Pemantau dan Menejemen Perangkat

Nama : Dita Arianti Suhada

Kelas  : XI TKJ 3

1. Pengamanan SO dan Manajemen File

Pengertian Keamanan Sistem Operasi

Keamanan sistem operasi merupakan bagian masalah keamanan sistem komputer secara total. Pengamanan sistem operasi berarti kecil jika setiap orang dapat melenggang di ruang sistem komputer. Pengamanan secara fisik dengan membatasi pengaksesan fisik secara langsung dengan fasilitas sistem komputer harus dilakukan juga.

Sumber : https://chan.staff.gunadarma.ac.id/Downloads/files/56671/P5+-+Pengamanan+Sistem+Operasi.pdf

Ancaman Keamanan Sitem Oprasi

Ancaman Keamanan Sistem Operasi

Setelah membahas mengenai pengertian dari keamanan sistem operasi maka kita kali ini akan membahas mengenai apa saja ancaman dari keamanan sistem operasi windows, mac, bsd dan lain lain.

Berikut ini adalah ancaman ancaman dari keamanan sistem operasi yang perlu kita berhati hati agar tetap aman dari serangan siber. Yuk simak apa saja ancaman keamanan sistem operasi itu:

Ancaman Malware

Malware adalah perangkat lunak berbahaya yang mencakup berbagai vektor serangan seperti virus, worm, trojan, dan rootkit. Malware menjadi ancaman pertama dari keamanan sistem operasi. Cara kerja Malware yaitu disuntikkan ke dalam sistem tanpa persetujuan pemilik, atau dengan menyamar sebagai perangkat lunak yang sah, dengan tujuan mencuri, menghancurkan, atau merusak data, atau membahayakan perangkat.

Ancaman Buffer Overflow

Selanjutnya ancaman keamanan sistem operasi adalah buffer over flow. Fungsi utama buffer adalah untuk menyimpan data sementara. Setiap buffer memiliki kapasitas data yang dapat ditampungnya. Selama serangan buffer overflow, buffer atau penyimpanan data sementara lainnya dipenuhi dengan data. Saat buffer meluap, program yang mencoba menulis data mungkin akan menimpa lokasi memori lain yang berisi informasi penting.

Ancaman Serangan Denial of Service (DoS)

Ancaman keamanan komputer yang kedua yiatu serangan DoS. Serangan Denial of Service (DoS) adalah dimaksudkan untuk menyumbat sistem dengan permintaan palsu sehingga kelebihan beban, dan akhirnya berhenti melayani permintaan yang sah. Beberapa serangan DoS, selain membebani sumber daya sistem, dapat menyebabkan kerusakan pada infrastruktur yang mendasarinya.

Ancaman Intrusi Jaringan

Intrusi jaringan terjadi ketika seseorang mendapatkan akses ke sistem untuk penggunaan yang tidak benar. Ada beberapa jenis intrusi jaringan tergantung pada jenis penyusup. Ancaman keamanan komputer ketiga yaitu Network Intrusion.

Sumber :

https://aliyhafiz.com/keamanan-sistem-operasi-pengertian-jenis/

Jenis ancaman keamanan

Ada 2 jenis ancaman dalam keamanan sistem operasi. 

1. Ancaman program

Jenis ancaman pertama dalam sistem operasi yaitu ancaman program. 

Proses dan kernel sistem operasi melakukan tugas yang ditentukan seperti yang diarahkan. Ancaman Program terjadi ketika program pengguna menyebabkan proses ini melakukan operasi berbahaya. Contoh umum dari ancaman program adalah saat program diinstal di komputer, program tersebut dapat menyimpan dan mentransfer kredensial pengguna ke peretas. Ada berbagai ancaman program. Beberapa di antaranya adalah sebagai berikut:

Virus

Malware Virus dapat menggandakan dirinya sendiri di sistem. Aplikasi Virus sangat berbahaya dan dapat mengubah/menghapus file pengguna serta merusak komputer. 

Trojan Horse

Jenis aplikasi ini menangkap kredensial masuk pengguna. Itu menyimpannya untuk mentransfernya ke pengguna jahat yang kemudian dapat masuk ke komputer dan mengakses sumber daya sistem.

Logic Bomb

Bom logika atau logic bomb adalah situasi di mana perangkat lunak hanya bertingkah buruk ketika kriteria tertentu terpenuhi; jika tidak, berfungsi normal.

Trap Door

Trap door atau Pintu jebakan adalah ketika sebuah program yang seharusnya berfungsi seperti yang diharapkan memiliki kelemahan keamanan dalam kodenya yang memungkinkannya melakukan tindakan ilegal tanpa sepengetahuan pengguna.

2. Ancaman Sistem

Adapun Ancaman sistem digambarkan sebagai penyalahgunaan layanan sistem dan koneksi jaringan yang menyebabkan masalah pengguna. Ancaman ini dapat digunakan untuk memicu ancaman program di seluruh jaringan, yang dikenal sebagai serangan program.

Ada berbagai ancaman sistem. Beberapa di antaranya adalah sebagai berikut:

Port Scanning

Ini adalah metode dimana cracker menentukan kerentanan sistem untuk serangan. Ini adalah proses yang sepenuhnya otomatis yang mencakup menghubungkan ke port tertentu melalui TCP/IP

Worm

Worm adalah proses yang dapat mencekik kinerja sistem dengan menghabiskan semua sumber daya sistem. 

Denial of Service

Serangan penolakan layanan biasanya mencegah pengguna menggunakan sistem secara sah. 

Sumber :

https://aliyhafiz.com/keamanan-sistem-operasi-pengertian-jenis/

Bentuk SeranganTerhadap Sistem Operasi Ancaman Sistem Operasi Windows pada  saat ini berdasarkan daftar ancaman yang dikeluarkan oleh SANS Institute : 

1. Internet Information Services (IIS) 

2. Microsoft SQL Server (MSSQL) 

3. Windows Authentication (termasuk LM Hashing) 

4. Internet Explorer (IE) 

5. Windows Remote Access Services (termasuk NetBIOS, Anonymous logon, remote registry, RPC DOM) 

6. Microsoft Data Access Components (MDAC) 

7. Windows Scripting Host (WSH) 

8. Microsoft Outlook & Outlook Express 

9. Windows Peer to Peer File Sharing (P2P) 10.Simple Network Management Protocol 

Sedangkan ancaman yang terjadi pada Unix berdasarkan daftar ancaman yang dikeluarkan oleh SANS Institute : 

1. BIND Domain Name System 

2.Remote Procedure Calls (RPC) 

3. Apache Web Server 

4. General UNIX Authentication Acounts with No Passwords or Weak Passwords 

5. Clear Text Services (termasuk FTP,  r-service/trust relationship, Line Printer Daemon) 

6. Sendmail 

7. Simple Network Management Protocol (SNMP) 

8. Secure Shell (SSH) 

9. Misconfiguration of Enterprise Services NIS/NFS 

10.Open Secure Sockets Layer (SSL) 

Sumber :

http://dhian_sweetania.staff.gunadarma.ac.id/Downloads/files/32900/Pengamanan-Sistem-Operasi.pdf

Pengertian Menegement File

sistem manajemen file adalah program komputer yang mengontrol ruang yang digunakan untuk penyimpanan file dan menyediakan layanan seperti kontrol input atau output dan pengindeksan. Melansir dari situs Techopedia, manajemen file adalah proses administrasi sistem yang menangani data digital dengan akurat.

Sumber : 

https://www.kompas.com/skola/read/2020/10/02/210814169/apa-itu-manajemen-file?page=all#:~:text=KOMPAS.com%20%2D%20Manajemen%20file%20adalah,dan%20menyalin%20file%20yang%20ada.

Sistem Manajemen File

File system atau manajemen file adalah metode dan struktur data yang digunakan sistem operasi untuk mengatur dan mengorganisir file pada disk atau partisi. File system juga dapat diartikan sebagai partisi atau disk yang digunakan untuk menyimpan file-file dalam cara tertentu. Cara memberi suatu file system ke dalam disk atau partisi dengan cara melakukan Format

Manfaat Manajemen 

File dapat mengurangi resiko kehilangan file yang dikarenakan: terhapus secara tidak disengaja, tertimpa file baru, tersimpan dimana saja, dan hal lain yang tidak kita inginkanPada sebagian besar pemakai, system file merupakan bagian system operasi yang paling tampak. System file menyediakan pengaksesan dan penyimpanan file secara online terhadap data dan program. System file terisi dua bagian terpisah, yaitu kumpulan file yang masing-masing file menyimpan data dan / atau program serta struktur direktori yang mengorganisasikan dan menyediakan informasi mengenai file di system.
Sumber :

https://lms-paralel.esaunggul.ac.id/mod/resource/view.php?id=285678#:~:text=Manajemen%20file%20merupakan%20bagian%20dari,hal%20lain%20yang%20tidak%20diinginkan.

Fitur Menegement File

Penggunaan sistem ini juga tidak lepas dari fitur-fitur yang sangat berguna. Berikut ini adalah fitur File Management System yang dapat kalian gunakan.

1. Keamanan Data

Fitur keamanan sangat penting dalam sebuah dokumen yang digunakan oleh perusahaan. Fitur keamanan ini berfungsi untuk melindungi data sensitif dari pihak yang mengakses dari luar. 

2. Backup Data

Sebuah file yang penting harus disimpan dengan baik untuk menghindari kehilangan atau file yang secara sengaja terhapus. Sistem ini bekerja secara otomatis menyimpan salinan file secara berkala. Apabila terjadi kehilangan data dan kegagalan sistem, backup dapat memastikan pemulihan data.

3. Dokumentasi Revisi

Perubahan atau pada sebuah file mungkin saja terjadi. Fitur ini membantu untuk melacak perkembangan proyek dan memastikan file tepat digunakan.

4. Notifikasi atau Pemberitahuan

Notifikasi adalah sistem yang memberikan pemberitahuan perubahan atau update file yang relevan untuk digunakan. 

5. Kolaborasi Tim

Kolaborasi tim dalam fitur manajemen file ini dapat digunakan dengan cara berbagai file secara langsung atau real-time. 

6. Pencarian Cepat

Pada fitur ini, File Management System dilengkapi dengan akses pencarian yang canggih. Fitur tersebut memungkinkan pengguna dengan mudah mencari file berdasarkan keyword tertentu.

7. Izin Akses

Fitur izin akses bekerja dengan memungkinkan administrator untuk mendapatkan izin akses berbeda berdasarkan peran atau jabatan karyawan. 

8. Struktur Folder

Perusahaan dapat membuat struktur folder yang terorganisir dengan baik melalui manajemen sistem. Sistem ini dapat mempermudah para karyawan untuk menemukan dan mengakses file yang dibutuhkan tanpa merasa kesulitan.

Jenis-Jenis Manajemen File

Secara umum, terdapat tiga jenis File Management System pada sistem operasi. Berikut ini adalah penjelasan jenis manajemen file.

1. Regular File (File)

File yang terdiri dari file teks dan biner disebut dengan reguler file. File pada text ini terdiri dari barisan teks dengan format .txt. Sedangkan pada file pada biner terdiri dari barisan eksekusi .exe serta biner dari berbagai macam software dan aplikasi.

2. Directory File (Direktori)

Directory file adalah sebuah arsip yang dimiliki dari operation system atau sistem operasi dari sebuah perangkat. Direktori berisi semua informasi mengenai daftar file yang terdapat dalam folder atau direktori dan subdirektori. Direktori adalah file yang dapat diakses secara terus menerus pada sistem operasi.

Sumber :

https://www.sekawanmedia.co.id/blog/apa-itu-manajemen-file/#:~:text=Sistem%20manajemen%20file%20adalah%20sebuah,hanya%20dengan%20satu%20klik%20saja.

2. Pengamanan Otomatis pada Router

Berikut diuraikan cara untuk melakukan konfigurasi keamanan secara otomatis:

a. Langkah ringkas 

untuk langkah ringkas Ini,  pertama, aktifkan router. Kemudian, keamanan otomatis dapat dilakukan dengan membuka manajemen. Apabila tidak terdapat interaksi, artinya penuh titik kemudian klik NTP dilanjutkan masuk ke SSH, lalu firewall dan tcp-intercept. 

b. Langkah-Langkah detail

Diuraikan langkah-langkah detailnya 

Tabel 3.1 pengamanan otomatis pada router

3. Tahapan Autentikasi Peralatan

Berikut diuraikan tahapan dari autentikasi peralatan : 

a. Autentikasi untuk mengetahui lokasi dari peralatan pada suatu simpul jaringan (data link layer dan Network layer). 

b. Autentikasi untuk mengenal sistem operasi yang terhubung ke jaringan (transport layer). 

C. Auntentikasi untuk mengetahui fungsi atau proses yang sedang terjadi di suatu simpul jaringan (session dan presentation layer).

d. Auntentikasi untuk mengenali user dan aplikasi yang digunakan (application layer).

Nomor 2 dan 3 sumber dari buku

Read More

Materi Jaringan VLAN

Nama   : Dita Arianti Suhada

Kelas    : XI TKJ 3

Pengetian VLAN

VLAN adalah Virtual Local Area Network yang dapat menghubungkan beberapa perangkat dan mesin dalam satu jaringan, tanpa harus menempatkan perangkat di lokasi geografis yang sama. VLAN melakukan pengelompokan satu atau lebih LAN untuk berkomunikasi satu sama lain dan berbagi dalam broadcast domain. 

Sumber : https://www.trivusi.web.id/2022/10/virtual-lan.html?m=1#:~:text=VLAN%20adalah%20Virtual%20Local%20Area,dan%20berbagi%20dalam%20broadcast%20domain

Fungsi VLAN 

Adapun beberapa fungsi VLAN bertujuan untuk:

1. Pengurangan biaya

Fungsi pertama ialah untuk dapat mengurangi biaya. VLAN biasanya berkomunikasi satu sama lain melalui sebuah saklar, sehingga tidak perlu menggunakan router kecuali jika kita ingin mengirimkan file ke luar area, dalam hal pengelolaan data, saklar memiliki kemampuan lebih sedikit dibandingkan router, sehingga Virtual LAN ini tidak perlu meneruskannya melalui router sehingga dapat mengurangi biaya latensi.

2. Banyak fleksibilitas

Jaringan ini lebih fleksibel karena bu!vcisa dikonfigurasi dan serta ditetapkan berdasarkan sebuah port, protokol atau kriteria subnet sehingga dapat mengubah Virtual LAN menjadi sebuah desain yang diperlukan. Selain itu, jaringan ini juga memungkinkan untuk masuk dengan mentransfer banyak data ke perangkat satu sama lain meskipun berada di tempat yang terpisah.

3. Jumlah administratif

Fungsi lainnya ialah Virtual LAN memungkinkan adanya administrator jaringan secara otomatis yang membatasi akses ke dalam grup pengguna lain, cara yang digunakan adalah membagi workstation ke dalam segmen LAN yang terisolasi. pada saat memindahkan workstation, administrator tidak perlu melakukan konfigurasi ulang. 

Sumber : https://course-net.com/blog/vlan-adalah/

Jenis-jenis VLAN

1. VLAN Default

Adalah jenis VLAN yang digunakan untuk menamai konfigurasi sejak saklar pertama kali dinyalakan. Jenis VLAN ini masih terbilang standar dengan semua port switch yang dipakai dan disediakan, serta masih terhubung dalam fungsi dasar.

2. Data VLAN

Yang dimaksud dengan data VLAN merupakan jenis kedua dari VLAN yang memiliki fungsi utama sebagai bagian yang bertugas sebagai pengatur lalu lintas data yang muncul atau terjadi dalam sebuah jaringan VLAN.

3. VLAN Suara

Secara umum VLAN suara adalah sebuah jaringan yang memberi dukungan layanan VoIP dan memiliki rancangan khusus dalam hal dukungan terhadap kebutuhan komunikasi dengan fitur utamanya berbasis suara.

4. Management VLAN

Sesuai dengan nama yang dimiliki, management Vlan merupakan suatu sistem jaringan virtual Local Area Network yang sudah terhubung atau terkonfigurasi untuk kebutuhan saklar management dalam prosesnya.

5. VLAN Asli

Secara umum jenis VLAN asli merupakan suatu jaringan VLAN yang pengembangannya berbasis pada pengembalian ke port apabila tidak memiliki tag atau juga bisa dilakukan demikian jika tidak ada di dalam bagasi.

Sumber : https://www.sampoernauniversity.ac.id/id/vlan-adalah/

Keunggulan VLAN

Berikut adalah beberapa keunggulan yang ditawarkan oleh jenis jaringan VLAN dibanding jenis jaringan lainnya:

1. Keamanan

Administrator jaringan dapat menambahkan keamanan tambahan untuk komunikasi jaringan dengan menerapkan Virtual LAN. Data akan lebih aman dengan membuat Virtual LAN karena admin dapat mengatur firewall, dapat mengontrol domain broadcast, dan juga dapat membatasi akses.

2. Kinerja

VLAN dapat meningkatkan kinerja, karena mengurangi beban lalu lintas dengan menghindari tujuan yang tidak diinginkan. Hanya perangkat yang diminta yang akan mendapatkan paket multicast, bukan ke semua perangkat yang terhubung dalam jaringan.

3. Pengelompokan

Virtual LAN dapat mengelompokkan atau mengkonfigurasi secara logis sehubungan dengan area domain terlepas dari lokasi geografis perangkat.

4. Skalabilitas dan fleksibilitas

Seperti dibahas sebelumnya, jumlah host pada Virtual LAN dapat ditambahkan atau dihapus sesuai kebutuhan. Menggunakan VLAN maka relokasi jaringan menjadi sederhana. Selain itu, VLAN juga memungkinkan untuk perluasan jaringan.

5. Hemat biaya

VLAN dapat menghemat biaya karena dapat digunakan untuk membuat broadcast domain sehingga mengurangi kebutuhan router yang mahal.

Sumber : https://www.trivusi.web.id/2022/10/virtual-lan.html?m=1#:~:text=Keunggulan%20VLAN,-Berikut%20adalah%20beberapa&text=Data%20akan%20lebih%20aman%20dengan,dan%20juga%20dapat%20membatasi%20akses.&text=VLAN%20dapat%20meningkatkan%20kinerja%2C%20karena,menghindari%20tujuan%20yang%20tidak%20diinginkan

Tujuan VLAN 

Pada intinya, Virtual Local Area Network adalah kumpulan perangkat atau node jaringan yang berkomunikasi satu sama lain seolah olah mereka membentuk satu LAN, padahal kenyataannya mereka ada di satu atau beberapa segmen LAN. Dalam pengertian teknis, segmen dipisahkan dari sisa LAN oleh jembatan, router, atau switch, dan biasanya digunakan untuk departemen tertentu. Ini berarti bahwa ketika sebuah workstation menyiarkan paket, mereka mencapai semua workstation lain di Virtual Local Area Network tetapi tidak di luarnya. 

Ini menyederhanakan banyak komplikasi potensial yang disebabkan oleh LAN, termasuk lalu lintas jaringan yang berlebihan dan tabrakan ketika dua workstation mengirim paket data pada saat yang sama pada LAN yang terhubung melalui hub, data bertabrakan dan tidak terkirim dengan benar. Tabrakan menyebar melalui seluruh jaringan, yang berarti LAN sibuk dan mengharuskan pengguna untuk menunggu sampai tumbukan telah sepenuhnya ditransfer ke seluruh jaringan sebelum dapat dioperasikan kembali pada titik mana data asli harus dikirim ulang. 

Virtual Local Area Network mengurangi insiden tabrakan dan mengurangi jumlah sumber daya jaringan yang terbuang dengan bertindak sebagai segmen LAN. Paket data yang dikirim dari workstation di segmen ditransfer oleh jembatan atau switch. Hal ini tidak akan meneruskan tabrakan tetapi akan mengirim siaran ke setiap perangkat jaringan. Untuk alasan ini, segmen disebut “collision Domain” atau domain yang bertabrakan. 

Namun Virtual Local Area Network memiliki lebih banyak tugas fungsi daripada segmen LAN karena memungkinkan peningkatan keamanan data dan partisi logis. Perlu diingat, Virtual Local Area Network bertindak sebagai LAN tunggal meskipun hanya membentuk segmen. Ini berarti bahwa broadcast domain dari VLAN adalah VLAN itu sendiri, bukan setiap segmen jaringan. Selain itu, partisi tidak harus ditentukan oleh lokasi fisik perangkat jaringan. Mereka dapat dikelompokkan sebagai gantinya berdasarkan departemen, tim proyek, atau prinsip organisasi logis lainnya.

Sumber : https://www.sekawanmedia.co.id/blog/pengertian-vlan/

Read More