Penjelasan singkat terkait Scanning, Sniffing & Eavesdropping

1. S C A N N I N G ,
S N I F F I N G ,
E A V E S D R O P P I N G
531416032 – Awaludin Siking

2. SCANNING
o Scanning adalah kegiatan yang dilakukan hacker untuk menentukan aktif tidaknya
host target dalam jaringan. Hasil scanning dapat berupa IP Address, sistem operasi,
service maupun aplikasi yang dijalankan. Informasi ini berguna untuk menentukan
jenis exploit yang akan digunakan.

3. SCANNING
o Cara mengatasi masalah ini yaitu dengan menggunakan aplikasi PortSentry. PortSentry adalah
sebuah perangkat lunak yang di rancang untuk mendeteksi adanya port scanning &
meresponds secara aktif jika ada port scanning.
o Beberapa fitur utama dari PortSentry :
 Berjalan di atas soket TCP & UDP untuk mendeteksi scan port ke sistem kita.
 Mendeteksi stealth scan, seperti SYN/half-open, FIN, NULL, X-MAS.
 PortSentry akan bereaksi secara real-time (langsung) dengan cara memblokir IP address si
penyerang. Hal ini dilakukan dengan menggunakan ipchains/ipfwadm dan memasukan ke file
/etc/host.deny secara otomatis oleh TCP Wrapper.
 PortSentry mempunyai mekanisme untuk mengingat mesin / host mana yang pernah connect ke dia.
Dengan cara itu, hanya mesin / host yang terlalu sering melakukan sambungan (karena melakukan
scanning) yang akan di blokir.
 PortSentry akan melaporkan semua pelanggaran melalui syslog dan mengindikasikan nama system,
waktu serangan, IP mesin penyerang, TCP / UDP port tempat serangan dilakukan. Jika hal ini di
integrasikan dengan Logcheck maka administrator system akan memperoleh laporan melalui e-mail.

4. SNIFFING
o Sniffing

5. SNIFFING
Seperti disebutkan sebelumnya, karena sniffer bekerja diam-diam, sangat sulit
untuk mendeteksi mereka pada jaringan. Namun demikian, beberapa trik yang dapat
memberikan petunjuk untuk kehadiran sniffer mungkin. Ada dua cara untuk mendeteksi
sniffer - berbasis jaringan dan berbasis host.
1. 2.

6. SNIFFING

7. EAVESDROPPING
o Eavesdropping
o Eavesdropping

8. EAVESDROPPING

9. EAVESDROPPING
Berikut beberapa cara yang dapat kalian lakukan untuk mecegah EavesDropping.

10. T H A N K Y O U !
FIREWALL, IDS & IPS