Intro to Network Security and Scanning

  Network Security

  I t t N t k S it Int ro t o Net work Securit y and Scanning and Scanning

  Muhammad Zen Samsono Hadi, ST. MSc.

  Network Security Politeknik Elektronika Negeri Surabaya Politeknik Elektronika Negeri Surabaya 2011

  PENS-ITS

  Network Security

  Net work Securit y In Act ion Net work Securit y In Act ion

  Client _{Configuration DNS Network Services FTP/Telnet SMTP/POP Web Server}

  IP & Port _Scanning ^{Web Server} _{Exploit Email Exploit DoS Attack Trojan Attack} ^Sniffing _Traffic ^KeyStroke _Logging ^Password _{Cracking MITM Attack} Hardening _Host ^AntiVirus _Applications ^Using _Firewall ^Using _{GPG/PGP Using SSH} ^Using _{Certificate Using IPSec} System Log _Analysis ^Intrusion _{Detection HoneyPot} ^Spyware _{Detection and} ^{Backup and} _Restore ^Finding _{Hidden Data Analysis System y Removal Restore Hidden Data}

  PENS-ITS

  Network Security

  Mengapa perlu Securit y Jar. ? Mengapa perlu Securit y Jar ?

  Internal _{attacker External attacker Virus} Corporate Assets _{permissions Incorrect pencurian dan titik2 kelemahan dari suatu organisasi.} Desain security jaringan melindungi aset perusahaan dari _{perusahaan dan untuk membuat respon jika ada pencurian.} Untuk mendesain security, analisa resiko yang timbul ke aset Untuk mendesain security, analisa resiko yang timbul ke aset PENS-ITS

  Network Security

  Prinsip Keamanan Jaringan Prinsip Keamanan Jaringan

• Confidentiality (Kerahasiaan pesan) Confidentiality (Kerahasiaan pesan) – Melindungi informasi dari serangan.
• Integrity (keaslian pesan) g y ( p )
• – Menurunkan problem yang mungkin muncul yang disebabkan oleh data yang hilang/dirubah.
• Authentication (keabsahan pengirim)
• Non Repudiation (anti penyangkalan)

  

PENS-ITS

  Exploit s (1) Exploit s (1)

  Network Security

• What is an Exploit? _{– Crackers break into a computer network by exploiting weaknesses in operating system services.}
• Types of attacks _{– Local – Remote} • Categories of exploits g p _{– zero-day attack (pada bug-bug software/patch dimasuki virus)}
• – Account cracking _{– Buffer overflow – Denial of service}
• – Impersonation

  

PENS-ITS

  Exploit s (2) Exploit s (2)

  Network Security

• Categories of exploits (cont.) g p ( ) _{– Man in the middle}
• – Misconfiguration _{N t k iffi – Network sniffing}
• – Session hijacking _{– System/application design errors y pp g}

  

PENS-ITS

  Network Security

  SANS Securit y Threat s SANS Securit y Threat s SANS/FBI top 20 security • _{threats th t http://www.sans.org/top20/ – achieve achieve} Goals attackers try to • _{– Gain unauthorized access Destroy vital data – i l d root level} Obtain administrative or – _{Individual selfish goals g – service} Deny legitimate users –

  Criminal intent –

PENS-ITS

  Network Security

  Securit y St at ist ics: At t ack Trends d

  Computer Security Institute ( p y ( http://www.gocsi.com p g ) • ) Growing Incident Frequency • _{Incidents reported to the Computer Emergency Response – – 1997: 2,134} Team/Coordination Center T /C di ti C t

• – 1998: 1998 3 474 (75% 3,474 (75% growth from previous year) th f i ) _{1999: 9,859 (164% growth) – 2001: 52,658 (142% growth) –} 2000: 21,756 (121% growth) 2000 – 21 756 (121% th) Tomorrow? – T ?

  _PENS-ITS

  Network Security

  At t ack Target s At t ack Target s

• SecurityFocus SecurityFocus
• – 31 million Windows-specific attacks
• – 22 million UNIX/LINUX attacks
• – 7 million Cisco IOS attacks illi i k
• – All operating systems are attacked! p g y

  

PENS-ITS

  Network Security

  Hackers Vs Crackers Hackers Vs Crackers

• Ethical Hackers vs. Crackers
• – Hacker usually is a programmer constantly seeks further knowledge, freely share what they have discovered, and never intentionally damage data. discovered and never intentionally damage data
• – Cracker breaks into or otherwise violates system integrity with malicious intent. They destroy vital data or cause problems for their targets. data or cause problems for their targets

  

PENS-ITS

  Network Security

  e p y T k c ^PENS-ITS a tt A

  Network Security

  Types of At t acks Types of At t acks _{Physical Access}

Attacks

_{Social Engineering Wiretapping/menyadap --}

• _-- Attacks _{Dialog Attacks}
_{Opening Attachments Password Theft Vandalism/perusakan p --}

  Server Hacking _{(Mendengar yg tdk boleh) Eavesdropping Eavesdropping Penetration Penetration Attacks Information Theft Message Alteration Message Alteration} Impersonation _{(meniru) (Usaha menembus) Malware}

• _{(Merubah pesan) Scanning Break-in Denial of Service Viruses Worms} (Probing) (Probing)

  PENS-ITS

  Network Security

  Social Engineering Social Engineering

• Definisi Social enginering (dikenalkan Kevin Mitnick)

  _{– Suatu pemanfaatan trik-trik psikologis hacker luar pada seorang user}

  _{– seni dan ilmu memaksa orang untuk memenuhi harapan anda ( Bernz ), – Mendapatkan informasi yang diperlukan (misalnya sebuah password) Mendapatkan informasi yang diperlukan (misalnya sebuah password) dari seseorang daripada merusak sebuah sistem (Berg).} legitimate dari sebuah sistem komputer (Palumbo)
• Tujuan dasar social engineering sama seperti umumnya _{hacking: mendapatkan akses tidak resmi pada sistem atau c}

  _{informasi untuk melakukan penipuan, intrusi jaringan, mata-}

_{g: e d p ses d es p d s s e u untuk mengganggu sistem atau jaringan.} mata industrial, pencurian identitas, atau secara sede

• • Target-target tipikal termasuk perusahaan telepon dan jasa-jasa

  _{dengan nama besar, badan-badan militer dan pemerintah dan}

  _{pemberian jawaban, perusahaan dan lembaga keuangan} rumah sakit. h kit

  _PENS-ITS

  Network Security

  Bent uk Social Engineering Bent uk Social Engineering

  Social Engineering dengan telepon (IVR atau phone pishing) •

_{– Seorang hacker akan menelpon dan meniru seseorang dalam suatu kedudukan S h k k l d i d l k d d k}

_{berwenang atau yang relevan dan secara gradual menarik informasi dari user.}

  Diving Dumpster •

_{– Sejumlah informasi yang sangat besar bisa dikumpulkan melalui company j y g g p p y}

_Dumpster.

  Social engineering on-line : • _{– Internet adalah lahan subur bagi para teknisi sosial yang ingin mendapatkan p password Persuasi •}

– Berpura-pura menjadi administrator jaringan, mengirimkan e-mail melalui

_{jaringan dan meminta password seorang user. Reverse social engineering •} – Sasaran utamanya adalah untuk meyakinkan orang untuk memberikan Sasaran utamanya adalah untuk meyakinkan orang untuk memberikan _{informasi yang sensitif}
• – sabotase, iklan, dan assisting

  

PENS-ITS

  Network Security

  Penet rat ion At t acks St eps Penet rat ion At t acks St eps
• _{• Port scanner (nmap)} • Footprinting (nslookup, whois, dig)
• Network enumeration (nullsession) : cari account name yang _{sah • Using access and/or information gained} • Gaining & keeping root / administrator access
• Attack • Attack _{– Denial of Services (DoS) :Network flooding – Malware :Virus, worm, trojan horse M l Vi j h} – Buffer overflows : Software error _{• Leaving backdoor g}
• – Brute force
• Covering his tracks (hapus jejak)

  _PENS-ITS

  Network Security

  is is o o h h _PENS-ITS w w

  Network Security

  ig ig d d _PENS-ITS n n a a d d p p

  Network Security

  Scanning (Probing) At t acks Scanning (Probing) At t acks _172.16.99.1 Reply from _{172.16.99.1, 172.16.99.2, etc. Probe Packets to 172.16.99.1} Host _{Internet No Host Results} Attacker Attacker _172.16.99.2 No Reply _{172.16.99.2 is not reachable 172.16.99.1 is reachable 172 16 99 1 is reachable Corporate Network} …

  

PENS-ITS

  Network Security

  g g in in n n n n a a c c S S _PENS-ITS rk rk o o tw tw e e

  Network Security

  Denial-of -Service (DoS) Flooding At t ack l d k

  

Message Flood

_{Message Flood Overloaded By} Server Server _Attacker

PENS-ITS

  Network Security

  le le p p m m a a x x E E _PENS-ITS y y

  B B S S o o

  Network Security

  Dialog At t ack Dialog At t ack

• • Eavesdropping biasa disebut dengan spoofing Eavesdropping, biasa disebut dengan spoofing,

  cara penanganan dengan Encryption • Impersonation dan message alteration • Impersonation dan message alteration ditangani dengan gabungan enkripsi dan autentikasi autentikasi

  

PENS-ITS

  Network Security

  Eavesdropping on a Dialog Eavesdropping on a Dialog

  Dialog Client PC ^{Hello Client PC} _{Bob Server Alice} Hello

  Attacker (Eve) intercepts ^Hello _{and reads messages} PENS-ITS

  Network Security

  Password At t ack By Example Password At t ack By Example

  PENS-ITS

  Network Security

  le le p p m m a a x x E E y y _PENS-ITS

  B B g g n n fi fi if if

  Network Security

  r r e e g g g g o o _PENS-ITS

  L L y y e e K K

  Network Security

  Message Alt erat ion Message Alt erat ion

  

Di l Dialog

Client PC _Server ^{Balance =} _$1 ^{Balance =} _{$1,000,000 Bob Server Alice $1} Balance = _{B l} Attacker (Eve) intercepts ^$1 _{and alters messages} ^{Balance = $1,000,000} _{and alters messages}

  

PENS-ITS g in _{Network Security} b ro P n a d g in n _PENS-ITS n a c S rk

  Network Security

  p p a a

  paket paket

  m m

  CP

  n n

  T TCP

  g g _PENS-ITS in in n n n n

  dengan dengan

  a a c c S S

  Network Security

PENS-ITS

  Network Security ₃₁

  g g la la _PENS-ITS F F

  Network Security e e k k ₃₂ a a sh sh d d n n a a H H _PENS-ITS y y a a W W e e

  Network Security

  Port Scanning Port Scanning

• Port scanning adalah proses koneksi ke port-port TCP atau g p p p _{UDP pada host yang menjadi target untuk menentukan service}

  _{• Dengan mengidentifikasi port-port yang listening ini kita dapat D id tifik i t t li t i i i kit d t}

  apa yang sedang berjalan (Listening). _{dipergunakan pada host tersebut.} menentukan jenis aplikasi dan sistem operasi apa yang
• Service yang dalam status listening ini memungkinkan orang _{yang tidak berhak menerobos ke dalam host tersebut.}

  

PENS-ITS

  Network Security

Well Known Port s Well Known Port s

• “The Well Known Ports are assigned by the IANA and on _{or by programs executed by privileged users”. most systems can only be used by system (or root) processes l b d b ( )} A list of commonly used well known ports are . • _{• Port 21 – FTP, control} • Port 20 – FTP, data o t 0 , data _{• Port 23 – Telnet • Port 23 Telnet} • Port 22 – SSH _{• Port 53 – DNS} • Port 25 – SMTP
• Port 80 - HTTP

  _PENS-ITS

  Network Security

  Tools Scanning Tools Scanning

• Netstat _{Netstat merupakan utility yang powerfull untuk menngamati current connection, interface mana yang listening, siapa saja yang} state pada server, service apa yang listening untuk incomming _{• Nmap} terhubung. _{sampai sekarang.}

  Merupakan software scanner yang paling tua yang masih dipakai Merupakan software scanner yang paling tua yang masih dipakai

• Nessus _{Nessus merupakan suatu tools yang powerfull untuk melihat Nessus akan memberikan report secara lengkap apa kelemahan}

  kelemahan port yang ada pada komputer kita dan komputer lain.

  komputer kita dan bagaimana cara mengatasinya.

  _PENS-ITS

  Network Security

  Scan Result Scan Result _{a. Open atau Accepted:} Hasil dari scan dibagi dalam 3 kategori berikut g g _{pada port}

Host mengirim reply yang menunjukkan service “listening”

  b. Closed atau Denied atau Not Listening: _{Host mengirim reply yang menunjukkan koneksi akan ditolak c. Filtered, Dropped atau Blocked: c. Filtered Dropped atau Blocked:} pada port tsb.

  Tidak ada reply dari host.

  

PENS-ITS

  Network Security

  n n a a c c S S l l si si a a _PENS-ITS

  H H h h to to n n o o

  Network Security

  Type Scanning Type Scanning

  _{Jenis scan ini terhubung ke port host target dan menyelesaikan three-way b. TCP SYN Scan -sS} Scan ini mudah terdeteksi oleh pengelola host target. _{penuh tidak sampai terbentuk. Suatu paket SYN dikirimkan ke port host}

Teknik ini dikenal sebagai half-opening scanning karena suatu koneksi

_{target. Bila SYN/ACK diterima dari port host target, maka kita dapat il S /AC di i d i h k ki d listening. listening Jika RST/ACK diterima, biasanya menunjukkan bahwa port tersebut tidak} mengambil kesimpulan bahwa port tersebut dalam status listening. _{dibandingkan dengan TCP koneksi penuh dan tidak akan tercatat pada log dibandingkan dengan TCP koneksi penuh dan tidak akan tercatat pada log sehingga koneksi penuh tidak akan terbentuk. Teknik ini bersifat siluman} Suatu RST/ACK akan dikirim oleh mesin yang melakukan scanning host target.

_PENS-ITS

  Network Security

  Type Scanning (Cont -) Type Scanning (Cont )

  c. TCP FIN scan –sF _{RFC 793, host target akan mengirim balik suatu RST untuk setiap port}

_{Teknik ini mengirimkan suatu paket FIN ke port host target. Berdasarkan}

_{Teknik ini hanya dapat dipakai pada stack TCP/IP berbasis Unix. k ik i i h d di k i d k / b b i i} yang tertutup.

  d. TCP Xmas tree scan -sX

_{target. Berdasarkan RFC 793,host target akan mengembalikan suatu RST d k C 93 h k b lik S}

_{Teknik ini mengirimkan suatu paket FIN, URG dan PUSH ke port host}

_{e. TCP Null scan -sN} untuk semua port yang tertutup. _{mengirim balik suatu RST untuk semua port yang tertutup.}

T k ik i i Teknik ini membuat off semua flag. Berdasarkan RFC 793, host target akan b ff fl B d k RFC 793 h k

PENS-ITS

  Network Security

  Type Scanning (Cont ) Type Scanning (Cont -)

  f. TCP ACK scan -sA _{Teknik ini digunakan untuk memetakan set aturan firewall. Hal ini sangat membantu dalam T k ik i i di k k k fi ll H l i i b d l menentukan apakah firewall yang dipergunakan adalah simple packet filter yang g. TCP Windows scan -sW yang menjalankan advance packet filtering.}

membolehkan hanya koneksi penuh saja (koneksi dengan bit set ACK) atau suatu firewall

_{sistem tertentu seperti pada AIX dan Free BSD sehubungan dengan anomali dari ukuran}

Teknik ini dapat mendeteksi port-port terbuka maupun terfilter/tidak terfilter pada sistem-

_{windows TCPnya.}

  h. TCP RPC Scan -sR _{Teknik ini spesifik hanya pada sistem Unix dan digunakan untuk mendeteksi dan mengidentifikasi port RPC dan program serta nomor versi yang berhubungan dengannya} i. UDP Scan sU i. UDP Scan -sU _{memberikan response pesan berupa “ICMP port unreachable” artinya port ini tertutup. Teknik ini mengirimkan suatu paket UDP ke port host target. Bila port host target j. Juga bisa mendeteksi tipe OS yang digunakan (nmap –O) terbuka. terbuka.} Sebaliknya bila tidak menerima pesan tersebut, kita dapat menyimpulkan bahwa port tersebut

PENS-ITS