TUGAS UJIAN TENGAH SEMESTER KEAMANAN JARINGAN KOMPUTER
Muhammad Zikrillah 09121001050
JURUSAN SISTEM KOMPUTER FAKULTAS ILMU KOMPUTER UNIVERSITAS SRIWIJAYA 2016
SCANNING dan CVE Domain Name Target: www.ceritakecil.com Percobaan kali ini menggunakan scanner tools untuk mencari informasi lebih lanjut dari sebuah target dengan cara menscanning target tersebut. Adapun informasi yang akan dicari dari target tersebut yaitu mengenai open port, daemon, vulnerability, serta cve yang akan dijadikan cve mapping. Adapun scanner tools yang akan digunakan adalah sebagai berikut: Nmap (Zenmap) Nessus Port Scanner 1. Nmap (Zenmap) Pada percobaan pertama menggunakan scanning tools Nmap (Zenmap) yang didapat dari website www.nmap.org/zenmap. Dari zenmap tersebut kita masukan nama domain target kita www.ceritakecil.com dengan profile intense scan, kemudian kita scan.
Berikut hasil scanning yang hanya di screenshot pada bagian informasi yang ingin kita cari: A. Open Port
Dari data diatas domain name www.ceritakecil.com dengan ip 74.220.215.246 memiliki 14 open port sebagai berikut: No. 1 2 3 4 5 6 7 8 9 10 11 12 13 14
Open Port 53 110 8080 143 995 80 21 25 22 587 443 993 26 465
Protocol Tcp Tcp Tcp Tcp Tcp Tcp Tcp Tcp Tcp Tcp Tcp Tcp Tcp Tcp
B. Daemon (Service) Daemon merupakan sebuah proses yang bekerja pada background karena proses ini tidak memiliki terminal pengontrol. Dalam sistem operasi Windows biasanya lebih dikenal dengan sebutan service.
Dari data diatas dapat diinformasikan sebagai berikut: No. 1 2 3 4 5 6 7 8 9 10 11 12 13 14
Open Port 21 22 25 26 53 80 110 143 443 465 587 993 995 8080
Protocol Tcp Tcp Tcp Tcp Tcp Tcp Tcp Tcp Tcp Tcp Tcp Tcp Tcp Tcp
Service (Daemon) ftp Ssh Smtp Smtp Domain http Pop3 Imap Ssl/http Ssl/smtp Smtp Ssl/imap Ssl/pop3 http
Version Pure-Ftpd Open ssh 5.3 (Protocol 2.0) Exim smtpd 4.86_2 Apache httpd Dovecot Pop3d Dovecot imapd Apache Httpd Exim smptd 4.86_2 Exim smptd 4.86_2 Dovecot imapd Dovecot Pop3d Apache Httpd
Untuk aplikasi scanning tools zenmap tidak dapat ditemukan vulnerability maupun cve nya. 2. Nessus Pada percobaan kedua kita menggunakan scanning tools Nessus yang didapat dari website www.nessus.org. Dari nesssus tersebut kita harus login terlebih dahulu;
Kemudian pada scan library kita pilih Basic Network Scan, lalu kita masukkan perintah yang ada disana dan masukkan juga target yang akan kita cari informasinya. Berikut merupakan hasil scanning yang hanya di screenshot pada bagian informasi yang ingin kita cari:
A. Open Port
Dari data diatas domain name target www.ceritakecil.com memiliki 19 open port, yaitu: No. 1 2 3 4 5 6 7 8
Open Port 21 22 25 53 80 110 143 443
Protocol tcp Tcp Tcp Tcp Tcp tcp Tcp Tcp
9 10 11 12 13 14 15 16 17 18 19
465 587 993 995 2077 2078 2082 2083 2095 2096 8080
Tcp Tcp Tcp Tcp Tcp Tcp Tcp Tcp Tcp Tcp Tcp
B. Daemon (Service)
No. 1 2 3 4 5 6 7 8 9 10
Open Port 21 22 110 143 443 465 25 587 443 465
Protocol tcp Tcp Tcp Tcp Tcp Tcp Tcp Tcp Tcp Tcp
Service (Daemon) ftp Ssh Pop3 Imap www (web server) Smtp Smtp Smtp www (web server) Smtp
11 12 13 14 15 16
993 995 993 995 80 8080
Tcp Tcp Tcp Tcp Tcp tcp
Imap Pop3 Imap Pop3 www (web server) www (web server)
C. Vulnerability
Pada vulnerability kali ini hanya memeliki satu rating high pada saverity. Berikut data yang didapat;
Analisa Deskripsi: Jadi Remote SMTP server muncul untuk mengizinkan penyiaran email. Berarti pengguna yang tidak berkepentingan dapat menggunakan mail server untuk mengirim email spam sehingga membuang-buang bandwidth jaringan dan sumber daya komputer. Realitanya jumlah pesan menunggu dalam pengiriman pesan dapat mencapai ratusan ribu sehingga menyebabkan mail server crash.
Selain itu juga server smtp memungkinkan pesan tersebut ditambahkan ke daftar realtime blok yang dikelola situs keamanan. Pada kasus seperti ini, pengiriman surat yang sah dapat sangat mempengaruhi sehingga menyebabkan bentuk penolakan layanan. Analisa Solusi: Harus diselidiki apakah server harus memungkinkan penyiaran pesan. Jika tidak boleh, periksa dokumentasi produk atau hubungi vendor untuk mengkonfigurasi server untuk menolak upaya penyiaran pesan. sebaliknya, pastikan bahwa layanan menggunakan kontrol akses yang tepat untuk membatasi sejauh mana kemungkinan peyiaran pesan.
Pada vulnerability dengan severity high terdapat pada port 25, protocol tcp, dan service (daemon) smtp. D. CVE Adapun untuk cve mappingnya dibuat seperti ini: CVE-1999-0512 1 Januari 1999
CVE-2002-1278 12 September 2002
CVE-2003-0285 16 Juni 2003
3. Port Scanner Percobaan ketiga kali ini menggunakan port scanner dengan cara memasukkan ip target yaitu 74.220.215.246
Open Port: No 1 2 3 4 5 6 7 8 9 10 11
Open Port 22 25 26 53 110 143 443 465 587 993 995
Protocol tcp Tcp Tcp Tcp Tcp Tcp Tcp tcp Tcp Tcp Tcp
Daemon (Service): No 1 2 3 4 5 6 7
Open Port 22 25 26 53 110 143 443
Daemon (Service) Ssh Smtp Smtp Pop3 Imap http
8 9 10 11
465 587 993 995
Smtp Smtp Imap Pop3
Untuk Port Scanner ini tidak diketemukan vulnerability dan cve nya.
Daftar Pustaka: 1. www.Nmap.org/Zenmap 2. www.Nessus.org 3. www.advanced-port-scanner.com
