Computer Security Fundamental

Question 1

Three-Way Handshake

Apa yang kalian ketahui tentang three-way handshake pada TCP (Transmission Control Protocol)?

Answer 1

Three-way handshake adalah proses awal ketika dua perangkat ingin terhubung melalui TCP. Proses ini melibatkan tiga langkah:

1.Permintaan Koneksi (SYN): Perangkat pertama mengirimkan pesan meminta koneksi.
2. Konfirmasi dan Persetujuan (SYN-ACK): Perangkat kedua menerima permintaan, mengkonfirmasi bahwa mereka siap, dan setuju untuk terhubung.
3. Konfirmasi Penerimaan (ACK): Perangkat pertama mengkonfirmasi bahwa pesan dari perangkat kedua telah diterima.

Setelah tiga langkah ini selesai, koneksi TCP telah dibuat, dan perangkat siap untuk saling bertukar data. Ini adalah cara untuk memastikan bahwa koneksi dimulai dengan baik dan keduanya siap untuk berkomunikasi.

Question 2

Jelaskan apa yang dimaksud dengan TCP (Transmission Conrtol Protocol)!

Answer 2

Suatu protokol yang digunakan oleh komputer atau server untuk melakukan transfer data.

Question 3

Apa yang dimaksud dengan DDoS?

Answer 3

Distributed Denial of Service merupakan salah satu serangan cyber dengan cara mengalirkan lalu lintas internet yang sangat besar pada sasaran tertentu. Tujuannya yakni untuk membuat layanan atau situs web tersebut tidak dapat diakses oleh user.

CIA triad = availability -> karena serangan ini mengakibatkan ketidakmampuan server dalam menyediakan layanan.

Question 4

Apa yang kamu ketahui tentang Syn Flood?

Answer 4

Dalam serangan SYN flood, penyerang mengirimkan sejumlah besar permintaan koneksi SYN ke target tanpa melanjutkan dengan ACK seperti yang seharusnya. Hal ini menyebabkan antrian koneksi penuh dengan koneksi yang belum lengkap dan mengakibatkan target menjadi tidak responsif terhadap koneksi yang sah.

Question 5

Apa hubungan Syn Flood dengan DDoS

Answer 5

SYN flood merupakan salah satu bentuk serangan DDoS. Penyerang menggunakan sejumlah besar komputer atau perangkat yang terinfeksi (botnet) untuk mengirimkan sejumlah besar permintaan koneksi ke SYN target, sehingga target kesulitan menangani jumlah koneksi yang besar dan menyebabkan layanan menjadi tidak responsif atau bahkan mengalami kegagalan/DDoS.

Question 6

Bagaimana cara mengantisipasi DDoS

Answer 6

1. firewall
   (dapat dikonfigurasikan untuk memfilter paket lalu lintas yang masuk ke dalam jaringan. hal ini dapat membantu mencegah sejumlah paket besar yang berasal dari sumber mencurigakan atau memiliki pola serangan tertentu.
2. aktif monitoring
3. menyediakan layanan anti DDoS seperti cloudflare

Question 7

Apa yang kalian ketahui tentang honeypot?

Answer 7

Suatu strategi yang bertujuan untuk memonitor aktivitas hacker yang berusaha untuk masuk ke dalam sistem dengan membuat suatu replika dari sistem tersebut. Dengan memancing pelaku dengan data palsu sehingga pola yang dilakukan dapat di pelajari agar vulnerability di dalam sistem yang asli dapat diperbaiki.

Question 8

Cari tahu tentang virus stage yang kalian ketahui!

Answer 8

1. dormant (fase diam)
2. propogation (fase menggandakan diri)
3. triggering (aktif ketika suatu kondisi telah terpenuhi)
4. execution (fase ketika virus dijalankan)

Question 9

Sebutkan dan jelaskan jenis-jenis malware!

Answer 9

1. Virus
2. Worm
3. Logic bomb
4. Trojan horse
5. Backdoor (trapdoor)
6. Mobile code
7. Auto-rooter kit (virus generator)
8. Spammer and flooder programs
9. Keyloggers
10. Rootkit
11. zombie

Question 10

Malware - virus

Answer 10

attaches itself to a program

Question 11

Malware - worm

Answer 11

propagates copies of itself to other computers

Question 12

Malware - logic bomb

Answer 12

“explodes” when a condition occurs

Question 13

Malware - trojan horse

Answer 13

fakes/contains additional functionality

Question 14

Malware - backdoor (trapdoor)

Answer 14

allows unauthorized access to functionality

Question 15

Malware - mobile code

Answer 15

moves unchanged to heterogeneous platforms

Question 16

Malware - Auto-rooter Kit (virus generator)

Answer 16

malicious code (virus) generators

Question 17

Malware - spammer and flooder programs

Answer 17

large volume of unwanted “pkts”

Question 18

Malware - keyloggers

Answer 18

capture keystrokes

Question 19

Malware - Rootkit

Answer 19

sophisticated hacker tools to gain root-level access

Question 20

Malware - zombie

Answer 20

software on infected computers that launch attack on others (aka bot)