Service Overloading

Hal ini terjadi manakala membanjirnya request request network yang dibuat untuk server daemon dan sebuah single computer. request request ini dapat dibuat dengan berbagai macam cara, biasanya disengaja. Hasil dari interupsi interupsi paket paket jaringan yang tidak dapat diproses sesuai waktu normal. Beberapa request akan dibuang karena tak tersedia lagi ruang antrian. Apabila ini berupa servis berbasis TCP, mereka akan dikirim ulang untuk di-load.

Anda dapat menggunakan program program monitor jaringan untuk mencegah tipe serangan ini. JIka anda memilikidaftar mesin mesin dan low-level network address (misal: ethernet board level address bukan IP address), ini akan sangat membantu untuk menelusuri sumber masalah yang ada dijaringan anda, dan juga akan membantu menemukan masalah. Jika anda login ke firewall atau router anda, anda dapat secara cepat untuk memeriksa apakah serangan datang dari luar atau dari dalam jaringan anda. Langkah yang lain yang dapat anda tempuh adalah mempersiapkan lebih dini menangani serangan, jika anda memiliki anggaran, belilah program "network monitor" dan penyadap subnet sehingga dapat mengontrol kelancaran traffic jaringan.
Selengkapnya...

Denial Of Services

Layanan IP dan TCP yang bekerja di mesin anda adalah termasuk salah satu celah yang memikat untuk melancarkan serangan serangan. Beberapa contoh Denial of Services yang sering dan banyak terjadi adalah:

1. SYN Flooding -- yakni serangan Denial of Services jaringan. Ia mengambil keuntungan dari "loophole" dalam koneksi TCP

2. Pentium "FOOF" bug -- merupakan serangkaian kode assembly yang dikirim ke prosesor asli intel pentium sehingga dapat me-reboot sistem, mempengaruhi kinerja mesin berprosesor pentium. Ia juga tidak tergantung pada sistem operasi yang dijalankan.

3. Ping Flooding -- adalah serangan brute force sederhana. Penyerang mengirimkan "flood" packet ICMP mesin anda.

4. Ping o death -- serangan ini disebabkan lebih besarnya paket ICMP ECHO REQUEST yang masuk dibandingkan kapasitas yang bisa ditangani struktur data kernel.

5. Teardrop / New tear -- salah satu exploit terbaru yang melibatkan bug yang ada dikode fragmentasi IP pada platform Linux dan Windows.

Informasi selengkapnya mengenai kode eksploitasi dan deskripsi ttg bentuk bentuk dari serangan "tembak menembak tersebut" dapat anda temukan didalam URL http://www.rootshell.com/ dengan memanfaatkan search engine mereka.
Selengkapnya...

Tips dan cara penanggulangan serangan DoS

Saya akan sedikit memberikan sedikit tips untuk para - para admin warnet yang sering mendapatkan masalah ddos ... untuk lebih jelasnya saya akan menjelaskan beberapa langkahnya :

1. Lakukan pencegahan serangan DoS dengan menutup servis servis/protokol protokol yang dianggap tidak perlu melalui firewall

2. Non aktifkan IP directed broadcast untuk subnetwork subnetwork dalam domain anda guna mencegah serangan ini.

Untuk informasi selengkapnya tentang IP directed broadcast dan hubungannya dengan serangan Denial of Srvice silahkan kunjungi:

AusCERT Alert AL-98.01 - multiscan (mscan) tool
ftp://ftp.auscert.org.au/pub/auscert/advisory/AL-98.01.mscan

CERT/CC advisory CA-1998-001 -smurf IP Denial-of-service Attacks
http://www.cert.org/advisories/CA-1998-001.sscan

AusCERT Alert AL-1999.001 - "sscan" scanning tools
ftp://ftp.auscert.org.au/pub/auscert/advisory/AL-1999.001.sscan

RFC2644/BCP34 - mengubah default untuk directed broadcast dlm router
http://rfc.net/rfc2644.html

UNIX IP stack Tuning Guide v2.7 (Rob Thomas)
http://www.cymru.com/~robt/Docs/Articles/ip-stacking-tuning.html

3. Gunakan filter filter paket HANYA mengizinkan paket paket dengan IP address yang sah yang melewati jaringan. Untuk informasi ini tentang filter anti spoofing silahkan lihat di:

CERT/CC Advisory CA-1998-01 - Smurf Denial of Service Attacks
http://www.cert.org/advisories/CA-1998-01.html

RFC2827/BCP38 - Network Ingress Filtering
http://rfc.net/rfc2827.html

4. Ketahui lebih dini tentang bentuk serangan Denial of Service yang beredar, juga serangan berbasis tool tool yang didistribusikan para intruder, Silahkan kunjungi:

Results of the Distribution-Systems Intruder Tools Workshop
http://www.cert.org/reports/dsit_workshop-final.html 

Semoga bermanfaat
Selengkapnya...

Apa sih Buret ?

          Kali ini saya akan menjelaskan sedikit tentang alat laboratorium yang biasa di pakai untuk melakukan analisa volumetri atau sering juga di sebut Titrimetri. Buret adalah sebuah peralatan gelas laboratorium berbentuk silinder yang memiliki garis ukur dan sumbat keran pada bagian bawahnya. Ia digunakan untuk meneteskan sejumlah reagen cair dalam eksperimen yang memerlukan presisi, seperti pada eksperimen titrasi. Buret sangatlah akurat, buret kelas A memiliki akurasi sampai dengan ± 0,05 cm3.

           Oleh karena presisi buret yang tinggi, kehati-hatian pengukuran volume dengan buret sangatlah penting untuk menghindari galat sistematik. Ketika membaca buret, mata harus tegak lurus dengan permukaan cairan untuk menghindari galat paralaks. Bahkan ketebalan garis ukur juga mempengaruhi; bagian bawah meniskus cairan harus menyentuh bagian atas garis. Kaidah yang umumnya digunakan adalah dengan menambahkan 0,02 mL jika bagian bawah meniskus menyentuh bagian bawah garis ukur. Oleh karena presisinya yang tinggi, satu tetes cairan yang menggantung pada ujung buret harus ditransfer ke labu penerima, biasanya dengan menyentuh tetasan itu ke sisi labu dan membilasnya ke dalam larutan dengan pelarut.

Selengkapnya...