Keamanan . Muhammad Zidny Naf an

Transkripsi

1 Keamanan Muhammad Zidny Naf an

2 Outline Sistem Kelemahan-kelemahan dan cara mengatasinya

3 Why learn security? Setelah browsing, adalah aplikasi yang paling sering dipergunakan. Mail servers (selain web servers) merupakan server yang paling sering diserang Layanan basic ternyata tidak seaman perkiraan kita

4 Apa dan Bagaimana bekerja Apa itu ? Aplikasi gabungan standar RFC 822 dan MIME Bagaimana s bekerja? MUAs dan MTAs SMTP, POP3 dan IMAP

5 RFC 822 adalah pesan yang terdiri atas kumpulan string ASCII dalam format RFC 822 (dikembangkan thn 1982). Terdiri atas dua bagian, yang dipisahkan baris kosong: Header: sender, recipient, date, subject, delivery path, Body: isi pesan Bagaimana dengan pesan non ascii yang dilekatkan pada , cth : attachment?

6 MODUL AJAR Contoh Pesan RFC 822 From: To: Cc: Subject: RFC 822 example Date: Fri, 15 June :58:49 Contoh RFC822 pesan, berformat ASCII.

7 MIME MIME = Multipurpose Internet Mail Extensions Menambah kapabilitas RFC 822 agar mampu membawa content non-ascii. Menambahkan header field pada untuk spesifikasi MIME dan content : tipe, encoding, id, desc Pada prinsipnya berkas ini dikodekan ke dalam bentuk ASCII, misalnya dengan menggunakan UUDECODE/UUENCODE, base64, dan beberapa coding lainnya.

8 MIME Headers MIME-Version (must be 1.0) Content-Type Content-Transfer-Encoding Content-ID Content-Description - optional - optional

9 MIME Content-Type text - plain or enriched multipart message, image, video, audio application - postscript, x-zip-compressed,

10 Contoh MIME Message Received: from (SquirrelMail authenticated user fitri) by webmail.eepis-its.edu with HTTP; Fri, 20 Apr :56: (WIT) Message-ID: Date: Fri, 20 Apr :56: (WIT) Subject: From: To: User-Agent: SquirrelMail/1.4.4 MIME-Version: 1.0 Content-Type: multipart/mixed;boundary="----=_ _14363" X-Priority: 3 (Normal) Importance: Normal X-XheaderVersion: 1.1 X-UserAgent:

11 ------=_ _14363 Content-Type: application/pdf; name="6. RPM dan Kickstart.pdf" Content-Transfer-Encoding: base64 Content-Disposition: attachment; filename="6. RPM dan Kickstart.pdf" JVBERi0xLjQNJeLjz9MNCjcxIDAgb2JqIDw8L0xpbmVhcml6ZWQgMS9MIDQxMzExL08gNzMvRSAx MjcxMy9OIDIxL1QgMzk4NDQvSCBbIDY5NiA0MDVdPj4NZW5kb2JqDSAgICAgICAgICAgICAgICAg DQp4cmVmDQo3MSAyMA0KMDAwMDAwMDAxNiAwMDAwMCBuDQowMDAwMDAxMTAxIDAwMDAwIG4NCjAw MDAwMDExODEgMDAwMDAgbg0KMDAwMDAwMTMxMSAwMDAwMCBuDQowMDAwMDAxNTAyIDAwMDAwIG4N NTg5MCAwMDAwMCBuDQowMDAwMDM1OTU2IDAwMDAwIG4NCjAwMDAwMzk1OTEgMDAwMDAgbg0KdHJh awxlcg0kpdwvu2l6zsa3mt4+dqpzdgfydhhyzwyncjexng0kjsvft0yncg== =_ _14363 Content-Type: application/pdf; name="7. Administrasi User(1).pdf" Content-Transfer-Encoding: base64 Content-Disposition: attachment; filename="7. Administrasi User(1).pdf" JVBERi0xLjQNJeLjz9MNCjMyIDAgb2JqIDw8L0xpbmVhcml6ZWQgMS9MIDI2MjYxL08gMzQvRSAx MjU1OC9OIDkvVCAyNTU3NC9IIFsgNjk2IDMxMF0+Pg1lbmRvYmoNICAgICAgICAgICAgICAgICAg DQp4cmVmDQozMiAyMA0KMDAwMDAwMDAxNiAwMDAwMCBuDQowMDAwMDAxMDA2IDAwMDAwIG4NCjAw MDAwMDEwODYgMDAwMDAgbg0KMDAwMDAwMTIxNiAwMDAwMCBuDQowMDAwMDAxNDA3IDAwMDAwIG4N CjAwMDAwMDE3ODcgMDAwMDAgbg0KMDAwMDAwMTgyMSAwMDAwMCBuDQowMDAwMDAxODY1IDAwMDAw IG4NCjAwMDAwMDIxMDYgMDAwMDAgbg0KMDAwMDAwMjE4MiAwMDAwMCBuDQowMDAwMDAyNzMyIDAw MDAwIG4NCjAwMDAwMDMwNjMgMDAwMDAgbg0KMDAwMDAwMzI5OCAwMDAwMCBuDQowMDAwMDAzNjkx

12 Bagaimana dikirim? MUA Sender LAN MTA Internet LAN MUA Recipient MTA MUA= Mail User Agent, aka Mail Client MTA=Mail Transport Agent, aka Mail Server

13 Simple Mail Transfer Protocol Berdasarkan RFC 821 menangani, MUA-MTA MTA-MTA SMTP dibawa lewat Internet dan tidak diproteksi. Tanpa otentikasi, mudah sekali menipu asal (walaupun pada mail header biasa dicantumkan source IP address).

14 Linux MTA Software Sendmail Paling tua dan paling rawan buffer overflow Postfix Qmail Apache James Courier Mail Server Dragonfly Mail Agent A lightweight mail transport agent..

15 MTA to MUA Sistem UNIX mentransfer dari MTA ke mesin user. Menggunakan elm, pine, xmail untuk membaca mail di mesin user Menggunaka username dan password untuk masuk ke mailbox user Amankah????

16 Web-based Access Contoh at webmail.ui.ac.id Menggunakan username/passwd untuk otentikasi Interaksi client-server menggunakan over HTTP (atau htpps) bukan POP/IMAP. Lebih secure Contoh : gmail, yahoomail,squirrelmail,dll

17 Kelemahan disadap dipalsukan disusupi (virus) spamming mailbomb mail relay

18 Penyadapan dapat dianalogikan sebagai kartu pos, yaitu terbuka. Pengantar surat (Pak Pos), dapat membaca apa yang tertulis di sebuah kartu pos. pada prinsipnya terbuka bagi siapa saja yang dilalui sistem tersebut. dikirimkan dari komputer ke kantor pos terdekat, yaitu mail server (sering juga disebut SMTP server) yang digunakan. kemudian tersebut diproses dan dikirimkan ke server berikutnya, dan seterusnya sampai ke server yang dituju, dan kemudian ke mailbox dari pengguna yang dituju. Setiap server yang dilalui membubuhi tanda dengan menambahkan header Recevied: Potensi penyadapan dapat terjadi di setiap titik yang dilalui

19 Proteksi terhadap penyadapan Menggunakan enkripsi untuk mengacak isi surat Header dari tetap tidak dapat dienkripsi karena akan membingungkan MTA Contoh proteksi: Pretty Good Privacy (PGP), PEM 19

20 palsu Mudah membuat palsu dengan membuat header sesuka anda. palsu ini kemudian dikirimkan via MTA atau langsung via SMTP Aktivitas tercatat di server dalam berkas log 20

21 Proteksi: palsu Lihat header untuk mengetahui asal Menggunakan digital signature 21

22 Spamming Mengirim satu ke banyak orang Spam ini tidak terfilter oleh anti-virus karena memang dia bukan virus Proteksi: MTA dipasang proteksi terhadap spamming (RBL) Realtime Blackhole List (RBL) berisi daftar alamat IP yang pemiliknya menolak untuk menghentikan maraknya spam 22

23 Spam Filter Mengidentifikasi message body Menggunakan analisa statistik Beberapa kata yang dapat diidentifikasi: hi, re:, your account, dsb. Spam filter dan content filter sama

24 Mencegah SPAM Konfigurasi mail server untuk mencegah fitur mail relay. Mencegah server digunakan sebagai agen untuk memforward Membuang semua dari server yang berada dalam list Open Relay Blacklist (ORB). Auto-detect dan menghapus spam pada gateway

25 Contoh SPAM

26 Software Anti SPAM ASK - Active Spam Killer assp Blackmail Chebyshev junkfilter dll

27 Mailbomb Mengirim banyak ke satu orang Proteksi: membatasi ukuran , quota disk, menggunakan filter khusus 27

28 Spam DoS Dilancarkan melalui pengiriman ribuan menggunakan address pengirim milik orang lain (korban) Korban akan dibanjiri berisi komplain, bouncing, dan sedikit respons address milik korban jadi tidak dapat digunakan Bila address milik korban masuk ke dalam address yang di-blacklist (akibat dianggap sebagai spammer) maka korban akan kesulitan untuk mengirim yang legitimate

29 Mail relay Menggunakan server orang lain untuk mengirimkan Akibat: Bandwidth orang lain terpakai untuk mengirim tersebut (yang biasanya banyak) Mengelabui penerima 29

30 Mail Relay [2] Proteksi Mail Abuse Prevention System ORBZ Open Relay Blackhole Zone ORDB Open Relay Database RBL-type services 30

31 Penyusupan Virus sering dijadikan medium yang paling efektif untuk menyebarkan virus. Hal ini disebabkan langsung menuju pengguna yang umumnya merupakan titik terlemah (weakest link) dalam pertahanan sebuah perusahaan atau institusi. Orang seringkali dengan mudah membuka atau menjalankan program yang terkait dengan attachment yang dia terima melalui .

32 Pengamanan dari Penyusupan Virus menggunakan firewall, Firewall yang baru sudah dapat menguji isi terhadap tanda-tanda virus menggunakan anti-virus dengan data (signature) yang terbaru pemeriksaan terhadap virus pada level mail server Update sistem operasi

33 Referensi Budi Rahardjo, Keamanan Sistem Informasi Berbasis Internet Kundang K Jumal, Keamanan , Univ. Esa Unggul Fitri Setyorini, Security, Modul Ajar PENS-ITS