KATA PENGANTAR. I Kade Adi Haryawan

Transkripsi

1 Judul : Rancang Bangun Pengamanan Port SSH Menggunakan Port Knocking dengan SMS Token Nama : I Kade Adi Haryawan NIM : Pembimbing I : I Komang Ari Mogi, S.Kom., M.Kom. Pembimbing II : Made Agung Raharja,S.Si.,M.Cs. ABSTRAK Port SSH merupakan alternatif pengamanan dalam bentuk remote login. Dengan adanya SSH user dapat mengontrol port dari jauh. Penggunaan port SSH saat ini sudah sangat berkembang. Dengan adanya perkembangan teknologi masa kini banyak sekali alternatif yang dapat digunakan untuk meningkatkan keamanan port SSH. Pada skripsi ini penulis akan melakukan sebuah penelitian pengamanan port SSH yang menggunakan Random Port Knocking dengan pengembangan berbasis SMS Gateway. Dari hasil penelitian tersebut didapat kesimpulan bahwa pengembangan Port Knocking yang di intergrasikan dengan SMS token terbukti dapat meningkatkan keamanan pada port SSH, karena mekanisme buka tutup port hanya dapat dilakukan jika ada perintah dari ponsel administrator jaringan (lebih privasi). Hal ini mengatasi kemungkinan adanya Brute Force pada SSH, karena hanya untuk melakukan koneksi ke dalam port SSH saja tidak bisa, apalagi ingin melakukan penebakan username dan password dengan Brute Force sangatlah tidak mungkin dilakukan, dengan adanya Random Port Knocking ini, maka intergritas keamanan pada server SSH dapat ditingkatkan. Kata Kunci : LCG, Random Port Knocking, Secure Shell, SMS Gateway. iv

2 Title : SSH Port Security Design using Port Knocking with SMS Token Name : I Kade Adi Haryawan Student Number : Main Supervisor : I Komang Ari Mogi, S.Kom., M.Kom. Co-Supervisor : Made Agung Raharja,S.Si.,M.Cs. ABSTRACT SSH is an alternative port security in the form of remote login. With the SSH, user can control the port remotely. The use of SSH port is now highly developed. With the development of today's technology, a lot of alternatives that can be used to enhance the security of SSH port. The study will carry out an SSH port security research that uses the Random Port Knocking by SMS Gateway-based development. From the research result, it is concluded that the development of Port Knocking integrated with SMS token is proven to increase security on the SSH port, because the mechanism of opening and closing of ports can only be done if there is a command from the mobile phone network administrator (more privacy). It is to overcome the possibility of Brute Force on SSH, because it is not possible to connect to the SSH port, so it is impossible to carry out the guessing of username and password with Brute Force, then by using Random Port Knocking, the integrity of security on the SSH server can be improved. Keywords: LCG, Random Port Knocking, Secure Shell, SMS Gateway. v

3 KATA PENGANTAR Puji syukur penulis panjatkan kehadirat TuhanYang Maha Esa karena atas rahmat dan berkatnya, penulis dapat menyelesaikan Laporan Tugas Akhir dengan judul, Rancang Bangun Pengamanan Port SSH Menggunakan Port Knocking Dengan SMS Token dapat diselesaikan tepat pada waktunya.sehubungan dengan telah terselesaikannya Laporan Tugas Akhir ini, penulis secara khusus mengucapkan terima kasih kepada pihak yang telah membantu dalam menyusun Laporan Tugas Akhir ini, yaitu kepada: 1. Bapak Agus Muliantara, S.Kom, M.Kom selaku ketua jurusan Ilmu Komputer Fakultas Matematika dan Ilmu Pengetahuan Alam Universitas Udayana. 2. Bapak I Komang Ari Mogi, S.Kom., M.Kom. selaku Pembimbing I dan Bapak Made Agung Raharja,S.Si.,M.Cs selaku Pembimbing II yang telah banyak membantu, menuntun, dan mengarahkan penulisan dalam menyempurnakan laporan ini. 3. Komisi Tugas Akhir Jurusan Ilmu Komputer FMIPA UNUD, yang telah memberikan petunjuk dalam penyusunan tugas akhir ini. 4. Kawan-kawan di Jurusan Ilmu Komputer yang telah memberikan dukungan moral dalam penyelesaian tugas akhir ini. Penulis menyadari bahwa dalam penyusunan laporan ini masih terdapat kekurangan dan masih belum sempurna, sehingga dibutuhkan berbagai saran dan kritik yang berguna dari pembaca akan sangat berharga bagi penyusun. Akhir kata penulis berharap semoga laporan ini dapat bermanfaat. Bukit Jimbaran, Penyusun vi I Kade Adi Haryawan

4 DAFTAR ISI LEMBAR JUDUL... i SURAT PERNYATAAN KEASLIAN KARYA ILMIAH... ii LEMBAR PERSETUJUAN TUGAS AKHIR... iii ABSTRAK... iv ABSTRACT... v KATA PENGANTAR... vi DAFTAR ISI... vii DAFTAR TABEL... ix DAFTAR GAMBAR... x BAB I PENDAHULUAN Latar Belakang Rumusan Masalah Tujuan Penelitian Batasan Masalah Manfaat Penelitian Metodelogi Penelitian Analisis Sistem Desain Sistem Implementasi Sistem Pengujian Sistem... 4 BAB II TINJAUAN PUSTAKA Tinjauan Studi SSH (Secure shell) Linier Congruental Method (LCG) Port Knocking Net Cat SMS Gateway Serangan Brute Fource Attack Pengujian BAB III ANALISIS DAN PERANCANGAN SISTEM Analisis Sistem Tahap Analisis Kebutuhan Desain Perancangan Sistem Flowchart Sistem Mengirim SMS Pada Sisi Server Flowchart Pada Sisi Client Flowchart Sistem Membuka Port Pada Sisi Server Flowchart Random Port Dengan LCG Flowchart Detail Pengetukan Port menggunakan SMS Dengan LCG Pada server Context Diagram vii

5 3.3.7 DFD Level DFD Level 1 - Proses BAB IV HASIL DAN PEMBAHASAN Gambaran Umum Pengujian Pengacakan Random Port Worst Case dan Best Case Pengujian Sistem Pengujian Black Box BAB V PENUTUP Kesimpulan Saran DAFTAR PUSTAKA viii

6 DAFTAR TABEL Tabel 3. 1 Software yang digunakan dalam penelitian Tabel 3. 2 Hardware yang digunakan dalam penelitian Tabel 4. 1 Pengujian random kode menggunakan LCG Tabel 4. 2 Pengujian Black Box pada filter.py Tabel 4. 3 Pengujian Black Box pada port.py ix

7 DAFTAR GAMBAR Gambar 2. 1 Port Knocking Blok Koneksi Gambar 2. 2 Port Knocking Izinkan Koneksi Gambar 2. 3 Skema Cara Kerja SMS Gateway Gambar 2. 4 Skema Cara Kerja SMS Gateway Gambar 2. 5 Proses pengujian Gambar 2. 6 Proses pengujian Gambar 2. 7 Proses pengujian Gambar 3. 1 Flowchart Sistem Mengirim SMS Dari Sisi Server Gambar 3. 2 Flowchart Sistem Pada Sisi Client Gambar 3. 3 Flowchart Sistem Membuka Port Pada Sisi Client Gambar 3. 4 Flowchart Random Port Dengan LCG Gambar 3. 5 Flowchart Random Port Dengan LCG Gambar 3. 6 Context Diagram Gambar 3. 7 DFD Level Gambar 3. 8 DFD Level 1 - Proses x

8 BAB I PENDAHULUAN 1.1 Latar Belakang Keamanan jaringan pada saat ini membawa pengaruh besar bagi keadaan server suatu jaringan, misalkan pada keamanan SSH, mungkin pada saat ini Remote server SSH sudah banyak digunakan dalam kehidupan sehari-hari. Untuk melakukan pengelolaan pada suatu server, seorang network administrator menggunakan SSH untuk melakukan remote login ke server, hal ini menuntut intergritas keamanan pada SSH. Kita ketahui bersama daemon pada SSH akan selalu me-listenport22. Dimana port SSH ini akan selalu terbuka dan menunggu koneksi dari client, hal ini dapat menjadi celah keamanan pada SSH. SSH (secure shell) adalah sebuah network protocol yang memungkinkan untuk pertukaran data melalui sebuah secure channel. SSH juga biasa digunakan dalam operating system berbasis UNIX dan LINUX. Setiap user yang terkoneksi pada jaringan local dapat melakukan percobaan login pada SSH server, dalam hal ini akan menjadi permasalahan jika seseorang yang tidak berkepentingan mencoba untuk melakukan pembobolan pada SSH, dengan didukungnya banyak program penebakan password seperti serangan Brute Force Attack cepat atau lambat SSH dapat dibobol. Untuk permasalahan ini, solusi yang dapat digunakan yaitu dengan cara menutup port akses SSH saat tidak digunakan dan membuka kembali pada saat ingin digunakan. Salah satu hal yang penting dalam keamanan SSH yaitu menjamin suatu kerahasiaannya, dalam artian kerahasiaan pada datanya maupun pada pengelolaan suatu server, tentunya membutuhkan suatu keamanan yang menjamin kerahasiaan pada SSH yaitu dengan cara menerapkan metode Port Knocking berbasis SMS token sebagai pengamanan port. Hal ini dapat dilakukan dengan cara menerapkan metode Port Knocking. Dengan memadukan device pribadi yaitu ponsel, akan diterapkan SMS token untuk melakukan request port yang akan diketuk dan selanjutnya dengan SMS juga 1

9 2 akan mengirimkan kode pengetukan port yang akan memicu port utama (Port SSH) terbuka. Port-port yang digunakan dalam metode Port Knocking ini akan dirandom setiap kali dilakukan request dari ponsel atau mobile client. Setiap kali client ingin me-request port ketuk maka daemon Port Knocking dari sisi server akan melakukan pengacakan 3 port yang akan dikirimkan kepada client melalui SMS token. Pada penelitian ini, pengacakan 3 port yang akan digunakan untuk mengetuk akan menggunakan metode Linier Coungruental Method atau LCG. Pada penelitian kali ini akan mengintergrasikan Port Knocking berbasis SMS token. Prinsip dasar menggambungkan Port Knocking dengan SMS token ini yaitu Port Knocking akan melakukan mekanisme buka tutup port dengan terlebih dahulu mengirimkan port yang akan diketuk berbasis SMS token. Setelah SMS token diterima diterima oleh client yang berisikan nomer-nomer port yang akan diketuk, maka selanjutnya client mengetuk dengan cara mengirimkan TCP paket kepada port-port yang telah diterima melalui SMS token yang dikirimkan tadi. Untuk men-generative port-port yang dikirim melalui SMS token dilakukan dari sisi server setelah menerima request dari client, jika port yang diketuk benar sesuai dengan SMS token yang diterima, maka port SSH akan terbuka. 1.2 Rumusan Masalah Berdasarkan Pemaparan Latar belakang masalah di atas, maka rumusan masalahnya antara lain adalah bagaimana cara mengamankan port SSH menggunkan Port Knocking yang diintegrasikan menggunakan SMS token? 1.3 Tujuan Penelitian Adapun tujuan pada penelitian ini adalah untuk mengamankan port SSH pada server dengan menggunakan Port Knocking yang terintegrasi SMS token. 1.4 Batasan Masalah Adapun batasan masalah dalam penelitin ini adalah sebagai berikut : 1. Penelitian ini menggunakan aplikasi sms pada ponsel sebagai aplikasi client. 2. Penelitian ini mengunakan ubuntu sebagai Server SSH.

10 3 3. Pada penelitian ini terfokus pada keamanan proses buka tutup port SSH dengan menerapkan metode Port Knocking yang terintergrasi dengan SMS token sebagai media request dan membuka port. 4. Bahasa pemrograman yang digunakan dalam perancangan sistem ini adalah bahasa pemrograman Phyton. 1.5 Manfaat Penelitian Adapun manfaat yang didapat pada penelitian ini adalah dapat meningkatkan keamanan port pada SSH, sehingga terhindar dari serangan Brute Force Attack serta lebih memudahkan pengamanan port karena dapat di akses melalui aplikasi SMS pada ponsel. 1.6 Metodelogi Penelitian Metodelogi pengembangan sistem yang digunakan adalah System Development Life Cycle (SDLC) dengan tahapan sebagai berikut Analisis Sistem Pada tahap ini dilakukan identifikasi kebutuhan apa saja yang diperlukan untuk penelitian yang berupa jurnal pendukung sebagai pedoman serta hal-hal yang dibutuhkan dalam perancangan sistem Pengamanan Port SSH Menggunakan Port Knocking dengan SMS Token Desain Sistem Pada tahap ini menggambarkan proses dan perancangan antarmuka sistem Pengamanan Port SSH Menggunakan Port Knocking dengan SMS Token Implementasi Sistem Pada tahap ini dilakukan pembuatan sistem Pengamanan Port SSH Menggunakan Port Knocking dengan SMS Token

11 Pengujian Sistem Pada tahap ini akan dilakukan pengujian terhadap hasil dari sistem pengamanan port SSH. Tahap pengujianya adalah sebagai berikut : 1. Pengujian pertama Pada tahap ini menguji apakah port SSH dapat tertutup saat Port Knocking dijalankan. 2. Pengujian kedua Pada tahap ini menguji apakah membuka port SSH dengan menggunakan Port Knocking berhasil. 3. Pengujian ketiga Pada tahap ini menguji apakah port dapat ditutup kembali dengan Port Knocking dan berjalan dengan baik.