Kategori
Layanan Jaringan

Latihan 6 – Layanan Jaringan

Misi 1 — Server Health Check

a. Jalankan perintah berikut satu-persatu dan catat hasilnya.

ip -br addr
ip route
df -h
systemctl --failed
sudo ss -lntup

b. periksa status layanan yang digunakan di server

systemctl status bind9
systemctl status chrony

c. Periksa status layanan dhcp

systemctl status isc-dhcp-server

d. Laporkan layanan mana yang aktif, mana yang gagal!

Misi 2 — DHCP Detective

a. Pada komputer klien, periksa alamat IP, gateway, dan DNS yang diperoleh.

  • Linux: ip -br addr dan ip route
  • Windows: ipconfig /all

b. Pada server, periksa status DHCP dan lognya:

sudo journalctl -u isc-dhcp-server --since "-15 min"

c. Catat apakah alamat klien berada dalam rentang DHCP yang direncanakan.

Misi 3

a. Periksa konfigurasi DNS:

cat /etc/resolv.conf

b. Periksa konfigurasi resolver:

resolvectl status

c. Uji resolusi nama domain publik: (ganti nama domain)

getent hosts example.com

d. Uji (ganti IP dengan IP domain misi 3c, ganti example.com dengan nama domain misi 3c)

ping -c 2 1.1.1.1
ping -c 2 example.com

Misi 4 — NTP Check
Pada server dan klien, periksa:

chronyc tracking
chronyc sources

Misi 5 — Temukan Masalah

a. Periksa layanan yang gagal:

systemctl --failed

b. Periksa layanan jaringan yang relevan:

systemctl status bind9 --no-pager
systemctl status isc-dhcp-server --no-pager
systemctl status chrony --no-pager

c. Periksa port:

sudo ss -lntup

d. Periksa log terbaru dari salah satu layanan yang tersedia: (boleh ganti chrony dengan layanan lain)

sudo journalctl -u chrony -n 20 --no-pager

Buat Laporan dan kumpulkan

Have Fun!

Kategori
lanjar

Latihan 5 – Linux

Bagian I: Hak Akses Berkas & Pencarian Data 

  1. Buat direktori ~/projek_sistem/keamanan/ dan buat berkas kosong bernama rahasia.txt di dalamnya. Tampilkan hak akses (permission) berkas tersebut menggunakan perintah ls -l.
  2. Ubah hak akses berkas rahasia.txt menggunakan perintah chmod mode angka (oktal) agar hanya pemilik (owner) yang memiliki akses baca dan tulis, sedangkan group dan others tidak memiliki akses sama sekali.
  3. Ubah hak akses direktori ~/projek_sistem/keamanan/ menggunakan perintah chmod mode simbolik agar pemilik (owner), group, dan others semuanya mendapatkan hak akses penuh (baca, tulis, dan eksekusi).
  4. Cari seluruh berkas yang memiliki ekstensi .conf di dalam direktori /etc menggunakan perintah find, lalu alihkan (redirect) daftar hasilnya ke dalam berkas ~/projek_sistem/daftar_konfig.txt.
  5. Cari seluruh berkas di dalam direktori /var/log yang memiliki ukuran lebih besar dari 1 MB menggunakan perintah find dengan opsi -size, lalu alihkan daftar hasilnya ke berkas ~/projek_sistem/log_besar.txt.
  6. Cari lokasi path dari program utama bash dan tar menggunakan perintah which atau whereis.

Bagian II: Pengarsipan, Kompresi & Link 

  1. Buat arsip terkompresi berformat .tar.gz dari direktori ~/projek_sistem/keamanan/ dengan nama keamanan_backup.tar.gz, lalu simpan berkas arsip tersebut di dalam direktori ~/projek_sistem/.
  2. Buat sebuah symbolic link bernama link_konfig di direktori home (~) yang mengarah ke berkas ~/projek_sistem/daftar_konfig.txt.
  3. Buat sebuah hard link bernama hard_konfig di dalam direktori ~/projek_sistem/keamanan/ yang terhubung ke berkas ~/projek_sistem/daftar_konfig.txt.

Bagian III: Pengeditan Berkas Teks Menggunakan Editor vi 

  1. Buat dan buka berkas baru bernama server_config.conf di dalam direktori ~/projek_sistem/ menggunakan editor vi.
  2. Masukkan teks berikut ke dalam berkas tersebut melalui Insert Mode (tekan tombol i):# Konfigurasi Server Ubuntu ServerName=UbuntuLab
    Port=8080
    MaxClients=100
    Environment=Development
    LogLevel=Debug
  3. Tampilkan nomor baris pada layar editor menggunakan perintah mode Command-line (:set nu).
  4. Ubah teks Environment=Development menjadi Environment=Production menggunakan perintah pencarian dan penggantian otomatis (:%s/Environment=Development/Environment=Production/g).
  5. Salin baris Port=8080 lalu tempelkan tepat di bawah baris tersebut. Ubah baris hasil salinan menjadi SSLPort=8443.
  6. Simpan seluruh perubahan dan keluar dari editor secara aman (:wq).

Bagian IV: Pemrosesan Teks & Filter Data 

  1. Tampilkan 5 baris pertama dari berkas /etc/passwd menggunakan perintah head.
  2. Tampilkan 3 baris terakhir dari berkas /etc/passwd menggunakan perintah tail.
  3. Ekstrak hanya kolom nama pengguna (kolom 1) dan shell yang digunakan (kolom 7) dari berkas /etc/passwd menggunakan cut dengan pemisah tanda titik dua (:).
  4. Gunakan kombinasi perintah grep dan wc dengan metode piping (|) untuk menghitung jumlah baris dalam /etc/passwd yang mengandung frasa /bin/bash.
  5. Gunakan perintah awk untuk menampilkan nama pengguna (kolom 1) yang memiliki UID (kolom 3) lebih besar atau sama dengan 1000 dari berkas /etc/passwd.
  6. Gunakan perintah sed untuk mengganti seluruh kemunculan frasa /bin/bash menjadi /bin/zsh pada output layar dari berkas /etc/passwd tanpa mengubah isi berkas asli.

Kumpulkan laporan

Have Fun!

Kategori
Uncategorized @id

Latihan 4 – DNS-NTP

1. Jalankan menyalakan Ubuntu Server (pastikan isc-dhcp-server menyala)


2. Jalankan penyadap paket bawaan Linux (tcpdump) di antarmuka Host-Only (misal enp0s8):

sudo tcpdump -i enp0s8 port 67 or port 68 -vn

3. Buka CMD di Windows Host dan mengetik: ipconfig /release lalu ipconfig /renew.

4. Screenshot paket Request (Discover) –> Reply (Offer) –> Request –> Reply (ACK). di Ubuntu server. Tekan Ctrl C

5. Buka kembali konfigurasi DHCP Server dari minggu lalu:

sudo nano /etc/dhcp/dhcpd.conf

Perhatikan dua baris krusial di dalam blok subnet. ubah agar mengarah ke IP dan Nama Domain DNS Server yang mereka buat pada pertemuan kemarin:

option domain-name-servers 192.168.xx.yy;
option domain-name "[nama_anda].com";

6. Restart layanan DHCP: 

sudo systemctl restart isc-dhcp-server

7.  Pastikan pengaturan kartu jaringan Host-Only di Windows diatur ke “Obtain an IP address automatically” DAN “Obtain DNS server address automatically”. Buka CMD Windows, ketik ipconfig /renew lalu ipconfig /all

Pastikan baris Connection-specific DNS Suffix dan DNS Servers di Windows sudah otomatis terisi domain dan IP BIND9, lalu tes dengan ping www.[nama_anda].com

8. Cek Status Waktu & Zona Waktu Saat Ini:

timedatectl status
sudo timedatectl set-timezone Asia/Jakarta

9. Instalasi Chrony (Otomatis menggantikan timesyncd):

sudo apt update
sudo apt install chrony -y

10. Konfigurasi Server Pool Indonesia & Izin Klien Lokal. Buka konfigurasi Chrony:

sudo nano /etc/chrony/chrony.conf

Tambahkan/ubah baris pool di bagian atas agar mengambil waktu dari server Indonesia: 

pool id.pool.ntp.org iburst

Di baris paling bawah, izinkan jaringan Host-Only (laptop karyawan) untuk meminta waktu ke server ini:

allow 192.168.xx.0/24 (sesuaikan xx dengan segmen IP NIM anda)

11. Restart & Verifikasi Stratum:

sudo systemctl restart chrony

chronyc sources -v

chronyc tracking

12. Ketik perintah berikut dan screenshot:

a. timedatectl

b. chronyc tracking

c. cat /var/lib/dhcp/dhcpd.leases

Have Fun!

Kategori
Ngoprek

ReverseMango – Setup Kali dan Recon

  1. Instalasi VirtualBox & Kali Linux. Unduh VirtualBox versi terbaru sesuai OS laptop Anda di virtualbox.org.
  2. Jalankan file installer dan ikuti petunjuknya hingga selesai (gunakan pengaturan default).
  3. Buka situs resmi Kali Linux: kali.org/get-kali/#kali-virtual-machines. Pilih opsi VirtualBox (64-bit). Unduh file .7z atau .ova yang disediakan.
  4. Ekstrak file yang sudah diunduh menggunakan 7-Zip atau WinRAR.
  5. Buka VirtualBox, klik menu Machine –> Add (atau tekan Ctrl + A), lalu arahkan ke folder hasil ekstrak dan pilih file .vbox.
  6. Klik kanan pada VM Kali Linux –> Settings:
  7. System –> Motherboard: Alokasikan RAM minimal 2048 MB (2 GB) atau disarankan 4098 MB (4 GB) jika RAM laptop –> 8 GB.
  8. System –> Processor: Alokasikan minimal 2 CPU Core.
  9. Network: Pastikan Adapter 1 teratur ke NAT.
  10. Jalankan VM dengan menekan tombol Start.
  11. Login menggunakan kredensial default: Username: kali. Password: kali
  12. Buka terminal di dalam Kali Linux dan tes koneksi internet: ping -c 3 google.com
  13. Matikan VM (Power Off), lalu di VirtualBox klik menu tiga titik/ikon di samping nama VM –> Snapshots –> Take. Beri nama “Clean State”. Ini berguna agar VM bisa di-rollback jika terjadi kerusakan di kemudian hari.
  14. Buka browser di dalam Kali Linux, masuk ke akun TryHackMe.
  15. Akses menu Access / My Access https://tryhackme.com/access
  16. Pilih server region terdekat (misal: Singapore / AU), lalu klik Download Access File (file berformat .ovpn).
  17. Buka terminal Kali Linux, navigasi ke folder Download, dan jalankan perintah: sudo openvpn nama_file.ovpn
  18. Biarkan jendela terminal tersebut tetap terbuka. Buka browser dan refresh halaman Access di TryHackMe hingga status bercentang hijau (Connected).
  19. Kerjakan modul https://tryhackme.com/room/passiverecon
  20. dan modul https://tryhackme.com/room/activerecon
Kategori
Kuliah Layanan Jaringan

Latihan 1 – Lanjar

Selamat, Anda baru saja mendirikan perusahaan startup teknologi Anda sendiri! Namun, perusahaan Anda belum memiliki infrastruktur digital. Misi Anda hari ini adalah membangun server utama dari nol. Server ini nantinya akan menampung seluruh aplikasi web, database, dan sistem komunikasi perusahaan Anda.

1. Instruksi Awal

  • Pastikan anda sudah menginstal VirtualBox (atau VMware) . Kalau belum silahkan unduh dan instal dari : https://www.virtualbox.org/wiki/Downloads
  • Unduh file ISO Ubuntu Server LTS 24.04.4 di laptop masing-masing. https://ubuntu.com/download/server
  • Skenario Startup: Tentukan nama startup (contoh: SaskiaNet, RakaTech). Nama ini wajib digunakan sebagai identitas server (hostname) hari ini.

2. Misi 1: Virtual Machine

Buat “mesin fisik” virtual anda di VirtualBox.

  • Langkah Eksekusi:
    • Membuat VM baru dengan tipe Linux (Ubuntu 64-bit).
    • Alokasi Resource: Mengatur RAM (minimal 2GB) dan CPU (minimal 2 Core, jika memungkinkan).
    • Penyimpanan: Membuat Virtual Hard Disk berkapasitas minimal 20GB.
    • Konfigurasi Jaringan (Krusial): mengatur Network Adapter ke mode NAT (agar VM bisa mengunduh pembaruan/paket dari internet) atau menyiapkan dua adapter (Adapter 1: NAT, Adapter 2: Host-Only).
    • Memasukkan ISO Ubuntu Server ke Optical Drive virtual.

3. Misi 2: Instalasi Sistem Operasi

Nyalakan VM dan masuk ke antarmuka instalasi Ubuntu Server.

  • Langkah Eksekusi:
    • Pemilihan bahasa dan tata letak keyboard (biarkan default).
    • Konfigurasi Jaringan: Biarkan sementara menggunakan DHCP agar mendapat akses internet saat instalasi.
    • Partisi Disk: Gunakan opsi Use an entire disk (hindari LVM kustom di sesi awal agar tidak memakan waktu).
    • Pembuatan Identitas (Profile Setup):
      • Your name: Nama mahasiswa (contoh:Asep).
      • Your server’s name: [namastartup]-server (contoh: AsepNet-server).
      • Username & Password: Buat password administrator.
    • OpenSSH Server: Wajib dicentang agar server nantinya bisa di-remote dari laptop fisik (Host).

4. Misi 3: First Boot & Validasi

Setelah instalasi selesai dan VM melakukan reboot, akan layar hitam Terminal (CLI).

  • Langkah Eksekusi:
    • Login menggunakan username dan password yang tadi dibuat.
    • Uji Koneksi Internet: Ketikkan ping google.com untuk memastikan server sudah terhubung ke dunia luar.
    • Cek Identitas: Ketikkan perintah hostname untuk memvalidasi bahwa nama server sudah sesuai dengan nama startup.
    • Cek IP Address: Ketikkan perintah ip a atau ifconfig untuk melihat IP dinamis yang didapat dari VirtualBox.

5. Misi 4: Checkpoint Snapshot

Ini adalah penerapan SOP untuk mencegah kerusakan fatal di minggu-minggu berikutnya.

  • Langkah Eksekusi:
    • Matikan server menggunakan perintah: sudo poweroff.
    • Kembali ke jendela utama VirtualBox.
    • Klik menu Snapshots > Take.
    • Beri nama: Fresh Install - Minggu 1.
    • “Jika minggu depan server kalian error parah, kalian cukup melakukan ‘Restore’ ke titik ini, tidak perlu instal ulang dari nol.”

6. Pengumpulan Laporan

  • Screenshot yang menunjukkan CLI Ubuntu dengan kondisi anda sudah login (menampilkan username@namastartup-server:~$) beserta hasil ping.
  • Upload ke LMS

Have Fun!

Kategori
Uncategorized @id

Persiapan Asesmen 3

Misi 1: Aktivasi Layanan dan pembuatan Flag

1. Verifikasi Layanan:

a. Hidupkan VM Metasploitable 2. 

b. Pastikan anda bisa login dan cek IP.

c. Pastikan port 80 dan port SSH (22) diizinkan di iptables

2. Buat 2 Flag. Buat dua teks rahasia (.txt) dengan format berikut: 

a. Flag Web: FLAG{NamaTim_Web_SandiUnik} contoh: FLAG{TIM01_Web_WebAman}

b. Flag SSH: FLAG{NamaTim_SSH_SandiUnik} (Contoh: FLAG{TIM01_SSH_BentengKuat})

3. Tanam Flag di dua lokasi:

a. Untuk target web: buat file di direktori publik Apache:

sudo nano /var/www/flag_web.txt

Ketikkan teks Flag Web, lalu simpan.

b. Untuk Target SSH:Buat file di direktori pengguna (atau di /root/). 

sudo nano /home/msfadmin/flag_ssh.txt

Misi 2: Scanning dan log monitoring

1. Aktifkan log: Buka dua terminal :

a. Terminal 1 : sudo tail -f /var/log/apache2/access.log

b. Terminal 2:  sudo tail -f /var/log/auth.log

2. Lakukan scan dari Kali linux, pastikan port 80 dan port SSH terbuka:

a. nmap -sV -p- <IP_Target>

b. nikto -h http://<IP_Target>

3. Laporkan screenshot output hasil scan dari penyerang!

Misi 3: Simulasi serangan:

1. Di Penyerang: Gunakan Hydra untuk mennyerang layanan SSH server anda menggunakan kombinasi password acak atau wordlist.

2. Buka browser Kali linux, akses http://<IP_Target>/dvwa. Masuk ke menu Command Execution. Coba baca flag dengan injeksi: 127.0.0.1; cat /var/www/flag_web.txt

3. Di server:Lihat di Terminal 1 (access.log), identifikasi IP Attacker. Blokir IP tersebut menggunakan perintah penyisipan (-I) agar berada di prioritas teratas firewall

4. Pulihkan IP teman anda agar bisa mengakses kembali server!

Misi 4

1. Laporkan: 

a. Nama Kelompok dan nama anggota

b. Flag Web (FLAG{...})

c. Flag SSH (FLAG{...})

2. Simpan konfigurasi anda dan buat snapshot VM!

Have Fun!

Kategori
Uncategorized @id

Praktikum SoC

Sebagai anggota satuan tugas Cybersecurity, kalian tidak hanya dilatih untuk menyerang, tapi juga membangun sistem deteksi dini. Hari ini, kalian akan membuat mesin Kali Linux kalian menjadi server SOC (Security Operations Center) mini menggunakan Grafana Loki. Setelah radar terpasang, kalian akan melancarkan serangan siber ke mesin sendiri untuk membuktikan bahwa sistem kalian berhasil menangkap jejak penyusup.

1. Instal paket pendukung untuk mengunduh repositori

sudo apt-get install -y apt-transport-https software-properties-common wget

2. Buat folder keyring jika belum ada

sudo mkdir -p /etc/apt/keyrings/

3. Unduh GPG Key resmi Grafana

wget -q -O – https://apt.grafana.com/gpg.key | gpg –dearmor | sudo tee /etc/apt/keyrings/grafana.gpg > /dev/null

4. Tambahkan repositori ke source list Debian

echo “deb [signed-by=/etc/apt/keyrings/grafana.gpg] https://apt.grafana.com stable main” | sudo tee -a /etc/apt/sources.list.d/grafana.list

5. Perbarui daftar paket

sudo apt-get update

6. Instal Grafana, Loki, dan Promtail

sudo apt-get install -y grafana loki promtail

7. Jalankan service secara manual

sudo systemctl start grafana-server loki promtail

8. Hak Akses Log

sudo usermod -aG adm promtail

9. Konfigurasi Target Promtail

sudo nano /etc/promtail/config.yml

10. Scroll ke bagian paling bawah dan ubah path bawaan menjadi path Linux anda:

scrape_configs:

– job_name: system

  static_configs:

  – targets:

      – localhost

    labels:

      job: varlogs

      __path__: /var/log/{syslog,auth.log}

(Perhatikan spasi/tab harus sesuai)

11. Simpan (Ctrl+O, Enter, Ctrl+X), lalu restart Promtail:

sudo systemctl restart promtail

12. Setup Dashboard Grafana. Buka browser di dalam Kali Linux dan akses: http://localhost:3000 . Login awal: admin / admin (buat password baru jika diminta).

13. Menu Connections > Data sources > Add data source > pilih Loki. Di kolom URL, isi dengan: http://localhost:3100 . Klik Save & test. Pastikan muncul notifikasi hijau.

14. Pastikan layanan SSH di Kali Linux masing-masing berjalan agar bisa diserang:

sudo systemctl start ssh

15. Serangan Brute Force dengan Hydra. Buka terminal baru. Lakukan simulasi cracking password menggunakan Hydra. Gunakan password acak agar prosesnya cepat tercatat sebagai kegagalan di log.

hydra -l admin -p PasswordSalah123 ssh://127.0.0.1

16. Di Grafana, klik ikon kompas (Explore). Pastikan sumber data adalah Loki. Ubah rentang waktu di pojok kanan atas menjadi “Last 15 minutes”.

17. Buat query LogQL untuk mencari kegagalan SSH:

{job=”varlogs”} Klik Run query.

18. Laporkan Screenshot timestamp terjadinya serangan di dashboard Grafana.

Have Fun!

Kategori
Uncategorized @id

Praktikum – Routing – IPv6

Dua buah kantor cabang (Cabang A dan Cabang B) ingin menguji coba migrasi jaringan lokal mereka menggunakan IPv6 penuh (Full IPv6 Stack). Tabel Alokasi IPv6 Address:

PerangkatInterfaceIPv6 Address (Global Unicast)Keterangan
Router-Aether12001:db8:12::1/64Jalur Penghubung (Inter-Router)
Router-Aether22001:db8:aaaa::1/64PC A
Router-Bether12001:db8:12::2/64Jalur Penghubung (Inter-Router)
Router-Bether22001:db8:bbbb::1/64PC B

1: Konfigurasi IPv6 Statis & Inter-Router Link

  1. Menambahkan IPv6 di Router-A:
    • Buka menu IPv6 –> Addresses –> Klik (+) Add.
    • Address: 2001:db8:12::1/64
    • Interface: ether1
    • Centang opsi Advertise (biarkan default). Klik Apply/OK.
    • Tambahkan lagi untuk jalur LAN: Address: 2001:db8:aaaa::1/64, Interface: ether2.
  2.  Menambahkan IPv6 di Router-B:
    • Buka menu IPv6 –> Addresses –> Klik (+) Add.
    • Address: 2001:db8:12::2/64
    • Interface: ether1. Klik Apply/OK.
    • Tambahkan untuk jalur LAN: Address: 2001:db8:bbbb::1/64, Interface: ether2.
  3.  Pengujian Awal (Ping Antar-Router):
    • Buka Terminal di Router-A, lakukan ping ke Router-B:

tool ping 2001:db8:12::2

  • Pastikan statusnya Reply.

2: Autokonfigurasi Client Lewat SLAAC

  1. Mengaktifkan IPv6 ND di Router-A:
    • Buka menu IPv6 –> ND (Neighbor Discovery).
    • Secara default sudah ada aturan untuk all. Pastikan interface ether2 masuk di dalamnya.
    • Pastikan opsi Managed Address Configuration (M) dan Other Configuration (O) TIDAK dicentang (karena kita tidak pakai DHCPv6, murni SLAAC).
  2. Pengujian pada Client Cabang A:
    • Colokkan Laptop Client 1 ke ether2 Router-A.
    • Buka CMD/Terminal di Laptop, ketik ipconfig (Windows) atau ifconfig (Linux/Mac).
    • Perhatikan bahwa Laptop otomatis mendapatkan IP Global IPv6 dengan prefix 2001:db8:aaaa:[Kombinasi_MAC_Address].
  3. Lakukan hal yang sama untuk Client di Router-B (Cabang B) pada interface ether2.

3. Static Routing IPv6

a. Konfigurasi Routing di Router-A:

  • Buka menu IPv6 –> Routes –> Klik (+) Add.
  • Dst. Address: 2001:db8:bbbb::/64 (Network LAN Cabang B)
  • Gateway: 2001:db8:12::2 (IP ether1 milik Router-B)
  • Klik Apply/OK.

b.  Konfigurasi Routing di Router-B (Rute Balik):

  • Buka menu IPv6 –> Routes –>Klik (+) Add.
  • Dst. Address: 2001:db8:aaaa::/64 (Network LAN Cabang A)
  • Gateway: 2001:db8:12::1 (IP ether1 milik Router-A)
  • Klik Apply/OK.

4. Pengujian

a. Lakukan ping dari Laptop Client A langsung menuju IP IPv6 Laptop Client B. Status harus Reply.

b. Melihat Link-Local vs Global Address: Tunjukkan di laporan mana IP yang berawalan fe80:: (Link-Local) dan mana yang berawalan 2001:: (Global Unicast).

c.  Traceroute: Lakukan tracert [IP_V6_Client_B] untuk melihat bahwa paket data benar-benar melompati hop IPv6 milik router.

d.  Mengapa pada IPv6 kita bisa mendapatkan IP otomatis pada komputer client tanpa perlu mengonfigurasi DHCP Server seperti pada IPv4? Jelaskan konsep SLAAC singkat!

e.  Screenshot tabel /ipv6 route dari kedua router dan tandai rute statis yang baru saja dibuat!

Buat Laporan dan kumpulkan ke GCR

Kategori
Uncategorized @id

Praktikum Hardening – Keamanan jaringan

Mulai pertemuan hari ini kita akan mempersiapkan asesmen 3:

  1. Buat kelompok bertiga! Tentukan ada yang menjadi server, penyerang, technical writer!
  2. Di Server: unduh Metasploitable 2 dari salah satu link berikut:
    a. https://www.rapid7.com/products/metasploit/metasploitable/
    b. https://sourceforge.net/projects/metasploitable/
  3. Ekstrak file .zip yang telah diunduh ke dalam direktori penyimpanan lokal.
  4. Buka aplikasi VirtualBox dan klik tombol New untuk membuat mesin virtual baru.
  5. Masukkan nama mesin virtual, misalnya “Metasploitable2-Target”.
  6. Atur tipe sistem operasi menjadi Linux dan versinya menjadi Ubuntu (64-bit).
  7. Alokasikan memori dasar (RAM) sebesar 512 MB atau 1024 MB.
  8. Pada bagian konfigurasi Hard Disk, pilih opsi Use an existing virtual hard disk file.
  9. Klik ikon folder di sebelah opsi tersebut, klik Add, lalu navigasikan ke folder hasil ekstraksi sebelumnya untuk memilih file Metasploitable.vmdk.
  10. Selesaikan proses pembuatan mesin virtual dengan mengeklik Create atau Finish.
  11. Ubah konfigurasi jaringan agar server dan penyerang dapat saling terhubung!
  12. Jalankan mesin virtual dengan mengeklik Start, tunggu proses booting selesai, dan lakukan login menggunakan kredensial bawaan msfadmin untuk username sekaligus password.
  13. Dari penyerang: Jalankan Nmap untuk mendeteksi layanan yang berjalan dan backdoor yang terbuka. nmap -sV -p-
  14. Analisis hasil Nmap. Catat layanan kritis yang seharusnya tidak terekspos ke publik (seperti Telnet di port 23, Bindshell di port 1524, rlogin di port 512, dan FTP).
  15. Instalasi lynis: di host Server (os Windows) :
    a. buka browser download lynis https://github.com/CISOfy/lynis/archive/refs/heads/master.zip
    b. instal winscp https://winscp.net/eng/download.php
    c. konek winscp dengan metasploitable
    d. copy paste lynis ke metasploitable –> ekstrak lynis –> jalankan ./lynis audit system
  16. Catat Hardening Index (Skor akhir) dan peringatan (Warnings) berwarna merah atau kuning.
  17. Login ke Metasploitable 2 ; Ubah Kredensial Bawaan: Ganti password untuk user; msfadmin; dan root.
    a. bash passwd sudo passwd root.
  18. Service Hardening (SSH). Buka file konfigurasi SSH di VM Target: sudo nano /etc/ssh/sshd_config.
    a. Lakukan modifikasi berikut (cari barisnya, hapus tanda #, dan ubah nilainya):
    b. Ubah port default untuk menghindari automated bot scanners: Port 2222 (atau port lain di atas 1024)
    c. Nonaktifkan login menggunakan root: PermitRootLogin no
    d. Batasi waktu login grace (waktu maksimal memasukkan password): LoginGraceTime 30
    e. sudo /etc/init.d/ssh restart
  19. (Opsional) Matikan otentikasi password jika menggunakan SSH Key: PasswordAuthentication no (Catatan: Pastikan sudah membuat dan menguji SSH Key sebelum mengubah ini agar tidak terkunci).
  20. Metasploitable 2 menjalankan banyak layanan rentan melalui daemon inetd.
    a. Buka sudo nano /etc/inetd.conf, dan matikan layanan yang tidak perlu
    b. Restart layanan: sudo /etc/init.d/openbsd-inetd restart
  21. Implementasi Firewall. Bangun aturan firewall. Izinkan koneksi yang sudah terbentuk, izinkan loopback, dan izinkan SSH (Port 22) serta HTTP, yang lain boleh di drop.
  22. Lakukan scan nmap ulang dari penyerang

Buat Laporan dan kumpulkan ke GCR!

Kategori
Uncategorized

Praktikum – mikrotik – vlan

Sebuah kampus ingin memisahkan jaringan antara staff/dosen dan mahasiswa untuk alasan manajemen trafik dan keamanan. Namun kedua kelompok ini tetap harus bisa mengakses internet melalui satu jalur gateway yang sama

Tabel Alokasi VLAN & IP Address

Nama JaringanVLAN IDNetwork AddressIP Gateway (di Router)Interface di Switch
VLAN-STAFF10192.168.10.0/24192.168.10.1ether2 (Access)
VLAN-MHS20192.168.20.0/24192.168.20.1ether3 (Access)
  1. Koneksi:
    • Internet/ISP –> terhubung ke ether1 router utama
    • Trunk Link: ether5 pada Router utama terhubung ke ether1 switch-mikrotik
    • Client staff: terhubung ke ether2 pada switch-mikrotik
    • Client mahasiswa: terhubung ke ether3 pada switch-mikrotik
  2. Konfigurasi Router Utama (Inter-VLAN Routing)
    • Konfigurasi Akses Internet (Dasar):
      • Pastikan router utama sudah mendapatkan IP dari Internet
      • Aktifkan NAT Masquerade agar client nanti bisa internetan.
    • Membuat Interface VLAN sub-interface pada ether2
      • Buka menu Interfaces –> Pilih tab VLAN –> Klik (+) Add
      • VLAN 10: Name: vlan10-staff, VLAN ID: 10, Interface: ether2.
      • VLAN 20: Name: vlan20-mhs, VLAN ID: 20, Interface: ether2.
    • Menambahkan IP Address pada Interface VLAN:
      • Buka menu IP –> Addresses –> Klik (+) Add.
      • Pasang IP 192.168.10.1/24 pada interface vlan10-staff.
      • Pasang IP 192.168.20.1/24 pada interface vlan20-mhs.
    • Membuat DHCP Server untuk Masing-Masing VLAN:
      • Buka menu IP –> DHCP Server –> Klik DHCP Setup.
      • Jalankan DHCP Setup pertama untuk interface vlan10-staff (klik next sampai selesai).
      • Jalankan DHCP Setup kedua untuk interface vlan20-mhs (klik next sampai selesai).
  3. Konfigurasi Switch-MikroTik (Bridge VLAN Filtering)
    • Membuat Bridge Baru:
      • buka menu Bridge –> Pilih tab Bridge –> Klik (+) Add.
      • Beri nama bridge-vlan. Jangan centang dulu opsi VLAN Filtering (kita aktifkan di paling akhir agar tidak remote disconnect).
    • Memasukkan Port ke dalam Bridge
      • Pindah ke tab Ports –> Klik (+) Add.
      • Masukkan ether1 (Trunk), ether2 (Access Staff), dan ether3 (Access MHS) ke dalam bridge-vlan.
    • Menentukan PVID (Port VLAN ID) untuk Access Port:
      • Masih di tab Ports, klik dua kali pada ether2. Pindah ke tab VLAN, ubah PVID menjadi 10. Klik OK.
      • Klik dua kali pada ether3. Pindah ke tab VLAN, ubah PVID menjadi 20. Klik OK.
      • (Catatan: ether1 dibiarkan tetap PVID 1 karena bertindak sebagai Trunk Port).
    • Mendaftarkan VLAN Ke dalam Bridge Jaringan:
      • Pindah ke tab VLANs (masih di dalam menu Bridge) –> Klik (+) Add.Aturan VLAN 10:
        • Bridge: bridge-vlan
        • VLAN ID: 10
        • Tagged: ether1 (Port yang membawa banyak VLAN)
        • Untagged: ether2 (Port yang langsung ke end-user St
      • Aturan VLAN 20
        • Bridge: bridge-vlan
        • VLAN ID: 20
        • Tagged: ether1
        • Untagged: ether3
      • Mengaktifkan VLAN Filtering (Final Switch Step):
        • Kembali ke tab Bridge, klik dua kali pada bridge-vlan.
        • Pindah ke tab VLAN, centang opsi VLAN Filtering. Klik Apply/OK.
  4. Pengujian
    • Pengujian IP Client:
      • Hubungkan Laptop Client 1 ke ether2 pada Switch. Pastikan mendapatkan IP otomatis di segmen 192.168.10.x.
      • Hubungkan Laptop Client 2 ke ether3 pada Switch. Pastikan mendapatkan IP otomatis di segmen 192.168.20.x.
    • Pengujian Konektivitas (Inter-VLAN & Internet):
      • Lakukan ping dari Client 1 ke Client 2. (Seharusnya Reply karena diatur oleh Inter-VLAN routing di Router Utama).
      • Lakukan ping ke 8.8.8.8 atau buka browser untuk memastikan internet berjalan.
    • Uji Isolasi Keamanan
      • Pindahkan kabel Client 1 dari ether2 ke ether3. Pastikan IP-nya otomatis berubah mengikuti segmen VLAN Mahasiswa.
  5. Laporan
    • Screenshot tabel IP Address dan DHCP Server pada Router Utama.
    • Screenshot tabel Bridge Ports dan Bridge VLANs pada Switch-MikroTik.
    • Bukti hasil ping antar-VLAN dan hasil tracert ke internet untuk membuktikan paket melewati gateway VLAN masing-masing.

Buat Laporan dan kumpulkan ke GCR!