Pengertian dan fungsi audit server

Pengertian audit server

Audit yakni satubuah proses yang tersusun buat merebut dan menilai aktualitas dengan cara konkret adapun pernyataan-pernyataan tentanghal acara dan fenomena , berdasarkan tujuan buat menegaskan tingkat analogi antara pernyataan-pernyataan terkandung sehubungan ukuran yang telah ditentukan, serta menimbulkan hasil-hasilnya hadapan pihak-pihak yang bersangkutan.

FUNGSI AUDIT SERVER PADA SISTEM OPERASI JARINGAN

Audit ialah satubuah proses yang terencana menurut meraih dan menyigi realitas selaku aktual adapun pernyataan-pernyataan tentanghal pesta dan fenomena , atas tujuan bagi meyakinkan tingkat kesamaan antara pernyataan-pernyataan terselip berlandaskan ukuran yang telah ditentukan, serta mencetuskan hasil-hasilnya dekat pihak-pihak yang berkepentingan.

nama audit sistem tulisan lazimnya diimplementasikan buat membeberkan dua bagai keaktifan berlainan yang tergantung karena laptop, ialah agak-agih proses pengujian ulang dan menilai pemantauan lokal bermutu seragam sistem pemrosesan data elektronik. Tujuan dan tanggung jawab lazim terbit pengaudit eksternal merupakan buat mencongak kesahajaan berasal pertandingan finansial sejenis benda usaha.

genre fungsi audit terhidang padat satubuah kiriman GAS, yang didaftarkan padat penjabaran laksana seterusnya: penawaran data bermula file, perincian sehubungan data, mengamalkan kemiripan sehubungan data, Peringkasan data, analisis data, membereskan balik data, pengarsipan data sample menurut riset, agregasi data informasi, dan pengecapan peneguhan sorongan, uraian, dan nomor lain. 

Proses Audit Server

Proses audit menurut jaringan komputer akan makin rumit andai sistemnya makin besar dan integral satu sama selisihnya. menurut menggampangkan hal tersimpul, metode audit kepada jaringan komputer patut di break-down sehubungan layer-layer berbunga 7-layer pada Open System Interconnection (OSI). penghampiran auditnya mampu dijalani bersumber dua tuju, merupakan perhitungan Top-down dan perhitungan Bottom-up. perhitungan Top-down.


Audit sehubungan perhitungan Top-down yaitu karena menganju mengamalkan pengenalan berasal layer OSI https://dellze.blogspot.co.id/2016/04/model-referensi-osi_15.html yang palingbesar, merupakan Application Layer menginjak ke layer yang terendah, merupakan Physical Layer. signifikan audit dijalani bersumber longgokan empuk (software) penjabaran pergesekan dan selesai di prasarana relasi perhitungan Bottom-up

Audit karena perkiraan Bottom-up ialah kesebalikan berusul perhitungan Top-down, ialah karena bersiap-siap berbuat pengenalan berasal layer OSI yang terendah, merupakan Physical Layer pergi ke layer yang maksimum, adalah Application Layer. berat hal ini audit didahului berpunca prasarana relasi dan berhenti di timbunan lembek (software) penerapan komunikasi.

 Hasil Audit Server

• Pertama yaitu Untuk memonitor setiap perubahan pada konfigurasi keamanan jaringan
• Kedua  Untuk mengetahui siapa saja yang mengakses file-file tertentu
• Ketiga Untuk memonitor aktifitas dari sejumlah user jaringan
• Lalu Keempat Untuk menyimpan rekaman kegiatan login dan logout berdasarkan tanggal dan waktu.

KESIMPULAN

Audit menurut Admin Joker adalah proses yang terancang buat merengkuh dan menyurvei aktualitas sebagai benar adapun pernyataan-pernyataan tentanghal acara dan keajaiban , atas tujuan buat menegaskan tingkat analogi antara pernyataan-pernyataan termuat berlandaskan standar yang telah dipastikan, serta menyulut hasil-hasilnya dekat pihak-pihak yang bersangkutan. penghampiran auditnya mampu dijalani berpangkal dua haluan, ialah perhitungan Top-down dan perkiraan Bottom-up. Hasil audit server diantaranya : bagi mengamati per berinovasi pada tataletak kemanan tela, bagi mengecup siapa aja yang mengakses file-file mapan, menurut mengecek aktifitas bersumber sebanyak user polikel, bagi menyimpan rekaman acara login dan logout dengan terlepas dan lama .

Pengertian CIDR

Classless Inter-Domain Routing (CIDR) adalah suatu metodologi pengalokasian alamat IP dan routing paket Internet Protocol. Ini diperkenalkan pada tahun 1993 untuk menggantikan arsitektur sebelum menangani desain jaringan classful di Internet dengan tujuan untuk memperlambat pertumbuhan tabel routing pada router di Internet, dan untuk membantu mencegah kelelahan cepat alamat IPv4.

Metode classless addressing (pengalamatan tanpa kelas) saat ini mulai banyak diterapkan, yakni dengan pengalokasian IP Address dalam notasi Classless Inter Domain Routing(CIDR). Istilah lain yang digunakan untuk menyebut bagian IP address yang menunjuk suatu jaringan secara lebih spesifik, disebut juga denganNetwork Prefix. Biasanya dalam menuliskan network prefix suatu kelas IP Address digunakan tanda garis miring (Slash)"/", diikuti dengan angka yang menunjukan panjang network prefix ini dalam bit.

Alamat IP yang digambarkan sebagai terdiri dari dua kelompok bit pada alamat: bagian paling penting adalah alamat jaringan yang mengidentifikasi seluruh jaringan atau subnet dan bagian yang paling signifikan adalah host identifier, yang menyatakan sebuah antarmuka host tertentu pada jaringan. Divisi ini digunakan sebagai dasar lalu lintas routing antara jaringan IP dan untuk kebijakan alokasi alamat. Classful desain jaringan untuk IPv4 berukuran alamat jaringan sebagai satu atau lebih kelompok 8-bit, sehingga blok Kelas A, B, atau C alamat. Classless Inter-Domain Routing mengalokasikan ruang alamat untuk penyedia layanan Internet dan pengguna pada alamat apapun sedikit batas, bukan pada segmen 8-bit. Dalam IPv6, bagaimanapun, host identifier memiliki ukuran tetap 64-bit oleh konvensi, dan subnet yang lebih kecil tidak pernah dialokasikan kepada pengguna akhir.Jaringan Classful adalah istilah yang digunakan untuk menggambarkan arsitektur jaringan Internet hingga sekitar 1993. Ini membagi ruang alamat Internet Protocol Version 4 (IPv4) ke alamat lima kelas. Setiap kelas, dikodekan oleh tiga bit pertama dari alamat, yang didefinisikan ukuran yang berbeda atau jenis file (unicast atau multicast) dari jaringan. Saat ini, sisa-sisa dari konsep-konsep jaringan classful tetap pada prakteknya hanya dalam lingkup terbatas dalam parameter konfigurasi default dari jaringan beberapa komponen perangkat lunak dan perangkat keras (misalnya netmask), tetapi istilah yang sering kali masih terdengar di diskusi umum mengenai struktur jaringan di kalangan administrator jaringan. Classful merupakan metode pembagian IP address berdasarkan kelas dimana IP address ( yang berjumlah sekitar 4 milyar ) dibagi kedalam lima kelas yakni :

• Address kelasA. 1 bit pertama IP Address-nya"0"
• Address kelas B. 2 bit pertama IP Address-nya"10"
• Address kelas C. 3 bit pertama IP Address-nya"110"
• Address kelas D. 4 bit pertama IP Address-nya"1110"
• Address kelas E. 4 bit pertama IP Address-nya"1111
• 
  

[[ Selanjutnya : Representasi panjang prefiks dari sebuah subnet mask>>

<< Sebelumnya : Pengertian Subnet Mask ]]

Pengertian VLSM

Vlsm  ( Variable Length Subnet Masking ) adalah pengembangan mekanisme subneting, dimana dalam vlsm dilakukan peningkatan dari kelemahan subneting klasik, yang mana dalam clasik subneting, subnet zeroes, dan subnet- ones tidak bisa digunakan.

Selain itu, dalam subnet classic, lokasi nomor IP tidak efisien.Jika proses subnetting yang menghasilkan beberapa subjaringan dengan jumlah host yang sama telah dilakukan, maka ada kemungkinan di dalam segmen-segmen jaringan tersebut memiliki alamat-alamat yang tidak digunakan atau membutuhkan lebih banyak alamat. Karena itulah, dalam kasus ini proses subnetting harus dilakukan berdasarkan segmen jaringan yang dibutuhkan oleh jumlah host terbanyak. Untuk memaksimalkan penggunaan ruangan alamat yang tetap, subnetting pun diaplikasikan secara rekursif untuk membentuk beberapa subjaringan dengan ukuran bervariasi, yang diturunkan dari network identifier yang sama. Teknik subnetting seperti ini disebut juga variable-length subnetting. Subjaringan-subjaringan yang dibuat dengan teknik ini menggunakan subnet mask yang disebut sebagai Variable-length Subnet Mask (VLSM).

Karena semua subnet diturunkan dari network identifier yang sama, jika subnet-subnet tersebut berurutan (kontigu subnet yang berada dalam network identifier yang sama yang dapat saling berhubungan satu sama lainnya), rute yang ditujukan ke subnet-subnet tersebut dapat diringkas dengan menyingkat network identifier yang asli.

Teknik variable-length subnetting harus dilakukan secara hati-hati sehingga subnet yang dibentuk pun unik, dan dengan menggunakan subnet mask tersebut dapat dibedakan dengan subnet lainnya, meski berada dalam network identifer asli yang sama. Kehati-hatian tersebut melibatkan analisis yang lebih terhadap segmen-segmen jaringan yang akan menentukan berapa banyak segmen yang akan dibuat dan berapa banyak jumlah host dalam setiap segmennya.

Dengan menggunakan variable-length subnetting, teknik subnetting dapat dilakukan secara rekursif: network identifier yang sebelumnya telah di-subnet-kan, di-subnet-kan kembali. Ketika melakukannya, bit-bit network identifier tersebut harus bersifat tetap dan subnetting pun dilakukan dengan mengambil sisa dari bit-bit host.

Tentu saja, teknik ini pun membutuhkan protokol routing baru. Protokol-protokol routing yang mendukung variable-length subnetting adalah Routing Information Protocol (RIP) versi 2 (RIPv2), Open Shortest Path First (OSPF), dan Border Gateway Protocol (BGP versi 4 (BGPv4). Protokol RIP versi 1 yang lama, tidak mendukungya, sehingga jika ada sebuah router yang hanya mendukung protokol tersebut, maka router tersebut tidak dapat melakukan routing terhadap subnet yang dibagi dengan menggunakan teknik variable-length subnet mask.

Perhitungan IP Address menggunakan metode VLSM adalah metode yang berbeda dengan memberikan suatu Network Address lebih dari satu subnet mask. Dalam penerapan IP Address menggunakan metode VLSM agar tetap dapat berkomunikasi kedalam jaringan internet sebaiknya pengelolaan networknya dapat memenuhi persyaratan :

1.    Routing protocol yang digunakan harus mampu membawa informasi mengenai notasi prefix untuk setiap rute broadcastnya (routing protocol : RIP, IGRP, EIGRP, OSPF dan lainnya, bahan bacaan lanjut protocol routing : CNAP 1-2),

2.   Semua perangkat router yang digunakan dalam jaringan harus  mendukung metode VLSM yang menggunakan algoritma penerus packet informasi.

[ Baca Lanjutan > Penerapan VLSM >

Pengertian Subnet Mask

Subnet Mask Adalah bagian dari IP Address yang membedakan antara Network ID dan Host ID dalam suatu  jaringan. Subnet Mask digolongkan berdasarkan  kelas IP Addres.  Yakni 8 bit untuk IP kelas A, 16 bit untuk IP kelas B, dan 24 bit untuk IP kelas C. dan digunakan dalam jaringan TCP/IP

Contoh Subnet Mask dari IP Kelas C

IP Address : 192.168.0.0 ( Bentuk Desimal )

IP Address dalam bentuk biner :

Subnet Mask : 255.255.255.0 ( bentuk desimal )

Subnet Mask dalam bentuk biner : 11111111. 11111111. 11111111.00000000

Dari contoh subnet mask dalam bentuk biner, terdapat 8 jumlah angka biner disetiap titik. Angka 1 berjumlah 8 tersebut bernilai 255, dan angka 0 berjumlah 8 tersebut, nilainya tetap 0,

IP Kelas C penulisan ID Host dimulai dari titik ketiga ( titik terahir ).

Contoh lain subnet mask :

255.0.0.0 ( untuk IP kelas A )

255.255.0.0 ( untuk IP kelas B )

255.255.255.0 ( untuk IP kelas C )

Lalu mengapa subnet IP Kelas C bernilai 24 bit, kelas B 16 bit, dan Kelas A 8 bit ..??

Jawabannya, coba anda perhatikan lagi contoh subnetmask diatas, kita ambil contoh subnet IP kelas A yaitu 255.0.0.0, subnet mask terdiri dari 4 golongan angka dimana setiap golongan berjumlah 8 angka dan jika ditotalkan menjadi 32 bit ( 8x4=32). Jika penulisan berada setelah golongan pertama, maka totalnya 24 bit penulisan. Dan bersisa 8 bit, maka sisa dari hasil penulisan adalah 8 bit yang menjadi ciri Kelas A. lebih jelasnya, lihat gambar dibawah ini : 

Masih kurang jelas? Anda bisa mendapatkan jawaban lebih disini, karena subnetmask prinsipnya sama dengan ip address, yakni terdiri dari host ID dan net ID

<< Sebelumnya : Pengertian Subneting] ]

<< Selanjutnya : Pengertian CIDR ]]

Pengertian IP Spoofing

Apa itu ip spoofing ?

IP Spoofing adalah teknik untuk mendapatkan akses ke suatu komputer ataupun server secaara ilegal dan menyembunyikan  IP Address asli milik pelaku dengan cara memanipulasi( memalsukan ) paket IP. Sehingga Sumber dari paket  yang dikirimkan tadi tidak bisa terlacak.

Lalu apa ciri-ciri komunikasi yang menggunakan IP Spoofing ?

Dalam kasus ini, kita akan membedakan antara komunikasi normal dan komunikasi menggunakan IP Spoofing,

1.       Komunikasi  Normal

Dalam keadaan normal, Setiap paket data yang akan dikirimkan harus mempunyai identitas sumber pengirim yang jelas dan setiap paket data yang akan dikirimkan juga harus mempunyai label tujuan

Dapat disimpulkan bahwa didalam komunikasi normal komputer pengirim akan menampilkan informasi yang jelas dan benar tentang dirinya sebagai pengirim, setelah paket data terkirim dan server merespon, maka terjadilah komunikasi, untuk lebih jelasnya, lihatlah gambar dibawah ini

2.       Komunikasi mode IP Spoofing

Dalam kasus ini, komputer yang menggunakan mode IP Spoofing telah mengubah dan memalsukan Identitas sumber pengirim, yang bertujuan untuk mengelabui server dan server pun langsung memberi balasan paket data menuju komputer yang menggunakan Alamat palsu tersebut.

Dan Bagaimana cara mengenali atau mendeteksi adanya penggunaan IP Spoofing ?

Untuk mendeteksi IP Spoofing, ada beberapa cara yang dapat anda lakukan, yaitu :

Teknik URPF ( Unicast Reverse Path Forwarding )

Teknik HCF ( Hop Count Filtering )

Teknik SPM Scheme ( Spoofing Prevention Method)

Teknik PPS ( Packet Pasport System )

Teknik NIF ( Network Ingress Filteirng )

Teknik Bogon Route

Pengertian DOS Attack dan mengenalnya lebih dalam

DoS attack merupakan serangan yang bertujuan untuk melumpuhkan target (hang, crash) sehingga dia tidak dapat memberikan layanan. Serangan ini tidak melakukan pencurian, penyadapan, ataupun

Pengertian DDOS & Kerjanya

Serangan DDOS ( Denial Distribute of services ) Attack, mungkin adalah serangan yang paling simple di lakukan namun efeknya sangat berbahaya.

Situs-situs besar seperti yahoo.com , ebay.com

Pengertian Subneting

Subnetting adalah proses memecah suatu  IP jaringan ke sub jaringan yang lebih kecil yang disebut "subnet." Setiap subnet deskripsi non-fisik (atau ID) untuk jaringan-sub fisik (biasanya jaringan beralih dari host yang mengandung satu  router -router dalam jaringan multi). Subnet dibuat untuk membatasi ruang lingkup lalu lintas siaran, untuk menerapkan keamanan jaringan tindakan, untuk memisahkan segmen jaringan berdasarkan fungsi, dan / atau untuk membantu dalam menyelesaikan masalah kemacetan jaringan.

Metode VLSM (VariableLength Subnet Mask) dalam Subneting

Tujuan => Mengefisienkan alokasi IP blok subnet dalam network.

Contoh:

Dalam suatu jaringan, diberikan Class C Network 204.24.93.0/24, ingin di subnet  berdasarkan jumlah host: netA=14 hosts, netB=28 hosts, netC=2 hosts, netD=7 hosts, netE=28 hosts. Secara keseluruhan terlihat untuk melakukan hal tersebut di butuhkan 5 bit host(2^5-2=30 hosts) dan 27 bit net, sehingga:

netA (14 hosts): 204.24.93.0/27 => ada 30 hosts; tidak terpakai 16 hosts

netB (28 hosts): 204.24.93.32/27 => ada 30 hosts; tidak terpakai 2 hosts

netC ( 2 hosts): 204.24.93.64/27 => ada 30 hosts; tidak terpakai 28 hosts

netD ( 7 hosts): 204.24.93.96/27 => ada 30 hosts; tidak terpakai 23 hosts

netE (28 hosts): 204.24.93.128/27 => ada 30 hosts; tidak terpakai 2 hosts

dengan demikian terlihat adanya ip address yang tidak terpakai dalam jumlah yang cukup besar. Hal ini mungkin tidak akan menjadi masalah pada ip private akan tetapi jika ini di alokasikan pada ip public(seperti contoh ini) maka terjadi pemborosan dalam pengalokasian ip public tersebut.

Untuk mengatasi hal ini (efisiensi) dapat digunakan metoda VLSM, yaitu dengan cara sebagai berikut:

1. Buat urutan berdasarkan penggunaan jumlah host terbanyak (14,28,2,7,28 menjadi 28,28,14,7,2).T

2. tentukan blok subnet berdasarkan kebutuhan host:

28 hosts + 1 network + 1 broadcast = 30 --> menjadi 32 ip ( /27 )

14 hosts + 1 network + 1 broadcast = 16 --> menjadi 16 ip ( /28 )

7 hosts + 1 network + 1 broadcast = 9 --> menjadi 16 ip ( /28 )

2 hosts + 1 network + 1 broadcast = 4 --> menjadi 4 ip ( /30 )

Sehingga blok subnet-nya menjadi:

netB (28 hosts): 204.24.93.0/27 => ada 30 hosts; tidak terpakai 2 hosts
netE (28 hosts): 204.24.93.32/27 => ada 30 hosts; tidak terpakai 2 hosts
netA (14 hosts): 204.24.93.64/28 => ada 14 hosts; tidak terpakai 0 hosts
netD ( 7 hosts): 204.24.93.80/28 => ada 14 hosts; tidak terpakai 7 hosts
netC ( 2 hosts): 204.24.93.96/30 => ada 2 hosts; tidak terpakai 0 hosts

Mencari IP Network, Host min, Host max, Broadcast, Hosts/net Dalam Format Decimal

bit IP : 0-7. 8-15 . 16-23 . 24-31
net prefix: 8 . 16 . 24 . 32

Classful IP Address:
class A : 1.0.0.0 s/d 126.255.255.255
class B : 128.0.0.0 s/d 191.255.255.255
class C : 192.0.0.0 s/d 223.255.255.255

Netmask default:
class A : /8(netprefix) atau 255.0.0.0
class B : /16(netprefix) atau 255.255.0.0
class C : /24(netprefix) atau 255.255.255.0

Rumusan:
IP = oct1 . oct2 . oct3 . oct4
Netmask = mask_oct1 . mask_oct2 . mask_oct3. mask_oct4
Wildcard = 255.255.255.255 - Netmask

net1 = int(oct1:(256-mask_oct1)x(256-mask_oct1)
net2 = int(oct2:(256-mask_oct2)x(256-mask_oct2)
net3 = int(oct3:(256-mask_oct3)x(256-mask_oct3)
net4 = int(oct4:(256-mask_oct4)x(256-mask_oct4)

Network = net1.net2.net3.net4
Broadcast = Network + Wildcard
Host min = Network + 0.0.0.1
Host max = Broadcast - 0.0.0.1
Host/net = (2^(32-netprefix))-2

[[ Selanjutnya : Pengertian  dan pembahasan Subnet Mask >>

<<Sebelumnya : Pengertian dan pembahasan Subneting Classeful ]]