Kerentanan dan Serangan Jaringan
Diperkenalkan| English | Makna |
|---|---|
| ARP poisoning/ɑːp ˈpɔɪzənɪŋ/ | penyuntikan ARP |
| on-path attack/ɒn pæθ əˈtæk/ | serangan di jalur |
| MAC flooding/mæk ˈflʌdɪŋ/ | pencucian MAC |
| switch/swɪtʃ/ | sakelar |
| eavesdropping/ˈiːvzdrɒpɪŋ/ | pengintaian |
| DNS poisoning/ˌdiː en ˈes ˈpɔɪzənɪŋ/ | penyuntikan DNS |
| denial of service/dɪˈnaɪəl ɒv ˈsɜːvɪs/ | penolakan layanan |
| distributed denial of service/ˈdɪstrɪbjuːtɪd dɪˈnaɪəl ɒv ˈsɜːvɪs/ | penolakan layanan terdistribusi |
| rogue access point/rəʊɡ ˈækses pɔɪnt/ | titik akses liar |
Serangan on-path dan flooding
- ARP poisoning: pesan ARP palsu mengirim lalu lintas ke penjahat — sebuah serangan on-path.
- MAC flooding: membanjiri switch sehingga memancarkan semua lalu lintas (eavesdropping).
- Penjahat membaca atau mengubah pesan antara dua pihak.
Pengalihan dan penolakan layanan
- DNS poisoning: catatan palsu mengalihkan pengguna ke situs jahat.
- Smurf attack: banjir ICMP — sebuah denial of service (DoS). Banyak mesin secara bersamaan = distributed denial of service (DDoS).
- Banyak mesin sekaligus = distributed denial of service (DDoS).
Identifikasi serangan jaringan
Setiap serangan memiliki jejak unik: ARP=dua MAC untuk satu IP; MAC flooding=kelebihan beban switch; DNS=pengalihan; smurf=flood ICMP.
Penyerang yang diam-diam berada di antara dua pihak, membaca lalu lintas mereka, melakukan serangan... (on-path / man-in-the-middle)
Difficulty 1/5 · 100 coins + a small bonus on first completion today
Ini adalah serangan on-path / man-in-the-middle.
Satu alamat IP ditampilkan dengan dua alamat MAC berbeda dalam log menunjukkan...
Difficulty 1/5 · 100 coins + a small bonus on first completion today
MAC ganda untuk satu IP = ARP poisoning.
Titik akses tidak berizin yang dicolokkan ke port terbuka adalah titik akses ____.
Difficulty 1/5 · 100 coins + a small bonus on first completion today
Titik akses rogue melewati firewall.
Serangan mana yang memungkinkan penyerang menyadap lalu lintas? (Pilih semua)
Difficulty 2/5 · 140 coins + a small bonus on first completion today
Kegagalan UPS bukan merupakan serangan penyadapan.
Bagaimana jaringan dieksploitasi
- Rogue AP sepenuhnya melewati firewall.
- Kami menilai risiko berdasarkan dampak dan keahlian yang dibutuhkan eksploitasi.
- Kami menilai risiko berdasarkan dampaknya dan keterampilan yang dibutuhkan oleh eksploitasi.
Dalam serangan on-path (man-in-the-middle), kedua pihak merasa sedang berbicara langsung satu sama lain. Mereka sebenarnya masing-masing berbicara kepada penjahat, yang diam-diam membaca atau mengubah setiap pesan.
Ketika banyak mesin membanjiri target sekaligus, itu adalah distributed denial of service (DDoS).
Difficulty 1/5 · 100 coins + a small bonus on first completion today
Banyak penyerang sekaligus = DDoS.
Dalam penyusupan ARP, penyerang memberitahu jaringan "IP target milik alamat hardware SAYA." Trafik yang ditujukan ke target kini mengalir melalui penyerang terlebih dahulu. Tanda khas dalam log: satu IP ditampilkan dengan dua MAC address berbeda.
Serangan jaringan utama: penyusupan ARP (mengintip dari posisi on-path / man-in-the-middle), pembanjiran MAC (mengintip dengan memaksa switch memancarkan setiap frame), penyusupan DNS (pengalihan), dan smurf/DoS/DDoS (pembanjiran). Port yang lemah atau terbuka memungkinkan penyerang menambahkan titik akses liar yang melewati firewall.