gateway (dekat dengan jaringan publik (Internet)
6
7
2. Di dalam DMZ (Demilitarized Zone) 3. Di belakang gateway (dekat dengan jaringan privat (intranet))
Gambar 2.1 Letak Honeypot
Setiap lokasi mempunyai kelebihan dan kekurangannya masing – masing. Oleh karena itu, dibutuhkan pertimbangan - pertimbangan sebelum sebuah lokasi ditetapkan. •
Di Depan Gateway (dekat dengan jaringan publik [Internet]) Kelebihan dari penempatan honeypot di lokasi ini adalah honeypot akan
dianggap sama seperti dengan sistem eksternal sehingga akan mengurangi risiko terhadap jaringan privat apabila honeypot telah berhasil disusupi/diambil alih oleh penyerang. Kekurangannya adalah trafik – trafik tidak sah yang dicatat oleh honeypot tidak akan tercatat atau membangkitkan alert pada firewall atau IDS sehingga informasi yang diperoleh sangat berkurang.
8 •
Di Dalam DMZ (Demilitarized Zone)
Pada gateway biasanya juga terdapat sistem pengamanan seperti firewall. Di lokasi ini, kelebihan yang didapatkan adalah trafik tidak sah yang biasanya menuju ke honeypot akan melewati firewall dan akan tercatat pada firewall log. Dengan demikian ada informasi yang terkumpulkan. Kekurangan dari letak honeypot di lokasi ini adalah sistem lain yang terdapat pada DMZ harus diamankan dari honeypot. Karena bila honeypot telah berhasil disusupi/diambil alih oleh penyerang, maka kemungkinan honeypot tersebut akan digunakan untuk menyerang sistem lain yang terdapat pada DMZ dan bahkan menyerang firewall yang terdapat pada gateway. •
Di Belakang Gateway (dekat dengan jaringan privat [intranet]) Alasan honeypot ditempatkan di lokasi ini adalah untuk mendeteksi penyerang
yang berasal dari dalam atau untuk mendeteksi firewall yang tidak terkonfigurasi dengan baik sehingga menyebabkan adanya trafik tidak sah yang menuju jaringan privat. Penempatan honeypot pada lokasi ini akan mengakibatkan bertambahnya risiko pada jaringan privat karena bila honeypot telah berhasil disusupi / diambil alih maka penyerang akan mendapat akses menuju jaringan privat melalui honeypot. Dengan kata lain, honeypot akan digunakan sebagai batu loncatan untuk menyerang jaringan privat. Menurut Lance Spitzner (2002), honeypot dapat diklasifikasikan menjadi 3 kategori yaitu Low-Interaction Honeypot, Medium-Interaction Honeypot, dan HighInteraction Honeypot. Perbedaannya dapat dilihat dari instalasi, konfigurasi, deployement, dan maintenance.
9
1. LOW INTERACTION HONEYPOT Low-interaction honeypot didesain untuk mengemulasikan service (layanan) seperti pada server yang asli. Penyerang hanya mampu memeriksa dan terkoneksi ke satu atau beberapa port. Kelebihan low-interaction honeypot yaitu: •
Mudah diinstall, dikonfigurasi, deployed, dan dimaintain
•
Mampu mengemulasi suatu layanan seperti http, ftp, telnet, dan lainnya.
•
Berfungsi untuk mendeteksi serangan, khususnya pada proses scanning atau percobaan pembukaan koneksi pada suatu layanan.
Kekurangan low-interaction honeypot : •
Layanan yang diberikan hanya berupa emulasi, sehingga penyerang tidak dapat berinteraksi secara penuh dengan layanan yang diberikan atau sistem operasinya secara langsung
•
Informasi yang didapatkan dari penyerang sangat sedikit.
•
Apabila serangan dilakukan oleh “real person” bukan “automated tools” mungkin akan segera menyadari bahwa yang sedang dihadapi merupakan mesin honeypot, karena keterbatasan layanan yang bisa diakses.
2. MEDIUM INTERACTION HONEYPOT Kelebihannya Medium Interaction Honeypot: •
Memiliki kemampuan yang lebih banyak untuk berinteraksi dengan penyerang dibandingkan low-interaction honeypot namun tidak sebanyak high-interaction honeypot.
10 •
Emulasi layanan dapat ditambahkan berbagai macam fitur tambahan sehingga penyerang merasa benar-benar sedang berinteraksi dengan layanan yang sebenarnya.
Kekurangan Medium Interaction Honeypot : •
Sistem tersebut cukup kompleks.
•
Memerlukan usaha lebih untuk maintain dan deploy sistem tersebut sehingga akses yang diberikan kepada penyerang benar-benar terjamin tingkat keamanannya namun tetap dapat memberikan suasana sistem yang nyata bagi penyerang sehingga penyerang tersebut tidak sadar bahwa aktivitasnya sedang dimonitor.
3.
HIGH INTERACTION HONEYPOT
Pada high-interaction honeypot, penyerang dapat berinteraksi langsung dengan sistem dan tidak ada batasan yang membatasi interaksi tersebut, sehingga tingkat risiko yang dihadapi semakin tinggi karena penyerang dapat memiliki akses root. Pada saat yang sama, kemungkinan pengumpulan informasi semakin meningkat dikarenakan kemungkinan serangan yang tinggi. Kelebihannya : •
Penyerang berinteraksi langsung dengan sistem yang nyata termasuk diantaranya sistem operasi, network, hingga layanan yang diberikan ( web, ssh service, dan mail service ).
•
Sistem tersebut biasanya terdiri dari berbagai macam implementasi dari teknologi keamanan yang banyak digunakan untuk melindungi suatu sistem, seperti firewall, IDS/IPS, dan router.
11 •
Target serangan berupa sistem operasi sebenarnya yang siap untuk berinteraksi secara langsung dengan penyerang.
Kekurangannya : •
Perencanaan dan implementasi sistem sangat rumit dan dibutuhkan banyak pertimbangan.
•
High-interaction honeypot membutuhkan pengawasan berkala karena bila telah diambil alih oleh penyerang maka honeypot tersebut dapat menjadi ancaman bagi jaringan yang ada.
2.1.1 Dionaea Menurut situs http://Dionaea.carnivore.it/ yang diakses tanggal 27-7-2011, Dionaea adalah sebuah low interaction honeypot yang diciptakan sebagai pengganti Nepenthes. Dionaea menggunakan python sebagai bahasa scripting, menggunakan libemu untuk mendeteksi shellcodes, mendukung ipv6 dan tls. Dionaea bertujuan untuk mendapatkan copy dari malware. Software cenderung memiliki bug, bug dalam software menawarkan layanan jaringan (network services) untuk dapat dieksploitasi, dan Dionaea adalah software yang menawarkan layanan jaringan, Dionaea memiliki bug yang dapat dimanfaatkan. Jadi, dengan tujuan untuk meminimalkan dampak, Dionaea mempunyai hak istimewa (privileges), dan chroot. Untuk dapat menjalankan sesuatu yang membutuhkan hak akses, Dionaea dapat menggunakan privilegesnya ,lalu Dionaea menciptakan subproses pada saat startup, dan meminta subproses untuk menjalankan aktivitas-aktivitas yang memerlukan hak-hak istimewa (privileges). Ini tidak menjamin apa-apa, tetapi seharusnya akan lebih sulit untuk mendapatkan akses root sistem dari user biasa dalam lingkungan chroot.
12
Penyerang
biasanya
berkomunikasi
dengan
beberapa
service
dengan
mengirimkan beberapa paket terlebih dahulu kemudian mengirimkan payload. Dionaea memiliki kemampuan untuk mendeteksi dan mengevaluasi payload tersebut untuk dapat memperoleh salinan copy dari malware. Untuk melakukannya, Dionaea menggunakan libemu. Setelah Dionaea memperoleh lokasi file yang diinginkan penyerang/attacker untuk didownload dari shellcode, Dionaea akan mencoba untuk mendownload file. Protokol ke file download menggunakan tftp dan ftp diimplementasikan di python (ftp.py dan tftp.py) sebagai bagian dari Dionaea, men-download file melalui http dilakukan dalam modul curl - yang memanfaatkan kemampuan libcurl http. Tentu saja libcurl dapat menjalankan download untuk ftp juga, tapi layanan ftp tertanam dalam sebuah malware yang dirancang untuk bekerja dengan klien ftp.exe, dan gagal untuk diakses orang lain. Setelah Dionaea mendapat salinan dari worm attacker, Dionaea akan menyimpan file lokal untuk analisa lebih lanjut, atau mengirimkan file ke beberapa pihak ke-3 untuk analisis lebih lanjut. Dionaea bisa http / POST file ke beberapa layanan seperti CWSandbox, Norman Sandbox atau VirusTotal. Dionaea juga dapat menulis informasi ke file teks, tetapi Dionaea juga menyediakan web interface sehingga lebih mudah dalam melihat informasi serangan yang diterima oleh Dionaea. 2.1.1.1 Carniwwwhore Carniwwwhore digunakan dengan tujuan menjadi web interface untuk database Dionaea melalui xmpp. Untuk memulai, logsql database sqlite yang terdapat di Dionaea harus dikonversi ke database postgres. Carniwwwhore ditulis dalam python2.x menggunakan Django.
13
Gambar 2.2 Proses Dionaea ke Carniwwwhore (Diambil dari http://carnivore.it/2010/11/27/carniwwwhore )
2.1.1.2 Malware Menurut Charles P. Pfleeger dan Shari Lawrence Pfleeger (2011), Malware adalah perangkat lunak yang dirancang untuk menyusup ke sistem komputer tanpa persetujuan pemilik atau program komputer yang di rancang untuk tujuan jahat. Ada beberapa tipe malware: •
Virus Komputer adalah jenis malware yang menyerang file eksekusi (.exe) yang akan menyerang dan menggandakan diri ketika file exe yang terinfeksi dijalankan. Virus komputer menyebar dengan cara menyisipkan program dirinya pada program atau dokumen yang ada dalam komputer.
•
Worm adalah sebuah program komputer yang dapat menggandakan dirinya secara sendiri dalam sistem komputer. Sebuah worm dapat menggandakan dirinya dengan memanfaatkan jaringan (LAN/WAN/Internet) tanpa perlu campur
14
tangan dari user itu sendiri.Worm memanfaatkan celah keamanaan yang memang terbuka atau lebih dikenal dengan sebutan vulnerability. •
Spyware adalah program yang bertindak sebagai mata-mata untuk mengetahui kebiasaan pengguna komputer dan mengirimkan informasi tersebut ke pihak lain. Spyware biasanya digunakan oleh pihak pemasang iklan.
•
Browser Hijacker mengarahkan browser yang seharusnya menampilkan situs yang sesuai dengan alamat yang dimasukkan ke situs lain. Itu contoh paling parah dari gangguan yang disebabkan oleh browser hijacker. Contoh lain yang bisa dilakukan oleh pembajak ini adalah menambahkan bookmark, mengganti home page, serta mengubah pengaturan browser.
•
Trojan atau trojan hourse adalah program yang diam-diam masuk ke komputer, kemudian memfasilitasi program lain misalnya virus, sypware, adware. keylogger dan malware lainnya untuk masuk, merusak sytem, memungkinkan orang lain meremote komputer dan mencuri informasi seperti password atau nomor kartu kredit.
•
Rootkit adalah program yang menyusup kedalam system komputer, bersembunyi dengan menyamar sebagai bagian dari system (misalnya menempel pada patch, keygen, crack dan game), kemudian mengambil alih, memantau kerja sistem yang disusupinya. Rootkit dapat mencuri data yang lalu-lalang di jaringan, melakukan keylogging, mencuri cookies akun bank dan lain-lain.
2.1.2 Glastopf Menurut artikel “Know Your Tools: Glastopf,A dynamic, low-interaction web application honeypot”, Glastopf adalah low interaction web application honeypot yang
15
memiliki
kemampuan
untuk
mengemulasikan
ribuan
vulnerabilities
untuk
mengumpulkan data dari serangan yang ditujukan ke aplikasi web. Prinsip dasar dari kerja Glastopf adalah membalas serangan dengan memberikan jawaban sesuai dengan tujuan penyerang menyerang aplikasi web. Glastopf menyediakan vulnerability emulator yang membuat Glastopf dapat membalas semua serangan tanpa harus memodifikasi template aplikasi web. Cara kerja Glastopf sama seperti cara kerja web server. Seseorang mengirim request ke web server, lalu request tersebut diproses, mungkin ada beberapa yang disimpan di database dan kemudian server membalas request tersebut. Jika requestnya salah maka akan muncul error page.
Gambar 2.3 Cara kerja Glastopf umum (Gambar diambil dari artikel “Know Your Tools: Glastopf,A dynamic, low-interaction web application honeypot”)
16
Setiap detail dari serangan harus diketahui agar Glastopf dapat menghasilkan jawaban yang valid dari request yang ada. Sampai saat ini, Glastopf hanya dapat menangani HEAD,POST, dan GET request. Glastopf akan membalas HEAD request dengan generic web server header. Jika mendapat POST request, maka semua data yang dikirim akan disimpan. Jika mendapat GET request maka Glastopf akan menentukan tipe serangan sesuai dengan pola yang ada. Setelah itu, Glastopf akan menghasilkan respon tertentu untuk mensimulasikan serangan yang berhasil.
Gambar 2.4 Flowchart Glastopf menangani serangan (Gambar diambil dari artikel “Know Your Tools: Glastopf,A dynamic, low-interaction web application honeypot”)
17
2.1.2.1 RFI (Remote File Inclusion) RFI adalah tipe serangan yang memasukkan file berbahaya untuk dijalankan di server sasaran karena adanya bug pada aplikasi web. Cara kerja Glastopf untuk menangani serangan RFI seperti gambar dibawah:
Gambar 2.5 Penanganan RFI (Gambar diambil dari artikel “Know Your Tools: Glastopf,A dynamic, low-interaction web application honeypot”)
Saat mendapat serangan RFI , maka Glastopf akan mengirimkan HEAD ke penyerang agar dapat mengetahui file yang ingin dimasukkan oleh penyerang.Setelah itu, vulnerability emulator akan mengecek setiap baris yang mengandung fungsi echo()
18
dan kemudian mengganti semua variabelnya dengan nilai yang valid. Fungsi echo() digunakan untuk menampilkan string yang nantinya akan diterjemahkan oleh browser, entah string tersebut berupa teks ataupun tag HTML. 2.1.2..2 LFI(Local File Inclusion) Cara serangannya sama seperti RFI, tetapi file yang ingin disisipkan sudah ada di local server tersebut atau sudah satu tempat dengan server. LFI bertujuan untuk mendapatkan informasi keamanan sistem tersebut atau menjalankan kode yang sudah pernah dimasukkan. Glastopf akan membalasnya dengan file yang dihasilkan secara dinamis sesuai dengan file yang diminta untuk mendorong serangan lebih lanjut. 2.1.2.3 Dynamic Dork List Kebanyakan penyerang mencari aplikasi web yang memiliki bug dengan menggunakan search engine seperti Google.
Setiap
honeypot diserang, penyerang akan
meninggalkan permintaan yang berisi path ke sebuah file dari aplikasi yang rentan diserang. String khusus juga disebut dork. Itulah yang para penyerang cari ketika mereka mencari korban baru. Pada awalnya dimulai dengan daftar yang sudah tersedia yang rentan yang diperoleh dari source honeypot, untuk mendapatkan penyerang pertama. Jika penyerang menemukan Glastopf dengan mencari salah satu dari Dorks yang telah disediakan, dia tidak akan hanya mencoba untuk mengeksploitasi satu bug tetapi juga yang lainnya. Perhatikan contoh berikut: GET http://example.com/hackme.php?color=http://evil.com/shell.php Jika hackme.php tidak ada dalam daftar Dorks, maka akan ditambahkan ke dalam database sehingga saat penyerang mencari sebuah contoh dari aplikasi web dengan hackme.php yang memiliki bug, ia juga akan menemukan honeypot ini. Metode
19
ini semakin lama akan meningkatkan daya tarik dari honeypot untuk diserang dan kemudian akan muncul banyak serangan yang diperoleh. 2.1.2.4 GlasIF GlasIF adalah web interface untuk Glastopf yang merupakan aplikasi web berbasis php. Tampilan dashboard merupakan overview dari semua serangan yang telah diterima yang membuat data lebih mudah dilihat dan dianalisis. Ini memberikan overview dari lima serangan terakhir serta lima alamat IP penyerang. Jika FileUrl plugin diaktifkan dan dikonfigurasi pada honeypot Glastopf, dashboard Glasif menunjukkan lima terakhir serangan RFI juga.
2.2 IPS dan IDS Menurut Deris Stiawan (2005), IDS (Intrution Detection System) adalah sebuah sistem yang melakukan pengawasan terhadap traffic jaringan dan kegiatan-kegiatan yang mencurigakan didalam sebuah sistem jaringan. Jika ditemukan kegiatan - kegiatan yang mencurigakan maka IDS akan memberikan peringatan kepada sistem atau administrator jaringan. Karakteristik IDS yang hanya berfungsi sebagai pendeteksi dan pemberi peringatan terhadap gangguan yang datang dari luar dan dalam sistem jaringan itu sendiri membuat IDS harus dikombinasikan dengan beberapa metode pengamanan lain untuk melengkapi kekurangan-kekurangan yang dimiliki oleh IDS. Misalnya dengan menggunakan firewall sebagai tambahan. Sedangkan IPS lebih bersifat proaktif dari IDS. IPS dapat memberikan keputusan apakah sebuah paket dapat diterima atau tidak oleh sistem. Apabila IPS menemukan bahwa paket yang dikirimkan adalah paket yang berbahaya, maka IPS akan memberitahu firewall sistem untuk menolak paket data tersebut.
20
Menurut Verma Mattord (2008), dalam membuat keputusan apakah sebuah paket data berbahaya atau tidak, IDS dan IPS dapat mempergunakan metode : •
Signature-based Intrusion Detection System. Pada metode ini, telah tersedia daftar signature yang dapat digunakan untuk menilai apakah paket yang dikirimkan berbahaya atau tidak. Sebuah paket data akan dibandingkan dengan daftar yang sudah ada. Metode ini akan melindungi sistem dari jenis-jenis serangan yang sudah diketahui sebelumnya. Oleh karena itu, untuk tetap menjaga keamanan sistem jaringan komputer, data signature yang ada harus tetap terupdate.
•
Anomaly-based Intrusion Detection System. Pada metode ini, pengelola jaringan harus melakukan konfigurasi terhadap IDS dan IPS, sehingga IDS dan IPS dapat mengetahui pola paket seperti apa saja yang akan ada pada sebuah sistem jaringan komputer. Sebuah paket anomali adalah paket yang tidak sesuai dengan kebiasaan jaringan computer tersebut. Apabila IDS dan IPS menemukan ada anomali pada paket yang diterima atau dikirimkan, maka IDS dan IPS akan memberikan peringatan pada pengelola jaringan (IDS) atau akan menolak paket tersebut untuk diteruskan (IPS). Untuk metode ini, pengelola jaringan harus terus-menerus memberi tahu IDS dan IPS bagaimana lalu lintas data yang normal pada sistem jaringan komputer tersebut, untuk menghindari adanya salah penilaian oleh IDS atau IPS.
21
Topologi umum IPS
Gambar 2.6 Topologi umum IPS
Topologi umum IDS
Gambar 2.7 Topologi Umum IDS
Gambar 1, IDS terhubung ke firewall dan firewall harus dikonfigurasi untuk memirror-kan port yang digunakan untuk jalur keluar dan masuk untuk dipantau IDS. Gambar 2 paket yang masuk langsung diteruskan ke IDS.
22
2.3 Protokol Menurut Edi Sri Mulyanta (2005), protokol adalah sebuah standar yang mengatur atau mengijinkan terjadinya hubungan atau komunikasi antara dua atau lebih komputer. Pada tingkatan yang terendah, protokol mendefinisikan koneksi perangkat keras. Secara umum fungsi protokol adalah sebagai penghubung dalam komunikasi data sehingga proses penukaran data bisa berjalan dengan baik dan benar. Secara khusus, fungsi protokol adalah sebagai berikut : a. Fragmentasi dan Re-assembly Pembagian informasi yang dikirim menjadi beberapa paket data dari sisi pengirim. Jika telah sampai di penerima, paket data tersebut akan digabungkan menjadi satu paket yang lengkap. b. Enkapsulasi Enkapsulasi adalah proses pengiriman data yang dilengkapi dengan alamat, kode-kode koreksi, dan lain-lain. c. Kontrol Konektivitas Membangun hubungan komunikasi berupa pengiriman data dan mengakhiri hubungan dari pengirim ke penerima. d. Flow Control Fungsi dari Flow Control adalah sebagai pengatur jalannya data dari pengirim ke penerima. e. Error Control Tugasnya adalah mengontrol terjadinya kesalahan sewaktu data dikirimkan. f. Pelayanan Transmisi
23
Fungsinya adalah memberikan pelayanan komunikasi data yang berhubungan dengan prioritas dan keamanan data.
2.4 TCP/IP Menurut Melwin Syafrizal dalam bukunya Pengantar Jaringan Komputer (2005:96), TCP/IP (Transmission Control Protocol/Internet Protocol) adalah kumpulan dari beberapa protocol yang terdapat di dalam sebuah jaringan. TCP/IP digunakan untuk berkomunikasi atau bertukar data antar komputer. TCP/IP merupakan protocol standar pada jaringan internet yang menghubungkan banyak komputer dengan berbagai macam mesin atau system operasi agar tetap dapat saling berkomunikasi atau bertukar data. Pada protokol jaringan TCP/IP, port adalah mekanisme yang mengizinkan sebuah komputer untuk menjalankan beberapa sesi koneksi dengan komputer lainnya dan program di dalam jaringan. Port dapat mengidentifikasikan aplikasi dan layanan yang menggunakan koneksi di dalam jaringan TCP/IP. Sehingga, port juga mengidentifikasikan sebuah proses tertentu di mana sebuah server dapat memberikan sebuah layanan kepada klien atau bagaimana sebuah klien dapat mengakses sebuah layanan yang ada dalam server. Port dapat dikenali dengan angka 16-bit (dua byte) yang disebut dengan Port Number dan diklasifikasikan dengan jenis protokol transport apa yang digunakan, ke dalam Port TCP dan Port UDP. Karena memiliki angka 16-bit, maka total maksimum jumlah port untuk setiap protokol transport yang digunakan adalah 65536 buah. Dilihat dari penomorannya, port UDP dan TCP dibagi menjadi tiga jenis, yakni sebagai berikut:
24 •
Well-known Port Pada awalnya berkisar antara 0 hingga 255 tapi kemudian diperlebar untuk mendukung antara 0 hingga 1023. Port number yang termasuk ke dalam wellknown port, selalu merepresentasikan layanan jaringan yang sama, dan ditetapkan oleh Internet Assigned Number Authority (IANA).
•
Registered Port: Port-port yang digunakan oleh vendor-vendor komputer atau jaringan yang berbeda untuk mendukung aplikasi dan sistem operasi yang mereka buat. Registered port juga diketahui dan didaftarkan oleh IANA tapi tidak
dialokasikan
secara
permanen,
sehingga
vendor
lainnya
dapat
menggunakan port number yang sama. Range registered port berkisar dari 1024 hingga 49151 dan beberapa port di antaranya adalah Dynamically Assigned Port. •
Dynamically Assigned Port: merupakan port-port yang ditetapkan oleh sistem operasi atau aplikasi yang digunakan untuk melayani request dari pengguna sesuai dengan kebutuhan. Dynamically Assigned Port berkisar dari 1024 hingga 65536 dan dapat digunakan atau dilepaskan sesuai kebutuhan.
Beberapa jenis port dan fungsinya: •
Port 445, SMB Kelemahan windows yang membuka port ini. biasanya port ini digunakan sebagai port file sharing termasuk printer sharing, port ini mudah dimasukin virus atau worm.
•
Port 21, FTP Server Ketika seseorang mengakses FTP server, maka ftp client secara default akan melakukan koneksi melalui port 21 dengan ftp server.
25
•
Port 80, Web Server Port ini biasanya digunakan untuk web server.
2.5 Database Database atau basis data merupakan bagian sangat penting dalam sebuah proses pengolahan data. Basis data adalah koleksi data yang saling berhubungan dan memiliki arti dan terorganisasi secara rapi. Data tersebut harus dapat diakses dengan urutan yang berbeda-beda secara logis dengan cara yang relatif mudah. Suatu sistem basis data terdiri dari empat komponen yaitu data, yang secara fisik menyimpan informasi-informasi, Database Management System (DBMS) yaitu software yang mengelola basis data, Data Definition language (DDL) dan Data Manipulation Language (DML) yaitu basis data yang berfungsi untuk mendeskripsikan data ke database management system (DBMS) dan juga member fasilitas untuk melakukan perubahan, pemeliharaan, dan pengelolaan basis data, dan program aplikasi yang memudahkan pengguna akhir untuk menggunakan data dan mendapatkannya sebagai informasi yang sesuai. Beberapa contoh database: •
MySQL MySQL adalah sebuah program database server yang mampu menerima dan mengirimkan data dengan cepat, multiuser, serta menggunakan perintah dasar SQL (Structured Query Language).
•
Sqlite SQLite merupakan sebuah sistem manajemen database relasional yang bersifat ACID-compliant dan memiliki ukuran pustaka kode yang relatif kecil, ditulis dalam bahasa C. SQLite bukanlah sebuah sistem yang mandiri yang
26
berkomunikasi dengan sebuah program, melainkan sebagai bagian integral dari sebuah program secara keseluruhan. •
Postgresql PostgreSQL adalah database relasional dengan kategori free open source software (FOSS). Pendekatan rancangan modelnya menggunakan paradigma object-oriented sehingga dikategorikan sebagai Object Relational Database Management System (ORDBMS).
