Konsep Konfigurasi Access List (ACL)

Cara Kerja Sederhana Access List (ACL)
Berdasarkan beberapa referensi yang saya pelajari, setidaknya ada tiga aturan yang berlaku bagi sebuah paket, jika access list di terapkan pada router, yaitu:
1. Setiap paket akan dibandingkan dengan setiap baris aturan Access List secara urut.
2. Jika menemukan kondisi yang sesuai maka paket terebut akan mengikuti aturan yang ada dalam Access List.
3. Apabila paket tersebut tidak menemukan aturan yang sesuai maka paket tersebut tidak diperbolehkan lewat atau mengakses jaringan.
Penerapan access list itu sendiri terbagi menjadi dua macam, antara lain:
1. Standard Access List - yang akan melakukan penyeleksian paket berdasarkan alamat IP pengirim paket.
2. Extended Access List - yang akan menyeleksi sebuah paket berdasarkan alat IP pengirim dan penerima, protokol, dan jenis port paket yang dikirim.
Nah, ketika ACL dikonfigurasi pada sebuah router, maka ACL harus memiliki sebuah nomor identifikasi unik yang diberikan kepadanya. Nomor ini menandakan jenis access list yang dibuat dan harus berada pada range tertentu dari nomor yang valid untuk jenis daftar tersebut.

Konfigurasi Standar Acess List
Berdasarkan tabel diatas, maka standar access list akan melakukan seleksi terhadap paket menggunakan alamat IP pengirim dengan range nomor pengenal yang dapat digunakan adalah nomor 1 sampai 99.
Ingat saja rumusnya kawan:
Router(config)# access-list [nomor pengenal] {permit/deny} [alamat pengirim] [wildcard-mask]
Misal: Router_Pusat(config)#access-list 10 permit 172.25.0.0 0.0.255.255
Pada contoh tersebut [Router1] mengijinkan semua host atau paket yang berasal dari network ID 172.25.0.0 untuk melewati [Router_Pusat]. Angka 0.0.255.255 (wildcard) digunakan untuk membandingkan paket, sehingga semua network ID yang di cek cukup 2 (dua) bagian terdepan yaitu 172.25. Apabila angka wildcard yang digunakan 0.0.0.255 maka network ID yang di cek adalah 3 (tiga) bagian terdepan, misalnya 172.25.82.
Ada beberapa tahap yang harus kita lakukan untuk mengkonfigurasi Standard Access List, yaitu:
1. Memberikan identitas (nama, alamat IP, subnet mask, dan gateway untuk komputer yang terhubung) ke router pusat.
2. Mengkonfigurasi routing antara 2 (dua) jaringan yang akan dikenakan Access List. Nah routing dilakukan agar kedua jaringan tersebut terhubung terlebih dahulu sebelum ada Packet Filtering.
3. Membuat Access List dan menerapkannya pada interface router.
Ada beberapa tahap yang harus kita lakukan untuk mengkonfigurasi Standard Access List, yaitu:
1. Memberikan identitas (nama, alamat IP, subnet mask, dan gateway untuk komputer yang terhubung) ke router pusat.
2. Mengkonfigurasi routing antara 2 (dua) jaringan yang akan dikenakan Access List. Nah routing dilakukan agar kedua jaringan tersebut terhubung terlebih dahulu sebelum ada Packet Filtering.
3. Membuat Access List dan menerapkannya pada interface router.
Sebagai contoh kita akan simulasikan pada kasus dibawah ini, lets learning by doing kawan..

Ada dua buah jaringan lokal yang terhubung pada router dengan spesifikasi:
>> Router A,
IP Inside Global : 200.100.10.1/30 (S0/0/0 DCE)
IP Inside Local : 192.168.100.1/24 (F0/0)
>> Router B,
IP Inside Global : 200.100.10.2/30 (S0/0/0 DCE)
IP Inside Local : 172.16.1.1/16 (F0/0)
Semua konfigurasi routing protokol dapat digunakan, kecuali RIP karena dalam simulasi ini kita menggunakan teknik subnetting pada ip publicnya, masih ingat kan alasannya kawan?
Nah pada simulasi kali ini kita akan mengijinkan semua host dari jaringan inside local Router B, 172.16.0.0/16 dapat mengakses jaringan inside local Router A, 192.168.100.0/24. Maka perintahnya adalah:
Router>en
Router#conf t
Router(config)#host Router_A
Router_A#int f0/0
Router_A(config-if)#ip add 192.168.100.1 255.255.255.0
Router_A(config-if)#int s0/0/0
Router_A(config-if)#ip add 200.100.10.1 255.255.255.252
Router_A(config-if)#exit
Router_A(config)#router eigrp 100
Router_A(config-router)#net 192.168.100.0
Router_A(config-router)#net 200.100.10.0
Router_A(config-router)#exit

//Selanjutnya kita dapat menerapkannya khusus pada interface f0/0 pada router A
Router_A(config)#int f0/0
Router_A(config-if)#ip access-group 10 out
Router_A(config-if)#exit
//Opsi[out] pada bagian akhir perintah tersebut dimaksudkan untuk melewatkan paket keluar dari Router A tersebut.
//Untuk melihat konfigurasi access list
Router#show access-lists
Standard IP access list 10
permit 172.16.0.0 0.0.255.255 (2 match(es))

Nah, berikutnya adalah kita akan memberikan akses hanya pada satu host dari inside local pada Router B (PC B3) dengan alamat IP 172.16.0.3/16 agar dapat mengakses ke jaringan 192.168.100.0/16. Maka perintahnya adalah sebagai berikut:
//Konfigurasi Access List Pada Router A
Router_A(config)#access-list 20 permit 172.16.0.3 0.0.0.0
Router_A(config)#exit
//Selanjutnya kita dapat menerapkannya khusus pada interface f0/0 pada router A
Router_A(config)#int f0/0
Router_A(config-if)#ip access-group 20 out
Router_A(config-if)#exit
//Opsi[out] pada bagian akhir perintah tersebut dimaksudkan untuk melewatkan paket keluar dari Router A tersebut.

//Untuk melihat konfigurasi access list
Router#show access-lists
Standard IP access list 10
permit 172.16.0.0 0.0.255.255 (5 match(es))
Standard IP access list 20
permit host 172.16.0.3 (4 match(es))

Konfigurasi Extended Access List
Untuk mengkonfigurasi Extended Access List sebenarnya tidak terlalu beda jauh dengan cara mengkonfigurasi Standard Access List. Perintah yang digunakan ada penambahan informasi tentang paket yang diijinkan atau ditolak.
Router(config)#access-list [acl number] {permit|deny} {protocol . .} ?
[/source]
[wild-card source net/host add] [destination net/host add] [wildcard dest net/host add] ?
// gunakan ‘?’ untuk melihat opsi selanjutnya

Contohnya:
Router_A(config)#access-list 100 permit tcp 172.16.0.0 0.0.255.255 192.168.100.3 0.0.0.0 eq telnet
Pada contoh perintah diatas, kita mengijinkan (permit) paket telnet dari semua host yang ada di jaringan 172.16.0.0 ke host 192.168.100.3. Angka [100] setelah perintah [access-list] merupakan pengenal bagi Extended Access List. Cara menerapkan Access List tersebut ke interface router juga tidak berbeda dengan penerapan Standard Access List. Cara menerapkan Access List tersebut ke interface router juga tidak berbeda dengan penerapan Standard Access List.
Router_A(config)#int f0/0

Router_A(config)#ip access-group 100 {out|in}

Kesimpulan
Berdasarkan simulasi standar dan extended ACL tersebut, setidaknya kita bisa menarik kesimpulan sederhana kawan. Pada standard ACL hanya menggunakan alamat source IP address dalam paket IP sebagai kondisi yang di test, sehingga ACL tidak dapat membedakan tipe dari traffic IP seperti WWW, UDP, dan telnet. Sedangkan pada Extended ACL, selain bisa mengevaluasi source address dan destination address extended ACL juga dapat mengevaluasi header layer 3 dan 4 pada paket IP. Nah, berikut adalah tugas besar dari ACL, baik jenis standar maupun extended, diantaranya:
 Membatasi lalulintas jaringan dan menambah performa jaringan. Sebagai contoh, ACL yang membatasi lalulintas video dapat dengan baik mengurangi beban jaringan dan menambah performa jaringan.
 Menyediakan kontrol aliran lalulintas. ACL dapat membatasi pengiriman update routing. Jika update tidak diperlukan disebabkan kondisi-kondisi jaringan, akanmenghemat bandwidth.
 Menyediakan sebuah level dasar keamanan untuk akses jaringan. ACL dapat mengijinkan satu host untuk mengakses sebuah bagian dari jaringan dan mencegah host lain untuk mengakses area yang sama. Sebagai contoh, Host A diperbolehkan untuk mengakses jaringan Sumberdaya Manusia dan Host B dicegah untuk mengaksesnya.
 Memutuskan jenis lalulintas yang dilewatkan atau diblok pada interface-interface router. ACL dapat mengijinkan pe-rute-an lalulintas e-mail, tapi mem-blok semua lalulintas telnet.
 Mengontrol wilayah sebuah client mana yang dapat mengakses pada sebuah jaringan
 Menyaring host-host untuk diperbolehkan atau ditolak mengakses ke sebuah segment jaringan. ACL dapat digunakan untuk memperbolehkan atau menolak seorang user untuk mengakses jenis-jenis file seperti FTP atau HTTP.

Terakhir sebagai penutup, jika ACL tidak dikonfigurasi pada router, semua paket-paket yang melewati router akan diperbolehkan untuk mengakses keseluruhan jaringan. Sudah tentu hal ini membahayakan jaringan internal apabila terkoneksi dengan jaringan internet.

Sumber
Penulis

Read More

Melihat Password Pakai WireShark di Windows 7

Apakah teman-teman pernah mendengar aplikasi yang bernama WireShark? Atau teman-teman mau melakukan praktek sniffing password ? Mau tahu apa artinya ? Baiklah akan kita jelaskan istilahnya satu persatu

Apa itu WireShark?
Aplikasi WireShark disebut juga Network Paket Analyzer. Aplikasi ini berkemampuan untuk menangkap paket-paket jaringan dan berusaha untuk menampilkannya dengan informasi serinci mungkin. Nah, aplikasi inilah yang bisa digunakan untuk melihat password dalam suatu jaringan. Password apapun itu, seperti facebook, google, website dan semacamnya. Sebenarnya aplikasi wireshark ini berguna untuk mencari tahu kerusakan-kerusakan pada suatu jaringan seperti memeriksa kesalahan yang terjadi pada kabel jaringan, namun karena fungsinya yang komplek dapat dimanfaatkan untuk melihat password suatu account. Sekarang mari kita lakukan praktek dalam melihat password suatu website. Account yang kita gunakan adalah account saya sendiri di www.Ilmu-Programmer.com. Baiklah, mari ikuti langkah-langkahnya.
1. Instal WireShark terlebih dahulu. Dalam tutorial ini tidak dijelaskan tata cara dalam menginstall WireShark. Alhamdulillah caranya begitu mudah, seperti biasanya. Kita menggunakan WireShark 1.6.5. Silahkan download aplikasinya di http://yendrifernando.wordpress.com/download

2. Setelah WireShark terinstal, silahkan hubungkan laptop kita dengan jaringan. Saya menggunakan laptop yang terhubung dengan laptop lainnya menggunakan kabel LAN bertipe Cross. Jadi, koneksi yang digunakan adalah koneksi laptop yang lainnya yang di sharing. Caranya sebagai berikut : Hubungkan 2 komputer dengan kabel LAN bertipe Cross. Kemudian lakukan setting sebagai berikut : a. Klik Start –> Control Panel –> Network dan Internet –> Network and Sharing Center –> Change Adapter Setting.

b. Cari Local Area Connection dan klik 2x –> Pilih Tab Networking –> Klik 2x pada Internet Protocol Version 4 (TCP/IPv4) –> Pilih Use the Following IP Address dan lakukan setting IP Addressnya seperti berikut ini :

3. Apabila komputer yang kedua sudah mendapat koneksi (dalam hal ini komputer kita adalah komputer yang kedua), silahkan buka aplikasi WireSharknya. Tampilannya seperti ini :

4. Setelah terbuka perhatikan bagian menu atasnya, pilih Menu Capture dan kemudian pilih submenu Interfaces. Tampilannya seperti dibawah ini :

5. Interfaces akan menampilkan semua NIC (kartu jaringan) yang ada koneksi. Kebetulan NIC saya bermerek Atheros. Lalu, pada kotak dialog yang ditampilkan pilih Start untuk memulai memonitor jaringan dari NIC tersebut. Gambarnya seperti dibawah ini :

Maka WireShark akan menampilkan paket-paket yang dikirim/diterima melalui NIC Atheros kita tadi. Berikut ini tampilannya :

6. Sekarang kita akan mencoba Login ke akun saya di www.Ilmu-Programmer.com untuk menangkap paket ketika login.

Nah, karena WireShark menangkap semua paket tanpa ada penyaringan, sedangkan kita hanya akan melihat paket yang berasal dari www.Ilmu-Programmer.com saja, maka kita harus melakukan penyaringan dahulu dari paket yang telah ditangkap. Terlebih dahulu kita harus mengetahui berapa IP Address www.Ilmu-Programmer.com karena WireShark menampilkan berdasarkan IP Address. Untuk mengetahui IP Address www.Ilmu-Programmer.com cara yang paling mudah adalah menggunakan Command Prompt pada Windows. Yaitu klik Start, pada kotak Search ketikkan cmd dan tekan enter. Setelah tampil kita ketikkan ping ilmu-programmer.com. Maka akan langsung diketahui alamat IP Address www.Ilmu-Programmer.com. (Ping secara umum adalah perintah untuk mengecek jaringan apakah berfungsi dengan baik atau tidak, untuk mengetahui IP Address bisa menggunakan perintah nslookup dan sebagainya, lain waktu akan kita bahas mengenai topik ini). Setelah mengetahui IP Addresnya silahkan dicatat terlebih dahulu. 

7. Langkah selanjutnya adalah kita menghentikan proses Capture dengan cara pilih menu Capture kemudian pilih Stop. Karena jika kita berhasil login sebagai Admin di www.Ilmu-Programmer.com sebelumnya, maka bisa dipastikan password yang digunakan untuk login tadi sudah ditangkap oleh Wireshark.

8. Sekarang kita akan melakukan filter (seleksi) paket seperti yang sudah saya jelaskan sebelumnya pada langkah 6. Caranya, pada address bar Filter yang ada dibawah kumpulan icon ketikkan perintah berikut ini : ip.dst==110.232.72.39. Silahkan ganti 110.232.72.39 dengan IP Address lainnya jika bereksperimen dengan situs yang berbeda. Maka, Wireshark akan menampilkan paket-paket yang memiliki IP Address seperti diatas.

9. Selanjutnya, perlu dipahami, dalam ilmu teknologi web, perintah GET berarti penerimaan paket terjadi dari web server ke komputer lokal, sedangkan POST berarti pengiriman paket terjadi dari komputer lokal ke web server. Karena secara logik ketika kita melakukan input password, artinya kita sedang melakukan POST password dari komputer lokal ke web server untuk dicek kebenaran password tersebut. Silahkan perhatikan pada paket yang sudah disaring tadi yang infonya POST. Nah, kebetulan dari paket yang ada cuma ada 1 buah paket yang infonya POST. Silahkan klik 2x paket tersebut. Lihat pada baris paling bawah yang bertuliskan kalimat “Line-based text data: application…”. Kita akan menemukan username dan password yang kita gunakan tadi di www.Ilmu-Programmer.com.

Demikianlah cara mengetahui password menggunakan WireShark pada Windows 7. Sampai jumpa pada pembahasan yang lain.

Referensi :
Yendri Ikhlas Fernando yendrifernando@gmail.com http://yendrifernando.wordpress.com

Lisensi Dokumen:
Copyright © 2003-2012 IlmuKomputer.Com
Seluruh dokumen di IlmuKomputer.Com dapat digunakan, dimodifikasi dan disebarkan secara bebas untuk tujuan bukan komersial (nonprofit), dengan syarat tidak menghapus atau merubah atribut penulis dan pernyataan copyright yang disertakan dalam setiap dokumen. Tidak diperbolehkan melakukan penulisan ulang, kecuali mendapatkan ijin terlebih dahulu dari IlmuKomputer.Com.

Read More

Celah Keamanan pada jaringan wireless

Masalah keamanan merupakan hal yang sangat penting dalam jaringan komputer, terutama dalam jaringan wireless. Kehadiran berbagai vendor produk wireless yang menyajikan beragam produk dengan harga terjangkau turut andil menjadi pendorong maraknya penggunaan teknologi wireless. Teknologi wireless ini tidak hanya cocok untuk digunakan pada kantor ataupun pengguna bisnis. Pengguna rumahan juga bisa menggunakan teknologi ini untuk mempermudah konektivitas. Makalah ini lebih ditujukan untuk memberikan informasi mengenai ancaman serta cara cepat dan mudah untuk mengamankan jaringan wireless. Seperti sudah dibahas di awal, teknologi wireless memang relatif lebih rentan terhadap masalah keamanan. Sesuai namanya, teknologi wireless menggunakan gelombang radio sebagai sarana transmisi data. Proses pengamanan akan menjadi lebih sulit karena Anda tidak dapat melihat gelombang radio yang digunakan untuk transmisi data.

Kelemahan jaringan wireless secara umum dapat dibagi menjadi 2 jenis, yakni kelemahan pada konfigurasi dan kelemahan pada jenis enkripsi yang digunakan. Salah satu contoh penyebab kelemahan pada konfigurasi karena saat ini untuk membangun sebuah jaringan wireless cukup mudah. Banyak vendor yang menyediakan fasilitas yang memudahkan pengguna atau admin jaringan sehingga sering ditemukan wireless yang masih menggunakan konfigurasi wireless default bawaan vendor. Seringkali wireless yang dipasang pada jaringan masih menggunakan setting default bawaan vendor seperti SSID, IP Address, remote manajemen, DHCP enable, kanal frekuensi, tanpa enkripsi bahkan user/password untuk administrasi wireless tersebut masih standart bawaan pabrik. WEP (Wired Equivalent Privacy) yang menjadi standart keamanan wireless sebelumnya, saat ini dapat dengan mudah dipecahkan dengan berbagai tools yang tersedia gratis di internet. WPA-PSK yang dianggap menjadi solusi menggantikan WEP, saat ini juga sudah dapat dipecahkan dengan metode dictionary attack secara offline. Beberapa kelemahan pada jaringan wireless yang bisa digunakan attacker melakukan serangan antara lain:
1. Celah Keamanan Banyak pengguna jaringan wireless tidak bisa membayangkan jenis bahaya apa yang sedang menghampiri mereka saat sedang berasosiasi dengan wireless access point (WAP), misalnya seperti sinyal WLAN dapat disusupi oleh hacker.Berikut ini dapat menjadi ancaman dalam jaringan wireless, di antaranya: – Sniffing to Eavesdrop Paket yang merupakan data seperti akses HTTP, email, dan Iain-Iain, yang dilewatkan oleh gelombang wireless dapat dengan mudah ditangkap dan dianalisis oleh attacker menggunakan aplikasi Packet Sniffer seperti Kismet. – Denial of Service Attack
Serangan jenis ini dilakukan dengan membanjiri (flooding) jaringan sehingga sinyal wireless berbenturan dan menghasilkan paket-paket yang rusak. – Man in the Middle Attack Peningkatan keamanan dengan teknik enkripsi dan authentikasi masih dapat ditembus dengan cara mencari kelemahan operasi protokol jaringan tersebut. Salah satunya dengan mengeksploitasi Address Resolution Protocol (ARP) pada TCP/IP sehingga hacker yang cerdik dapat mengambil alih jaringan wireless tersebut. – Rogue/Unauthorized Access Point Rogue AP ini dapat dipasang oleh orang yang ingin menyebarkan/memancarkan lagi tranmisi wireless dengan cara ilegal/tanpa izin. Tujuannya, penyerang dapat menyusup ke jaringan melalui AP liar ini. – Konfigurasi access point yang tidak benar Kondisi ini sangat banyak terjadi karena kurangnya pemahaman dalam mengkonfigurasi sistem keamanan AP. Kegiatan yang mengancam keamanan jaringan wireless di atas dilakukan dengan cara yang dikenal sebagaiWarchalking, WarDriving, WarFlying, WarSpamming, atau WarSpying. Banyaknya access point/base station yang dibangun seiring dengan semakin murahnya biaya berlangganan koneksi Internet, menyebabkan kegiatan hackingtersebut sering diterapkan untuk mendapatkan akses Internet secara ilegal. Tentunya, tanpa perlu membayar.

WPA-PSK atau WPA2-PSK WPA 
merupakan teknologi keamanan sementara yang diciptakan untuk menggantikan kunci WEP. Ada dua jenis yakni WPA personal (WPA-PSK), dan WPA-RADIUS. Saat ini yang sudah dapat di crack adalah WPA-PSK, yakni dengan metode brute force attack secara offline. Brute force dengan menggunakan mencoba-coba banyak kata dari suatu kamus. Serangan ini akan berhasil jika passphrase yang digunakan wireless tersebut memang terdapat pada kamus kata yang digunakan si hacker. Untuk
mencegah adanya serangan terhadap keamanan wireless menggunakan WPA-PSK, gunakanlah passphrase yang cukup panjang (satu kalimat).

MAC Filter
Hampir setiap wireless access point maupun router difasilitasi dengan keamanan MAC Filtering. Hal ini sebenarnya tidak banyak membantu dalam mengamankan komunikasi wireless, karena MAC address sangat mudah dispoofing atau bahkan dirubah. Tools ifconfig pada OS Linux/Unix atau beragam tools spt network utilitis, regedit, smac, machange pada OS windows dengan mudah digunakan untuk spoofing atau mengganti MAC address.

Captive Portal
Captive portal menjadi mekanisme populer bagi infrastruktur komunitas WiFi dan operator hotspot yang memberikan authentikasi bagi penguna infrastruktrur maupun manajemen flow IP, seperti, traffic shaping dan kontrol bandwidth, tanpa perlu menginstalasi aplikasi khusus di komputer pengguna. Proses authentication secara aman dapat dilakukan melalui sebuah web browser biasa di sisi pengguna. Captive portal juga mempunyai potensi untuk mengijinkan kita untuk melakukan berbagai hal
secara aman melalui SSL & IPSec dan mengset rule quality of service (QoS) per user, tapi tetap mempertahankan jaringan yang sifatnya terbuka di infrastruktur WiFi.


sekian beberapa kelemahan jaringan wireles yang saya ketahui,,hehe
sumber

Read More

ANALISA DAN RANCANG BANGUN SISTEM DAN JARINGAN INFRASTRUKTUR PT.JAVA ENERGY FOUNDATIONS

Read More

tatakelola Jaringan

Read More

Komputer Forensik

Forensik komputer adalah suatu proses mengidentifikasi, memelihara, menganalisa, dan mempergunakan bukti digital menurut hukum yang berlaku. Forensik komputer yang kemudian meluas menjadi forensik teknologi informasi masih jarang digunakan oleh pihak berwajib, terutama pihak berwajib di Indonesia.

Bukti Digital (Digital Evidence)
Bukti digital adalah informasi yang didapat dalam bentuk/format digital. Bukti digital ini bisa berupa bukti yang riil maupun abstrak (perlu diolah terlebih dahulu sebelum menjadi bukti yang nyata). Beberapa contoh bukti digital antara lain :
• E-mail, alamat e-mail
• Wordprocessor/spreadsheet files
• Source code dari perangkat lunak
• Files berbentuk image ( .jpeg, .gif, dan sebagainya)
• Web browser bookmarks, cookies
• Kalender, to-do

Read More

Spyware

Spyware adalah jenis software berbahaya yang dapat melacak pekerjaan yang anda lakukan, baik di komputer maupun di Internet dan mengirimkan informasi tersebut kepada orang yang tidak berhak mengetahuinya. Program ini antara lain dapat merekam kata-kata yang telah anda ketik dengan keyboard, mouse, halaman-halaman yang anda kunjungi dan program yang anda jalankan. Akibatnya program ini dapat merusak keamanan komputer anda dan membuka informasi rahasia tentang diri anda, semua aktivitas dan kontak anda. Spyware menginfeksi komputer sama dengan cara virus menginfeksi komputer, maka banyak dari petunjuk di atas juga berguna untuk melawan malware kelas dua ini. Laman web berbahaya adalah sumber utama penginfeksian spyware, anda harus lebih berhati-hati terhadap situs web yang anda kunjungi dan pastikan bahwa pengaturan browser anda sudah 

Assani: Kedengarannya seperti cerita dalam film detektif. Memang komputer saya benar-benar sudah "terinfeksi spyware?"

Muhindo: Percaya atau tidak, ini sering terjadi. Jika program yang kamu unduh(download) dari Internet tidak menginfeksi, maka besar kemungkinan salah satu laman situs yang kamu kunjungilah penyebabnya. Fakta bahwa kamu menggunakan Windows dan Internet Explorer membuat kemungkinannya lebih besar. Kalau kamu tidak pernah men-scanning komputer kamu untuk spyware, saya yakin kamu akan kaget saat tahu berapa banyak yang sudah terinstal di komputer kamu

Perangkat Lunak(Software) Anti-spyware

Anda dapat menggunakan perangkat anti-spyware untuk melindungi komputer anda dari jenis ancaman ini. Spybot adalah salah satu contohnya dan perangkat ini bekerja dengan sangat baik dalam mengidentifikasi dan menghapus tipe-tipe malware tertentu yang sering tidak dihiraukan oleh program anti-virus. Namun, seperti program anti-virus lainnya, sangat penting untuk selalu meng-update definisi Spybot's malware dan melakukan pemindaian rutin

Mencegah infeksi spyware

Selalu waspada saat melakukan penjelajahan(browsing) di situs web. Awasi jendela browser yang muncul secara otomatis dan bacalah secara seksama sebelum mengklik Yes atau OK. Jika anda ragu, tutuplah jendela yang muncul ('pop up windows') dengan mengklik tanda X di pojok kanan atas, daripada langsung mengklik Cancel. Ini dapat mencegah laman web untuk menginstal malware dalam komputer anda.

Tingkatkan keamanan browser anda dengan mencegahnya menjalankan program yang mungkin berbahaya secara otomatis, yang terkadang terdapat dalam laman web yang anda kunjungi. Jika anda menggunakan Mozilla Firefox, anda dapat menginstal tambahan NoScript, seperti dijelaskan di Bab 4 dalam Panduan Firefox.

Jangan pernah menerima dan menjalankan konten jenis apapun jika datang dari situs yang anda tidak ketahui dan tidak dipercaya.

Assani:Saya dengar ‘Java applets’ dan ‘ActiveX controls’ berbahaya. Tapi saya tidak tahu itu apa!

Salima: Itu contoh berbeda dari jenis program yang sama, yaitu program kecil yang biasanya diunduh oleh browser secara bersamaan saat membuka halaman yang kita baca. Perancang Web biasa menggunakannya untuk membuat situs yang rumit, tetapi program itu juga dapat menyebarkan virus dan spyware. Kamu tidak perlu terlalu khawatir tentang cara kerjanya, selama kamu telah menginstal NoScript dan menjalankannya dengan benar.

Sumber

Read More

Konsep SQL Injection untuk Menembus Password Login

SQL Injection

Bila seseorang ingin mengakses suatu sistem komputer, biasanya diperlukan login. Penerapannya pada website ditampilkan dengan dua kotak isian, yaitu kotak User Name, User Id, atau User Account dan kotak Password. Login ini berguna untuk memfilter dan mengetahui identitas seseorang yang ingin mengakses suatu sistem. Sistem login merupakan suatu cara dalam dunia sekuriti komputer untuk memfilter orang yang masuk ke sistem sehingga orang – orang yang tidak terdaftar tidak dapat masuk ke sistem tersebut.

Tetapi teknologi yang ada selalu saja tidak sempurna. Ada banyak cara untuk menembus filter pada sistem login tersebut. Sehingga seseorang yang tidak mengetahui password dapat juga ikut menikmati dan masuk ke sistem tersebut. Salah satunya adalah dengan SQL injection.

Pada tulisan ini saya akan jelaskan tentang cara menembus password login dengan SQL injection secara teoritis dengan melihat pada sisi kelemahan query bahasa SQL itu sendiri. SQL injection itu sendiri adalah suatu cara untuk mengeksploitasi kelemahan bahasa SQL dengan cara memasukkan (menginjeksikan) beberapa karakter tertentu. Deretan karakter tersebut biasa dikenal dengan nama injection string. Ada banyak hal yang dapat dilakukan dengan injection string. Diantaranya, mem-bypass password, mendapatkan nama tabel, menyisipkan anggota baru, dll, bahkan sampai menghapus tabel pada suatu database.

Memahami Cara Kerja SQL Injection

Semisal ada seorang user yang bernama Joko yang ingin mengakses suatu sistem yang menggunakan sistem login. Maka Joko akan memasukkan isian pada kotak User Id dengan ‘Joko’ (tanpa kutip) dan pada kotak Password dengan ‘rahasia’ (tanpa kutip). Bila kemudian ditekan tombol OK atau tombol Login – nama tombolnya bisa berbeda – maka sistem tersebut akan menjalankan perintah query dalam bahasa SQL seperti berikut ini.

Gambar Login dengan User Id dan Password

Select * from TUser where UserId = ‘joko’ AND Password = ’rahasia’

Arti dari perintah tersebut adalah menampilkan data dari seluruh record (perhatikan tanda * di perintah tersebut) di database sistem tersebut. Tetapi tidak semua record akan ditampilkan, karena pada perintah di atas ada filter atau pemilihan, yaitu hanya data yang record UserId-nya berisi ‘joko’ dan Password-nya berisi ‘rahasia’. Perhatikan penggalan perintah setelah klausa where. Dan harus dipahami juga bahwa isian UserId dan Password yang diinputkan oleh user, keduanya harus bersesuaian dengan yang tersimpan di database sistem.  Karena digunakan logika AND pada perintah tersebut.

Dengan demikian, bila isian UserId dan Password sesuai dengan yang tersimpan di database, barulah user tersebut dapat masuk ke sistem.

Dua Cara Menembus Password

Untuk menembus – atau mem-bypass – password pada sistem login, bisa ditempuh dengan dua cara. Dari kedua cara tersebut seseorang bisa masuk ke suatu sistem tanpa perlu mengetahui password-nya.

Cara pertama adalah dengan menambahkan karakter ‘# setelah UserId. Sehingga bila Anda menginputkan pada kotak User Id dengan ‘Joko’#’ (tanpa kutip) dan pada kotak Password Anda inputkan sembarang karakter, seperti pada gambar ini.

Gambar Injection string dengan ‘# pada kotak User Id

Maka ketika Anda menekan tombol Login, sistem website tersebut akan menjalankan perintah query sebagai berikut.

Tanda # merupakan cara untuk membuat komentar (remark) dalam bahasa SQL. Sebagaimana tanda // dalam bahasa Pascal. Remark atau komentar akan menyebabkan karakter sesudah tanda komentar akan diabaikan oleh program dan tidak akan dianggap sebagai kode program. Yang menariknya disini, dengan injection string ‘# akan menyebabkan kode program setelah tanda # akan diabaikan. Perhatikan perintah di atas. Yang imbasnya adalah Anda bisa menginputkan sembarang karakter pada kotak Password dan Anda tetap bisa login dengan User Id ‘joko’!!

Cara kedua adalah dengan menambahkan injection string sembarang’ OR ‘x’=’x pada kotak Password.

Gambar Injection string pada kotak Password

Sehingga bila Anda tekan tombol Login, maka sistem website akan menjalankan perintah sebagai berikut

Select * From Tuser Where UserId = 'joko'

AND Password = 'Sembarang' OR "x'='x

Akibatnya pada bagian Password akan terisi dengan nilai ‘sembarang’. Tentu saja inputan tersebut akan bernilai false dan akan menyebabkan Anda tidak bisa login ke sistem tersebut. 

Sederhana saja alasannya, isian password tidak sama dengan yang tersimpan di sistem. Tetapi ada query lanjutannya, yaitu OR ‘x’=’x . Yang artinya sistem diberikan pilihan. Bila sebelumnya, inputan password bernilai salah, maka dijalankan pilihan berikutnya yang sudah pasti benar, karena ‘x’=’x’. Akibatnya Anda bisa masuk ke dalam sistem tanpa mengetahui password yang sesungguhnya dengan User Id ‘joko’!!

Bagaimana Penerapannya?

Demikian teori SQL injection untuk menembus password login. Saya katakan teori karena memang begitulah secara teoritis kelemahan bahasa SQL. Tentu saja dalam penerapannya pada keadaan sesungguhnya akan sedikit berbeda. Sehingga bila Anda mencoba bermain – main dengan kiat ini, Anda tidak bisa begitu saja masuk menembus password pada login website. Karena para web developer akan mengantisipasi adanya serangan SQL injection ini. Diantaranya dengan mendeteksi inputan karakter yang tergolong aneh. Kecuali pada beberapa website yang mereka belum memperbaiki diri.

Happy Chandraleka

hchandraleka@gmail.com

http://thecakrabirawa.wordpress.com

Lisensi Dokumen:

Copyright © 2003-2007 IlmuKomputer.Com

Seluruh dokumen di IlmuKomputer.Com dapat digunakan, dimodifikasi dan disebarkan secara bebas untuk tujuan bukan komersial (nonprofit), dengan syarat tidak menghapus atau merubah atribut penulis dan pernyataan copyright yang disertakan dalam setiap dokumen. Tidak diperbolehkan melakukan penulisan ulang, kecuali mendapatkan ijin terlebih dahulu dari IlmuKomputer.Com.

(ditulis di Ruang 7 Depok, 5 November 2013, pukul 12.45 siang)

Read More

Manajemen Jaringan

Pengertian Manajemen Jaringan 

Pengelolaan jaringan dapat didefinisikan sebagai OAM & P (operasional, administrasi, pemeliharaan, dan penyediaan) jaringan dan layanan. Tipe pengoperasian berkaitan dengan operasi sehari-hari dalam menyediakan layanan jaringan. (Subramanian, 2000) 12 Manajemen jaringan adalah sebuah pekerjaan untuk memelihara seluruh sumber jaringan dalam keadaan baik. Sistem manajemen jaringan adalah sekumpulan perangkat untuk memantau dan mengontrol jaringan. Sistem manajemen jaringan terdiri dari tambahan perangkat keras dan piranti lunak yang diimplementasikan di antara komponen–komponen jaringan yang sudah ada.  

Model OSI 

 OSI merupakan Standar internasional yang dikembangkan oleh ISO (Internasional Standard Organization) untuk keperluan interkoneksi system computer yang kooperatif. Open System adalah salah satu yang memenuhi standar OSI dalam berkomunikasi dengan system lain. Pengembangan model OSI dimaksudkan untuk menyediakan suatu kerangka kerja bagi standarisasi. Didalam model itu, satu atau lebih standar protocol dapat dikembangkan pada masing-masing lapisan. Model menentukan fungsi-fungsi secara umum agar dapat ditampilkan pada lapisan. (Stallings, 2001)

TCP/IP

Model TCP/IP (Trnsmission Control Protocol/Internet Protocol) termasuk dalam deretan protocol komunikasi yang digunakan untuk menghubungkan Host-host pada jaringan Internet. TCP/IP menggunakan banyak protocol didalamnya, adapun protocol utamanya adalah TCP dan IP. (Sugeng, 2006) TCP/IP merupakan sekumpulan protokol yang dikembangkan untuk mengijinkan komputer-komputer agar dapat saling membagi sumber daya yang dimiliki masing-masing melalui media jaringan. (Sugeng, 2006) Protokol-protokol TCP/IP dikembangkan sebagai bagian dari riset yang dikembangkan oleh Defense Advanced Research Projects Agency (DARPA). Pertama kalinya TCP/IP dikembangkan untuk komunikasi antar jaringan yang terdapat pada DARPA. Selanjutnya, TCP/IP dimasukkan pada distribusi software UNIX. Sekarang TCP/IP telah digunakan sebagai standar komunikasi internetwork dan telah menjadi protokol transport bagi internet, sehingga memungkinkan jutaan komputer berkomunikasi secara global.

Bandwidth

Bandwidth Komputer Di dalam jaringan Komputer, sering digunakan sebagai suatu sinonim untuk data transfer rate yaitu jumlah data yang dapat dibawa dari sebuah titik ke titik lain dalam jangka waktu tertentu (pada umumnya dalam detik). Bandwidth ini biasanya diukur dalam bps (bits per second). Adakalanya juga dinyatakan dalam Bps (bytes per second). Suatu modem yang bekerja pada 57,600 bps mempunyai Bandwidth dua kali lebih besar dari modem yang bekerja pada 28,800 bps. Secara umum, koneksi dengan Bandwidth yang besar atau tinggi memungkinkan pengiriman informasi yang besar seperti 27 pengiriman gambar dalam video presentasi. Artinya semakin besar bandwidth suatu media, semakin tinggi kecepatan data yang dapat dilaluinya (Jonathan Lukas, 2006). Untuk membagi bandwidth per satker, saya mencoba menghitung terlebih dahulu jumlah PC yang terkoneksi di suatu satker. Diharapkan pembagian bandwitdh akan lebih proporsional jika dikaitkan dengan jumlah PC atau jumlah node. Hasil penghitungan jumlah PC di suatu satker atau suatu VLAN menggunakan tool IP Scan yang ada di router Mikrotik RB750. Rumus untuk menentukan Bandhwidth Internasional per VLAN = (1536 kbps/"jumlah total node") x "jumlah node per VLAN". Dimana nilai 1536 kbps adalah alokasi Bandwidth Internasional yang diberikan oleh ISP yaitu sebesar 1.5 Mbps per kawasan. Rumus untuk menentukan Bandwidth Lokal BNN per VLAN = (3072 kbps/"jumlah total node") x "jumlah node per VLAN". Dimana nilai 3072 kbps adalah alokasi Bandwidth Lokal BNN yang diberikan oleh ISP.

Proxy Server

Proxy server adalah sebuah komputer server atau program komputer yang dapat bertindak sebagai komputer lainnya untuk melakukan request terhadap content dari internet atau intranet. Proxy Server bertindak sebagai gateway terhadap dunia internet untuk setiap komputer client. Proxy server tidak terlihat oleh komputer client, seorang pengguna yang berinteraksi dengan internet melalui sebuah proxy server tidak akan mengetahui bahwa sebuah proxy server sedang menangani request yang dilakukannya. Web server yang menerima request dari proxy server akan menginterpretasikan requestrequest tersebut seolah-olah request itu datang secara langsung dari komputer client, bukan dari proxy server. Proxy server juga dapat digunakan untuk mengamankan jaringan pribadi yang dihubungkan ke sebuah jaringan publik (seperti halnya internet). Proxy server memiliki lebih banyak fungsi daripada router yang memiliki fitur packet filtering karena memang proxy server beroperasi pada level yang lebih tinggi dan memiliki kontrol yang lebih menyeluruh terhadap akses jaringan. Proxy server yang berfungsi sebagai sebuah "agen keamanan" untuk sebuah jaringan pribadi, umumnya dikenal sebagai firewall.

Routing

protokol routing dinamik digunakan oleh router untuk menjalankan tiga fungsi dasar yaitu: (Norton, 1999) 1. Menemukan route yang baru. 2. Komunikasi informasi dengan route yang baru ditemukan dengan router lain. 3. Forward paket dengan menggunakan route tersebut. Protokol routing dinamik terbagi atas tiga kategori luas : distance-vector, link state, dan hybrids. Salah satu cara alternatif ke dalam dynamic routing adalah static routing. Sebuah router yang di program untuk static routing meneruskan paket ke dalam port-port yang telah di tentukan. Setelah static routing di konfigurasi, router tidak perlu lagi untuk mencari route atau komunikasi informasi tentang route. Peran dari router hanya secara mudah meneruskan paket-paket. Static routing sangat bagus untuk jaringan yang kecil yang hanya mempunyai jalur tunggal ke dalam tujuan yang telah ditentukan. Di dalam kasus seperti ini, static routing dapat menjadi mekanisme routing yang paling efisien karena tidak memakan bandwidth untuk menemukan router atau komunikasi dengan router lain. Sebagaimana jaringan bertambah luas dan redudansi ditambah ke dalam tujuan, static routing menjadi kewajiban labor-intensive. Segala perubahan yang terdapat di dalam router atau fasilitas transmisi di dalam WAN harus secara manual ditemukan dan di 30 program. WAN yang mempunyai fitur topologi yang makin kompleks menawarkan potensi yang lebih banyak memerlukan routing dinamik. Apabila menggunakan static routing di dalam jaringan kompleks, WAN yang mempunyai banyak jalur mengatasi redundansi route.

Mikrotik

Mikrotik RouterOS™, merupakan router operasi Linux base yang diperuntukkan sebagai network router. Didesain untuk memberikan kemudahan bagi penggunanya. Administrasinya bisa dilakukan melalui Windows Application (WinBox). Selain itu instalasi dapat dilakukan pada Standard komputer PC (Personal Computer). PC yang akan dijadikan 45 router mikrotik pun tidak memerlukan sumber yang cukup besar untuk penggunaan standar, misalnya hanya sebagai gateway. Untuk keperluan beban yang besar (network yang kompleks, routing yang rumit) disarankan untuk mempertimbangkan pemilihan resource PC yang memadai.

Fitur-Fitur MIKROTIK Mikrotik mempunyai fitur-fitur yang cukup lengkap sebagai salah router. Dibawah ini adalah fitur-fitur yang disediakan oleh router MIKROTIK yaitu:
1. Address List Pengelompokan IP address berdasarkan nama.
2. Asynchrounus Mendukung serial PPP dial in atau dial out, dengan otentifikasi CHAP,PAP, MSCHAPv1 dan MSCHAPv2, radius, dial on demand, modem pool hingga 128 ports.
3. Bonding Mendukung dalan pengkombinasian beberapa antarmuka ethernet ke dalam 1 pipa pada koneksi yang cepat.
4. Bridge Mendukung fungsi bridge spanning tree,multiple bridge interface dan bridge firewalling.
5. Data Rate Management QoS berbasis HTB dengan penggunaan burst, PCQ,RED,SFQ, FIFO queue, CIR, MIR, limit antar peer to peer.
6. DHCP Mendukung DHCP tiap antar muka: DHCP relay; DHCP client, multiple network DHCP; static dan dynamic DHCP leases.
7. Firewall dan NAT Mendukung pemfilteran koneksi peer to peer, source NAT dan Destination NAT. Mampu memfilter berdasarkan MAC, IP address, range port, protokol IP, pemilihan opsi protokol .
8. Hotspot Hotspot gateway dengan otentikasi RADIUS, mendukung limit data rate, SSL, HTTPS.
9. IPSec Protokol AH dan ESP untuk IPSec; MODP Diffie-Hellman groups 1,2,5; MD5 dan algoritma SHA1hashing; algoritma enkripsi Menggunakan DES, #DES, AES-128,AES-192, AES-256; perfect forwading secresy (PFS) MODP groups 1,2,5.
10. ISDN Mendukung ISDN dial-in atau dial out. Dengan otentikasi PAP, CHAP, MSCHAPv1 dan MSCHAPv2, Radius. Mendukung Cisco HDLC

Read More

KEMANAN INFORMASI

Pada artikel kali ini saya akan membahas tentang seputar keamanan informasi.
seberapa penting kah informasi bagi kalian? apakah kalian sadar akan bahaya mengekspose informa
pribadi ke publik??
mungkin orang orang beranggapan '' yang penting online dulu, kemanan itu belakangan sekarang kan belum ada masalah. itu menunjukan bahwa betapa rendahnya kesadaran akan masalah keamanan informasi.

Seberapa penting kemanan informasi? 

• meskipun sering terlihat sebagai besaran yang tidak dapat langsung diukur dengan uang, kemanan sebuah sistem yang mengandung informasi penting sebenarnya dapat diukur dengan uang (tangible) . dengan adanya ukuran yang terlihat seharusnya kalian dapat mengerti akan pentingnya suatu informasi.

Peningkatan Kejahatan Komputer

jumlah kejahatan komputer (Computare crime) terutama yang berhubungan dengan sistem informasi akan terus meningkat dikarenakan beberapa hal, antara lain : 

• aplikasi bisnis yang berbasis online meningkat 
• desentralisasi server terkait langkanya SDM yang handal dan pemeliharaan nya yang kurang dan cendrung diabaikan.
• Transisi dari single vendor ke multivendor karena mencari satu orang yang menguasai semuanya sangatlah sulit. 
• kemudahan akan mendapat apliakasi gratis atau tinggal download software di internet (Script Kiddies) harusnya system administratos harus selangkah didepan.
• kesulitan penegak hukum untuk mengejar pelaku kejahatan karena berbagai keterbatasan.

Statistik Sistem kemanan : 

Angka pasti, sulit ditampilkan karena kendala bisnis. Negative publicity.

• 1996. FBI National Computer Crime Squad, kejahatan komputer yang terdeteksi kurang dari 15%, dan hanya 10% dari angka itu yang dilaporkan.
• 1996. American Bar Association: dari 1000 perusahaan, 48% telah mengalami computer fraud dalam kurun 5 tahun terakhir.
• 1996. Di Inggris, NCC Information Security Breaches Survey: kejahatan komputer naik 200% dari 1995 ke 1996.
• 1997. FBI: kasus persidangan yang berhubungan dengan kejahatan komputer naik 950% dari tahun 1996 ke 1997, dan yang convicted di pengadilan naik 88%.

Statistik Sistem kemanan (di Indonesia ) :

• Maret 2004. Klikbca.com hilang dari Internet selama beberapa saat karena masalah perpanjangan nama domain
• 2004. Indonesia dilaporkan menjadi negara nomor satu dalam penipuan di Internet dari ukuran persentase (jumlah transaksi palsu dibandingkan transaksi benar), mengalahkan Nigeria. Dari sisi volume, nomor tiga. Contoh penipuan dari Indonesia http://www.bookmate.com.au/fraud.htm
• 2004. Indonesia masih masuk ke dalam priority watch list pelanggaran HaKI di dunia
• Juni 2001. Situs plesetan “kilkbca.com” muncul dan menangkap PIN pengguna klikbca.com
• Seorang operator komputer di sebuah rumah sakit mencuri obatobatan dengan mengubah data-data pembelian obat
• Oktober 2001. Jaringan VSAT BCA terputus selama beberapa jam sehingga mesin ATM tidak dapat digunakan untuk transaksi. Tidak diberitakan penyebabnya.
• 3 April 2002. Pada siang hari (jam 14:34 WIB), sistem BEJ macet sehingga transaksi tidak dapat dilakukan sampai tutup pasar (jam 16:00). Diduga karena ada transaksi besar (15 ribu saham TLKM dibeli oleh Meryll Lynch). Padahal ada perangkat (switch) yang tidak berfungsi
• Oktober 2002. Web BRI diubah (deface)

Read More

Kasus Dan Etika Yang Berhubungan Dengan Moral Dalam Teknologi Informasi

HACKING

Peretasan memang bukan hal yang baru untuk saat ini. Ada banyak kasus peretasan yang terjadi di Indonesia sejak beberapa tahun lalu sampai sekarang.

Untuk sebagian orang awam, kata atau nama hacker atau peretas selalu identik dengan seseorang yang melakukan hal-hal yang berkonotasi negatif. Namun, bagi yang sudah mengerti akan bagian atau kategori-kategori dalam dunia hacking akan dapat lebih mudah membedakan mana hacker dalam kategori hitam dan mana yang putih.

Sejak beberapa tahun terakhir, banyak kasus peretasan yang terjadi di lingkup Indonesia. Namun, hanya beberapa di antaranya yang mengharuskan pihak kepolisian turun tangan untuk menangkap pelakunya.

Memang ada banyak sekali kasus peretasan yang terjadi di lingkup wilayah Indonesia, namun daftar berikut ini hanyalah segelintir kasus yang pernah terjadi.

April 2004 silam, seorang peretas kawakan dengan inisial Xnuxer atau juga kadang dikenal dengan nama Schizoprenic berhasil temukan lubang di situs TNP-KPU.
Dia melakukan uji coba terhadap sistem keamanan di situs Tnp.Kpu.go.id dengan menggunakan XSS (cross site scripting) dari IP 202.158.10.117.
Setelah berhasil temukan kelemahan di situs tersebut, pada tanggal 16 April 2004, Xnuxer berhasil menembus sisi pengaman website itu dengan menggunakan SQL Injection.
Dia mengubah nama-nama partai yang ada di dalam database TNP-KPU dengan nama buah-buahan. Akhirnya, pada tanggal 21 April 2004 pukul 14.30 WIB, dia tangkap Satuan Cyber Crime Direktorat Reserse Khusus Kepolisian Daerah Metro Jaya dan resmi di tahan pada tanggal 24 April 2004 sekitar pukul 17:20 di Jakarta. 
Xnuxer yang memiliki nama asli Dani Firman Syah ini harus menjalani hukuman di dalam penjara selama 6 bulan 21 hari.

Dari contoh kasus diatas dapat disimpulakn dari sisi keamanan setiap web dapat ditembus, sebaiknya demi kemanan apalagi sebuah web penting dari KPU keamanan nya harus diperkuat lagi dengan lebih sering melakukan maintens dalam jangka waktu berkala, menutup celah keamanan dari setiap port, melakukan pengaturan hak akses dari setiap user dan super usernya sehingga memiimalisir terjadinya peretasan lagi.

Media Sosial/ Jejaring Soial

Sosmed atau sosisal media memang menjadi primadona bagi kalangan remaja masa kini, sebut saja Facebook, Twitter, Path, Instagram, BBM, dan masih banyak lagi contoh lainnya. Tujuan dari dibuatnya media social tersebut diantaranya semakin mempermudah komunikasi antar para penggunanya namun tidak sedikit orang yang menyalahgunakan nya juga.

Hati-hati memposting tulisan di jejaring sosial, karena bisa berujung di kepolisian. Karena menulis di dunia maya sembarangan bisa bahaya. 
Jika menulis menghina atau menyebar fitnah, bisa terancam masuk penjara. Sebab, si penulis bisa dijerat Pasal 27 Ayat 3 Undang-undang Informasi dan Transaksi Elektronik (ITE) dengan ancaman maksimal 6 tahun penjara atau denda Rp 1 miliar.

Contohnya adalah facebook. Stiap usernya dapat dengan bebas mengelola akunnya dari mulai sharing foto dan berbagai kegiaatan namun banyak juga orang yag menyalahgunakannya misalnya membuat akun palsu demi mendapat korban, dengan berpura-pura berkenalan telebih dahulu lalu mengajak ketemuan setelah itu diculik.

Selain penculikan banyak lagi contoh kasus lainnya seperti tindakan asusila pelanggaran privasi pencemaran nama baik, perbuatan tidak menyenangkan  bahkan penghinaan baik secara langsung atau tidak lagnsung  dan masih banyak yang lainnya.

Tidak sedikit di tayangan telivisi maraknya penculikan yan berawal dari social media, oleh karena itu langkah awal dari kita semua untuk mengantisipasi hal tersebut pertama jangan mudah percaya dengan orang yang baru anda kenal, jangan sembarangan menerima permintaan pertemanan, jangan mengupload foto atau video yang dapat memancing tindakan kejahatan misalnya foto syure dan sejenisnya. Gunakanlah fasilitas internet dan social media dengan sebijak mungkin.

Jual Beli Online

Apa sih jual beli online ? Apakah kalian pernah melakukan jual beli online ? Mengapa tidak melakukan jual beli secara visual dengan berdagang di suatu tempat saja ?. Nah kalian mungkin bisa menjawab pertanyaan diatas dan Kalian semua mungkin sudah mengerti pengertian jual beli online karena setiap orang mungkin sudah sering melakukan jual beli online. Namun jika kalian belum mengerti apa itu pengertian jual beli online, akan saya bahas dalam posting yang pertama ini.

Apa Pengertian Jual Beli Online ? Pengertian Jual Beli Online adalah Suatu kegiatan Jual Beli dimana penjual dan pembelinya tidak harus bertemu untuk melakukan negosiasi dan transaksi dan komunikasi yang digunakan oleh penjual dan pembeli bisa melalui alat komunikasi seperti chat, telfon, sms dan sebagainya.

Objek Jual Beli

Tidak seperti di pasar kita dapat melihat dan merasakan produk yang akan kita beli dengan cara melihat secara langsung, bisa mencobanya, ataupun memegang produk yang akan dibeli. Ini tidak berlaku pada objek jual beli online karena produk yang dipasang hanya berupa spesifikasi produk yang tertulis, sehingga pembeli wajib berhati-hati dalam memilih barang.

Pelaku Jual Beli

Penjualan dan pembelian online kadang hanya dilandasi oleh kepercayaan, artinya pelaku jual beli kadang tidak jelas maka dari itu banyak yang lebih memilih COD (Cash On Delivery) atau pembayaran ditempat serah terima barang. Berhati-hatilah pembayaran dengan cara transfer, teliti dahulu reputasi penjual yang menawarkan barang seperti mengecek keberadaan penjual, mengecek keberadaan toko offline penjual, atau izin usaha penjual.

Jika anda sebagai penjual jangan langsung mengirim barang sebelum pembeli melakukan pembayaran secara penuh.

Cara Transaksi Jual Beli

Walaupun COD anda harus menentukan tempat transaksi yang aman baik penjual maupun pembeli.Jika anda memilih jasa pengiriman barang perhatikan layanan yang sudah profesional.

Masalah jual beli online ini kami tuliskan bukan bermaksud menakut-nakuti anda bertransaksi atau melakukan bisnis online tetapi agar kita lebih berhati-hati dalam melakukan transaksi penjualan online.

Nah seperti pengertian Jual beli online diatas, kita juga dapat melakukan jual beli online melalui suatu forum Jual Beli Online atau Situs jual Beli Online yang sudah menyediakan banyak barang untuk dijual belikan. Tidak hanya itu, untuk memperlancar dan memperaman dalam transaksi ada baiknya bila kita menggunakan jasa pihak ketiga untuk menyimpan uang kita secara aman.

Oke, akan saya jelaskan Tata Cara Jual Beli Online :

1. Penjual atau Pembeli Haruslah Sopan.

2. Jalur Komunikasi harus lancar agar tidak terjadi salah komunikasi.

3. Gunakan Pihak ketiga untuk menjamin keamanan barang dagangan dan uang pembayaran agar tidak terjadi penipuan

Tata Cara Khusus Penjual :

1. Barang yang dijual haruslah milik sendiri

Ingat, jangan barang orang lain kalian jual jika tidak memiliki izin dari si pemilik. Nanti malah bukannya dapat untung, tetapi dapat buntung kalian.

2. Berilah Keterangan yang benar-benar jelas agar pembeli tidak terlalu banyak menanya

Mengapa ? Karena selain dengan memberi keterangan yang jelas barang yang kita jual juga mudah laku, kita juga bisa mendapatkan kepercayaan dari pembeli dan pembeli tidak sungkan untuk membeli barang dari kita

3. Tetapkan harga dan statusnya (bisa harga pas, harga nego, atau barter)

Dengan menetapkan harga dan statusnya, pembeli juga pasti banyak yang melirik baramg kita karena harga yang sudah ditetapkan dan statusnya jelas (nego, pas, atau barter)

4. Selalu gunakan Pihak Ketiga Untuk Memperaman Lapak Jualan Kita

Apa itu pihak ketiga ? Pihak ketiga yang saya maksud disini adalah Rekening Bersama. Pihak ini merupakan pihak yang cocok untuk melakukan transaksi jual beli online apabila kita tidak melakukan jual beli online secara COD (Cash On Delivery). Fungsinya adalah meminimalisir penipuan dari penjual dengan pembeli.

Tata Cara Untuk Pembeli :

1. Cari Barang Yang benar-benar bagus dan harganya tidak Overprice

Jangan terpaku pada gambar dan keterangan karena gambar dan keterangan bisa saja dimanipulasi. Untuk harga, jangan mudah percaya dengan harga yang ditetapkan penjual. Sekiranya barang yang dijual tidak sama dengan harga yang ditetapkan, ada baiknya mencari dari lapak dagangan penjual lainnya.

2. Gunakan Alat Komunikasi yang mudah dan nyaman

Dengan menggunakan alat komunikasi yang nyaman dan mudah, kita tidak akan mengalami kesulitan dan kesalahan komunikasi bisa diminimalisir.

3. Gunakan Jasa Rekening Bersama

Jasa rekening bersama sangat dibutuhkan apalagi jika kalian tidak melakukan Cash On Delivery. Sehingga ini akan meminimalisir terjadinya penipuan.

4. Tanyakan Pada Penjual Segala Kelengkapan Barang

Apabila kelengkapan barang dirasa memang sesuai dengan keterangan yang diberikan, kalian bisa melakukan jual beli online.

Oke, demikian Posting tentang Pengertian Jual Beli Online serta Tata Caranya. Semoga kalian dapat melakukan jual beli online secara aman dan nyaman.

Read More