LAPORAN RESMI PRAKTIKUM KEAMANAN DATA Host Based IDS

Transkripsi

1 LAPORAN RESMI PRAKTIKUM KEAMANAN DATA Host Based IDS Mata Kuliah : Keamanan Data Dosen Pengampu : Ferry Astika Saputra, S.T, M.Sc. Departemen : Departemen Teknik Informatika Jurusan : D4 Teknik Informatika Nama : Aditya Yudha Wardana NRP : Kelas : 3 D4 Teknik Informatika A Dasar Teori Pemasangan program intrusi deteksi sebenarnya ditujukan untuk mendeteksi, memantau keadaan anomali jaringan yang disebabkan salah satunya oleh penyusup (intruder). Setalah tahap pendeteksian biasanya IDS dapat diset untuk dapat memberikan peringatan bagi network administrator. Type IDS sendiri secara garis besar dibagi 2 yaitu host-based dan networkbased IDS. Pada praktikum kali ini, kita akan membahas salah satu contoh aplikasi dari host-based IDS, yaitu tripwire. Program tripwire berfungsi untuk menjaga integritas file sistem dan direktori, dengan mencatat setiap perubahan yang terjadi pada file dan direktori. Penggunaan tripwire biasanya digunakan untuk mempermudah pekerjaan yang dilakukan oleh System Administrator dalam mengamankan System. Cara kerja tripwire adalah dengan melakukan perbandingan file dan direktori yang ada dengan database system yang dibuat pada saat tripwire diinstall. Perbandingan tersebut meliputi perubahan tanggal, ukuran file, penghapusan dan lain-lainnya. Setelah tripwire dijalankan, secara otomatis akan melakukan pembuatan database sistem. Kemudian secara periodikakan selalu melaporkan setiap perubahan pada file dan direktori 1 L a p o r a n R e s m i K e a m a n a n D a t a A d i t y a Y u d h a W.

2 Hasil Percobaan dan Analisa Hasil Percobaan : 1. Instalasi Tripwire Lakukan update OS terlebih dahulu Setelah itu lakukan instalasi tripwire Maka akan muncul dialog seperti gambar dibawah ini. Perhatikan pesanpesan yang muncul pada dialog tersebut. Lalu Pilih Yes untuk melanjutkan ke proses selanjutnya. 2 L a p o r a n R e s m i K e a m a n a n D a t a A d i t y a Y u d h a W.

3 Masukkan site key passphrase setelah muncul dialog seperti dibawah. Ulangi sekali lagi! Masukkan site local key passphrase setelah muncul dialog seperti dibawah. Ulangi sekali lagi! 3 L a p o r a n R e s m i K e a m a n a n D a t a A d i t y a Y u d h a W.

4 Kemudian akan muncul dialog bahwa trip wire telah terinstal. Perhatikan pesan pada dialog tersebut! 2. Melakukan Modifikasi pada File Policy dan File Konfiguration Ubah mode dari 2 buah file dari tripwire : tw.cfg dan tw.pol. dengan perintah seperti berikut : a. cd /etc/tripwire b. chmod 0600 tw.cfg tw.pol Mengubah mode tw.cfg dan tw.pol dengan menggunakan perintah chmod 0600 tw.cfg tw.pol. Chmod merupakan Change Mode. Mengubah atribut file. Angka 0600 berarti angka ke dua adalah 6 dimana menunjukkan authority untuk file tersebut adalah bisa di manipulasi hanya oleh Group kemudian angka 6 akan dipecah lagi menjadi RWX=6 dimana R=4,W=2,X=1 jadi hanya R+W=6 maka file tersebut memiliki attribut R(Read) dan W((Write)jadi hanya bisa dibaca dan ditulis saja namun tidak dapat di eksekusi. Selanjutnya tw.cfg dan tw.pol adalah file target. Selanjutnya lakukan inisialisasi database terlebih dahulu dengan menjalankan perintah tripwire init. Perintah tersebut akan membuat file database dimana file database tersebut masih terdapat banyak error. Dan pada praktikum kali ini kita akan memperbaiki error2 tersebut. 4 L a p o r a n R e s m i K e a m a n a n D a t a A d i t y a Y u d h a W.

5 Selanjutnya buatlah file test_results dimana file ini digunakan untuk menyimpan hasil untuk mengatur konfigurasi. Letakkan file tersebut di direktori tripwire pada /etc/tripwire. Gunakan perintah #sh -c 'tripwire --check grep Filename > /etc/tripwire/test_results untuk membuat file test_results. 5 L a p o r a n R e s m i K e a m a n a n D a t a A d i t y a Y u d h a W.

6 Untuk melihat file test_results bisa menggunakan perintah nano /etc/tripwire/test_results. Selanjutnya buka file twpol dengan menggunakan perintah nano /etc/tripwire/twpol.txt lalu edit untuk menghilangkan error,warning dan false positive. Lakukan pencarian filename pada twpol.txt pada file test_results. Berikan tanda #(comment) pada semua baris yang Anda temukan sama dengan yang ada pada file test_results. Pada bagian Boot_Script, Anda harus comment baris /etc/rc.boot, karena file rc.boot tidak terdapat pada system kita. 6 L a p o r a n R e s m i K e a m a n a n D a t a A d i t y a Y u d h a W.

7 Comment semua file pada direktori home/root yang tidak terdapat pada system anda(tidak diperlukan). Pada bagian Device & Kernel Information, comment setiap file didalam filesistem /proc dan tambahkan konfigurasinya dibawahnya. Lalu tambahkan file system /dev/pts agar tripwire memeriksa file system tersebut. Karen ajika tidak ditambahkan maka tripwire tidak akan memeriksa file tersebut karena filesystem /dev/pts merupakan filesystem yang berbeda. 7 L a p o r a n R e s m i K e a m a n a n D a t a A d i t y a Y u d h a W.

8 Selanjutnya comment /var/run dan /var/lock, sehingga system kita tidak akan merubah file system sesuai servicenya. Setelah semua konfigurasi selesai dilakukan maka simpan file tersebut. Sekarang, file telah dikonfigurasi, lalu kita perlu menerapkannya dengan membuat file kebijakan terenkripsi agar tripwire dapat membacanya. Gunakan perintah twadmin -m P /etc/tripwire/twpol.txt. Setelah file policy terenkripsi, maka selanjutnya kita harus menginisialisasi database kembali untuk menerapkan kebijakan yang telah dibuat. Gunakan perintah tripwire init. Jika masih terdapat error maka edit file /etc/tripwire/twpol.txt lalu comment file-file yang tidak dapat dijalankan sampai tidak terdapat error. 8 L a p o r a n R e s m i K e a m a n a n D a t a A d i t y a Y u d h a W.

9 3. Konfigurasi Pada Tripwire Pertama jalankan perintah tripwire check.setelah kita konfigurasi, maka error report bertuliskan no errors. Hal ini berarti konfigurasi telah berhasil dan tidak ada lagi warning, error, ataupun false positive pada tripwire kita. Buka file /etc/tripwire/twpol.txt dengan menggunakan perintah nano /etc/tripwire/twpol.txt. lalu edit file tersebut dan tambahkan di baris paling bawah yaitu : ( rulename = Kirim notifikasi ke , severity = $(SIG_HI), to = root@localhost ) {} akan dikirimkan ke akun root dari system yang anda monitor. Biasanya, akan ditujukan ke akun user yang dapat bertindak sebagai root. 9 L a p o r a n R e s m i K e a m a n a n D a t a A d i t y a Y u d h a W.

10 Selanjutnya lakukan enkripsi pada file /etc/tripwire/twpol.txt agar tripwire dapat membacanya. Ubah file konfigurasi untuk memastikan informasi smtp. Buka file twcfg.txt menggunakan perintah nano /etc/tripwire/twcfg.txt. Selanjutnya lakukan enkripsi terhadap file /etc/tripwire/twcfg.txt. Selanjutnya lakukan test dengan menggunakan perintah tripwire test Kemudian cek dengan menggunakan perintah $mail dengan login user biasa(selain root). Jika berhasil maka akan keluar tampilan seperti pada gambar dibawah ini. 10 L a p o r a n R e s m i K e a m a n a n D a t a A d i t y a Y u d h a W.

11 Buat sebuah file kosong dengan menggunakan perintah touch newfile.sh. Kemudian salinlah ke dalam direktori /bin dengan menggunakan perintah cp newfile.sh /bin. Kemudian lakukan cek konsistensi dengan menjalankan perintah tripwire --check. Hasilnya yaitu terlihat pada log tripwire yang menyatakan penambahan file dan pemodifikasian pada direktori root. 11 L a p o r a n R e s m i K e a m a n a n D a t a A d i t y a Y u d h a W.

12 12 L a p o r a n R e s m i K e a m a n a n D a t a A d i t y a Y u d h a W.

13 13 L a p o r a n R e s m i K e a m a n a n D a t a A d i t y a Y u d h a W.

14 Kesimpulan : Tripwire merupakan aplikasi host-based ids yang digunakan untuk mencatat setiap perubahan yang terjadi pada file dan direktori dari system yang terinstall tripwire. Tripwire akan melakukan pengecekan dari file dan direktori sesuai dengan yang telah ada pada file policy(kebijakan) yaitu file twpol.txt. Tripwire digunakan untuk mengecek suatu direktori yang bersifat penting bagi suatu system seperti direktori /bin, /sbin, dan direktori lainnya. Semua hasil pengecekan akan disimpan pada database tripwire. File policy(twpol.txt) diharuskan untuk melakukan enkripsi setelah dilakukan perubahan. Karena jika file policy tersebut tidak dienkripsi maka perubahan yang telah dilakukan pada file policy tidak akan dianggap oleh tripwire. Pada file policy(twpol.txt) terdapat berbagai macam bagian file system direktori yang boleh dicek atau dipantau saja. Bagian-bagian tersebut antara lain Boot Script, Device Kernel Information, System boot changes dan lain sebagainya. Apabila terjadi error atau warning pada suatu file atau direktori maka admin / root dari system tersebut akan menerima pemberitahuan secara otomatis yang dikirimkan oleh tripwire. Sebelumnya harus dilakukan konfigurasi terlebih dahulu agar dapat terkirim secara otomatis. Konfigurasi dilakukan pada file twpol. 14 L a p o r a n R e s m i K e a m a n a n D a t a A d i t y a Y u d h a W.