Tujuan dari pembahasan ini adalah mengetahui cara mengatur konfigurasi IP pada system operasi Linux.
Traceroute
Traceroute digunakan untuk mengirimkan secara serempak sebuah urutan paket dengan menambahkan nilai TTL (Time to Live). Ketika sebuah route lanjutan menerima sebuah paket terusan, maka akan mengurangi nilai TTL sebelum meneruskannya ke router berikutnya. Pada saat itu jika nilai TTL pada sebuah paket mencapai nilai nol sebuah pesan "time exceeded" akan dikirim balik ke host asal. Dengan mengirimkan paket dengan nilai TTL 1 akan memperbolehkan router pertama didalam jalur paket untuk mengembalikan pesan "time exceeded" yang akan memperbolehkan/mengizinkan attacker untuk mengetahui IP address router pertama. Kemudian paket berikutnya dikirimkan dengan menambahkan nilai 1 pada TTL, sehingga attacker akan mengetahui setiap loncatan antara host asal dengan targer host. Dengan menggunakan teknik ini, attacker tidak hanya mengetahui jejak jalur sebuah paket saat menuju target tetapi juga memberikan informasi topologi target network. Informasi ini sangat penting untuk attacker didalam melakukan perencanaan penyerangan ke sebuah network.
Netstat
Netstat (NETwork STATistics) adalah command-line tool yang menyediakan informasi tentang konfigurasi jaringan dan aktivitasnya.
Nmap (Network Mapper)
Nmap adalah utilitas keamanan open-source yang powerfull untuk mengaudit keamanan dan eksplorasi jaringan. Perangkat lunak ini dibuat oleh Fyodor dan bisa didapatkan secara free. Nmap didesain secara cepat memindai jaringan besar maupun kecil dengan menggunakan paket raw IP untuk mengetahui host yang 'up' dalam jaringan, servis yang dijalankan, sistem operasi yang dijalankan dan versinya, tipe packet-filter/firewall yang digunakan dan berbagai macam karakteristik lainnya.
Sebelum melakukan pratikum lebih dalam, lakukan konfigurasi IP dengan cara sebagai berikut :
sudo nano /etc/network/interfaces
isikan:
auto eth1
iface eth1 inet static
address 10.17.0 195
netmask 255.255.255.0
gateway 10.17.0.254
Simpan dengan CTRL + O, enter dan keluar dengan CTRL + X. Kemudian setting repository ke http://ubuntu.tk.polsri.ac.id. Setelah itu lakukan instalasi beberapa aplikasi berikut :
1. traceroute
2. nmap
Setelah selesai proses instalasi, kemudian masukkan perintah berikut ini di terminal.
ping 202.9.69.9
Setelah melakukan perintah ping [ip_host lain] maka kita akan mendapatkan balasan seperti berikut :
1.Mengecek konektsitas ke host lain!
1. 10.17.0.191 4.10.17.0.194
2. 10.17.0.192 5. 10.17.0.195
3. 10.17.0.193 6. 10.17.0.196
[user@linux]# ping [ip_host lain]
Tuliskan dan jelaskan output perintah diatas!
Hasil:
Ø Ping 10.17.0.191
Ping 10.17.0.191 (10.17.0.191) 56(84) bytes of data.
· 64 bytes from 10.17.0.191 : icmp_req=1 ttl =64 time=1.46 ms.
· 64 bytes from 10.17.0.191 : icmp_req= 2 ttl =64 time=0.138 ms.
2 Packets transmitted , 2 received, 0% packet loss , time 2001 ms
Rtt min/avg/max/mdex=0.135 /0.578 /1.463 /0.65 ms
Ø – Ping 10.17.0.192
Ping 10.17.0.192 (10.17.0.192) 56(84) bytes of data.
· 64 bytes from 10.17.0.192 : icmp_req=1 ttl =64 time=1.16 ms.
· 64 bytes from 10.17.0.192 : icmp_req=2 ttl =64 time=0.188 ms.
2 Packets transmitted , 2 received, 0% packet loss , time 1001 ms
Rtt min/avg/max/mdex=0.188 /0.676 /1.164 /0.488 ms
Ø – Ping 10.17.0.193
Ping 10.17.0.193 (10.17.0.193) 56(84) bytes of data.
· 64 bytes from 10.17.0.193 : icmp_req=1 ttl =64 time=0.153 ms.
· 64 bytes from 10.17.0.193 : icmp_req=2 ttl =64 time=0.142 ms.
2 Packets transmitted , 2 received, 0% packet loss , time 1002 ms
Rtt min/avg/max/mdex=0.142 /0.147 /0.153 /0.013 ms
Ø – Ping 10.17.0.194
Ping 10.17.0.194 (10.17.0.194) 56(84) bytes of data.
· 64 bytes from 10.17.0.194 : icmp_req=1 ttl =64 time=0.060 ms.
· 64 bytes from 10.17.0.194 : icmp_req=2 ttl =64 time=0.047 ms.
2 Packets transmitted , 2 received, 0% packet loss , time 1001 ms
Rtt min/avg/max/mdex=0.047/0.053 /0.060 /0.009 ms
Ø – Ping 10.17.0.195
Ping 10.17.0.195 (10.17.0.195) 56(84) bytes of data.
· 64 bytes from 10.17.0.195 : icmp_req=1 ttl =64 time=1.90 ms.
· 64 bytes from 10.17.0.195 : icmp_req=2 ttl =64 time=0.134 ms.
2 Packets transmitted , 2 received, 0% packet loss , time 1001 ms
Rtt min/avg/max/mdex=0.134 /1.018 /1.902 /0.884 ms
Ø – Ping 10.17.0.196
Ping 10.17.0.196 (10.17.0.196) 56(84) bytes of data.
· 64 bytes from 10.17.0.196 : icmp_req=1 ttl =64 time=4.15 ms.
· 64 bytes from 10.17.0.196 : icmp_req=2 ttl =64 time=0.132 ms.
2 Packets transmitted , 2 received, 0% packet loss , time 1001 ms
Rtt min/avg/max/mdex=0.132/2.144/4.156 /2.012 ms
2. Menganalisa rute paket ke host tujuan .Amati rute paket ke host seperti pada no 1 dengan perintah.
[user@linux/]# traceroute [host_tujuan]
Hasil:
· Trceroute 10.17.0.191
Trceroute to 10.17.0.191 (10.17.0.191), 30 hops max, 60 bytes packets.
1 10.17.0.191 (10.17.0.191) 2.758 ms 2.743 ms 2.758 ms.
· Trceroute 10.17.0.192
Trceroute to 10.17.0.192 (10.17.0.192), 30 hops max, 60 bytes packets.
1 10.17.0.192 (10.17.0.192) 3.539 ms 3.55ms 3.548 ms.
· Trceroute 10.17.0.193
Trceroute to 10.17.0.193 (10.17.0.193), 30 hops max, 60 bytes packets.
1 10.17.0.193 (10.17.0.193) 2.202 ms 2.223 ms 2.209 ms.
· Trceroute 10.17.0.194
Trceroute to 10.17.0.194 (10.17.0.194), 30 hops max, 60 bytes packets.
1 10.17.0.194 (10.17.0.194) 0.053ms 0.008 ms 0.008 ms.
· Trceroute 10.17.0.195
Trceroute to 10.17.0.195 (10.17.0.195), 30 hops max, 60 bytes packets.
1 10.17.0.195 (10.17.0.195) 0.132 ms 0.137 ms 0.110 ms.
· Trceroute 10.17.0.196
Trceroute to 10.17.0.196 (10.17.0.196), 30 hops max, 60 bytes packets.
1 10.17.0.196 (10.17.0.196) 3.213 ms 3.199 ms 3.221 ms.
3. Menganalisa servis yang membuka port di computer local, amatilah port berapa saja yang terbuka pada computer anda dengan perintah netstat
[user@linux ~]#netstat – listening|more.
Active internet connections (server and established)
proto
|
Recv-Q
|
Send-Q
|
Local address
|
Foreign address
|
state
|
PID
|
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP 6
TCP 6
TCP 6
TCP 6
UDP
UDP
UDP
UDP
UDP
UDP
UDP
UDP
UDP
UDP
UDP6
UDP6
UDP6
|
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
|
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
|
0.0.0.0 :445
127.0.0.1:3306
0.0.0.0 :139
0.0.0.0 :80
10.17.0.196:53
127.0.0.1:53
0.0.0.0:22
127.0.0.1:631
127.0.0.1:953
10.17.0.196:43919
10.17.0.196:39837
:::53
:::22
::1:631
::1:953
0.0.0.0:5353
10.17.0.196:53
127.0.0.1:53
10.17.0.255:137
10.17.0.196:137
0.0.0.0:137
10.17.0.255:138
10.17.0.196:138
0.0.0.0 :138
0.0.0.0:56978
:::57822
:::5353
:::53
|
0.0.0.0: *
0.0.0.0: *
0.0.0.0: *
0.0.0.0: *
0.0.0.0: *
0.0.0.0: *
0.0.0.0: *
0.0.0.0: *
0.0.0.0: *
202.9.69.29:8080
202.9.69.29:8080
:::*
:::*
:::*
:::*
0.0.0.0:*
0.0.0.0:*
0.0.0.0:*
0.0.0.0:*
0.0.0.0:*
0.0.0.0:*
0.0.0.0:*
0.0.0.0:*
0.0.0.0:*
0.0.0.0:*
0.0.0.0:*
0.0.0.0:*
0.0.0.0:*
|
Listen
Listen
Listen
Listen
Listen
Listen
Listen
Listen
Listen
Close-wait
Established
Listen
Listen
Listen
Listen
Listen
Listen
Listen
Listen
Listen
Listen
Listen
Listen
Listen
Listen
Listen
Listen
Listen
|
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
|
4. Menganalisa servis yang membuka port di computer local dengan Network Mapper. Amatilah port berapa saja yang terbuka pada computer anda dengan menggunakan network Mapper.
[user@linux~]# sudo nmap localhost
Hasil:
Kelompok4@ubuntu :~$ sudo nmap localhost
· [sudo] password for kelompok4:
Starting nmap 5.1 (http : nmap.org) at 2001 -12-31 19:25 EST
Nmap scan report for localhost (127.0.0.1)
Host is up (0.0000125 latency)
Not Shown: 993 closed ports
Port state service
|
22/Tcp open ssh
|
53/tcp open domin
|
80/tcp open http
|
139/tcp open net bios-ssh
|
445/tcp open microsoft-ds
|
631/tcp open lpp
|
3306/tcp open my sql
|
5.Menganalisa IP asal , IP tujuan, port asal, port tujuan dalam sebuah sesi koneksi.
a) Menganalisa paket dari computer local
o Lakukan SSH ke computer server
[user@linux/] #ssh [ip_server]
o Amati IP asal, ip tujuan, port asal, port tujuan yang anda gunakan pada sesi koneksi tersebut.
[user@linux/] #netstat |grep ESTABLISHHED
Hasil:
kelompok4@ubuntu:~$ ssh 202.9.69.2
Could not create directory i/home/kelompok4/ssh;
The authenticity of host 202.9.69.2 (202.9.69.2) can’t be established.
RSA key fingerprint is 12:46:7a:cb:5b:2b:7e:95:72:ad:fc:ac:59:af:ae:f0
Are you sure you want to continue connecting (yes/no) ?yes
Failed to add the host to the list of knownhosts ( /home/kelompok4/ssh/known_hosts)
Langsung ke terminal 2 (ctrl+alt+f2)
kelompok4@ubuntu : netstat |grep ESTABLISHED
tcp 0 0ubuntu. Local : 34489 lib.polsri.ac.id :ssh ESTABLISHED
b) Menganalisa paket yang menuju ke computer lokal (dari computer tetangga)
[user@linux/]# netstat |grep ESTABLISHED
Hasil:
Tcp 0 0 10.17.0.193:33174 lib.polsri.ac.id:ssh ESTABLISHED
6. kelompok4@ubuntu:~$ sudo tcpdump –I eth0/1/2/3
· Kelompopk4@ubuntu :~sudo tcpdump –I eth0
Tcp dump :eth0:that device is not up
· Kelompok4@ubuntu :~sudo tcpdump –i eth1
Tcp dump :verbuse output suppressed, use –v or –vv for full protocol decode
Listening on eth1, link-type EN10MB (Ethernet), capture size 65535 bytes.
19:48:39.312 271 STP 802, 1w, Rapid STP, flags (learn, forward, agreement ), bridge –id 8000.00
:18:6e:86:66:e0.8000,length 47
1 packets captured
1 packets received by filter
0 packets dropped by kernel
Selesai. :D
0 komentar:
Posting Komentar