SYN FLOOD ATTACK

SYN FLOOD ATTACK

Global News Indonesia

04.33

0 komentar

        Kita mungkin sering Pernah mendengar banjir SYN ? yakni, Tiba-tiba URL atau email kita tidak dapat diakses dengan browser, padahal akses ke server tidak begitu banyak dan webserver berjalan dengan normal, atau sekerika kita tidak dapat mengambil email, dengan muncul pesan error seperti : “server sedang sibuk” dan lain sebagainya. Kalau anda periksa di log server, dan akses ke server tidak banyak maka ada kemungkinan besar anda kena banjir SYN ini.

Banjir data ini sudah pasti akan sangat mengganggu kinerja server kita. Akibat dari serangan ini, beberapa layanan server tidak akan bekerja dengan baik bahkan bisa mati.

Istilah SYN Flood didalam dunia teknologi Apalagi pengguna Linux memang bukan hal baru, walaupun istilah ini masih terasa asing bagi para pengguna atau user itu sendiri, SYN Flood merupakan Denial of Service yang memanfaatkan 'loophole' pada saat pembentukan atau pembuatan koneksi TCP/IP. Kernel Linux terbaru (2.0.30 dan yang terbaru) telah mempunya opsi konfigurasi untuk mencegah Denial of Service dengan mencegah atau menolak cracker untuk mengakses sistem.

SYN flooding attack merupakan istilah teknologi informasi yang mengarah kepada salah satu jenis serangan yang menggunakan paket SYN. Serangan untuk melumpuhkan koneksi ke sebuah Server dengan memasukkan paket data yang sangat banyak.

Paket-paket SYN adalah salah satu jenis paket dalam protocol Transmission Control Protocol (TCP/IP) yang digunakan untuk membuat koneksi antara dua host dan dikirimkan oleh host yang hendak membuat koneksi, sebagai langkah pertama pembuatan koneksi dalam proses “TCP Three-way Handshake“. (wiki)

Skema sebuah serangan SYN Flooding, biasanya penyerang akan mengirimkan paket-paket SYN ke dalam port-port yang sedang berada dalam keadaan "Listening" yang berada dalam host yang telah ditergetkan. lazimnya, paket-paket SYN yang dikirimkan berisi alamat sumber yang menunjukkan sistem aktual, tetapi paket-paket SYN dalam serangan ini biasanya didesain sedemikian rupa, sehingga paket-paket tersebut memiliki alamat sumber yang tidak menunjukkan sistem aktual dan susah untuk dilacak.

Jumlah percobaan pembuatan koneksi TCP yang dapat ditampung oleh sebuah host di dalam buffer biasanya berbeda antara satu platform dengan platform yang lain, namun jumlahnya tidak lebih dari beberapa ratus koneksi. Dengan banyak mengirimkan paket SYN ke sebuah port yang berada dalam keadaan listening yang berada dalam host yang telah ditargetkan, buffer koneksi yang dialokasikan oleh sistem penerima dapat mengalami  “Penumpukkan", dan target pun menjadi tidak dapat membaca koneksi yang datang hingga paket SYN yang sebelumnya mengalami gagal ekskusi atau sering dikenal dengan istilah Time Out. Sistem operasi biasanya dapat mengalami gagal proses ketika buffer koneksi kebaniran paket data dan server mau tidak mau harus di reset ulang.

Baik restart ulang sistem operasi ataupun merestart buffer yang dipenuhi dengan paket SYN yang tidak jelas datangnya yang mengakibatkan pengguna lain tidak dapat mengakses layanan-layanan dalam jaringan.

Dalam kondisi normal, client akan mengirimkan paket data yang berupa SYN untuk menselaraskan diri kepada server. Kemudian server menerima request dari client dan akan memberikan jawaban ke client berupa AC (Acknowledgement) sebagai tanda transaksi sudah dimulai (pengiriman dan penerimaan data), maka sebuah paket SYN akan dikirimkan lagi ke client.

Biasanya serangan ini memenuhi server dengan begitu banyak paket  SYN, karena saat pengiriman paket SYN oleh client, server juga akan mengirim paket SYN ACK ke client.

Server akan terus mencatat dan membuat antrian backlog untuk menunggu respons ACK dari client yang sudah mengirim paket SYN. Biasanya memori yang disediakan untuk backlog tadi sangat kecil. Pada saat antrian backlog penuh, sistem  tidak merespon paket TCP SYN  lain yang masuk atau bisa dikatakan hang/crash.

Paket TCP SYN ACK yang masuk diantrian backlog hanya akan dibuang dari backlog pada saat terjadi time out dari timer TCP yang menandakan bahwa tidak ada respon dari pengirim.

Begitu banyak sambungan port 25 yang statusnya adalah SYN_RECV, artinya koneksi sudah siap diterima tapi tidak diteruskan oleh si peminta. Dengan kata lain server kebanjiran permintaan akan tetapi tidak ada respon dari si penerima. Karena permintaan sambungan mirip dengan banjir bandang yang datang tiba-tiba, sedangkan kemampuan server untuk menerima sambungan juga terbatas, maka akhirnya server kebanjiran SYN_RECV. Akibatnya service yang kebanjiran itu menjadi drop alias tidak bisa menerima sambungan lagi. Sehingga ketika anda mau mengambil email, maka akan muncul  pesan kalau mail server anda sibuk.

Jika serangan menimpa service HTTP, maka website kita otomatis tidak akan dapat dilihat oleh orang lain karena layanannya tidak berfungsi. Serangan ini dinamakan SYN Flood. Bagaimana cara menghindari serangan seperti ?

Biasanya serangan ini terkadang menggunakan IP palsu alias poofed IP address, maka sulit untuk diblok dengan iptables, dan salah satu jalan adalah dengan mengeset setting di kernel agar tidak menerima sambungan yang bertubi-tubi seperti banjir ini.

Langkah-langkah server kita tidak kebanjiran SYN_RECV.

Aktifkan setting parameter kernel, TCP syncookies di file /proc/sys/net/ipv4/tcp_syncookies dengan perintah seperti berikut ini.

echo 1 > /proc/sys/net/ipv4/tcp_syncookies

dan tambahkan setting di file /etc/sysctl.conf seperti berikut ini,

net.ipv4.tcp_syncookies = 1

setelah itu jalankan perintah di bawah ini, agar TCP syncookies menjadi aktif walaupun servernya direstart.

/sbin/sysctl -p /etc/sysctl.conf

Anda dapat memeriksa setting network kernel anda dengan perintah berikut ini.

/sbin/sysctl -a

Untuk mencegah dan mengurangi efek dari SYN Flooding , Ada beberapa langkah yang dapat dilakukan, yakni sebagai berikut :

1. Menambah ukuran buffer koneksi TCP untuk meningkatkan jumlah percobaan pembuatan koneksi yang dapat dilakukan secara berkelanjutan. Cara ini memang bukan solusi yang permanen tetapi hanya bersifat sementara, karena bisa jadi penyerang juga menambah ukuran paket SYN yang dikirimkan untuk memenuhi buffer tersebut.
2. Pengurangan nilai waktu kapan sebuah percobaan pembuatan koneksi TCP menjadi "timed-out". Cara ini juga menjadi solusi sementara, apalagi jika jaringan di mana sistem berada sangat sibuk atau lambat.
3. Mengaplikasikan sistem penapisan paket yang masuk ke dalam router, sehingga alamat-alamat palsu dapat diblokir. Cara inipun hanya bersifat sementara, karena tidak semua ISP mengaplikasikan fitur seperti ini.
4. Pemantauan firewall dan mengonfigurasikannya untuk memblokir serangan SYN flood ketika hal tersebut terjadi, dan cara ini merupakan cara yang umum dilakukan oleh banyak organisasi atau perusahan-perusahaan, apalagi jika ditambah dengan Intrusion Prevention System (IPS), walaupun cara ini membutuhkan tingkat ketelian dari seorang administrator jaringan untuk memantau catatan (log) dari IPS danfirewall yang diatur. Bahkan, dengan kedua perangkat tersebut, client client  yang validpun dapat ditolak jika konfigurasi yang yang digunakan tidak benar.

Manfaat teknologi komunikasi dalam bidang perdagangan

Manfaat teknologi komunikasi dalam bidang perdagangan

Global News Indonesia

01.26

0 komentar

Manfaat teknologi komunikasi dalam bidang perdagangan

Seiring dengan perkembangan zaman,  teknologi hampir tidak bisa dipisahkan dari kehidupan manusia, ungkapan tersebut bukannya tidak beralasan sebab “seorang menggunakan teknologi karena manusia memiliki akal dan pikiran”. Dengan akal sesorang dapat mencari jalan keluar dari masalah-masalah yang dihadapi, keinginan untuk  hidup lebih baik, lebih aman dan keinginan-keingan yang lain. Perkembangan teknologi terjadi karena kita menggunakan akal dan pikiran untuk menyelesaikan setiap masalah yang kita dihadapi.

Indonesia sebagai salah satu negara yang sedang berkembang, tentunya memerlukan begitu banyak hal  yang berhubungan dengan teknologi untuk mendukung perkembangan negara. Belum lagi untuk mendukung investor dari luar, tanpa pemanfaatan teknologi bisa dipastikan suatu Negara akan sulit untuk menjadi Negara berkembang.

Teknologi bisa diibaratkan  bagaikan dua sisi mata pisau, dimana jika pemanfaatannya tidak didasari dengan tujuan yang baik, bisa menjerumuskan pengguna teknologi itu sendiri, intinya teknologi mempunyai dampak positif dan juga memiliki dampak negative. Seiring dengan perkembnagan teknologi Kehidupan masyarakatpun sudah berubah dari masyarakat yang tradisional menjadi masyarakat modern, dari masyrakat yang social menjadi masyarakat yang individual. Mengapa bisa dikatakan tekbologi merubah masyarakat dari social ke individual?, hal ini cukup beralasan, sebagai contoh di wilayah Palembang dan sekitarnya setiap kali sesorang akan menyelenggarakan Resepsi pernikahan , biasanya jauh-jauh hari yang punya hajat akan melakukan undangan dengan cara mengunjungi sanak family dan handai taulan, yang secara tidak langsung moment ini dimanfaatkan sebagai media untuk silaturahmi, Uraian tersebut mungkin bisa dikategorikan sebagai dampak negative dari sebuah perkembangan teknologi. Sebaliknya tidak bisa dipungkiri, dampak pisitifnya juga begitu banyak dapat dirasakan oleh masyarakat dari perkembangan teknologi informasi, contoh paling sederhana tentang hal ini adalah jika sebelum masyarakat mengenal yang namanya teknologi, untuk menyampaikan sebuah pesan kepada saudara yang nan jauh dimata,  memerlukan waktu berhari-hari bahkan berminggu-minggu, karena kita tau saat itu masih menggunakan cara pengiriman sederhana seperti surat-menyurat, akan tetapi setelah masyarakat mengenal yang namanya  teknologi, seperti handpone dengan beragam jenis dan fiturnya, maka penyampaian pesan cukup dilakukan dengan cara telpon ataupun sms.

Selain itu juga, kemajuan teknologi  menyebabkan dampak perubahan yang cukup besar pada kehidupan manusia. Kemajuan teknologi seperti media televisi, radio, telepon genggam dan interner.  Internet bukan hanya melanda masyarakat perkotaan, tetapi juga telah dapat dinikmati oleh masyarakat di pelosok-pelosok pedesaan. Segala bentuk informasi baik yang bersifat positif maupun yang bersifat negatif dapat dengan mudahnya di akses oleh khalayak umum. Berbagai dampak positif dapat dirasakan dari yang namanya teknologi inforamasi, misalnya, kemudahan dalam berkomunikasi dan bertransaksi. Untuk Transaksi perbankan klo dahulu untuk melakukan transfer dan cek saldo, kita harus pergi dan antri ke bank terdekat, sekarang dengan teknologi informasi kita cukup mengakses internet banking atau sms bangking, kemudahan lainnya yakni untuk mendapatkan segala jenis informasi, saat ini masyarakat tidak hanya bisa berkomunikasi lewat telepon atau suara, orang-orang yang kita ajak berbicarapun bisa kita lihat wajahnya dengan teknologi 3G yang saat ini sedang tren.

Adapun dampak negative dari teklonologi informasi ialah, banyaknya kasus penipuan lewat media sms, akun jejaring facebook yang kerap dibobol leh orang-orang yang tidak bertanggung jawab, dan yang lebih parah lagi, penipuan sering terjadi pada saat kita melakukaan transaksi perbankan dimana sandi/pin  ATM yang mudah diketahui olehh orang-orang yang tidak bertanggung jawab. Penculikanpun kian marak terjadi semenjak hebohnya penggunaan jejaring social, sudah menjadi tontonan setiap hari, dimana para gadis dan anak anak menjadi korban penculikan dari rekan atau teman facebooknya sendiri. Terlalu panjang sederet peristiwa  kejahatan yang terjadi dengan menggunakan media teknologi informasi.

Ada pepatah yang mengatakan ‘hanya orang-orang yang menguasai tekbologi yang akan menguasai dunia’ pepatah itu memang tidak bisa dibantah, didalam setiap bidang kehidupan, teknologi tidak bisa dpisahkan dari manusia, apalagi didalam bidang usaha perniagaan atau perdagangan. Peranan Teknologi Komunikasi dibidang Perniagaan dan Perdagangan) merupakan ujung tombak. Sebelum teknologi informasi menjamur, para pelaku usaha harus mengeluarkan modal yang cukup besar untuk mengembangkan usahanya, untuk sewa tempat, untuk bayar karyawan, untuk biaya promosi, dan lain-lain sebaginya. Akan tetapi setelah teknologi komunikasi mulai dikenalkan kepada pelaku usaha, kesulitan-kesulitan itu nampak sudah mulai terurai. Dalam dunia perdgangan kite kerap mendengar istila Electronic Comerce (E-Commerce) atau perdagangan secara elektronik. Electronic Comerse (e-commerce) adalah perdagangan yang dilakukan dengan memanfaatan jaringan telekomunikasi terutama  Internet. Internet memungkinkan pelaku usaha atau organisasi yang berada pada jarak yang jauh dapat saling berkomunikasi dengan biaya yang terjangkau. Hal ini lantas dimanfaatkan untuk melakukan transaksi perdagangan.

Ada banyak bentuk perdagangan yang dapat dilakukan secara elektonik yang dilakukan sekarang , antara lain : SMS Banking, Internet Banking, pembelian dan penyedian barang, toko online dan lain sebagainya.  Perdagangan secara elektronik memberikan keuntungan baik kepada pelaku usaha maupun kepada  pembeli (customer).

Ada beberapa keuntungan yang diperoleh pelaku usaha antara lain :

• Perusahan dapat menjangkau pasar yang lebih luas. Perdagangan secara elektronik memungkinkan perusahan untuk menjual produknya kepada lebih banyak orang. Dengan kata lain, perusahan atau toko dapat menjual produknya kepada siapa saja dipenjuru belahan dunia.
• Efektifitas Tempat, dimana perusahan tidak perlu membuka banyak cabang untuk distribusi barang.
• Efesiensi diaya, mengurangi biaya yang dikeluarkan perusahan, karena perusahan tidak perlu merekrut banyak pegawai toko dan tidak peru menyediakan tempat yang luas.
• Dengan melakukan penghematan biaya yang dikeluarkan, otomatis perusahan dapat menekan seminimal mungkin harga jual kepada pelanggan. Sehingga  lebih banyak pelanggann yang dapat menjangkau harga barang tersebut. Dengan demikian barang menjadi lebih banyak yang terjual dan profit perusahaanpun bertambah besar
• Pemanfaatan teknologi dapat menjangkau kepada calon pembeli diseluruh dunia, sehingga biaya promosi akan lebih efesien.
• Bagi para perlaku usaha menengah kebawah, teknologi inforamsi cukup membantu. Dimana mereka cukup melakukan pemesanan via internet tanpa harus dating ke grosir.

Adapun Keuntungkan yang didapat oleh konsumen antara lain :

• Pembeli tidak perlu mendatangi toko untuk mendapatkan barang, cukup terkoneksi dengan Internet, pilih barang dan selanjutnya melakukan pemesanan barang, dan barang akan di antar ke rumah.
• Menghemat waktu dan biaya transportasi berbelanja, karena semua tersedia dirumah anda.
• Pilihan yang ditawarkan sangat beragam, sehingga sebelum melakukan pemesanan kitaa dapat membandingkan semua produk dan harga yang ditwarkan oleh perusahaan E-Commerce.
• Untuk meningkatkan Gengsi, biasanya sebagian kita cendrung menggunakan produk Import (buatan luar negeri), dengan teknologi informasi kita dapat membeli barang yang terdapat di negara lain.
• Harga yang ditawarkan sangat komfetitif, karena tingkat persaingan dari pelaku usaha yang menawarkan harga serendah-rendahnya.

Saat ini  ada banyak sekali perusahan yang memanfaatkan perdagangan secara elektronik untuk mendukung usaha mereka. Bahkan ada beberapa perusahan yang mengkhususkan  melakukan perdagangan secara online, dan tidak melakukan perdagangan secara konvensional. Tidak ketinggilan dinegara kita, perdagangan secara online juga sudah marak dilakukan. Puluhan website bermunculan dan didirikan khusus sebagai website untuk menjual barang-barang secara online, seperti tokobagus.com, berniaga.com, lazada.co.id, gramediaonline, dan lain-lain. Semua produk yang kita butuhkan tersedia didunia online.

Di internet, semua orang bisa melakukan transaksi jual beli barang. Sekarang  di internet sudah banyak terdapat toko online. Ada yang secara langsung menjual produk, ada juga yang hanya bertindak sebagai pemberi informasi atau link.

Kemajuan Teknologi Informasi juga membawa pola baru terhadap kegiatan berbisnis di Indonesia, mungkin ada sering mendengar istilah Saham atau pasar modal dan juga perdangan mata uang (forex). Perdagangan mata uang sangat bertumpu mata teknologi informasi, dimana pada saat broker akan memainkan point (menjual atau membeli) mereka harus melihat pergerakan nilai mata uang tersebut.

Deffenisi dari Pasar Forex adalah pasar uang internasional. Istilah  Forex berasal dari kependekan nama dalam bahasa Inggris FOReign Exchange- yang dalam bahasa Indonesia didefinisikan sebagai kegiatan pertukaran mata uang asing. Pasar Forex adalah salah satu dari pasar keuangan yang tergolong muda. Forex digunakan sejak tahun 1970an yang lalu. pendapatan harian dari trading Forex sekarang berjumlah sekitar 4 triliun dolar AS,  30 kali melebihi volume gabungan dari semua pasar saham di Amerika Serikat. (instaforex) 

Sedangkan Saham merupakan tanda penyertaan atau kepemilikan seseorang atau badan dalam suatu perusahaan  Wujud saham berupa selembar kertas yang menerangkan siapa pemiliknya. Akan tetapi dengan menggunakan teknologi informasi, sekarang ini sistem tanpa warkat sudah dilakukan di bursa efek Jakarta dimana bentuk kepemilikan tidak lagi berupa lembaran saham yang diberi nama pemiliknya tapi sudah berupa account atas nama pemilik sahamt. Dengan teknologi informasi  penyelesaian transaksi akan semakin cepat dan mudah karena tidak melalui surat, formulir, dan prosedur yang berbelit-belit Saham juga dapat dikatan sebagai keikutsertaan investor dalam perusahaan sebagai pemodal.

Untuk menjadi seoran pialang, sebuatan bagi seseorang yang bergerak memainkan saham, memang bukan perkara mudah, mereka 24 jam harus stenby melihat pergerakan nilai saham, kapan mereka harus membeli dan kapan mereka harus menjual saham tersebut. Saham-saham apa saja yang lagi naik dan saham-saham apa saa yang sedang anjlok, tidak jarang perusahaan reksadana rela merogoh kocek dan harus membayar orang-orang untuk mengalisa pergerakan nilai saham.

Itulah sekelumit manfaat teknologi informasi bagi dunia perdagangan. Kesimpulan yang dapat diambil yakni teknologi informasi mutlak dibutuhkan untuk mendukung sektor perdagangan di Indonesia. Semoga bermanfaat