BAB I PENDAHULUAN. Perkembangan pesat teknologi internet dan implementasi nya dalam

BAB I PENDAHULUAN

1.1. Latar Belakang Perkembangan pesat teknologi internet dan implementasi nya dalam sebuah Local Area Network (LAN) telah menyebabkan arus informasi dari dalam atau keluar perusahaan / instansi semakin padat. Akses internet tanpa batas telah menghadirkan banyak keuntungan bagi semua pihak, tidak hanya mempermudah pencarian informasi yang di inginkan tanpa batas waktu dan lokasi, akan tetapi dunia luar dapat berinteraksi dengan LAN (Local Area network) yang ada. Hal inilah yang memungkinkan meningkat nya tindak kejahatan dalam dunia maya. Perkembangan Sistem Informasi Akademik (Simak) yang semakin cepat dengan berbagai macam fungsi dan kebutuhan, menuntut meningkatnya kualitas keamanan jaringan simak online. Terutama dengan semakin terbukanya pengetahuan hacking dan cracking, didukung dengan banyak nya tools yang tersedia dengan mudah dan kebanyakan free, semakin mempermudah para intruder dan attacker untuk melakukan aksi penyusupan ataupun serangan. Universitas Islam Negeri (UIN) Raden Fatah Palembang merupakan salahsatu Perguruan Tinggi Islam Negeri yang berada di kota Palembang, sebelum menjadi Universitas Islam Negeri (UIN), pada mulanya adalah IAIN Raden Fatah. Universitas Islam Negeri (UIN) Raden Fatah atau sebelumnya Institut Agama Islam Negeri (IAIN) Raden Fatah Palembang diresmikan pada tanggal 13 November 1964. Universitas Islam Negeri (UIN) Raden Fatah Palembang memiliki simak online yang terbagi menjadi sembilan bagian menurut fakultas 1

2 masing-masing yaitu simak Simak Fak.USHPI, Simak Fak.Syariah, Simak Fak.Tarbiyah, Simak Fak.Adab, Simak Fak.Dakwah, Simak FEBI, Simak Pascasarjana, Simak Fak SAINSTEK, Simak Fak.Ilmu Sosial Dan Ilmu Politik yang berfungsi mengelola seputar sistem informasi mahasiswa seperti file mahasiswa, form nilai (KHS), penjadwalan, pengumuman atau informasi kampus dan sebagainya. Permasalahannya adalah simak online tersebut pernah mengalami serangan hacker pada bulan Mei 2016 dimana hacker menyusup pada bagian sistem akademik dengan mengubah tampilan halaman depan dan melakukan perubahan nilai serta saat diakses sering mengalami koneksi yang lambat serta terkadang koneksi yang terputus. Berdasarkan data diatas ternyata simak online Universitas Islam Negeri (UIN) Raden Fatah Palembang rentan terhadap penyusupan oleh karena itu penulis ingin melakukan penelitian untuk melakukan pengujian mengenai tingkat kerentanan simak online Universitas Islam Negeri (UIN) Raden Fatah Palembang terhadap penyusup. Berdasarkan uraian di atas, penulis mengangkat permasalahan tersebut sebagai bahan penelitian yang berjudul “Hijacking Session pada keamanan Simak Universitas Islam Negeri (UIN) Raden Fatah Palembang”.

1.2. Perumusan Masalah Adapun rumusan masalah berdasarkan latar belakang di atas yaitu : 1. Bagaimana melakukan pengujian penyusupan terhadap Sistem Informasi Akademik (Simak) online Universitas Islam Negeri (UIN) Raden Fatah Palembang menggunakan metode ARP Spoofing?

3 2. Bagaimana melakukan analisis hasil terhadap hasil pengujian penetrasi Sistem Informasi Akademik (Simak) online Universitas Islam Negeri (UIN) Raden Fatah Palembang menggunakan metode ARP Spoofing

1.3

. Batasan Masalah

Batasan masalah dalam penelitian ini yaitu berfokus pada 1. Penyusupan (Hijacking Session) difokuskan pada Sistem Informasi Akademik (Simak) Fak.Dakwah Universitas Islam Negeri (UIN) Raden Fatah Palembang. 2. Tools yang digunakan untuk penyusupan menggunakan tool ettercap pada kali linux dan network analisis menggunakan aplikasi wiresharks. 3. Saran untuk mengatasi masalah penyusupan (Hijacking Session)

Sistem

Informasi Akademik (Simak) online Universitas Islam Negeri (UIN) Raden Fatah Palembang.

1.4

. Tujuan Penelitian

Tujuan yang ingin dicapai dari penelitian ini adalah 1. Untuk melakukan pengujian mengenai tingkat kerentanan pada Sistem Informasi Akademik (Simak) Online Universitas Islam Negeri (UIN) Raden Fatah Palembang terhadap penyusup (Hijacking Session) dengan metode ARP Spoofing. 2. Melakukan analisis hasil terhadap adanya indikasi serangan dengan menggunakan tools wiresharks.

4

1.5. Manfaat Penelitian Adapun manfaat dari penelitian ini adalah 1. Dapat mengetahui celah keamanan pada Sistem Informasi Akademik (Simak) Online Universitas Islam Negeri (UIN) Raden Fatah Palembang. 2. Dapat meningkat kan sistem keamanan pada Sistem Informasi Akademik (Simak) Online terhadap penyusupan dari luar.

1.6. Sistematika Penulisan Skripsi ini ditulis dalam lima bab dan masing-masing bab terbagi dalam sub-sub bab. Sistematika penulisan disusun sebagaiberikut: BAB I

PENDAHULUAN Pada bab ini Penulis akan menguraikan tentang latar belakang, perumusan masalah, tujuan penelitian, manfaat penelitian dan sistematika penulisan.

BAB II

TINJAUAN PUSTAKA Pada bab ini menjelaskan pembahasan mengenai landasan teori yaitu mengenai teori-teori yang berkaitan dengan pokok permasalahan dalam penelitian.

BAB III

METODOLOGI PENELITIAN Dalam bab ini membahas waktu analisis permasalahan, kebutuhan hardware dan software, perancangan topologi jaringan, teknik pengumpulan data dan metode pengujian.

5 BAB IV

HASIL DAN PEMBAHASAN Dalam bab ini membahas mengenai implementasi dan pengambilan data hasil penelitian yang telah dilakukan berupa hasil analisis Hijacking Session pada keamanan Simak Universitas Islam Negeri (UIN) Raden Fatah Palembang serta pembahasan.

BAB V

KESIMPULAN DAN SARAN Menguraikan beberapa kesimpulan dari pembahasan masalah dari bab-bab sebelumnya serta memberikan saran yang bisa bermanfaat.

BAB II

6

TINJAUAN PUSTAKA

2.1. Tinjauan Umum Institut Agama

Islam Negeri ( IAIN ) Raden Fatah Palembang

diresmikan pada tanggal 13 November 1964. di Gedung Dewan Perwakilan Rakyat Provinsi Sumatera Selatan. berdasarkan surat Keputusan Menteri Agama Nomor 7 Tahun 1964 tanggal 22 Oktober 1964. Dalam perkembangan berikutnya IAIN Raden Fatah membuka dua Fakultas baru, yaitu Fakultas Adab dan Fakultas Dakwah berdasarkan Surat keputusan Menteri Agama R.I Nomor 103 tahun 1998 tanggal 27 Februari 1998. Cikal bakal Fakultas Adab dimulai dari pembukaan dan penerimaan mahasiswa Program Studi ( Prodi ) Bahasa dan Sastra Arab dan Sejarah Kebudayaan Islam pada tahun Akademik 1995/1996.Pendirian Program Pascasarjana pada tahun 2000 mengukuhkan IAIN Raden Fatah sebagai institusi pendidikan yang memiliki komitmen terhadap pencerahan masyarakat akademis yang selalu berkeinginan untuk terus menimba dan mengembangkan ilmu-ilmu keislaman multidisipliner.

2.2. Landasan Teori 2.2.1

Pengertian Analisis Menurut Jogiyanto (2009:129), Analisis dapat didefinisikan sebagai

penguraian dari suatu sistem informasi yang utuh ke dalam bagian-bagian komponennya dengan maksud untuk mengidentifikasikan dan mengevaluasi

7 permasalahan-permasalahan, kesempatan-kesempatan, hambatan-hambatan yang terjadi dan kebutuhan-kebutuhan yang diharapkan sehingga dapat diusulkan perbaikan-perbaikannya. Sedangkan menurut Kamus Besar Bahasa Indonesia (http://kbbi.web.id), Analisis adalah penyelidikan terhadap suatu peristiwa atau untuk mengetahui keadaan yang sebenarnya dan penguraian suatu pokok atas berbagai bagiannya dan penelaahan bagian itu sendiri serta hubungan antarbagian utnuk memperoleh pengertian yang tepat dan pemahaman arti keseluruhan. 2.2.2

Internet Menurut

Yuhefizar

(2008:5),

Internet merupakan

singkatan

dari interconnected networking yang berarti jaringan komputer yang saling terhubung antara satu komputer dengan komputer yang lain yang membentuk sebuah jaringan komputer di seluruh dunia, sehingga dapat saling berinteraksi, berkomunikasi, saling bertukar informasi atau tukar menukar data. Secara fisik, internet dapat digambarkan seperti jaring-jaring yang menyerupai jaring laba-laba yang menyelimuti bumi yang terhubung melalui titik-titik (node). Node dapat berupa komputer maupun peralatan (peripheral) lainnya. Istilah internet berasal dari bahasa Latin “inter”, yang berarti “antara”. Secara kata per kata internet berarti jaringan antara atau penghubung. Memang itulah fungsinya, internet menghubungkan berbagai jaringan yang tidak saling bergantung pada satu sama lain sedemikian rupa, sehingga mereka dapat berkomunikasi. Sistem apa yang digunakan pada masing-masing jaringan tidak menjadi masalah, apakah sistem DOS atau UNIX.Sementara jaringan lokal biasanya terdiri atas komputer sejenis (misalnya DOS atau UNIX), internet mengatasi perbedaan berbagai sistem operasi

8 dengan menggunakan “bahasa” yang sama oleh semua jaringan dalam pengiriman data. Pada dasarnya inilah yang menyebabkan besarnya dimensi internet. Dengan demikian, definisi internet ialah “jaringannya jaringan”, dengan menciptakan kemungkinan komunikasi antar jaringan di seluruh dunia tanpa bergantung kepada jenis komputernya. 2.2.3 Hijacking Session Menurut Anhar(2010:14), Hijacking Sessionmerupakan aksi pengambilan kendali session milik user lain setelah sebelumnya “pembajak” berhasil memperoleh autentifikasi ID session yang biasanya tersimpan dalam cookiesatau suatu kegiatan yang berusaha untuk memasuki [menyusup] ke dalam sistem melalui sistem operasional lainnya yang dijalankan oleh seseorang. Sistem ini dapat berupa server, jaringan/networking [LAN/WAN], situs web, software atau bahkan kombinasi dari beberapa sistem tersebut. Namun perbedaanya adalah Hijacker menggunakan bantuan software atau server robot untuk melakukan aksinya, tujuanya adalah sama dengan para cracker namun para hijacker melakukan lebih dari para cracker, selain mengambil data dan informasi pendukung lain, tidak jarang sistem yang dituju juga diambil alih, atau bahkan dirusak. Dan yang paling sering

dilakukan

dalam

hijacking

adalah

Session

Hijacking.Session

hijackingmenggunakan metode capture, brute forced atau reserver enggineered untuk memperoleh ID session, selanjutnya memegang kendali atas session yang dimiliki oleh user lain tersebut selama session berlangsung. 2.2.4

Jaringan Komputer

9 Menurut Pratama (2014:12), jaringan komputer adalah hubungan dari sejumlah perangkat yang dapat saling berkomunikasi satu sama lain. Perangkat yang dimaksud pada definisi ini mencakup semua jenis perangkat komputer ( komputer desktop, komputer jinjing, smartphone , tablet) dan perangkat penghubung (router, switch,modem dan hub), sedangkan menurut Syafrizal (2005:2), jaringan komputer adalah himpunan “interkoneksi” antara 2 komputer autonomous atau lebih yang terhubung dengan media transmisi kabel atau tanpa kabel (wireless ). Dua unit komputer dikatakan terkoneksi apabila keduanya bisa saling bertukar data atau informasi, berbagi resource yang dimiliki seperti file, printer, media penyimpanan. Data yang berupa teks, audio maupun video bergerak melalui media kabel atau tanpa kabel sehingga memungkinkan pengguna komputer dalam jaringan komputer dapat saling bertukar file atau data, mencetak pada printer yang sama dan menggunakan hardware dan software yang terhubung dalam jaringan secara bersama-sama. Menurut Herlambang (2008:2), jaringan komputer dapat dikelompokkan berdasarkan luas area yang dapat dijangkau atau dilayani. Secara umum jaringan komputer terbagi menjadi 4 (empat) jenis, yaitu: 1. Local Area Network (LAN)

LAN adalah sebuah jaringan yang dibatasi oleh area yang relatif kecil, umumnya dibatasi oleh area lingkungan seperti sebuah kantor pada sebuah gedung atau tiap-tiap ruangan.

10 2. Metropolitan Area Network (MAN) Jaringan MAN menghubungkan beberapa buah jaringan-jaringan kecil kedalam lingkungan area yang lebih besar. 3. Wide Area Network (WAN) WAN merupakan gabungan dari LAN yang ruang lingkupnya dapat saja satu lokasi atau dapat tersebar di beberapa lokasi di seluruh dunia. Jaringan ini membutuhkan minimal satu server untuk setiap LAN dan minimal dua server yang mempunyai lokasi yang berbeda untuk membentuknya. 4. Internet Internet dapat diartikan sebagai jaringan komputer luas dan besar yang mendunia, yaitu menghubungkan pemakai komputer dari suatu negara ke negara lain di seluruh dunia, dimana di dalamnya terdapat berbagai sumber daya informasi dari mulai yang statis hingga yang dinamis dan interaktif. 2.2.5 IP Address Menurut Herlambang (2008:13), IP (Internet Protocol) address merupakan pengenal yang digunakan untuk memberi alamat pada tiap-tiap komputer dalam jaringan. Alamat IP merupakan representasi dari 32 bit bilangan biner yang ditampilkan dalam bentuk desimal dengan dipisah tanda titik. IP Address terdiri atas network ID dan host ID. Network ID menunjukkan nomor jaringan sedangkan host ID mengidentifikasikan host dalam satu jaringan. Dalam pemakaiannya, IP akan dibagi menjadi 3 kelas, yaitu kelas A, B, dan kelas C. CLASS A B

Tabel 2.1 Pembagian Kelas IP Address OKTET PERTAMA PRIVATE ADDRESS 1-127 10.0.0.0 – 10.255.255.255 128-191 172.16.0.0 – 172.31.255.255

11 C

192-223

192.168.0.0 - 192.168.255.255

Net ID

1.

Net ID merupakan alamat yang telah ditetapkan pada jaringan fisik. Net ID telah menjadi ketetapan untuk setiap kelas yang digunakan dan dapat menggantinya dengan nomor lain. Apabila dalam satu grup jaringan menggunakan kelas IP yang sama, maka Net ID yang digunakan juga harus sama. 2.

Host ID

Host ID merupakan nomor IP yang dapat mewakili setiap individu atau setiap PC yang menjadi node. Berbeda dengan dengan net ID, pada Host ID dapat diganti nomornya dengan menyesuaikan urutan nomor yang dibutuhkan. Pada pemasangan Host ID harus dibedakan penomoran Host ID-nya. Jadi apabila memiliki jaringan LAN dan menggunakan salah satu kelas yang ada, anda wajib untuk menyamakan nomor net ID-nya serta harus membedakan Host IDnya. Secara garis besar perbedaan antara net ID dengan Host ID terletak pada sifat nomornya. Pada net ID, nomor yang ada telah menjadi ketetapan pada setiap kelas yang ada dan tidak dapat mengubahnya. Pada Host ID, nomornya bersifat fleksibel dapat diganti dan disesuaikan dengan kebutuhan pada jumlah komputer

yang ada. Terdapat beberapa aturan dasar dalam menentukan Net ID dan HostID antara lain sebagai berikut: 1. Net ID tidak boleh sama dengan 127, karena secara default digunakan untuk keperluan loopback yaitu IP address yang digunkan komputer untuk menunjuk dirinya sendiri.

12 2. Net ID dan Host ID tidak boleh sama dengan nol, IP address dengan Host ID nol diartikan sebagai alamat network. 3. Host ID harus unik dalam jaringan. Karena IP address terdiri dari 4 buah bilangan binner 8 bit maka nilai terbesarnya adalah 11111111. 11111111.11111111.11111111, Maka jumlah IP address yang tersedia adalah 255 x 255 x 255 x 255. Jumlah ini akan dibagikan kepada para pengguna internet ke seluruh dunia dalam berapa kelas. Dengan pembagian beberapa kelas ini akan mempermudah pendistribusian pendaftaran IP address. Pembagian kelas-kelas IP address didasarkan pada network ID atau Net ID dan host ID. Network ID adalah bagian dari IP address yang digunakan untuk menunjukkan jaringan dimana komputer anda berada, sedangkan host ID adalah bagian dari IP address yang digunakan menunjukkan workstation, server, router dan semua host dari TCP/IP lain dari jaringan tersebut. IP address pada umumnya dikelompokkan dalam tiga kelas yaitu kelas A, kelas B, kelas C. Perbedaan pada tiap kelas tersebut adalah ukuran dan jumlahnya, berikut penjelasan masingmasing kelas tersebut : 1. Kelas A digunakan untuk jaringan dengan host yang besar . bit pertama pada address kelas A selalu diset nol sehingga nilai di depannya selalu 0 sampai 127. IP address kelas A, network ID adalah 8 bit pertama sedangkan host ID nya adalah 24 bit berikutnya. Misalkan alamat IP 114.49.6.5, maka network ID = 114 dan host ID = 49.6.5. Dengan panjang host ID yang 24 bit, jaringan dengan IP address kelas A dapat menampung sekitar 16 juta host. 2. Kelas B digunakan untuk jaringan berukuran sedang dan besar. Dua bit pertama pada kelas B diset 10 (satu nol sehingga byte terdepan dari IP

13 address kelas B akan bernilai 128 sampai 191. Pada IP address kelas B network ID adalah 16 bit pertama, sedangkan host ID adalah 16 berikutnya. Misalkan 133.93.125.2 maka network ID = 133.93 dan host ID = 125.2 dengan panjang host ID 16 bit, maka jaringan yang menggunakan IP kelas B dapat menampung 65.000 host. 3. Kelas C digunakan pada jaringan yang berukuran kecil seperti pada LAN atau jaringan komputer lokal. Tiga bit pertama dari IP address kelas C berisi 111. Dengan bit 21 berikutnya, angka ini akan membentuk network ID 24 bit dan host ID adalah 8 bit terakhir. Dengan memakai IP address kelas C ini, akan bisa dibentuk 2 juta jaringan dengan masing-masing mempunyai 256 IP address. 2.2.6 Komputer Server dan Client Menurut Syafrizal (2005:3), Server adalah perangkat keras yang berfungsi untuk memberi layanan bagi komputer lainnya di jaringan dan client yang juga hanya meminta layanan dari server tersebut. Akses dilakukan secara transparan dari client dengan melakukan login terlebih dahulu ke server yang dituju. Server dapat berupa sistem komputer yang khusus dibuat untuk keperluan tertentu, seperti untuk penggunaan printer secara bersama (print server), untuk hubungan eksternal LAN ke jaringan lain (communication server), dan file server yakni disk yang digunakan secara bersama oleh beberapa client. Server ini tidak dapat digunakan sebagai client, karena baik secara hardware maupun software, ia hanya berfungsi untuk mengelola jaringan. Ada pula server yang berupa workstation dengan disk drive yang cukup besar kapasitasnya, sehingga server tersebut dapat

14 juga digunakan sebagai workstation oleh user. Sedangkan Client adalah sebuah workstation yang menggunakan fasilitas yang diberikan oleh suatu server. 2.2.7 Keamanan Jaringan Komputer Menurut Ariyus (2006:2) keamanan komputer terdiri dari 4 (empat) bagian yaitu : a.i.1.

Aspek-aspek keamanan komputer

Menurut Ariyus (2006:2) keamanan komputer meliputi beberapa aspek diantaranya adalah: 1. Authentication adalah aturan agar penerima informasi dapat memastikan keaslian pesan tersebut datang dari orang yang dimintai informasi. Dengan kata lain informasi tersebut benar-benar dari orang yang dikehendaki. 2. Intergrity adalah keaslian pesan yang dikirim melalui sebuah jaringan dan dapat dipastikan bahwa informasi yang dikirim tidak dimodifikasi oleh orang yang tidak berhak dalam perjalanan informasi tersebut. 3. Nonrepudiation merupakan hal yang bersangkutan dengan si pengirim. Si pengirim tidak dapat mengelak bahwa dialah yang mengirim informasi tersebut. 4. Authority adalah Informasi yang berada pada sistem jaringan tidak dapat dimodifikasi oleh pihak yang tidak berhak atas akses tersebut. 5. Confidentiality merupakan usaha untuk menjaga informasi dari orang yang tidak berhak mengakses. Confidentiality biasanya berhubungan dengan informasi yang diberikan kepada pihak lain.

15 6. Privacy merupakan lebih ke arah data-data yang sifatnya privat (pribadi). 7. Availability adalah aspek availability atau ketersediaan berhubungan dengan ketersediaan informasi ketika dibutuhkan. Sistem informasi yang diserang/dijebol dapat menghambat atau meniadakan akses ke informasi. 8. Accesscontrol adalah aspek yang berhubungan dengan cara pengaturan akses kepada informasi. Hal itu biasanya berhubungan dengan masalah authentication dan juga privacy. Accesscontrol seringkali dilakukan menggunakan

kombinasi

user-id

dan

password

atau

dengan

menggunakan mekanisme lainnya. Jenis-Jenis Serangan Menurut Ariyus (2006:12) jenis dan teknik serangan yang menganggu jaringan komputer beraneka macam. Serangan-serangan umum yang terjadi pada sistem komputer di antaranya adalah: 1. Port Scanning Merupakan suatu proses untuk mencari dan membuka port pada suatu jaringan komputer. Dari hasil scanning akan didapat letak kelemahan sistem tersebut. Pada dasarnya sistem port scanning mudah untuk dideteksi, tetapi penyerang akan menggunakan berbagai metode untuk menyembunyikan serangan. Penyerang akan mengirim paket lain pada port yang masih belum ada pada jaringan tersebut untuk mendapatkan RST dan akan membuka port tersebut tetapi tidak terjadi respon apapun pada filelog, kesalahan file atau device lainnya. Beberapa kombinasi dari flag selain SYN dengan sendirinya dapat digunakan untuk tujuan portscanning. Berbagai kemungkinan yang kadang disebut dengan

16 Christmastree (beberapa jaringan device menampilkan option seperti Christamastree) dan null yang akan menampilkan option seperti jaringan TCP/IP, sehingga protokol TCP/IP akan mengalami down (outofservice). 2. Denial of Service (DOS) Juga dikenal dengan Distributed Denial of Service (DDOS), Packet Stroming dan Tribal Flooding adalah metode serangan DDOS lainnya, digunakan untuk meng-overload jairngan dengan membuat begitu banyak permintaan di mana regular traffic diperlambat atau kadangkadang diinterupsi. Serangan DDOS “regular” tidak sampai memasuki sebuah target; agaknya sasaran penyerang hanyalah meng-overload target (router atau webserver) dengan begitu banyak traffic palsu yang tidak dapat diatasi. 3. IPSpoofing IP Spoofing adalah suatu serangan teknis yang rumit yang terdiri dari beberapa komponen. Ini adalah eksploitasi keamanan yang bekerja dengan menipu komputer, seolah-olah yang menggunakan komputer tersebut adalah orang lain. Hal ini terjadi karena designflaw (salah rancang). Lubang keamanan yang dapat dikategorikan ke dalam kesalahan desain adalah desain urutan nomor (sequencenumbering) dari paket TCP/IP. Kesalahan ini diekspoitasi sehingga timbul masalah. 4. SmurfAttack Serangan jenis ini biasanya dilakukan dengan menggunakan IPSpoofing, yaitu mengubah nomor IP dari datangnya request. Dengan menggunakan IPSpoofing, respon dari ping tadi dialamatkan ke komputer yang IP-nya

17 di-spoof. Akibatnya, komputer tersebut akan menerima banyak paket. Hal ini dapat mengakibatkan pemborosan penggunaan (bandwidth) jaringan yang menghubungkan komputer tersebut. 5. Man in the Middle Dalam jenis serangan ini, penyerang menempatkan dirinya di tengahtengah aliran komunikasi di antara dua host, biasanya server dan klien. Penyerang, selanjutnya menahan pesan yang ditranmisikan di antara dua host. Penyerang dapat melihat berbagai hal, seperti passwordwebsite anda, rekening anda di bank dan lain-lain. Bagian yang menjadi pertimbangan adalah jika penyerang tidak mengubah segala sesuatunya, maka anda tidak akan mengetahui bahwa paket-paket tersebut telah ditahan oleh penyerang di pertengahan. ARP spoofing merupakan salah satu cara di mana serangan man in the middle dapat dilancarkan dengan sukses jika dieksekusi baik melalui wired atau wirelles LAN. Proses memperbarui ARP cache dari komputer target dengan forgetentry disebut dengan “ARP Poisoning”. Teknik ini mengharuskan penyerang yang membuat forged ARP request dan mereply paket-paket untuk mengubah layer 2 ethernet MAC address ke alamat yang dipilih. Saat penyerang mengirim Forged ARP Reply, komputer target dapat dipastikan mengirim frame yang ditujukan ke host B ketimbang lebih dahulu mengirim ke komputer penyerang, dengan demikian komputer target dapat direkam dan dibaca. Jika serangan ini dijalankan dengan benar, maka host A tanpa bisa berbuat banyak menerima ARP redirection.

18 2.2.8 Tools Ettercap Menurut Raharjo (2003:104),Ettercap merupakan sebuah tool yang salah satu fungsinya adalah menyadap atau mengendus (sniff) data. Cara kerja Ettercap adalah membuat daftar dari host yangada di dalam LAN kemudian mengirimkanARP REQUEST untuk masing-masing ip address yang ada didalam jaringa LAN. Bila mendapatkan jawaban ARP REPLAYS maka ettercap akan membuat daftar dari host yang menjawab permintaan tersebut. Untuk mereka yang tidak menyukai perintah berbaris (CLI), alat bentu ini disediakan dengan antar muka grafis yang mudah. Ettercap memungkinkan membentuk serangan melawan protokol ARP dengan memposisikan diri sebagai “penengah, orang yang ditengah” dan jika sudah berada pada posisi tersebut, maka akan memungkinkan untuk menginfeksi, mengganti, menghapus data dalam sebuah koneksi - melihat password pada protokol-protokol seperti FTP, HTTP, POP, SSH1, dan lain-lain. Menyediakan SSL sertifikasi palsu dalam bagian HTTPS pada korban dan lainlain.

Plugin-plugin

yang

ada

juga

bisa

untuk

penyerangan

seperti

DNS SpoofingApakah itu penyerangan “man in the middle” ? Ini adalah serangan dimana seorang pembajak menempatkan mesinnya dalam arah logika antara dua mesin yang saling berkomunikasi sebagaiman dalam gambar berikut. Sekali berada dalam posisi ini, pembajak bisa menjalankan banyak serangan-serangan berbahaya yang berbeda karena dia berada diantara dua mesin secara normal. 2.2.9 Tools Wiresharks Menurut Kurniawan (2012:15), WireShark adalah tool yang ditujukan untuk penganalisisan paket data jaringan. Wireshark melakukan pengawasan paket

19 secara waktu nyata (real time) dan kemudian menangkap data dan menampilkan selengkap mungkin. Wireshark bisa digunakan secara gratis karena aplikasi ini berbasis sumber terbuka.Aplikasi Wiresharks dapat berjalan dibanyak platfrom seperti linux, windows dan mac. Tujuan dari monitoring dengan wireshark adalah, 1. Memecahkan masalah jaringan 2. Memeriksa Keamanan Jaringan 3. Men-debug implementasi protocol 4. Mempelajari protocol jaringan internal Wireshark ini memiliki beberapa keuntungan, diantaranya dapat memantau paket paket data yang diterima dari internet. WireShark ini bekerja pada layer Aplikasi. Yaitu layer terakhir dari OSI Layer. Dengan menggunakan protocol di layer application HTTP, FTP, TELNET, SMTP, DNS kita dengan mudah memonitoring jaringan yang ada. Berikut adalah sebagain fitur pada wireshark. 1. Tersedia untuk platform UNIX, Linux, windows dan Mac. 2. Dapat melakukan capture paket data jaringan secara realtime. 3. Dapat menampilkan informasi protokol secara lengkap. 4. Paket data dapat disimpan menjadi file dan nantinya dapat dibuka kembali. 5. Pemfilteran paket data jaringan. 6. Pencarian paket data dengan kriteria spesifik. 7. Pewarnaan penampilan paket data sehingga mempermudah penganalisisan paket data. 8. Menampilkan data statistik. 2.2.10 Metode Action Research

20 Metode penelitian yang akan digunakan adalah metode action research. Menurut Kock (2007:45), Metode Action Research merupakan penelitian tindakan. Metode action research penelitian yang bersifat partisipatif dan kolaboratif. Maksudnya penelitiannya dilakukan sendiri oleh peneliti, dengan penelitian tindakan. Action research dibagi dalam beberapa tahapan yang merupakan siklus, yaitu : 1. Tahap Pertama (Diagnosing) Pada tahap ini peneliti mengidentifikasi permasalahan keamanan pada Sistem Informasi Akademik (Simak) Online yang terkait langsung mengenai masalah-masalah yang dihadapi Universitas Islam Negeri (UIN) Raden Fatah Palembang. 2. Tahap Kedua (Action Planning) Peneliti memahami pokok masalah yang ada kemudian dilanjutkan dengan menyusun rencana tindakan yang tepat untuk menyelesaikan masalah yang ada dengan menyiapkan kebutuhan perangkat hardware dan software. 3. Tahap Ketiga (Action Taking) Peneliti melakukan mengujian Hijacking Session atau penyusupan dengan menggunakan tools ettercap (OS Kali Linux) dengan harapan dapat menyelesaikan masalah. Selanjutnya dengan model dibuat berdasarkan sketsa infrastruktur jaringan yang telah ditentukan. 4. Tahap Keempat (Evaluating) Setelah melakukan tahapan pengujian, proses selanjutnya melakukan analisis dan evaluasi hasil yang didapat dengan menggunakan aplikasi Wiresharks

21 sehingga dapat diketahui kelebihan dan kelemahan sistem simak online yang telah berjalan. 5. Tahap Kelima (Learning / Reflecting) Setelah semuanya selesai, maka tahap akhir adalah peneliti melaksanakan review dan evaluasi tahap demi tahap kemudian penelitian ini dapat berakhir. Hasilnya juga mempertimbangkan untuk tindakan kedepan.

Gambar 2.1 Action Research Model

2.3. Penelitian Sebelumnya 1. Bambang Sugiantoro dan Jazi Eko Istianto (Seminar Nasional Informatika 2 Mei 2010), melakukan penelitian “Analisa sistem keamanan Intrusion Detection System (IDS), Firewall System, Database System dan Monitoring System menggunakan Agent bergerak” dengan hasil penelitian keamanan jaringan komputer sebagai bagian dari sebuah sistem informasi adalah sangat penting untuk menjaga validitas dan integritas data serta menjamin ketersediaan layanan bagi penggunanya. Sistem harus dilindungi dari segala

22 macam serangan dan usaha-usaha penyusupan atau pemindaian oleh pihak yang tidak berhak. Metode kemanan jaringan yang bertujuan untuk membentuk suatu arsitektur sistem keamanan yang terintegrasi antara Intrusion Detection System (IDS) , Firewall System, Database System dan Monitoring System dikaitkan dengan tinjauan agent bergerak. Sistem keamanan ini bertujuan melindungi jaringan dengan kemampuan merespon sesuai dengan kebijakan keamanan. Dihasilkan Arsitektur suatu sistem deteksi penyusupan jaringan komputer yang memiliki kemampuan untuk mendeteksi adanya aktivitas jaringan yang mencurigakan, melakukan tindakan penanggulangan serangan lebih lanjut berbasis agent bergerak 2.

Sumit Miglani & Indeerjeet Kaur (2013) melakukan penelitian dengan judul “ Feasibility analysis of different methods for prevention against ARP Spoofing” dengan hasilpenelitian bahwa Protokol ARP adalah salah satu yang paling protokol penting yang melayani dalam model OSI dari jaringan Arsitektur. Hal ini bertanggung jawab untuk konversi dari jaringan alamat ke alamat fisik pada lapisan jaringan . Tapi, itu rentan terhadap serangan tertentu dan karenanya integritas informasi juga akan terganggu untuk sebagian besar. Banyak upaya telah dilakukan dan metode yang berbeda juga telah diterapkan untuk mencegah seperti serangan di ARP , tetapi tidak ada yang bisa memberikan memuaskan hasil . Jadi , analisis metode tersebut untuk mencegah

ARP

telah

dilakukan

untuk

tata

letak

kelayakan

mempertimbangkan berbeda faktor seperti kompatibilitas , biaya , efisiensi , kemudahan implementasi , ukuran jaringan , kehandalan , pengelolaan.

2.4. Kerangka Berpikir

23 Berdasarkan landasan teori dan metode penelitian yang telah disusun maka selanjutnya dapat dibangun sebuah kerangka penelitian tentang “Hijacking Session pada keamanan simak Universitas Islam Negeri (UIN) Raden Fatah Palembang” adalah sebagai berikut.

Gambar 2.2 Kerangka Berpikir

BAB III METODOLOGI PENELITIAN

3.1

. Diagnosing ( Analisis Permasalahan)

24 Universitas Islam Negeri (UIN) Raden Fatah Palembang memiliki simak online yang terbagi menjadi sembilan bagian menurut fakultas masing-masing yaitu simak Simak Fak.USHPI, Simak Fak.Syariah, Simak Fak.Tarbiyah, Simak Fak.Adab, Simak Fak.Dakwah, Simak FEBI, Simak Pascasarjana, Simak Fak SAINSTEK, Simak Fak.Ilmu Sosial Dan Ilmu Politik yang berfungsi mengelola seputar sistem informasi mahasiswa seperti file mahasiswa, form nilai (KHS), penjadwalan,

pengumuman

atau

informasi

kampus

dan

sebagainya.

Permasalahannya adalah simak online tersebut pernah mengalami serangan hacker pada bulan Mei 2016 dimana hacker menyusup pada bagian sistem akademik dengan mengubah tampilan halaman depan dan melakukan perubahan nilai serta saat diakses sering mengalami koneksi yang lambat serta terkadang koneksi yang terputus. Berdasarkan data diatas ternyata simak online Universitas Islam Negeri (UIN) Raden Fatah Palembang rentan terhadap penyusupan oleh karena itu penulis ingin melakukan penelitian untuk melakukan pengujian mengenai tingkat kerentanan simak online Universitas Islam Negeri (UIN) Raden Fatah Palembang terhadap penyusup. Adapun metode pengujian yang digunakan pada penelitian ini adalah dengan metode ARP Spoofing, dimana dari metode tersebut dapat diketetahui tingkat kerentanan atau keamanan dari sistem login simak online yang dimiliki Fakultas Dakwah Universitas Islam Negeri (UIN) Raden Fatah Palembang.

3.2. Action Planning ( Rancangan Pengujian) 3.2.2

Pengumpulan Data

25 Menurut Hidayat (2011:73). Dalam melakukan pengumpulan data, penulis menggunakan dua cara yaitu: 1. Observasi Untuk mendapatkan data-data yang jelas tentang penelitian ini, penulis langsung

mengambil data pada objek yang diteliti di Fakultas

Dakwah Universitas Islam Negri Palembang. Dan menanyakan kepada yang berwenang apakah di izinkan untuk melakukan pengujian penyusupan. 2. Wawancara Tanya jawab langsung kepada Bapak Fahrudin.M.kom dan juga bapak Jarwasi selaku karyawan yang berwenang pada bagian IT di Universitas Islam Negeri (UIN) Raden Fatah Palembang. Dan data yang di dapat berupa Usernama (1210064) dan Password (1210064) Data tersebut di gunakan untuk melakukan pengujian di web sistem informasi Fakultas Dakwah dan Komunikasi di Universitas Islam Negri Raden Patah Palembang 3. Studi Pustaka Data tersebut penulis dapatkan dari pengetahuan teoritis dan melalui kuliah serta membaca buku-buku yang ada hubungannya dengan penyusunan tugas akhir ini. Teknik Pengujian

3.2.3

Gambar topologi jaringan yang sedang berjalan, seperti pada gambar dibawah ini.

26

Sumber: UIN Raden Fatah Palembang Gambar 3.2 Topologi Jaringan UIN Raden Fatah Pengujian dilakukan dengan beberapa tahapan seperti berikut: 1. Perangkat yang digunakan dalam pengujian ini berupa dua buah laptop, satu unit laptop sebagai alat pengujian untuk penyusup/sniffer beserta satu buah laptop untuk client login user. 2. Pertama-tama penyusup dan client terhubung dalam satu jaringan baik dalam jaringan lokal maupun jaringan internet, disini pengujian digunakan mengunakan jaringan wifi milik penyusup sendiri, setelah terhubung dalam jaringan, siapkan laptop sebagai man in the middle attack sebagai penyusup dalam posisi stand by dengan menggunakan software sniffing yang cukup terkenal yaitu software Ettercap dan Wirehsark untuk menganalisis jaringan pada komputer penyusup. 3. Lakukan proses login atau remote dari computer client ke komputer web server (simak), amati apakah user account beserta password dapat tampil pada aplikasi Ettercap. Ettercap memungkinkan membentuk serangan melawan protokol ARP dengan memposisikan diri sebagai “penengah, orang yang

27 ditengah” dan, jika sudah berada pada posisi tersebut, maka akan memungkinkan untuk : - menginfeksi, mengganti, menghapus data dalam sebuah koneksi - melihat password pada protokol-protokol seperti FTP, HTTP, POP, SSH1, dan lain-lain. - menyediakan SSL sertifikasi palsu dalam bagian HTTPS pada korban. - dan lain-lain. 4. Siapkan aplikasi wireshark, wireshark merupakan salah satu tools atau aplikasi “Network Analyzer” atau Penganalisa Jaringan. Penganalisaan Kinerja Jaringan itu dapat melingkupi berbagai hal, mulai dari proses menangkap paket-paket data atau informasi yang berlalu-lalang dalam jaringan, sampai pada digunakan pula untuk sniffing (memperoleh informasi penting seperti password email, dll). pada komputer client di gunakan untuk menganalisis proses atau kejadian saat pengujian penyusupan yang dilakukan oleh hacker dari data tersebut dapat diketahui dan diamati cara kerja dari penyusup dengan metode arp spoofing.

28

BAB IV

HASIL DAN PEMBAHASAN

4.1. Hasil (Action Taking) Address Resolution Protocol (ARP) adalah sebuah protokol dalam TCP/IP Protocol yang digunakan untuk melakukan resolusi alamat IP ke dalam alamat

29 Media Access Control (MAC Address). Ketika sebuah komputer mencoba untuk mengakses komputer lain dengan menggunakan alamat IP, maka alamat IP yang dimiliki oleh komputer yang dituju harus diterjemahkan terlebih dahulu ke dalam MAC Address agar frame-frame data dapat diteruskan ke tujuan dan diletakkan di atas media transmisi, setelah diproses terlebih dahulu oleh Network Interface Card (NIC). Hal ini dikarenakan NIC beroperasi dengan menggunakan alamat fisik daripada menggunakan alamat logis (alamat IP) untuk melakukan komunikasi data dalam jaringan. Jika memang alamat yang dituju berada di luar jaringan lokal, maka ARP akan mencoba untuk mendapatkan MAC address dari antarmuka router lokal yang menghubungkan jaringan lokal ke luar jaringan (di mana komputer yang dituju berada). Komputer akan menyimpan ARP broadcast request ini kedalam ARP cache. ARP cache ini akan disimpan di RAM dan besifat sementara. ARP cache ini berisi tabel IP host serta physical address komputer. ARP cache akan bertambah jika ARP Request mendapat jawaban. Untuk mendapatkan melihat ARP cache dapat dengan mengetik “arp -a” pada CMD. Untuk dapat menghapus ARP cache dengan mengetik “arp -d ”. Untuk dapat mengatur sebuah static ARP dengan menuliskan “arp -s <MAC addr>”. Metode ARP Spoofing merupakan konsep serangan penyadapan atau penyusupan diantara dua mesin yang sedang berkomunikasi atau biasa disebut Man In the Middle Attack. Hal diatas mengakibatkan ter-manipulasinya isi cache ARP atau mac address yang sebelumnya cache untuk komputer gateway tapi berubah menjadi MAC address dari komputer penyusup. Dalam setiap host dan perangkat switch dalam jaringan menyimpan catatan daftar MAC dan IP Address

30 yang disebut dengan ARP cache. Sistem akan menggunakan ARP cache untuk berhubungan dengan host lain dalam pertukaran data. Jika alamat tidak terdapat dalam daftar di memori atau ARP cache, sistem akan menggunakan ARP untuk mencari tahu MAC address pada host tujuan dan perangkat switch menggunakan tabel ARP untuk membatasi trafik hanya untuk MAC address yang terdaftar pada port. Arp spoofing adalah teknik untuk menyadap frame data dalam jaringan lokal, mengubah lalu lintas data atau memberhentikan lalu lintas data. Seorang penyusup dalam melakukan ARP spoofing akan mengirim pesan ARP palsu ke ethernet jaringan lokal dengan tujuan menyamakan alamat MAC dengan komputer lain misalnya komputer gateway. Jadi setiap lalu lintas data terhadap IP gateway akan mengarah terlebih dahulu ke komputer penyusup sebagai gateway palsu yang akhirnya diteruskan ke gateway yang asli dan memungkinkan untuk memodifikasi data sebelum diteruskan ke gateway. Untuk pengujian penyadapan atau

penyusupan (Hijacking Session)

terhadap session Sistem Informasi Akademik (Simak) online Universitas Islam Negeri (UIN) Raden Fatah penulis mengunakan software sniffing yang cukup terkenal yaitu software ettercap pada komputer penyusup ( sniffer ), dimana ettercap merupakan aplikasi yang terdapat pada sistem operasi hacking Kali Linux. Saat pengujian penulis menggunakan interface wlan0 / interface card wireless pada komputer penyusup yang terhubung pada access point. Kemudian proses scan host pada jaringan wireless yang terkoneksi melalui access pointyang akan disusupi dengan mengklik pada menu host kemudian scan for hosts. Pada saat scan terdapat IP address dan mac address Access Point( Target 1) dan Client (

31 Target 2), IP address Access Point yaitu 192.168.43.1 dengan mac address yaitu 64:CC:2E:D6:F4:F4 sedangkan IP address web Client 192.168.43.184 dengan mac address yaitu 20:16:D8:DF:8F:89 .

Gambar 4.1 Proses Sniffing Tabel 4.1 . IP Address dan Mac Address No 1 2 3

Posisi Penyusup Gateway/AP Client

IP Address 192.168.43.129 192.168.43.1 192.168.43.184

Mac Address 80:A5:89:6F:32:1D 64:CC:2E:D6:F4:F4 20:16:D8:DF:8F:89 .

32

Gambar 4.2 Scan Host dan hasil scanning Untuk memulai proses sniffing atau penyusupan (Hijacking Session) terhadap session Sistem Informasi Akademik (Simak) online Universitas Islam Negeri (UIN) Raden Fatah, langkah awal pilih IP address 192.168.43.1 ( IP Access Point / target 1 ) kemudian pilih add to target 1 dan kemudian pilih IP Address 192.168.43.184 ( IP Client / target 2 ) kemudian pilih add to target 2. Kemudian aktifkan arp poisoning untuk memulai penyusupan dengan mengamati paket data yang melewati dari target1 ke target2 maupun sebaliknya seperti pada Gambar 4.3

33

Gambar 4.3 Mengaktifkan arp poisoning Jalankan sniff remote connection kemudian pilih ok setelah itu klik start sniffing untuk memulai penyusupan seperti pada Gambar 4.4

Gambar 4.4 Proses penyusupan simak online

34

Gambar 4.5 Scan Host dan hasil scanning

Pada komputer client diperoleh IP Address Wifi melalui DHCP Server yaitu 192.168.43.184 dengan mac address 20:16:D8:DF:8F:89, IP Address dan Mac address tersebut akan tampil pada aplikasi ettercap seperti pada Gambar 4.6

Gambar 4.6 IP Address Client dan Mac Address

35 Hasil tampilan login Sistem Informasi Akademik (Simak) online Universitas Islam Negeri (UIN) Raden Fatah yang diakses dari komputer client dengan menggunakan browser GoogleChrome, saat komputer penyusup sedang aktif, secara bersamaan client akan mencoba login menggunakan user dan password mahasiswa seperti pada Gambar 4.7

Gambar 4.7 Login User dan Password Simak

Dari hasil pengujian pada Gambar 4.9 diperoleh hasil dimana penyusup atau hacker dengan IP Address 192.168.43.219 dapat mengamati user login yang digunakan Client saat terkoneksi ke Sistem Informasi Akademik (Simak) online Universitas Islam Negeri (UIN) Raden Fatah pada fakultas dakwah yaitu

36 http://simdakwah.radenfatah.ac.id dan penyusup juga bisa memperoleh password login dari user tersebut, dimana user yang diperoleh yaitu 12510064 dan password 12510064. hal ini dikarenakan sistem sekuriti atau keamanan sistem Informasi Akademik (Simak) online Universitas Islam Negeri (UIN) Raden Fatah tidak menggunakan proses enkripsi pada password login sehingga sangat mudah diamati oleh penyusup.

Gambar 4.8 Hasil penyusupan Simak Server

4.2. Pembahasan ( Evaluation)

37 Dalam pembahasan ini, digunakan aplikasi Wireshark sebagai analisis jaringan. WireShark merupakan tool yang ditujukan untuk penganalisisan paket data jaringan. Wireshark melakukan pengawasan paket secara waktu nyata (real time) dan kemudian menangkap data dan menampilkan selengkap mungkin. Wireshark bisa digunakan secara gratis karena aplikasi ini berbasis sumber terbuka. Tujuan dari monitoring dengan wireshark adalah Memecahkan masalah jaringan, Memeriksa Keamanan Jaringan, Men-debug implementasi protocol dan Mempelajari protocol jaringan internal Adapun hasil pengujian di client ( Target 2) sebelum di sniffing menggunakan ettercap, data yang diperolehip address client 192.168.43.184 dan mac-address 20:16:D8:DF:8F:89 sedangkan 192.168.43.219 merupakan ip address komputer penyusup dan mac address penyusup 80:A5:89:6F:32:1D. Hasil di client (target 2) saat terkena penyusupan (Hijacking Session) terhadap session Sistem Informasi Akademik (Simak) online Universitas Islam Negeri (UIN) Raden Fatah , dimana mac address access point sama dengan mac address penyusup sehingga paket data dari client ke access point akan mudah diamati oleh penyusup karena penyusup berpura-pura menjadi access point.

Dari gambar

dibawah ini terlihat mac-address access point yang semula 64:CC:2E:D6:F4:F4 berubah menjadi mac address penyusup yaitu 80:A5:89:6F:32:1D seperti pada Gambar 4.12 dengan menggunakan tool wireshark terlihat terjadi duplikasi ( duplicate) mac-address access point / Wifi yang berubah menjadi mac-address penyusup sehingga paket yang menuju ke server akan bisa diamati melalui software wireshark melalui penyusup.

38

Gambar 4.9 Hasil pengamatan Wireshark1

39

Gambar 4.10 Hasil pengamatan wireshark2 Dengan

menggunakan user dan password login saat melakukan

membuka Sistem Informasi Akademik (Simak) online Universitas Islam Negeri (UIN) Raden Fatah, sangat rentan terhadap penyusup yang ingin mencoba mengakses web server , dengan menggunakan software wireshark dengan mudah dapat mengamati proses dan mengetahui informasi apa saja yang diakses antara server dan client remote yang tentunya sangat berbahaya bagi keamanan sistem Sistem Informasi Akademik (Simak) online Universitas Islam Negeri (UIN) Raden Fatah.

40 Untuk mengatasi permasalahan tersebut

salah satu solusi adalah

menerapkan sistem keamanan enkripsi pada web simak online dengan menggunakan teknologi keamanan SSL atau Secure Sockets Layer . SSL atau Secure Sockets Layer adalah sebuah protokol keamanan data yang digunakan untuk menjaga pengiriman data web server dan pengguna situs web tersebut. Jenis SSL yang paling aman dapat dilihat dari tingkat keamanan SSL, yang terletak pada kekuatan enkripsi yang didukungnya. Semakin besar tingkat enkripsi semakin susah untuk dibobol. Secara teknis, semua SSL dengan tingkat enkripsi yang sama, mempunyai tingkat keamanan yang sama. SSL merupakan suatu standar teknologi keamanan yang menjamin bahwa seluruh data yang dilewatkan antara web server dengan web browser terjaga kerahasiaan dan keutuhannya. SSL membuat koneksi yang ter-enkripsi (tersandi) antara

server

atau

situs

dengan

pengunjungnya

saat

pengunjung

itu

mengaksesnya, sehingga data rahasia atau penting bisa terkirim tanpa khawatir ada usaha perubahan ditengah jalannya. Tanpa enkripsi SSL semua data yang dikirim lewat internet sangat mungkin dilihat oleh orang lain. SSL bertindak sebagai protokol yang mengamankan komunikasi antara client dan server. Protokol SSL mengotentikasi server kepada client menggunakan kriptografi kunci publik dan sertifikat digital. Protokol ini juga menyediakan otentikasi client ke server. Algoritma kunci publik yang digunakan adalah RSA, dan untuk algoritma kunci rahasia yang digunakan adalah IDEA, DES, dan 3DES, dan algoritma fungsi hash menggunakan MD5. Verifikasi kunci publik dapat menggunakan sertifikat yang berstandar X.509.

41 Untuk mengaktifkan SSL pada situs simak online, hanya perlu memasang sertifikat SSL yang sesuai dengan server dan situs. Setelah SSL terpasang, user bisa mengakses situs secara aman dengan mengganti URL yang sebelumnya http:// menjadi https://. Hal ini dapat terlihat dari indikator atau ikon gembok pada browser atau juga alamat situs yang diakses diindikasikan dengan warna hijau pada baris alamat browser.

42

BAB V PENUTUP

5.1. Kesimpulan Adapun kesimpulan yang diperoleh dalam penelitian ini adalah. 1.ARP Spoofing adalah sebuah teknik penyadapan oleh pihak ketiga yang dilakukan dalam sebuah jaringan LAN maupun internet. Dengan metode tersebut, attacker dapat menyadap transmisi, modifikasi trafik, hingga menghentikan trafik komunikasi antar dua mesin yang terhubung dalam satu jaringan lokal (LAN) maupun jaringan internet melalui Wifi. 2.Web Sistem Informasi Akademik (Simak) online Universitas Islam Negeri (UIN) Raden Fatah sangat rentan terhadap serangan ARP Spoofing, hal ini dibuktikan saat pengujian dimana user account dan password dapat dilihat pada saat menggunakan aplikasi ettercap.

5.2. Saran Adapun saran yang bisa disampaikan dalam penelitian ini adalah: 1.

Untuk meningkat keamanan Web Sistem Informasi Akademik (Simak) online Universitas Islam Negeri (UIN) Raden Fatah, perlunya menggunakan sistem security atau enkripsi seperti teknologi SSL (Secure Socket Layer).

43 2.

Perlunya penambahan security Firewall terhadap server web Sistem Informasi Akademik (Simak) online Universitas Islam Negeri (UIN) Raden Fatah lebih agar keamanan server lebih terjamin.