SYN FLOOD ATTACK
Kita
mungkin sering Pernah mendengar banjir SYN ? yakni, Tiba-tiba URL atau email kita
tidak dapat diakses dengan browser,...
Home » Arsip untuk Februari 2013
Kita mungkin sering Pernah mendengar banjir SYN ? yakni, Tiba-tiba URL atau email kita tidak dapat diakses dengan browser, padahal akses ke server tidak begitu banyak dan webserver berjalan dengan normal, atau sekerika kita tidak dapat mengambil email, dengan muncul pesan error seperti : “server sedang sibuk” dan lain sebagainya. Kalau anda periksa di log server, dan akses ke server tidak banyak maka ada kemungkinan besar anda kena banjir SYN ini.
Banjir data ini sudah pasti akan
sangat mengganggu kinerja server kita. Akibat dari serangan ini, beberapa layanan
server tidak akan bekerja dengan baik bahkan bisa mati.
Istilah
SYN Flood didalam dunia teknologi Apalagi pengguna Linux memang bukan hal baru,
walaupun istilah ini masih terasa asing bagi para pengguna atau user itu
sendiri, SYN Flood merupakan Denial of Service yang memanfaatkan 'loophole'
pada saat pembentukan atau pembuatan koneksi TCP/IP. Kernel Linux terbaru
(2.0.30 dan yang terbaru) telah mempunya opsi konfigurasi untuk mencegah Denial
of Service dengan mencegah atau menolak cracker untuk mengakses sistem.
SYN flooding attack merupakan
istilah teknologi informasi yang mengarah kepada salah satu jenis serangan yang
menggunakan paket SYN. Serangan untuk melumpuhkan koneksi ke sebuah Server
dengan memasukkan paket data yang sangat banyak.
Paket-paket SYN adalah salah satu
jenis paket dalam protocol Transmission
Control Protocol (TCP/IP) yang digunakan untuk membuat koneksi
antara dua host dan dikirimkan oleh host yang hendak membuat koneksi, sebagai
langkah pertama pembuatan koneksi dalam proses “TCP Three-way Handshake“. (wiki)
Skema sebuah serangan SYN Flooding, biasanya penyerang akan
mengirimkan paket-paket SYN ke dalam port-port yang
sedang berada dalam keadaan "Listening"
yang berada dalam host yang
telah ditergetkan. lazimnya, paket-paket
SYN yang dikirimkan berisi alamat sumber yang menunjukkan sistem aktual, tetapi
paket-paket SYN dalam serangan ini biasanya
didesain
sedemikian rupa, sehingga paket-paket tersebut memiliki alamat sumber yang
tidak menunjukkan sistem aktual
dan susah untuk dilacak.
Jumlah
percobaan pembuatan koneksi TCP yang dapat ditampung oleh sebuah host di
dalam buffer biasanya berbeda antara
satu platform dengan platform yang lain, namun jumlahnya
tidak lebih dari beberapa ratus koneksi. Dengan banyak mengirimkan paket SYN ke sebuah port yang berada dalam
keadaan listening yang berada dalam host yang telah ditargetkan, buffer
koneksi yang dialokasikan oleh sistem penerima dapat mengalami “Penumpukkan", dan target pun
menjadi tidak dapat membaca koneksi yang
datang hingga paket SYN yang sebelumnya mengalami gagal ekskusi atau sering dikenal
dengan istilah Time Out. Sistem operasi biasanya dapat
mengalami gagal
proses ketika buffer koneksi kebaniran paket data dan server
mau tidak mau harus di
reset ulang.
Baik restart ulang sistem
operasi ataupun merestart buffer yang
dipenuhi dengan paket SYN yang tidak jelas datangnya yang mengakibatkan
pengguna lain tidak dapat
mengakses layanan-layanan dalam jaringan.
Dalam kondisi normal,
client akan mengirimkan paket data yang berupa SYN untuk menselaraskan diri
kepada server. Kemudian server menerima request dari client dan akan memberikan
jawaban ke client berupa AC (Acknowledgement) sebagai tanda transaksi sudah
dimulai (pengiriman dan penerimaan data), maka sebuah paket SYN akan dikirimkan
lagi ke client.
Biasanya serangan ini
memenuhi server dengan begitu banyak paket SYN, karena saat pengiriman
paket SYN oleh client, server juga akan mengirim paket SYN ACK ke client.
Server akan terus
mencatat dan membuat antrian backlog untuk menunggu respons ACK dari client
yang sudah mengirim paket SYN. Biasanya memori yang disediakan untuk backlog
tadi sangat kecil. Pada saat antrian backlog penuh, sistem tidak merespon
paket TCP SYN lain yang masuk atau bisa dikatakan hang/crash.
Paket TCP SYN ACK
yang masuk diantrian backlog hanya akan dibuang dari backlog pada saat terjadi
time out dari timer TCP yang menandakan bahwa tidak ada respon dari pengirim.
Begitu banyak sambungan port 25 yang
statusnya adalah SYN_RECV, artinya koneksi sudah siap diterima tapi tidak
diteruskan oleh si peminta. Dengan kata lain server kebanjiran permintaan akan
tetapi tidak ada respon dari si penerima. Karena permintaan sambungan mirip
dengan banjir bandang yang datang tiba-tiba, sedangkan kemampuan server untuk
menerima sambungan juga terbatas, maka akhirnya server kebanjiran SYN_RECV.
Akibatnya service yang kebanjiran itu menjadi drop alias tidak bisa menerima
sambungan lagi. Sehingga ketika anda mau mengambil email, maka akan muncul pesan kalau mail server anda sibuk.
Jika serangan menimpa service HTTP,
maka website kita otomatis tidak akan dapat dilihat oleh orang lain karena layanannya
tidak berfungsi. Serangan ini dinamakan SYN Flood. Bagaimana cara menghindari
serangan seperti ?
Biasanya serangan ini terkadang
menggunakan IP palsu alias poofed IP address, maka sulit untuk diblok dengan
iptables, dan salah satu jalan adalah dengan mengeset setting di kernel agar
tidak menerima sambungan yang bertubi-tubi seperti banjir ini.
Langkah-langkah server kita tidak
kebanjiran SYN_RECV.
Aktifkan
setting parameter kernel, TCP syncookies di file
/proc/sys/net/ipv4/tcp_syncookies dengan perintah seperti berikut ini.
echo 1 > /proc/sys/net/ipv4/tcp_syncookies
dan
tambahkan setting di file /etc/sysctl.conf seperti berikut ini,
net.ipv4.tcp_syncookies = 1
setelah
itu jalankan perintah di bawah ini, agar TCP syncookies menjadi aktif walaupun
servernya direstart.
/sbin/sysctl -p /etc/sysctl.conf
Anda
dapat memeriksa setting network kernel anda dengan perintah berikut ini.
/sbin/sysctl -a
Untuk mencegah dan mengurangi efek dari SYN
Flooding , Ada beberapa langkah yang dapat
dilakukan, yakni sebagai berikut
:
- Menambah ukuran
buffer koneksi TCP untuk meningkatkan jumlah percobaan pembuatan koneksi
yang dapat dilakukan secara berkelanjutan. Cara ini memang bukan solusi yang permanen
tetapi hanya bersifat sementara, karena bisa jadi penyerang
juga menambah ukuran
paket SYN yang dikirimkan
untuk memenuhi buffer tersebut.
- Pengurangan nilai
waktu kapan sebuah percobaan pembuatan koneksi TCP menjadi "timed-out". Cara ini juga menjadi
solusi sementara, apalagi jika jaringan di mana sistem berada sangat sibuk
atau lambat.
- Mengaplikasikan sistem penapisan paket yang masuk ke
dalam router,
sehingga alamat-alamat
palsu dapat diblokir. Cara inipun hanya bersifat sementara,
karena tidak semua ISP mengaplikasikan fitur seperti ini.
- Pemantauan firewall dan
mengonfigurasikannya untuk memblokir serangan SYN flood ketika
hal tersebut terjadi,
dan cara ini merupakan cara yang umum dilakukan
oleh banyak organisasi
atau perusahan-perusahaan, apalagi jika ditambah
dengan Intrusion
Prevention System (IPS), walaupun cara ini
membutuhkan tingkat
ketelian dari seorang administrator jaringan untuk memantau
catatan (log) dari IPS danfirewall yang diatur.
Bahkan, dengan kedua perangkat tersebut, client client yang validpun dapat ditolak jika
konfigurasi yang
yang digunakan tidak benar.
Manfaat teknologi komunikasi dalam bidang perdagangan
Seiring dengan perkembangan zaman, teknologi hampir tidak bisa dipisahkan dari kehidupan manusia, ungkapan tersebut bukannya tidak beralasan sebab “seorang menggunakan teknologi karena manusia memiliki akal dan pikiran”. Dengan akal sesorang dapat mencari jalan keluar dari masalah-masalah yang dihadapi, keinginan untuk hidup lebih baik, lebih aman dan keinginan-keingan yang lain. Perkembangan teknologi terjadi karena kita menggunakan akal dan pikiran untuk menyelesaikan setiap masalah yang kita dihadapi.
Indonesia sebagai salah satu negara yang sedang berkembang, tentunya memerlukan begitu banyak hal yang berhubungan dengan teknologi untuk mendukung perkembangan negara. Belum lagi untuk mendukung investor dari luar, tanpa pemanfaatan teknologi bisa dipastikan suatu Negara akan sulit untuk menjadi Negara berkembang.
Teknologi bisa diibaratkan bagaikan dua sisi mata pisau, dimana jika pemanfaatannya tidak didasari dengan tujuan yang baik, bisa menjerumuskan pengguna teknologi itu sendiri, intinya teknologi mempunyai dampak positif dan juga memiliki dampak negative. Seiring dengan perkembnagan teknologi Kehidupan masyarakatpun sudah berubah dari masyarakat yang tradisional menjadi masyarakat modern, dari masyrakat yang social menjadi masyarakat yang individual. Mengapa bisa dikatakan tekbologi merubah masyarakat dari social ke individual?, hal ini cukup beralasan, sebagai contoh di wilayah Palembang dan sekitarnya setiap kali sesorang akan menyelenggarakan Resepsi pernikahan , biasanya jauh-jauh hari yang punya hajat akan melakukan undangan dengan cara mengunjungi sanak family dan handai taulan, yang secara tidak langsung moment ini dimanfaatkan sebagai media untuk silaturahmi, Uraian tersebut mungkin bisa dikategorikan sebagai dampak negative dari sebuah perkembangan teknologi. Sebaliknya tidak bisa dipungkiri, dampak pisitifnya juga begitu banyak dapat dirasakan oleh masyarakat dari perkembangan teknologi informasi, contoh paling sederhana tentang hal ini adalah jika sebelum masyarakat mengenal yang namanya teknologi, untuk menyampaikan sebuah pesan kepada saudara yang nan jauh dimata, memerlukan waktu berhari-hari bahkan berminggu-minggu, karena kita tau saat itu masih menggunakan cara pengiriman sederhana seperti surat-menyurat, akan tetapi setelah masyarakat mengenal yang namanya teknologi, seperti handpone dengan beragam jenis dan fiturnya, maka penyampaian pesan cukup dilakukan dengan cara telpon ataupun sms.
Selain itu juga, kemajuan teknologi menyebabkan dampak perubahan yang cukup besar pada kehidupan manusia. Kemajuan teknologi seperti media televisi, radio, telepon genggam dan interner. Internet bukan hanya melanda masyarakat perkotaan, tetapi juga telah dapat dinikmati oleh masyarakat di pelosok-pelosok pedesaan. Segala bentuk informasi baik yang bersifat positif maupun yang bersifat negatif dapat dengan mudahnya di akses oleh khalayak umum. Berbagai dampak positif dapat dirasakan dari yang namanya teknologi inforamasi, misalnya, kemudahan dalam berkomunikasi dan bertransaksi. Untuk Transaksi perbankan klo dahulu untuk melakukan transfer dan cek saldo, kita harus pergi dan antri ke bank terdekat, sekarang dengan teknologi informasi kita cukup mengakses internet banking atau sms bangking, kemudahan lainnya yakni untuk mendapatkan segala jenis informasi, saat ini masyarakat tidak hanya bisa berkomunikasi lewat telepon atau suara, orang-orang yang kita ajak berbicarapun bisa kita lihat wajahnya dengan teknologi 3G yang saat ini sedang tren.
Adapun dampak negative dari teklonologi informasi ialah, banyaknya kasus penipuan lewat media sms, akun jejaring facebook yang kerap dibobol leh orang-orang yang tidak bertanggung jawab, dan yang lebih parah lagi, penipuan sering terjadi pada saat kita melakukaan transaksi perbankan dimana sandi/pin ATM yang mudah diketahui olehh orang-orang yang tidak bertanggung jawab. Penculikanpun kian marak terjadi semenjak hebohnya penggunaan jejaring social, sudah menjadi tontonan setiap hari, dimana para gadis dan anak anak menjadi korban penculikan dari rekan atau teman facebooknya sendiri. Terlalu panjang sederet peristiwa kejahatan yang terjadi dengan menggunakan media teknologi informasi.
Ada pepatah yang mengatakan ‘hanya orang-orang yang menguasai tekbologi yang akan menguasai dunia’ pepatah itu memang tidak bisa dibantah, didalam setiap bidang kehidupan, teknologi tidak bisa dpisahkan dari manusia, apalagi didalam bidang usaha perniagaan atau perdagangan. Peranan Teknologi Komunikasi dibidang Perniagaan dan Perdagangan) merupakan ujung tombak. Sebelum teknologi informasi menjamur, para pelaku usaha harus mengeluarkan modal yang cukup besar untuk mengembangkan usahanya, untuk sewa tempat, untuk bayar karyawan, untuk biaya promosi, dan lain-lain sebaginya. Akan tetapi setelah teknologi komunikasi mulai dikenalkan kepada pelaku usaha, kesulitan-kesulitan itu nampak sudah mulai terurai. Dalam dunia perdgangan kite kerap mendengar istila Electronic Comerce (E-Commerce) atau perdagangan secara elektronik. Electronic Comerse (e-commerce) adalah perdagangan yang dilakukan dengan memanfaatan jaringan telekomunikasi terutama Internet. Internet memungkinkan pelaku usaha atau organisasi yang berada pada jarak yang jauh dapat saling berkomunikasi dengan biaya yang terjangkau. Hal ini lantas dimanfaatkan untuk melakukan transaksi perdagangan.
Ada banyak bentuk perdagangan yang dapat dilakukan secara elektonik yang dilakukan sekarang , antara lain : SMS Banking, Internet Banking, pembelian dan penyedian barang, toko online dan lain sebagainya. Perdagangan secara elektronik memberikan keuntungan baik kepada pelaku usaha maupun kepada pembeli (customer).
Ada beberapa keuntungan yang diperoleh pelaku usaha antara lain :
- Perusahan dapat menjangkau pasar yang lebih luas. Perdagangan secara elektronik memungkinkan perusahan untuk menjual produknya kepada lebih banyak orang. Dengan kata lain, perusahan atau toko dapat menjual produknya kepada siapa saja dipenjuru belahan dunia.
- Efektifitas Tempat, dimana perusahan tidak perlu membuka banyak cabang untuk distribusi barang.
- Efesiensi diaya, mengurangi biaya yang dikeluarkan perusahan, karena perusahan tidak perlu merekrut banyak pegawai toko dan tidak peru menyediakan tempat yang luas.
- Dengan melakukan penghematan biaya yang dikeluarkan, otomatis perusahan dapat menekan seminimal mungkin harga jual kepada pelanggan. Sehingga lebih banyak pelanggann yang dapat menjangkau harga barang tersebut. Dengan demikian barang menjadi lebih banyak yang terjual dan profit perusahaanpun bertambah besar
- Pemanfaatan teknologi dapat menjangkau kepada calon pembeli diseluruh dunia, sehingga biaya promosi akan lebih efesien.
- Bagi para perlaku usaha menengah kebawah, teknologi inforamsi cukup membantu. Dimana mereka cukup melakukan pemesanan via internet tanpa harus dating ke grosir.
Adapun Keuntungkan yang didapat oleh konsumen antara lain :
- Pembeli tidak perlu mendatangi toko untuk mendapatkan barang, cukup terkoneksi dengan Internet, pilih barang dan selanjutnya melakukan pemesanan barang, dan barang akan di antar ke rumah.
- Menghemat waktu dan biaya transportasi berbelanja, karena semua tersedia dirumah anda.
- Pilihan yang ditawarkan sangat beragam, sehingga sebelum melakukan pemesanan kitaa dapat membandingkan semua produk dan harga yang ditwarkan oleh perusahaan E-Commerce.
- Untuk meningkatkan Gengsi, biasanya sebagian kita cendrung menggunakan produk Import (buatan luar negeri), dengan teknologi informasi kita dapat membeli barang yang terdapat di negara lain.
- Harga yang ditawarkan sangat komfetitif, karena tingkat persaingan dari pelaku usaha yang menawarkan harga serendah-rendahnya.
Saat ini ada banyak sekali perusahan yang memanfaatkan perdagangan secara elektronik untuk mendukung usaha mereka. Bahkan ada beberapa perusahan yang mengkhususkan melakukan perdagangan secara online, dan tidak melakukan perdagangan secara konvensional. Tidak ketinggilan dinegara kita, perdagangan secara online juga sudah marak dilakukan. Puluhan website bermunculan dan didirikan khusus sebagai website untuk menjual barang-barang secara online, seperti tokobagus.com, berniaga.com, lazada.co.id, gramediaonline, dan lain-lain. Semua produk yang kita butuhkan tersedia didunia online.
Di internet, semua orang bisa melakukan transaksi jual beli barang. Sekarang di internet sudah banyak terdapat toko online. Ada yang secara langsung menjual produk, ada juga yang hanya bertindak sebagai pemberi informasi atau link.
Kemajuan Teknologi Informasi juga membawa pola baru terhadap kegiatan berbisnis di Indonesia, mungkin ada sering mendengar istilah Saham atau pasar modal dan juga perdangan mata uang (forex). Perdagangan mata uang sangat bertumpu mata teknologi informasi, dimana pada saat broker akan memainkan point (menjual atau membeli) mereka harus melihat pergerakan nilai mata uang tersebut.
Deffenisi dari Pasar Forex adalah pasar uang internasional. Istilah Forex berasal dari kependekan nama dalam bahasa Inggris FOReign Exchange- yang dalam bahasa Indonesia didefinisikan sebagai kegiatan pertukaran mata uang asing. Pasar Forex adalah salah satu dari pasar keuangan yang tergolong muda. Forex digunakan sejak tahun 1970an yang lalu. pendapatan harian dari trading Forex sekarang berjumlah sekitar 4 triliun dolar AS, 30 kali melebihi volume gabungan dari semua pasar saham di Amerika Serikat. (instaforex)
Sedangkan Saham merupakan tanda penyertaan atau kepemilikan seseorang atau badan dalam suatu perusahaan Wujud saham berupa selembar kertas yang menerangkan siapa pemiliknya. Akan tetapi dengan menggunakan teknologi informasi, sekarang ini sistem tanpa warkat sudah dilakukan di bursa efek Jakarta dimana bentuk kepemilikan tidak lagi berupa lembaran saham yang diberi nama pemiliknya tapi sudah berupa account atas nama pemilik sahamt. Dengan teknologi informasi penyelesaian transaksi akan semakin cepat dan mudah karena tidak melalui surat, formulir, dan prosedur yang berbelit-belit Saham juga dapat dikatan sebagai keikutsertaan investor dalam perusahaan sebagai pemodal.
Untuk menjadi seoran pialang, sebuatan bagi seseorang yang bergerak memainkan saham, memang bukan perkara mudah, mereka 24 jam harus stenby melihat pergerakan nilai saham, kapan mereka harus membeli dan kapan mereka harus menjual saham tersebut. Saham-saham apa saja yang lagi naik dan saham-saham apa saa yang sedang anjlok, tidak jarang perusahaan reksadana rela merogoh kocek dan harus membayar orang-orang untuk mengalisa pergerakan nilai saham.
Itulah sekelumit manfaat teknologi informasi bagi dunia perdagangan. Kesimpulan yang dapat diambil yakni teknologi informasi mutlak dibutuhkan untuk mendukung sektor perdagangan di Indonesia. Semoga bermanfaat
Global News Indonesia 01.26 Admin Bandung Indonesia
Manfaat teknologi komunikasi dalam bidang perdagangan
manfaaat teknologi komunikasi / internet dalam bidang perdagangan
Manfaat teknologi komunikasi dalam bidang perdaganganSeiring dengan perkembangan...
