Bab II Tinjauan Pustaka 2.1. Penelitian Terdahulu Dalam karya ilmiah Sandy Wijaya (2004) yang berjudul Mekanisme dan Implementasi Cache Poinsoning Pada DNS Server, cache poisoning menggunakan prediksi ID transaksi. Misalkan saat sebuah client dalam domain sa.com membuat permainan untuk membuka www.microsoft.com, maka akan terjadi urutan seperti saat client akan menghubungi server DNS dan meminta membukawww.microsoft.com. Query akan berisi informasi mengenai port UDP dari client, alamat IP dan sebuah ID transaksi DNS, karena serverDNSclient bukan merupakan authoratative untuk domainfriendster.comakan melewatiqueryquery
recursive
melalui
serverrootDNS
di
internet
dan
menghubungi server diteruskan kembali kepada client dan informasi ini di cache oleh kedua server nama sa.com dan client. Attacker mengirimkan permintaan resolusi dalam jumlah yang besar yang masing-masingdi spoof dengan informasi IP asal yang berbeda-beda untuk www.microsoft.com kepada ns1.sa.com akan mengirim setiap permintaan tersebut kepada serverDNS dan ns1.microsoft.com. Maka server ns1.sa.com menunggu balasan yang banyak dari ns1.microsoft.com. Penyerangan menggunakan proses menunggu ini untuk mengirimkan ns1.sa.com banyak balasan dari ns1.microsoft.com. Tiap balasan yang palsu tersebut mempunyai ID transaksi yang berbeda.Penyerangan berharap
7
untuk menebak ID transaksi yang tepat yang digunakan oleh kedua server nama tersebut. Dalam penelitian Faizal Indrarukmana (2014)
Optimasi
Keamanan Jaringan Terhadap Serangan Botnet (Studi Kasus Serangan DNS Poisoning pada DNSServer)hasil penelitian yang dilakukan terhadap serangan DNS Poisoning dapat dicegah menggunakan firewall PSAD dan fwsnort dengan memblokir alamat IP, port dan paket yang mencurigakan. Sebagai tampilan GUI nya menggunakan IDSSnort dan Snorby. Hasil dari pengujian StreetTest dapat disimpulkan bahwa performa DNS server tetap berjalan normal. Hal ini dibuktikan dengan presentase 63.3% sangat setuju dan 36.7% setuju terhadap sistem yang dilakukan. Perbedaan penelitian terdahulu dan penelitian saat ini terletak pada keamaannya. Penelitian saat ini menggunakan keamanan BIND9 pada sistem operasi Linux dan didalam BIND9 terdapat rndc.key yang berfungsi untuk mengamankan DNS Server, didalam rndc.keyjuga terdapat algoritma hmac-md5 yang berfungsi untuk mengetahui bahwa pesan yang dikirim tidak ada perubahan sewaktu dijaringan.
8
2.2. Landasan Teori 2.2.1. Topologi Jaringan Topologi jaringan komputer merupakan susunan geometric dari nade dan link kabel dalam Local Area Network (LAN). Topologi jaringan komputer mengacu pada bentuk atau tata letak jaringan.
Topologi
jaringan
komputer
menggambarkan
bagaimana node berbeda dalam jaringan terhubung satu sama lain dan bagaimana berkomunikasi ditentukan oleh topologi jaringan komputer. Jaringan terdiri dari beberapa komputer yang terhubung menggunakan beberapa jenis interface, masing-masing memiliki satu atau lebih perangkat interface seperti Network Interface Card (NIC) atau perangkat serial untuk jaringan Point to Point Protocol (PPP). Setiap komputer didukung oleh perangkat jaringan yang menyediakan fungsionalitas server atau client. Perangkat keras yang digunakan untuk mengirim data melalui jaringan disebut media. Ini mungkin termasuk kabel tembaga, serat optic atau transmisi nirkabel. Pengkabelan standart yang digunakan untuk tujuan ini adalah 10 Base-T katagori 5 kabel Ethernet. Ada dua jenis utama dari katagori jaringan yaitu berbasi server dan peer to peer. Dalam jaringan berbasis server komputer yang menjadi penyedia layanan utama seperti layanan file atau layanan email. Komputer menyediakan layanan ini disebut server dan komputer yang meminta dan menggunakan layanan disebut
9
komputer client, sedangkan jaringan peer to peer, berbagai komputer pada jaringan dapat bertindak sebagai client dan server. Sebagai contoh, banyak microsoft windows yang berbasis komputer akan memungkinkan sharing file dan print. Komputer dapat bertindak sebagai client dan server olehnya itu disebut sebagai peers. Banyak jaringan adalah kombinasi jaringan berbasis
peer-to-peerdan
server.
Sistem
operasi
jaringan
menggunakan protokol data jaringan untuk berkomunikasi di jaringan komputer lain. Sistem operasi jaringan mendukung aplikasi pada komputer. Network Operating System (NOS) termasuk Windows NT, Novell Netware, Linux, Unix dan lainlain. Didalam jaringan komputer memiliki beberapa macam topologi jaringan yaitu : a. Topologi BUS
Gambar 2.1 Topologi BUS Topologi jaringan komputer BUS kedua ujung jaringan harus diakhiri dengan terminator. Laras konektor dapat digunakan untuk menyambung atau menambah panjang. Topologi BUS merupakan teknologi jaringan komputer paling tua dalam teknologi jaringan ethernet dan terdiri dari cable coaxial yang 10
menghubungkan komputer yang ada dalam jaringan dimana tiap komputer terhubung dengan sambungan konektor BNC jenis T. b. Topologi Star
Gambar 2.2 Topologi Star
Topologi star mengacu pada jaringan dimana semua node yang terhubung secara individual untuk satu hub umum.Topologi jaringan dimana stasiun transmisi yang terhubung sedemikian rupa ke simpul pusat didesain menyerupai bentuk bintang. Semua komputer
dalam
topologi
star
terhubung
ke
perangkat
sentralseperti hub, switch atau router. Komputer di jaringan biasanya dihubungkan dengan hub, router atau switch dengan 1.527 Twited pair (UTP) atau kabel Shield Twited Pair (STP).Pada dasarnya, desain topologi bintang sangat mirip dengan sebuah roda sepeda dengan jari-jari yang memancar dari pusat. Dalam tipe jaringan ini, pertukaran data hanya dapat dilakukan secara tidak langsung melalui simpul pusat ke semua node lainnya yang terhubung.
11
c. Topologi Ring
Gambar 2.3 Topologi Ring Topologi jaringan komputer type Ring, perangkat terhubung dari satu ke yang lain, seperti dalam sebuah cincin, data token digunkan untuk memberikan izin untuk setiap komputer untuk berkomunikasi. Node berkomunikasi dengan formasi ring, dengan setiap node berkomunikasi langsung hanya dengan upstream dan downstream tetangganya. Komputer atau perangkat memiliki dua tetangga yang berdekatan untuk komunikasi. Di ring network, semua pesan komunikasi perjalanan dalam direktori yang sama. Salah satu metode transmisi data sekitar ring disebut token passing. Token adalah seri bit khusus yang berjalan di jaringan tokenring. Setiap jaringan hanya memiliki satu token. Token dilewatkan dari komputer ke komputer sampai mencapai komputer yang memiliki data untuk dikirim. Data melewati setiap komputer sampai menemukan satu dengan alamat yang sesuai dengan alamat pada data. Komputer yang menerima kembali pesan ke komputer pengirim yang menunjukkan bahwa datatelah 12
diterima. Setelah verifikasi, komputer pengirim membuat token baru dan mengalirkannya pada jaringan. Token beredar di dalam ring sampai workstation membutuhkannya untuk mengirim data. Mungkin kelihatannya bahwa token passing akan memakan waktu yang lama, tapi token sebenarnya bergerak kira-kira pada kecepatan cahaya. Sebuah token dapat mengelilingi ring berdiameter 200 m sekitar 477.376 kali per detik. d. Topologi Mesh
Gambar 2.4 Topologi Mesh Topologi jaringan komputer typeMeshmerupakan suatu hubungan satu sama lain diantara beberapa node.Umumnya, suatu topologi mesh dimaksudkan untuk keperluan redundancy. Setiap jaringan kampus harus menerapkan suatu topologi mesh untuk mencapai tingkat redundancy dan faulttolerance yang merupakan tuntutan bisnis dari jaringan data mereka. Ada dua jenis mesh yaitu full mesh dan partial mesh topology. Full mesh adalah setiap node saling berhubungan satu sama lain dengan dedikasi line tersendiri sementara partial seperti namanya hanya
13
sebegian jalur menurut kebutubahan. Mesh topologi bekerja pada konsep rute. Topologi mesh, pesan dikirim ke tujuan melalui rute terpendek, yang termudah untuk mencapai tujuannya.
e. Topologi Tree
Gambar 2.5 Topologi Tree Topologi jaringan komputer typetree terdiri dari topologi multi star di bus. Topologi tree mengintegrasikan topologi multi star bersama-sama bersama-sama ke bus. Hanya hub perangkat dapat terhubung langsung dengan bus tree dan masing-masing fungsi hub sebagai perangkat jaringan akar tree. Topologi jaringan komputer ini disebut juga sebagai topologi jaringan komputer bertingkat. Topologi jaringan ini biasanya digunakan untuk interkoneksi antar sentral dengan hirarki yang berbeda, hirarki yang lebih rendah digambarkan pada lokasi yang rendah dan semakin keatas mempunyai hirarki semakin tinggi. 2.2.2. Definisi DNS Sebelum Domain Name Sytem (DNS), jaringan komputer menggunakan HOSTS file yang berisi informasi nama komputer 14
dan alamat IPnya. File ini dikelola terpusat dan setiap lokasi harus dibuat copy versi terbaru dari HOSTS file. Dengan penambahan 1 komputer dijaringan, maka kita harus copy versi terbaru ke setiap lokasi. Dengan peningkatan jaringan internet, hal ini merepotkan. Oleh karena itu DNS merupakan solusi untuk meggantikan fungsi HOSTS file. DNS merupakan sistem database yang terdistribusi yang digunakan untuk pencarian nama komputer di jaringan yang menggunakan TCP/IP. DNS mempunyai kelebihan ukuran database yang tidak terbatas dan juga mempunyai performa yang baik. DNS merupakan aplikasi pelayanan di internet untuk menerjemahkan domainname ke alamat IP dan juga sebaliknya. DNS dapat dianalogikan sebagai pemakaian buku telepon dimana orang yang ingin kita hubungi, berdasarkan nama untuk menghubunginya dan menekan nomor telepon berdasarkan nomor dari buku telepon tersebut. Hal ini terjadi karena komputer bekerja berdasarkan nama. Misalkan domainnameyahoo.com mempunyai alamat IP 202.68.0.134, tentu mengingat nama komputer lebih mudah dibandingkan dengan mengingat alamat IP. 2.2.3. Pengertian DNS CACHE POISONING DNS Cache Poisoning merupakan sebuah cara untuk menembus pertahanan dengan cara menyampaikan informasi IP Address yang salah mengenai sebuah host, dengan tujuan untuk mengalihkan lalu lintas paket data dari tujuan yang sebenarnya. 15
Cara ini banyak dipakai untuk menyerang situs-situs e-commerce dan banking yang saat ini bisa dilakukan dengan cara online dengan pengamanan Token. Teknik ini dapat membuat sebuah server palsu tampil identik dengan dengan serveronline banking yang asli. Oleh karena itu diperlukan digitalcerficate untuk mengamankannya, agar server palsu tidak dapat menangkap data otentifikasi dari nasabah yang mengaksesnya. Jadi dapat disimpulkan cara kerja DNS (Domain Name System) poisoning ini adalah dengan mengacaukan DNSServer asli agar pengguna Internet terkelabui untuk mengakses website palsu yang dibuat benar-benar menyerupai aslinya tersebut, agar data dapat masuk ke server. 2.2.4.Pengertian DNS Spoofing DNS Spoofing adalah pemalsuan IP Address untuk menyerang sebuah server di internet, kegiatan ini biasanya dilakukan oleh para hacker/cracker. IP spoofing ini kadang dikenal dengan nama source address spoofing. Dengan kata lain memalsukan IP address dari attacker agar korban menganggap bahwa IP address itu bukan berasal dari luar jaringan. Misalkan attacker mempunyai IPaddress type A 10.10.xx.xx ketika attacker melakukan serangan jenis ini maka network yang diserang akan menganggap IP attacker adalah bagian dari networknya. Misal 192.xx.xx.xx yaitu IP type C. Dan spoofing ini terjadi saat attacker mengubah pengiriman paket data ke tujuan yang berbeda. Paket untuk routingbiasanya di transmisikan secara 16
transparan dan jelas sehingga membuat attacker dengan mudah untuk memodifikasi asal data ataupun tujuan dari data.
17
