KEAMANAN JARINGAN PADA IPTV ( NETWORK SECURITY IN IPTV )

Transkripsi

1 KEAMANAN JARINGAN PADA IPTV ( NETWORK SECURITY IN IPTV ) Dosen Pembimbing : Ir. Djoko Suprajitno Raharjo, MT Christyowidiasmoro, ST, MT Andria Firman Permadi MAHASISWA JURUSAN TEKNIK ELEKTRO Bidang Studi Telekomunikasi Multimedia firman22ia@gmail.com

2 Definisi IPTV (Internet Protocol Television) ITU-T Y.1901 PM no. 30/Per/M.Kom info/8/2009 ATIS July 2005 Alliance for Telecommunication Industry Solution

3 IPTV(Internet Protocol Television) IPTV Koneksi Broadband

4 IPTV di Indonesia

5 Definisi Keamanan Jaringan Cheng Min 2011 International Conference on Electronics and Optoelectronics (ICEOE 2011) China Keamanan jaringan = data-data yang berada pada perangkat keras & lunak yang dilindungi dari tindakan2 jahat yang bersifat merusak, modifikasi bahkan membocorkan data tsb ke pihak lain, untuk memastikan sistem tetap berjalan dengan normal tanpa adanya gangguan.

6 Latar Belakang Layanan IPTV bersifat Komersil Kepuasan & Kepercayaan pelanggan sangat penting (Data pelanggan tercuri, Konten ada viruz, koneksi putus) Jaman berbasiskan Internet, Keamanan jadi Penting Meminimalisir adanya gangguan Peneliti ingin mengetahui IPTV & keamanan lebih mendalam

7 Permasalahan Jenis Serangan Macam metode yang dipergunakan peretas jaringan untuk menyerang jaringan & server IPTV Dampak Serangan Analisa terhadap dampak serangan yang telah terjadi

8 Batasan Masalah No Kategori Spesifikasi 1 Perangkat Keras - Access Point = Linksys WRT54G - Switch = Catalyst Cisco 2960 series -Router = cisco 2800 series - server = HP Proliant 380 G5 2 Perangkat Lunak + OS Server = Linux ClearOS + OS client = Windows, Linux + Nikto = uji keamanan + Netcut = uji keamanan + Cain & Able = uji keamanan + Slowloris.pl = uji keamanan 3 Interface Menggunakan aplikasi halaman web 4 Node yang diuji -Access Point - Switch - Server 5 Server Mewakili server konten & server layanan IPTV

9 Tujuan Pembangunan Jaringan Merancang dan membangun jaringan IPTV untuk diuji keamanannya. Penanggulangan Bagaimanakah cara yang dipergunakan untuk menanggulangi atas serangan yang telah terjadi pada jaringan dan server IPTV.

10 Arsitektur Jaringan IPTV

11 Macam Keamanan IPTV

12 Metodologi

13 Desain Jaringan IPTV

14 Layanan IPTV Live TV / Broadcast TV A Penjelasan IPTV E IPTV Yang dibangun B VOD Video On Demand Internet On TV D C PVR Personal Video Recording

15 Sistem Layanan IPTV

16 Metode Pengujian Keamanan Jaringan IPTV Node Access Point Node Switch Node Server IPTV Interruption of Service Sniffing Stolen Information Denial Of Service Enumeration - HTTP Trace - Cracking Auth. login

17 Serangan Interruption of Service NETCUT Windows Access Point Mengakibatkan akses koneksi beberapa pengguna ke jaringan wireless menjadi terputus. Cara kerjanya = menggunakan ARP spoofing. mengirimkan ARP palsu kepada calon korban. isinya Mac Address host tujuan tidak ada di jaringan. Cara penanggulangan : Dengan mem-filter Mac Address setiap pelanggan IPTV. Hanya pelanggan yang terdaftar yang bisa mengakses layanan IPTV.

18 Serangan Sniffing Cain & Able Windows Access Point Mengakibatkan tersadapnya data pelanggan (username & password) di jaringan IPTV. Cara kerjanya = menggunakan ARP spoofing. mengirimkan ARP palsu scr broadcast kpd tiap pelanggan. isinya Gateway Jaringan adalah mac address sang peretas. Cara penanggulangan : Mengganti protokol HTTP server menjadi protokol HTTPS. Enkripsi protokol HTTPS sanggup untuk melindungi datadata yang lalu-lalang pada jaringan IPTV.

19 Serangan Stolen Information NIKTO Linux Switch cisco Ditemukannya account (username & password) untuk login pada sistem konfigurasi Switch catalyst cisco 2960 series. Cara kerjanya = melakukan proses scanning terhadap sistem konfigurasi perangkat keras Switched. Hasil lain yang didapatkan = direktori pada switch tsbt. (archive, template, configuration). Cara penanggulangan : Mengganti password menjadi lebih unik & diatas 8 karakter. administrator menjadi jaringantelekomunikasi.

20 Serangan Denial of Service Slowloris.pl Linux Switch cisco Lumpuhnya layanan HTTP untuk merespon semua paket permintaan yang dikirimkan oleh para pelanggan IPTV. Cara kerjanya = membanjiri trafik jaringan dg paket data yang tidak penting dalam jumlah sangat besar selama 50 detik yang bertujuan untuk menggagalkan akses jaringan pengguna lain. Perintah menjalankan program =./slowloris.pl -dns port 80 -timeout 50 -num Cara penanggulangan : Mengganti Cisco 2960 series dg Cisco 6500 series, yg sudah memiliki feature Firewall.

21 Enumeration Server IPTV NIKTO Linux Server IPTV Mendapatkan informasi tentang HTTP TRACE dan menemukan halaman login (login.php) pada server IPTV. Cara kerjanya = melakukan proses scanning terhadap server IPTV mengenai lubang keamanan yang terdapat pada sistem tersebut. Hasil yang didapatkan dari eksekusi HTTP TRACE = hanya informasi standar mengenai konfigurasi yang digunakan. Hasil yang didapatkan dari eksekusi cracking halaman authentikasi login.php = mendapatkan kegagalan. HTTP TRACE diuji coba pada Telnet & cracking halaman authentikasi login.php menggunakan perangkat lunak hydra.

22 Hasil HTTP TRACE telnet Trying Connected to Escape character is '^]'. TRACE / HTTP/1.1 HTTP/ Bad Request Date: Wed, 11 Apr :19:46 GMT Server: Apache/2.2.3 (ClearOS) Content-Length: 304 Connection: close Content-Type: text/html; charset=iso <!DOCTYPE HTML PUBLIC "-//IETF//DTD HTML 2.0//EN"> <html><head> <title> 400 Bad Request</title> </head><body> <h1>bad Request</h1> <p> Your browser sent a request that this server could not understand.<br /> </p> <hr> <address> Apache/2.2.3 (ClearOS) Server at Port 80</address> </body></html> Connection closed by foreign host.

23 Hasil Cracking login.php Cara penanggulangan : Melihat dampak dari serangan (eksekusi HTTP TRACE & cracking login.php menggunakan hydra) yang mendapatkan hasil yang gagal, maka penanggulangan secara khusus tidak diperlukan untuk mengamankan server ini dari serangan tsbt.

24 Kesimpulan Dari 5 macam serangan yang telah dilakukan (Interruption of service, sniffing, stolen information, denial of service dan enumeration terhadap server IPTV), hanya 1 serangan yang mendapat kegagalan, yaitu proses enumeration terhadap server iptv. Dengan demikian dapat dikatakan bahwa jaringan IPTV yang dibangun termasuk dalam kategori aman. 2 macam serangan (Interruption of service dan Sniffing) yang dilakukan terhadap jaringan wireless IPTV, tidak akan berdampak pada jaringan wireline IPTV. Begitu juga sebaliknya, serangan denial of service dan stolen information tidak akan berdampak pada sisi jaringan wireless. Metode penanggulangan yang telah dilakukan, menjadikan sistem pertahanan jaringan IPTV menjadi aman terhadap macam-macam serangan yang telah dilakukan.

25