CHAPTER 2 - ISTILAH DALAM KEAMANAN KOMPUTER

 ====================================

Nama : Evrianto

NPM : 201610007

Program Studi : Sistem Komputer

UNIVERSITAS INDO GLOBAL MANDIRI

====================================

ISTILAH DALAM KEAMANAN KOMPUTER

BUG

Kesalahan kode pada program yang dapat membuat program tidak berjalan dengan normal

VULNERABLE

Kelemahan dalam sebuah sistem / peogram /design / implementasi

THREAT

Ancaman yang timbul dari vulnerable

EXPLOIT

Langkah-langkah untuk melakukan serangan ke satu elemen keamanan

ATTACK

Attack biasan disebut serangan

PATCH

Update terbaru berupa penambahan fitur / perbaikan sistem

SECURITY HOLE

Security hole biasa disebut lubang keamanan suatu sistem

SECURITY ISSUE

Isu suatu keamanan sistem

PENETRATION TESTING

Tindakan percobaan masuk kesebuah sistem

SECURITY AUDITOR

Analis atau orang orang yang berkerja di bidang keamanan komputer

ATTACKER

Orang yang melakukan serangan

INTRUDER

Orang yang manyusup kesebuah sistem

PROOF OF CONCEPT

Teori pembuktian kelemahan

ISTILAH PELAKU SERANGAN

-BLACK HAT HACKER = BIASA DISEBUT HACKER PERUSAK

-WHITE HAT HACKER = HACKER PRO YANG DIPEKERJAKAN DIPERUSAHAN KEAMANAN

-GRAY HAT HACKER = ANTARA HACKER PERUSAK DAN WHITE HAT HACKER

-SUICIDE HACKER = TERRORIST

ANCAMAN PADA SISTEM KEAMANAN KOMPUTER

-Social engineering

-Keamanan fisik

-Security hole pada sistem operasi dan services

-Serangan pada jaringan komputer

-Serangan via aplikasi berbasis web

-Trojan

-Backdoor

-Rootkit

-Keylogger

-Virus

-Worm

ANCAMAN PADA JARINGAN KOMPUTER

Sniffing (penyadapan)

Spoofing (pemalsuan)

Session hijacking (pembajakan)

DOS / DDOS attack

SERANGAN PADA APLIKASI WEB

Unvalidated Input

    Cross Site Scripting (XSS)

    Code Injection

Privileges / Kesalahan Hak Akses (Shell Upload)

Server Configuration

Password Encryption

VIRUS FAMILY

Trojan adalah Program yang kelihatan seperti program yang valid atau normal, tetapi sebenarnya program tersebut membawa suatu kode dengan fungsi-fungsi yang sangat berbahaya bagi komputer.

backdoor adalah Bagian dari trojan yang membuka “pintu belakang” pada PC sebagai akses untuk hacker. Sebagian hacker bahkan berhasil mendapatkan kendali penuh atas PC dengan menggunakan backdoor ini.

rootkit adalah kumpulan perangkat lunak yang bertujuan untuk menyembunyikan proses, berkas dan data sistem yang sedang berjalan dari sebuah sistem operasi tempat dia bernaung.

keylogger adalah software/hardware yg bekerja dengan cara merekam setiap tombol yang ditekan pada keyboard

virus adalah sebuah program kecil yang bisa menggandakan dirinya sendiri dalam media penyimpanan suatu komputer.

worm = berdiri sendiri dan tidak membutuhkan interaksi terhadap dirinya (exe). Worm mampu menduplikasi dirinya sendiri di dalam komputer dalam jumlah yang sangat banyak. Umumnya worm di desain untuk menyerang email dan mengirimkannya ke semua daftar kontak email