Konfigurasi Remote Management SSH Cisco

SSH (Secure Shell)

Secure Shell (SSH) adalah protokol yang menyediakan koneksi manajemen aman (terenkripsi) untuk remote perangkat. SSH ini menggantikan Telnet untuk manajemen koneksi remote. Telnet adalah protokol yang lebih tua yang menggunakan transmisi plaintext dan tidak aman dari segi authentikasi maupun login (username dan password)  dan transmisi data antar perangkat yang saling berkomunikasi.

Telnet : Data ditransmisikan dalam bentuk plaintext maka data mudah sekali untuk di intersepsi oleh orang lain dengan tools packet sniffing.

SSH menyediakan keamanan untuk koneksi remote managemen dengan menyediakan enkripsi yang kuat ketika sebuah perangkat terauthentikasi (username dan password) dan juga untuk data yang dikirimkan antara perangkat yang berkomunikasi. SSH menggunakan TCP port 22 untuk berkomunikasi sedangkan telnet menggunakan  port 23.

Konfigurasi SSH

Hal pertama yang perlu dilakukan adalah memberikan ip address pada interface vlan 1 (interface managemen) pada switch :

Switch>enable 

Switch#configure terminal

Switch(config)#hostname S1
S1(config)#interface vlan 1

S1(config-if)#ip address 192.168.1.1 255.255.255.0 

S1(config-if)#no shutdown

S1(config-if)#exit

Konfigurasi Auto-MDIX Cisco

Auto-MDIX

Pada umumnya kita ketika menghubungkan perangkat jaringan seperti PC, Switch dan Router kita perlu memperhatikan tipe kabelnya, seperti ketika menghubungkan switch ke switch, router ke switch akan memerlukan tipe kabel yang berbeda (straight-through / crossover). akan tetapi dengan fitur automatic medium-dependent interface crossover (auto-MDIX) interface akan secara otomatis mendeteksi kabel jenis koneksi yang dibutuhkan dan mengkonfigurasinya secara tepat.

Dengan fitur ini akan mengeliminasi kebutuhan kabel akan kabel crossover. ketika kita menghubungkan kabel ke interface dengan auto MDIX yang aktif maka port akan mendeteksi kebutukan tipe kabel dan menetukan konfigurasinya agar perangkat dapat saling terhubung dan berkomunikasi.

Pada switch dan router cisco baru, fitur ini diaktifkan dengan perintah mdix auto pada mode interface configuration, serta interface speed dan duplex harus disetting pada kondisi auto agar fitur berjalan sebagai mana mestinya.

Catatan: Fitur auto-MDIX diaktifkan secara default pada switch Catalyst 2960 dan Catalyst 3560 , tetapi tidak tersedia di switch lama seperti Catalyst 2950 dan Catalyst 3550 .

Konfigurasi Auto-MDIX 

Skema :

Untuk mengaktikan/menon-aktikan fitur auto mdix, buka mode command line pada switch, gunakan perintah ini :

Switch>enable 

Switch#configure terminal

Switch(config)#interface fastEthernet 0/2

Switch(config-if)#duplex auto 

Switch(config-if)#speed auto 

Switch(config-if)#mdix auto 

Switch(config-if)#end

Switch#

Switch#copy running-config startup-config 

Pada skema tersebut saya memakai switch yang sudah men-support fitur ini yaitu Cisco Catalyst 2960

DoS dan DDoS Attack dengan HOIC dan Slowloris.pl

Apa itu DoS, DDoS?

DoS (denial-of-service attacks') adalah jenis serangan terhadap sebuah komputer atau server di dalam jaringan internet dengan cara menghabiskan sumber (resource) yang dimiliki oleh komputer tersebut sampai komputer tersebut tidak dapat menjalankan fungsinya dengan benar sehingga, secara tidak langsung mencegah pengguna lain untuk memperoleh akses layanan dari komputer yang diserang tersebut. - wikipedia

DDoS (Distributed Denial of Service (DDos) adalah salah satu jenis serangan Denial of Service yang menggunakan banyak host penyerang (baik itu menggunakan komputer yang didedikasikan untuk melakukan penyerangan atau komputer yang "dipaksa" menjadi zombie) untuk menyerang satu buah host target dalam sebuah jaringan.  - wikipedia

Tools DDoS :

1. HOIC (Low Orbit Ion Canon)

High Orbit Ion Cannon, sering disingkat HOIC, adalah stress testing jaringan open source dan denial-of-service aplikasi serangan ditulis dalam BASIC dirancang untuk menyerang sebanyak 256 URL pada waktu yang sama. Ini telah dirancang untuk menggantikan Low Orbit Ion Canon yang dikembangkan oleh Praetox Technologies dan kemudian dilepaskan ke domain publik. 

Konfigurasi Cisco Port Security

Konfigurasi Port-Security

Pada switch Cisco Catayst, fitur port security ini secara default seting nya adalah sebagai berikut :

Secara default port security pada kondisi tidak aktif, dengan maksimum satu MAC address dan security violation nya shutdown.

Cisco Port Security : Operasi

Port Security

Port Security adalah suatu cara untuk membatasi jumlah MAC Address yang valid pada suatu port. MAC address dari perangkat yang sah diperbolehkan untuk akses, sedangkan alamat MAC lainnya akan ditolak. Port security dapat dikonfigurasi untuk mengizinkan satu atau lebih alamat MAC. Jika jumlah alamat MAC diperbolehkan pada port dibatasi hanya satu, maka hanya perangkat dengan alamat MAC tertentu yang dapat terhubung ke port.

Jika port dikonfigurasi sebagai "secure port" dan jumlah maksimum akses alamat MAC terlampaui, setiap koneksi ke port menggunakan MAC Address yang tidak diketahui/tidak valid maka akan menghasilkan "Security Violation". 

Fungsi implementasi Port Security ;

Menentukan MAC Address tunggal atau kelompok MAC Address yang valid  yang diizinkan akses pada port. Menentukan bahwa port mati secara otomatis jika terdeteksi ada akses dari MAC Address yang tidak valid.

Mengaktifkan port security :
switchport port-security
perintah dimasukan pada mode interface configuration.

Tipe secure MAC Address :

1. Static secure  menentukan MAC Address pada port secara manual, yang akan tersimpan pada address table dan ditambahkan ke running-configuration pada switch.
2. Dynamic secure, switch mempelajari dan menyimpan data MAC Address di address table secara dinamis, konfigurasi ini akan hilang ketika switch dimatikan.
3. Sticky secure, MAC Address didapat secara dinamis maupun dikonfigurasi secara manual, dan akan tersimpan pada address table dan ditambahkan ke running-configuration pada switch.

[Album] Eir Aoi - BEST -A- download

Eir Aoi - BEST -A- (Album)

File info
Artist : Eir Aoi
Single : BEST -A-
Released : 2016.10.19
File format : mp3

Tracklist
01. ラピスラズリ
02. AURORA
03. IGNITE
04. アクセンティア
05. シリウス
06. Bright Future
07. シューゲイザー
08. アヴァロン・ブルー
09. コバルト・スカイ
10. frozen eyez
11. 虹の音
12. GLORIA
13. レイニーデイ

Download Link :

[Album] Eir Aoi - BEST -E- download

Eir Aoi - BEST -E- (Album)

File info
Artist : Eir Aoi
Single : BEST -E-
Released : 2016.10.19
File format : mp3

Tracklist
01. 翼
02. INNOCENCE
03. サンビカ
04. GENESIS
05. MEMORIA
06. シンシアの光
07. HaNaZaKaRi
08. クロイウタ
09. KASUMI
10. ツナガルオモイ
11. Lament
12. 春～spring～
13. アカツキ

Download Link :

Tugas 1 : Pengolahan Citra

Image Operation

Click Browse to begin

Browse

Operation

Pengolahan Citra (TUGAS 1) : (1) Gani Amanda, (2) Ayu Sekar, (3) Rosa Adelina

Certified Ethical Hacker v9 : Module and Tools

Download Link :